Utiq : le tracking publicitaire des operateurs telecom est-il conforme au RGPD ?

📌 En bref
Utiq est un service de tracking publicitaire lancé en 2023 par Deutsche Telekom, Orange, Telefónica et Vodafone. Il remplace les cookies tiers par un identifiant basé sur les données des opérateurs télécom. Le consentement est géré via une plateforme centralisée appelée « consenthub ». Utiq affirme respecter le RGPD, mais la CNIL et plusieurs associations de protection des données s’interrogent sur la légitimité de l’utilisation des données opérateurs à des fins publicitaires. Voici ce qu’il faut savoir.

Qu’est-ce qu’Utiq ?

Utiq se présente comme un « Authentic Consent Service ». En clair, c’est un système qui permet aux marques et aux éditeurs de pister les internautes à des fins publicitaires sans utiliser de cookies tiers, en s’appuyant sur un identifiant fourni par les opérateurs télécom.

Le constat de départ d’Utiq : les cookies tiers disparaissent (Chrome les a supprimés), les audiences publicitaires deviennent moins précises, et le modèle économique du web financé par la pub se fragilise. Utiq propose de combler ce vide avec un identifiant « first party » basé sur les données des opérateurs télécom, qui sont déjà en possession de l’identité de leurs abonnés.

Utiq se différencie des cookies tiers sur un point : l’identifiant n’est pas stocké dans le navigateur, mais côté opérateur. L’utilisateur ne voit pas de cookie se déposer. C’est l’opérateur qui lie l’identifiant Utiq au compte de l’abonné, avec son consentement.

Comment ça marche techniquement ?

Le fonctionnement repose sur trois éléments :

1. Le consentpass. Quand un utilisateur visite un site qui utilise Utiq, l’opérateur télécom génère un « consentpass » : un jeton chiffré qui confirme que cet utilisateur a donné son consentement au tracking publicitaire. Ce jeton ne contient pas l’identité de l’utilisateur, mais un identifiant pseudonymisé qui permet aux annonceurs de reconnaître un même individu à travers plusieurs sites.

2. L’identifiant Telco-powered. Contrairement aux cookies qui sont stockés dans le navigateur, l’identifiant Utiq est lié au compte de l’abonné télécom. L’opérateur (Orange, SFR, etc.) sait déjà qui est l’abonné : nom, adresse, numéro de téléphone. Utiq utilise cette connaissance pour créer un identifiant « déterministe » qui relie un humain réel à un parcours de navigation, sans passer par un cookie.

3. La cross-browser et cross-device. L’avantage majeur pour les annonceurs : l’identifiant Utiq suit l’utilisateur sur tous ses appareils (mobile, desktop, tablette) et tous ses navigateurs, parce qu’il est rattaché au compte opérateur, pas au navigateur. C’est ce que les cookies ne pouvaient pas faire.

Utiq précise que le service ne donne pas accès aux données télécom des abonnés. L’opérateur génère l’identifiant en interne, et seul le consentpass chiffré est transmis aux annonceurs. Utiq affirme ne pas profiler les utilisateurs.

Qui sont les acteurs et partenaires ?

Utiq a été lancé en 2023 et est soutenu par les quatre plus grands opérateurs télécom européens :

Deutsche Telekom (Allemagne)
Orange (France)
Telefónica (Espagne)
Vodafone (Royaume-Uni)

Ces quatre opérateurs représentent des centaines de millions d’abonnés en Europe. Le PDG d’Utiq est William Harmer. L’entreprise est basée à Bruxelles (Rue aux Laines 70, 1000 Bruxelles).

Côté partenaires côté éditeurs et marques, Utiq cible les annonceurs qui veulent remplacer les cookies tiers par une solution « privacy-first » tout en gardant une capacité de ciblage précis. La solution est présentée comme conforme au RGPD et aux standards européens.

En quoi c’est problématique pour le RGPD

Utiq affirme respecter « les standards de protection des données les plus stricts ». Mais plusieurs points posent question :

1. La base légale du consentement opérateur. Les opérateurs télécom possèdent des données extrêmement sensibles sur leurs abonnés (identité, localisation, historique de connexion). Utiliser ces données pour générer un identifiant publicitaire, même pseudonymisé, revient à dériver un usage commercial d’une donnée collectée à l’origine pour un service de télécommunication. Le RGPD exige que chaque finalité soit explicite et consentie séparément.

2. Le consentement intégré au contrat télécom. Si le consentement au tracking publicitaire Utiq est intégré dans le contrat d’abonnement télécom, il peut être considéré comme non libre : l’abonné qui refuse risque-t-il de perdre un service ? Le consentement doit être libre, spécifique, informé et univoque. S’il est noyé dans un contrat de 20 pages, c’est problématique.

3. Le profilment croisé. L’identifiant Utiq permet de suivre un utilisateur sur tous ses appareils et navigateurs. Cette capacité de tracking cross-device est plus puissante que les cookies tiers. Même si Utiq affirme ne pas profiler, les annonceurs qui reçoivent le consentpass peuvent reconstituer un profil comportemental détaillé.

4. L’absence de transparence pour l’utilisateur. L’utilisateur ne voit pas de bannière de consentement spécifique à Utiq sur les sites qu’il visite. Le consentement est géré via la plateforme consenthub, mais la majorité des utilisateurs ne savent pas qu’ils sont trackés via leur opérateur télécom.

Comment gérer son consentement ?

Utiq propose une plateforme centralisée appelée consenthub où les utilisateurs peuvent consulter et retirer leur consentement en un clic. C’est l’argument principal d’Utiq : contrairement aux cookies, où le consentement est éparpillé sur des centaines de sites, Utiq centralise le contrôle.

En pratique :

L’utilisateur accède à consenthub via le site d’Utiq ou via un lien fourni par son opérateur
Il voit quels annonceurs ont reçu son consentpass
Il peut retirer son consentement globalement ou par annonceur

Le problème : la majorité des abonnés ne connaissent pas l’existence de consenthub. Le consentement par défaut est souvent donné de manière implicite lors de la souscription ou de la mise à jour du contrat télécom, sans que l’utilisateur en ait conscience.

Est-ce légal ? Est-ce éthique ?

Sur le plan légal, Utiq affirme une conformité RGPD. La question de la CNIL et des autorités de protection des données européennes porte sur la base légale : est-ce que le consentement des abonnés télécom à utiliser leurs données pour de la publicité est réellement libre et informé ?

Le RGPD (article 6) exige une base légale pour tout traitement de données personnelles. Pour la publicité, c’est le consentement. Mais le consentement doit être :

Libre : l’utilisateur ne doit subir aucun préjudice s’il refuse
Spécifique : séparé du consentement au service télécom
Informé : l’utilisateur doit savoir exactement ce à quoi il consent
Univoque : une action positive, pas une case pré-cochée

Si ces critères ne sont pas remplis, le traitement est illégal.

Sur le plan éthique, le débat est plus large. Utiq remplace un système de tracking (cookies tiers) par un autre (identifiant opérateur), en argumentant sur la transparence et le contrôle. Mais l’identifiant opérateur est plus puissant que les cookies : il suit l’utilisateur sur tous ses appareils, pas seulement sur un navigateur. La promesse « privacy-first » est en tension avec la réalité d’un tracking cross-device déterministe.

L’autre question éthique : les opérateurs télécom sont en position de monopole sur les données de leurs abonnés. En utilisant cette position pour créer un service publicitaire, ils transforment une infrastructure de service public (le réseau télécom) en infrastructure de surveillance commerciale.

Pour une TPE, la question est plus simple : faut-il intégrer Utiq sur son site ? Pour la majorité des petites entreprises, la réponse est non. Utiq s’adresse aux grands annonceurs et aux éditeurs de grande échelle. Une TPE n’a pas besoin d’un tracking cross-device pour convertir. Le respect du RGPD standard (consentement explicite, cookies minimum, pas de tracking tiers) suffit.

FAQ

Utiq remplace-t-il les cookies ?

Utiq se positionne comme une alternative aux cookies tiers. Au lieu de stocker un cookie dans le navigateur, Utiq utilise un identifiant basé sur les données de l’opérateur télécom. L’identifiant suit l’utilisateur sur tous ses appareils, ce que les cookies ne pouvaient pas faire.

Mon opérateur télécom participe-t-il à Utiq ?

Si vous êtes client d’Orange, Deutsche Telekom, Telefónica ou Vodafone, votre opérateur est partenaire d’Utiq. Vérifiez dans votre contrat d’abonnement ou sur le site de votre opérateur si une clause autorise l’utilisation de vos données à des fins publicitaires.

Comment refuser le tracking Utiq ?

Accédez à la plateforme consenthub via le site d’Utiq (utiq.com) ou via le lien fourni par votre opérateur dans ses paramètres de confidentialité. Vous pouvez retirer votre consentement globalement ou par annonceur. Vérifiez aussi les paramètres de votre compte opérateur pour désactiver le partage de données à des fins marketing.

Utiq est-il conforme au RGPD ?

Utiq affirme une conformité RGPD complète. La question ouverte porte sur la base légale du consentement : est-ce que le consentement des abonnés télécom à utiliser leurs données pour de la publicité est réellement libre, spécifique et informé ? Les autorités de protection des données européennes examinent ce point.

Une TPE doit-elle intégrer Utiq sur son site ?

Non. Utiq s’adresse aux grands annonceurs et éditeurs de grande échelle qui veulent un ciblage cross-device. Une TPE n’a pas besoin de tracking cross-device pour convertir. Le respect du RGPD standard (consentement explicite, cookies minimum, pas de tracking tiers) suffit pour une petite entreprise.

Utiq coûte-t-il quelque chose pour l’utilisateur ?

Non, Utiq est gratuit pour l’utilisateur. Le service est financé par les annonceurs et les éditeurs qui paient pour accéder aux audiences consenties. L’utilisateur ne paie rien, mais ses données de navigation sont utilisées à des fins publicitaires s’il a consenti.

Sources : utiq.com (site officiel, 2026), RGPD article 6 (base légale du consentement), opérateurs partenaires (Deutsche Telekom, Orange, Telefónica, Vodafone). Article rédigé par Raphaël Marieux pour Normandie Digital.