Data clean rooms : la neutralité est un mythe

Il y a une phrase qui traîne dans tous les pitchs adtech : « les data clean rooms sont des environnements neutres ». On vous vend un coffre-fort partagé où deux marques croisent leurs données sans jamais les exposer, un arbitre impartial entre les parties. Sauf que le 18 mai 2026, Publicis a racheté LiveRamp, le dernier acteur qui pouvait encore prétendre à cette neutralité. L'arbitre vient de signer dans une des équipes. Et personne dans le secteur n'a l'air surpris.

Alors avant de reparler d'attribution sans cookies tiers, remettons les choses à plat. Parce que le sujet est réel, la techno tient debout, mais le storytelling autour, lui, prend l'eau.

Le principe est plutôt élégant. Deux parties, un annonceur et une plateforme par exemple, veulent savoir combien de personnes exposées à une pub ont fini par acheter. Chacune a ses données de son côté. Une data clean room, c'est l'environnement sécurisé où ces jeux de données se rencontrent pour produire un résultat agrégé, sans qu'aucune donnée individuelle brute ne traverse la frontière entre les deux. Les identifiants sont hashés, la sortie est agrégée, et personne ne repart avec le fichier de l'autre.

En pratique, ça sert surtout à l'attribution : croiser exposition publicitaire et conversions pour mesurer un ROI, sans exposer le détail utilisateur. Si vous avez déjà galéré à recoller un parcours client éclaté entre dix points de contact, vous voyez l'intérêt.

Petite précision utile, parce qu'on confond les deux tout le temps : une clean room n'est pas du tracking server-side. Le server-side, c'est une méthode de collecte, fiabiliser la remontée des événements côté serveur. La clean room, c'est un environnement d'analyse en aval. Les deux sont complémentaires : ce que vous collectez en server-side vient souvent alimenter la clean room. L'un ramasse, l'autre recoupe.

Côté acteurs, on retrouve les suspects habituels. Google Ads Data Hub combine vos données first-party avec Google Ads, DV360 et CM360. Et il applique des seuils d'agrégation stricts : environ 20 utilisateurs uniques minimum par ligne pour l'injection de bruit, environ 50 pour les contrôles de différence, environ 10 pour les requêtes limitées aux clics et conversions. En dessous, la ligne est filtrée silencieusement. Pas de bruit, pas de résultat.

Amazon Marketing Cloud a fait un geste notable : depuis le 18 septembre 2025, l'accès est direct et gratuit pour tout annonceur Sponsored Ads, sans passer par un partenaire tiers. Amazon a même étendu sa fenêtre de lookback de 13 à 25 mois (disponible aux États-Unis et au Canada depuis le 11 novembre 2025, déploiement France prévu au premier trimestre 2026). AMC applique aussi des seuils d'agrégation par niveau de risque, mais Amazon ne publie pas les valeurs exactes, donc je ne vais pas vous inventer de chiffres.

Meta, de son côté, teste Advanced Analytics, une clean room propriétaire en bêta limitée sur liste d'attente. À la conférence MeasureUp en Australie (septembre 2025), Meta a présenté des résultats bêta : +14 % de revenu incrémental pour des marques du voyage, +42 % d'efficacité en bas de funnel pour une marque de boisson, sur 120 tests et 20 campagnes. Des chiffres de démo, à prendre pour ce qu'ils sont.

Il y a aussi PAIR (Publisher Advertiser Identity Reconciliation), développé au départ par l'équipe Google Ads, lancé via DV360 le 11 octobre 2022, puis repris comme standard ouvert par l'IAB Tech Lab. La spec v1.1 a été finalisée le 16 juillet 2025. Techniquement, PAIR repose sur de la cryptographie commutative : les clés de jointure sont chiffrées plusieurs fois par chaque partie et appariées sans jamais être déchiffrées en clair. Sur le papier, c'est propre.

Maintenant, le vrai sujet. Le discours de la « salle blanche neutre » reposait sur l'existence d'acteurs tiers indépendants, la fameuse Suisse du secteur. Regardez comment ça s'est effondré, rachat après rachat.

Janvier 2024 : LiveRamp rachète Habu pour 200 millions de dollars. Avril 2025 : WPP absorbe InfoSum et l'intègre à GroupM. Et le 18 mai 2026 : Publicis annonce l'acquisition de LiveRamp lui-même, transaction 100 % cash à 38,50 $ par action, valeur d'entreprise autour de 2,2 milliards de dollars (capitaux propres proches de 2,5 milliards), avec une prime de 30 % sur le cours de clôture du 15 mai 2026. Clôture attendue fin 2026.

Faites le compte. Toutes les plateformes de data collaboration indépendantes sont désormais soit absorbées par des groupes publicitaires (Publicis, WPP), soit opérées en propre par les Big Tech (Google, Amazon, Meta). Il ne reste plus un seul acteur qui n'ait pas d'intérêt dans la partie. Comme l'a résumé AdExchanger, le rachat de LiveRamp par Publicis ressemble moins à un changement de maillot qu'à l'arbitre qui rejoint une des équipes.

Ça ne rend pas la techno inutile. Une clean room chiffre toujours correctement, agrège toujours au-dessus d'un seuil. Mais l'argument commercial de la neutralité, celui qui justifiait de confier ses données first-party à un tiers « impartial », il faut le ranger. La neutralité ne s'applique désormais qu'à un segment qui a quasiment disparu. Les clean rooms des Big Tech, elles, n'ont jamais prétendu être neutres : elles sont propriétaires de leur écosystème par construction. Ce qui, au fond, est presque plus honnête.

C'est aussi là que ça se complique dans la vraie vie : chaque plateforme opère sa propre clean room cloisonnée. Une marque doit rejoindre Google ADH, puis AMC, puis Meta, puis chaque retailer, séparément. Plus vous ajoutez de partenaires, plus la complexité opérationnelle explose. Et la mise en place demande une vraie expertise data (SQL, modélisation, lecture de résultats agrégés) qui reste hors de portée de beaucoup de PME, gratuité de l'accès ou pas.

L'autre morceau de storytelling à démonter, c'est l'idée qu'on bascule dans un monde cookieless et que les clean rooms sont le sauvetage. Sauf que Google a fait marche arrière. En avril 2025, la firme a confirmé qu'elle ne déprécierait pas les cookies tiers dans Chrome et n'afficherait pas d'invite de consentement. Le 17 octobre 2025, elle a retiré un grand nombre d'API Privacy Sandbox, raison invoquée : faible adoption.

Résultat : Chrome, qui pèse environ 70,25 % du marché mondial des navigateurs en mai 2026 selon StatCounter, continue d'autoriser les cookies tiers par défaut. Seuls Safari (environ 15,72 %) et Firefox en mode strict (environ 2,23 %) les bloquent déjà totalement. Le « monde sans cookies tiers » existe, mais il est partiel et fragmenté selon le navigateur, pas acté par Chrome. Les clean rooms répondent à un vrai problème de mesure, elles ne répondent pas à une extinction généralisée qui n'a pas eu lieu.

Dernier point, et pas le moins important côté conformité. On présente souvent les clean rooms comme des machines à anonymiser. Attention au raccourci. Au sens du RGPD, une donnée pseudonymisée (un email hashé, un ID de remplacement) reste une donnée personnelle. Seule une anonymisation effective et irréversible sort du champ du règlement.

Or la plupart des clean rooms travaillent avec des identifiants pseudonymisés en entrée. Ce n'est qu'en sortie, une fois le résultat agrégé au-dessus d'un seuil de k-anonymity, qu'on approche d'un résultat réellement anonyme. La nuance n'est pas cosmétique : elle détermine quel régime juridique s'applique à vos données pendant tout le traitement. Et non, il n'existe pas à ce jour de recommandation de la CNIL dédiée aux data clean rooms publicitaires qui viendrait valider l'ensemble. La seule mention repérée date d'un appel à contributions de juillet 2023 sur les bases de données pour l'IA, un contexte différent.

Les data clean rooms sont un outil de mesure sérieux, avec de vraies garanties techniques : chiffrement, seuils d'agrégation, pas de données brutes qui circulent. Sur ce plan, rien à redire. Ce qui a changé en 2026, c'est le discours. La neutralité de l'intermédiaire, c'était l'argument de vente. Publicis vient de le racheter avec LiveRamp.

Mon conseil : traitez une clean room pour ce qu'elle est, un environnement d'analyse propriétaire opéré par une partie qui a ses propres intérêts. Vérifiez les seuils, cadrez le statut RGPD de vos identifiants, et arrêtez de croire qu'un tiers « impartial » veille sur vos données. Il ne reste plus personne pour tenir ce rôle.

• Snowflake - What is a data clean room
• Google for Developers - Ads Data Hub privacy checks
• IAB Tech Lab - PAIR
• PPC Land - IAB Tech Lab releases PAIR 1.1
• Amazon Ads - AMC for sponsored ads
• PPC Land - Amazon extends Marketing Cloud lookback window
• PPC Land - Meta showcases data clean room results at MeasureUp
• Publicis Groupe - Publicis to acquire LiveRamp
• AdExchanger - Publicis acquires LiveRamp
• AdExchanger - WPP acquires InfoSum
• eMarketer - Google's Privacy Sandbox elimination
• Leto Legal - Pseudonymisation et RGPD
• Wpromote - Server-side identity resolution