TCF v2.3 et v2.4 : qu’est-ce qui change ?

L’IAB Europe Transparency & Consent Framework (TCF) est une norme du secteur pour la publicité programmatique. Une plateforme de gestion du consentement (CMP) montre aux visiteurs quels fournisseurs publicitaires souhaitent utiliser leurs données, puis transmet leurs choix à ces fournisseurs dans un signal codé appelé TC String.

Le TCF compte surtout lorsque vos partenaires publicitaires le demandent. C’est un cadre sectoriel, pas une loi, et son utilisation ne rend pas à elle seule un traitement licite.

Qu’est-ce qui a changé avec TCF v2.3 ?

IAB Europe a publié TCF v2.3 le 19 juin 2025. Son principal changement a rendu obligatoire le segment Disclosed Vendors : une partie de la TC String qui signale chaque fournisseur présenté au visiteur dans l’interface de consentement.

Cela comptait surtout pour les fournisseurs qui s’appuient sur l’intérêt légitime pour des Finalités spéciales, comme la sécurité ou la diffusion des publicités, auxquelles les visiteurs ne peuvent pas s’opposer dans le cadre du TCF. Avant la v2.3, ces fournisseurs ne pouvaient même pas savoir s’ils avaient été présentés.

La divulgation se lit désormais séparément du consentement. Un fournisseur peut figurer dans le segment même si le visiteur a refusé le consentement pour ses finalités.

Qu’est-ce qui change avec TCF v2.4 ?

TCF v2.4 est la spécification technique qui accompagne les TCF Policies v5.0.b, le règlement d’IAB Europe pour ce cadre. La plupart des changements concernent ce que les visiteurs voient des Fonctionnalités : des modes de traitement des données, comme la mise en relation d’appareils, que les fournisseurs utilisent uniquement pour des finalités sur lesquelles le visiteur fait des choix.

• Explication standard des Fonctionnalités : la Global Vendor List (GVL), la liste officielle des fournisseurs et des textes standard d’IAB Europe, comporte désormais un champ standardTexts. Les CMP affichent cette explication avec les Fonctionnalités, ainsi qu’une illustration pour chacune.
• Pas d’interrupteurs sur les Fonctionnalités : les Fonctionnalités ordinaires ne doivent pas apparaître à côté de boutons marche/arrêt, y compris verrouillés, car les visiteurs ne les choisissent pas séparément.
• Nouveau nom de la Fonctionnalité spéciale 2 : « Identify devices based on information actively requested » (identifier les appareils à partir d’informations activement demandées) remplace « Actively scan device characteristics for identification » (analyser activement les caractéristiques de l’appareil à des fins d’identification). Les Fonctionnalités spéciales nécessitent leur propre acceptation (opt-in).
• Un changement technique : les CMP ne définissent plus le signal d’intérêt légitime pour les fournisseurs qui ne déclarent que des Finalités spéciales. Leur divulgation passe désormais par le segment Disclosed Vendors.
• Précisions sur le multi-appareils : les politiques associées expliquent comment indiquer aux visiteurs la portée de leur choix et gérer les choix contradictoires lorsqu’un éditeur conserve les préférences d’un appareil à l’autre, par exemple après connexion. Il s’agit d’une option, pas d’une obligation.

TCF v2.3 ou v2.4 : comparaison

Quelles échéances s’appliquent ?

Il s’agit d’échéances d’IAB Europe pour les CMP et les TC Strings, et non de nouvelles échéances légales au titre du RGPD.

• 1er mars 2026 (v2.3) : chaque nouvelle TC String doit inclure le segment Disclosed Vendors. Les chaînes créées auparavant sans ce segment restent valables jusqu’à ce que les visiteurs renouvellent ou modifient leurs choix.
• 23 octobre 2026 (v2.4, web) : date limite pour que les CMP mettent en œuvre les nouvelles informations sur les sites web.
• 23 février 2027 (v2.4, applications et CTV) : même date limite pour les CMP dans les applications mobiles et sur la télévision connectée.

Consultez les avis en vigueur d’IAB Europe avant de vous organiser en fonction de ces dates.

Que doivent vérifier les éditeurs ?

Effectuez ces vérifications sur le site en ligne, dans une nouvelle session de navigation, après chaque modification de votre CMP ou de vos partenaires publicitaires.

• Configuration active : le site en ligne utilise la configuration de CMP que vous attendez, avec le TCF activé pour les régions où vos partenaires en ont besoin.
• Fournisseurs utilisés : la liste des fournisseurs correspond aux partenaires qui reçoivent réellement des données. Supprimez les fournisseurs avec lesquels vous ne travaillez pas.
• Texte et illustrations des Fonctionnalités : la couche Fonctionnalités affiche l’explication standard et les illustrations, sans interrupteur à côté des Fonctionnalités.
• Fonctionnalité spéciale 2 : le nouveau nom « Identify devices based on information actively requested » apparaît, y compris dans les bandeaux traduits.
• Modification et retrait : les visiteurs peuvent rouvrir les paramètres de confidentialité depuis chaque page, modifier ou retirer un choix, et une nouvelle TC String remplace l’ancienne.
• Signaux chez vos partenaires : vos partenaires publicitaires reçoivent et acceptent la TC String. Demandez-leur de le confirmer et recherchez la chaîne dans leurs requêtes publicitaires à l’aide des outils de développement de votre navigateur.
• Multi-appareils, le cas échéant : lorsque les choix suivent les visiteurs connectés d’un appareil à l’autre, la première couche indique cette portée et le choix appliqué après connexion est bien celui que vous souhaitez.
• Diffusion d’annonces Google : si vous diffusez des annonces personnalisées via AdSense, Ad Manager ou AdMob dans l’EEE, au Royaume-Uni ou en Suisse, Google exige également une CMP certifiée par Google. Consultez notre guide des Règles de Google relatives au consentement de l’utilisateur dans l’UE.

Pour tester la TC String fournisseur par fournisseur, utilisez la vérification de l’implémentation de notre guide IAB TCF v2.4.

Utiliser TCF v2.4 avec Passiro

Passiro prend en charge IAB TCF v2.4. Il est inclus à partir de l’offre Pro, aux côtés d’IAB GPP, tandis que Google Consent Mode v2 est inclus dans toutes les offres, y compris Passiro Free.

C’est toujours votre propre configuration qui détermine le résultat : les partenaires avec lesquels vous travaillez, les finalités qu’ils utilisent et le fait qu’ils acceptent ou non le signal. Refaites les vérifications ci-dessus après toute modification de votre configuration publicitaire.