Ce qu’Apple a annoncé et qui est concerné

Apple a confirmé des changements spécifiques à l’UE concernant App Tracking Transparency (ATT). À partir d’iOS et d’iPadOS 27.2, les développeurs pourront afficher un avis système alternatif pour demander l’autorisation de suivi. La définition du « suivi » et les cas où il faut demander l’autorisation ne changent pas ; le cadre technique d’ATT et ses API restent inchangés. Apple présente ces ajustements comme le fruit d’accords avec des autorités européennes de concurrence, et non comme une modification globale de la confidentialité applicable à d’autres régions.

Le périmètre géographique est l’UE, avec une particularité : pour des raisons légales, en Allemagne, en France, en Italie, en Pologne et en Roumanie, seule la version alternative de l’avis est autorisée. Dans les autres États membres, le développeur peut choisir entre l’avis standard ou l’alternatif, selon le cas d’usage et sa stratégie de consentement.

Ce qui change exactement dans le parcours de consentement

L’avis alternatif introduit deux nouveautés opérationnelles. D’abord, il modifie le format et le langage de l’invite afin de réduire les ambiguïtés. Ensuite, il ajoute un bouton « Informations supplémentaires » permettant de renvoyer vers des explications plus détaillées sur la raison de la demande d’autorisation de lier des données avec des tiers ou de les partager avec un courtier de données. Cet espace additionnel peut servir à aligner, en un seul geste de l’utilisateur, le consentement ATT et l’information requise par le RGPD, en évitant le doublon d’écrans, à condition que l’implémentation soit claire et non coercitive.

Par ailleurs, Apple autorise la relance annuelle : dans l’UE, il sera possible de représenter l’avis système 12 mois après le choix précédent de l’utilisateur, qu’il ait accepté ou refusé. Si la personne désactive l’option « Autoriser les apps à demander le suivi » dans Réglages (libellé renommé dans l’UE en « Autoriser les apps à demander de lier votre activité entre des entreprises »), elle ne pourra pas être relancée. Ces règles cohabitent avec les limitations habituelles : pas d’incitation ni de fonctionnalités conditionnées à l’acceptation du suivi, et pas de dark patterns.

Versions et calendrier

Les changements sont liés à iOS/iPadOS 27.2. Apple n’a pas fixé de date publique de disponibilité dans sa documentation ; la planification doit donc s’aligner sur le cycle de sortie de la version 27.2 et sur les fenêtres de soumission à l’App Store. Pour le reste des mises à jour commerciales dans l’UE (conditions unifiées et nouvelles options de distribution/paiement), Apple indique une entrée en vigueur générale au 1er octobre 2026 pour les comptes acceptant les nouvelles conditions, même si cela est parallèle à ATT et n’en modifie pas directement les exigences.

Traduction opérationnelle : les apps distribuées dans l’UE devront détecter la version du système et la région de distribution pour décider quel avis ATT afficher, et, dans cinq pays, l’usage de la variante alternative sera obligatoire dès le premier jour où les appareils exécuteront la 27.2.

Contexte réglementaire : concurrence et DMA

Apple inscrit ces mesures dans le cadre d’accords avec des autorités européennes de concurrence. En Allemagne, le Bundeskartellamt instruisait depuis 2022 un dossier sur les effets potentiellement exclusifs d’ATT. En août 2026, l’autorité allemande a accepté des engagements d’Apple et a clos la procédure, ce qui explique l’obligation d’utiliser l’avis alternatif dans ce pays et son possible effet de signal pour d’autres marchés de l’UE.

Cet ajustement coexiste avec le DMA et d’autres processus européens. La Commission européenne a désigné Apple comme « gatekeeper », et les changements concernant les boutiques et les conditions de distribution pour l’UE s’inscrivent dans ce cadre. Le point de nuance est essentiel : l’avis alternatif d’ATT ne réécrit pas la notion de suivi ni n’ouvre d’exceptions techniques au consentement ; il modifie l’enveloppe, le langage et les options d’information afin de répondre à des préoccupations de concurrence et de transparence perçue.

Impact pratique : développeurs, annonceurs et utilisateurs

Pour les équipes produit et marketing, l’impact principal porte sur la conception du parcours et la messagerie. Le bouton Informations supplémentaires permet d’expliquer plus précisément la valeur pour l’utilisateur (par exemple, des recommandations ou des remises fondées sur l’activité en dehors de l’app) et de détailler les bases légales ou les contrôles de confidentialité. Il ouvre aussi la voie à une meilleure intégration d’ATT avec les modules de consentement RGPD existants sans fatiguer la personne, tout en gardant un ton neutre et en évitant toute pratique trompeuse.

Pour les annonceurs et la mesure, la relance annuelle peut stabiliser les audiences avec une cadence prévisible et faciliter des tests A/B sur les textes et l’ordre des écrans. Toutefois, puisque les règles définissant le « suivi » ne changent pas et que l’usage d’identifiants alternatifs demeure interdit sans permission, les modèles d’attribution continueront de s’appuyer sur des solutions agrégées et des signaux côté appareil. Pour les utilisateurs, l’avantage direct est un avis moins anxiogène et plus contextualisé, sans renoncer à la possibilité de dire non clairement.

Ce que les équipes doivent faire maintenant

1) Revoir la détection régionale et la version du système pour activer l’avis alternatif dans toute l’UE et l’imposer en Allemagne, en France, en Italie, en Pologne et en Roumanie. 2) Préparer le contenu du bouton Informations supplémentaires (bref, précis et sans dark patterns) et aligner le texte de finalité avec la politique de confidentialité et l’inventaire des SDK. 3) Définir la politique de relance à 12 mois et documenter la logique empêchant la relance si le réglage système l’interdit.

4) Mettre à jour les SDK d’analytique et de publicité pour garantir l’absence de collecte d’identifiants ou de signaux de fingerprinting sans autorisation. 5) Se synchroniser avec les équipes juridique et privacy pour valider les bases juridiques et la conservation des données. 6) Fixer des indicateurs de succès prudents : taux d’acceptation, abandon du parcours, temps de lecture des « Informations supplémentaires » et audits de conformité périodiques.

Limites et questions ouvertes

Même si le langage de l’avis évolue, la définition du suivi et les restrictions relatives aux identifiants alternatifs demeurent, il ne faut donc pas attendre de bonds spectaculaires en attribution sans repenser la stratégie de données. Il est également trop tôt pour déduire des effets homogènes sur les taux de consentement : ils varieront selon la catégorie, le pays et la qualité du texte. Les équipes devraient expérimenter avec des hypothèses prudentes et éviter de prendre des décisions dépendantes d’un seul canal.

Par ailleurs, on verra si l’obligation d’utiliser la variante alternative dans cinq pays s’étendra à d’autres États membres au gré de nouvelles décisions réglementaires ou de la jurisprudence, et comment ces changements interagiront avec d’éventuels guides européens de conception contre les schémas manipulateurs. En tout état de cause, la règle opérationnelle demeure claire : sans permission explicite dans l’avis ATT, pas de suivi interapp ni d’usage d’identifiants partagés.