CMP : Consent Management Platform
Sécurité
CMP : Consent Management Platform. « Plateforme de gestion du consentement », par analogie avec le registre d'accueil où chaque visiteur coche ce qu'il accepte avant qu'on lui colle un badge.
Rôle : La CMP affiche le bandeau de consentement, enregistre les choix de l'internaute par finalité et par partenaire, puis transmet ces choix aux scripts de la page. Un traceur ne devrait se déclencher qu'après un feu vert explicite.
Intégration technique : Tout se joue dans l'ordre de chargement : les scripts de mesure et de publicité doivent être bloqués tant que la CMP n'a pas rendu sa décision. Une CMP chargée après les traceurs n'est plus un dispositif de consentement, c'est un avis de décès rédigé avec élégance.
Cadre et preuve : Le RGPD et les recommandations de la CNIL exigent un refus aussi facile que l'acceptation et une preuve du consentement recueilli. Dans la publicité en ligne, le TCF de l'IAB normalise la transmission de ces choix aux partenaires.
Ce qui arrive si on s'en passe
Sans plateforme de gestion du consentement correctement branchée, les traceurs publicitaires et de mesure se déclenchent dès l'ouverture de la page, avant toute décision de l'internaute. Des identifiants et des données de navigation partent alors vers des tiers sans base légale, ce qui expose l'éditeur du site à une sanction de l'autorité de contrôle. Faute de registre des choix, il devient aussi impossible de prouver qu'un consentement a été recueilli, ou de le retirer proprement quand la personne change d'avis. Le site perd enfin la maîtrise de la liste des partenaires qui reçoivent ses visiteurs.
Explication de la marmotte
Quand on arrive sur un site, une petite fenêtre demande souvent si on accepte d'être suivi pour la publicité ou les statistiques. L'outil qui affiche cette fenêtre, garde en mémoire la réponse et empêche les programmes espions de démarrer tant qu'on n'a pas dit oui, c'est de lui qu'il s'agit ici. On peut le comparer au gardien d'un immeuble qui note qui a le droit d'entrer et refuse la porte aux autres. Son travail n'est bien fait que si le refus est aussi rapide à donner que l'accord.
Où ce terme est utilisé
- Gestion de la CMP : création et intégration technique (32 occurrences)
- Architecture de traçabilité du consentement à grande échelle (10 occurrences)
- Pourquoi le RGPD produit des rituels de consentement (3 occurrences)