UTIQ au cœur du ciblage publicitaire

Fondée par Deutsche Telekom, Orange, Telefónica et Vodafone, Utiq s'est imposée en quelques années comme une alternative aux cookies tiers pour le ciblage publicitaire. Sa particularité : l'identifiant ne vient pas du navigateur mais du réseau de l'opérateur, ce qui le rend difficile à repérer et à bloquer. En France, l'entreprise revendique une couverture de 80 % des foyers et travaille avec Orange, Bouygues Telecom, SFR et Free, selon Clubic.

D'où vient Utiq

Le projet est né sous le nom TrustPid, testé en 2022 en Allemagne puis en Espagne. En février 2023, la Commission européenne a autorisé sans condition, au titre du contrôle des concentrations, la coentreprise des quatre opérateurs, basée en Belgique et détenue à 25 % par chacun, rapporte Malwarebytes. Le même article rappelle que l'autorité fédérale allemande de protection des données (BfDI) avait signalé plusieurs « problèmes de protection des données », notamment sur le consentement comme base légale, sans avoir rendu d'évaluation définitive.

La croissance a été rapide. Utiq revendiquait en février 2026 environ 75 millions d'identifiants actifs en Europe, dont 40 millions en France, selon Cryptoast ; Clubic confirme les 40 millions d'identifiants créés en France.

Comment fonctionne l'identifiant

Lorsqu'un internaute accepte la bannière de consentement d'un site partenaire, son adresse IP est transmise à son opérateur, qui la rapproche de ses données d'abonné (numéro de contrat ou de mobile) pour générer un identifiant pseudonymisé, le « consentpass », explique Génération NT. Aucun fichier n'est déposé sur l'appareil : l'identifiant est produit au niveau du réseau, et tous les appareils d'une même ligne partagent le même signal.

Sur le plan technique, Utiq demande aux éditeurs partenaires de lui attribuer un alias sur un de leurs sous-domaines, technique proche du « CNAME cloaking » : ses requêtes apparaissent comme celles du site lui-même, ce qui rend les bloqueurs de publicité classiques largement inefficaces, détaille Cryptoast.

Un encadrement encore flou

La CNIL n'a pas pris de position officielle sur Utiq. Elle indique suivre le dispositif « de près » et rappelle qu'il est légal tant que le consentement de l'utilisateur est recueilli, selon Clubic. Le contenu exact du signal réseau fourni par l'opérateur reste en revanche peu documenté publiquement. Les utilisateurs peuvent retirer leur consentement sur le portail Consenthub d'Utiq, mais le blocage ne vaut que pour un an et doit être renouvelé. Surtout, la plupart des internautes ignorent l'existence même du service, ce qui interroge la qualité d'un consentement donné d'un clic sur une bannière.

Les enjeux pour les entreprises

Pour les annonceurs et les éditeurs, Utiq offre une solution d'adressage qui survit à la fin des cookies tiers et au blocage publicitaire. Mais le choix d'un tel outil engage la responsabilité de l'éditeur sur la qualité du consentement et l'information des visiteurs. Pour les opérateurs, l'enjeu est la confiance de leurs abonnés : un débat public défavorable peut toucher la marque bien au-delà de la publicité. Pour les directions juridiques et conformité, la question est celle d'un éventuel durcissement de la doctrine des autorités de protection des données.

Ce que les équipes de veille doivent surveiller

• Toute prise de position formelle de la CNIL, de la BfDI ou du Comité européen de la protection des données sur les identifiants réseau : une veille réglementaire doit les capter dès leur publication.
• Les évolutions de la directive ePrivacy et des lignes directrices sur le consentement, qui encadrent directement ce type de traitement.
• Le nombre d'identifiants revendiqués et les nouveaux opérateurs ou éditeurs partenaires, indicateurs de l'adoption du modèle.
• La tonalité médiatique et les réactions des abonnés envers les opérateurs participants, à suivre par une veille e-réputation.
• Les outils de détection et de blocage développés par la communauté technique, qui pourraient réduire l'efficacité du dispositif ; une veille numérique permet d'en mesurer la portée.

Sources

• Clubic, Voici pourquoi vider votre cache ne suffit plus : Utiq piste votre foyer via votre opérateur (2026)
• Cryptoast, Utiq : pire que les cookies pour votre vie privée et beaucoup plus difficile à bloquer (2026)
• Génération NT, Utiq et le pistage publicitaire par l'opérateur (2026)
• Malwarebytes, Four EU telco giants will start asking users if they want personalized targeted ads (2023)