Aiara est certifié par Google — ce que cela signifie pour les sites suisses

Mi-août 2026, la confirmation est arrivée : Aiara Privacy Suite est une Consent Management Platform certifiée par Google. Cela clôt un processus entamé au début de l'été — et l'aboutissement d'un chemin emprunté nettement plus tôt.

De quoi il retourne

Depuis 2024, Google exige de toute personne diffusant de la publicité dans l'Espace économique européen ou au Royaume-Uni l'utilisation d'une Consent Management Platform certifiée. Le contexte est le Digital Markets Act : Google ne peut plus associer les données de différents services qu'en présence d'un consentement valable — et doit s'assurer que ce consentement a effectivement été recueilli.

Plutôt que de contrôler chaque site individuellement, Google contrôle le logiciel qui se trouve derrière. Une CMP certifiée garantit que les consentements sont saisis correctement, convertis dans un format lisible par machine et transmis aux partenaires publicitaires concernés. Utiliser une solution non certifiée expose au risque que Google restreigne la diffusion de publicité personnalisée.

Ce qui a été examiné

L'examen n'est pas un formulaire à remplir. Google teste la plateforme dans ses propres environnements — dans notre cas sur une installation WordPress et une installation Blogger où notre bannière était intégrée. Sont notamment vérifiés :

• si la bannière apparaît et si le consentement est activement recueilli
• si le refus est aussi facile que l'acceptation
• si la chaîne de consentement transmise est techniquement bien formée
• si la révocation fonctionne à tout moment et si les signaux sont mis à jour en conséquence
• si les indications sur les fournisseurs, les finalités et les durées de conservation sont complètes

Cette partie nous a coûté un travail de détail considérable. Un exemple : la chaîne de consentement contient des horodatages de création et de dernière modification. Ceux-ci doivent être délibérément imprécis — arrondis à minuit — afin de ne pas permettre la reconnaissance d'une personne. De tels détails décident de la réussite ou de l'échec, et ils ne figurent dans aucune brochure commerciale.

IAB Europe a été le socle dès le départ

La certification Google a été la deuxième étape, non la première. Les fondations ont été posées nettement plus tôt : avec l'enregistrement comme Consent Management Provider auprès d'IAB Europe. Aiara y porte l'identifiant 507.

La distinction entre les deux est importante, car elle prête souvent à confusion :

IAB Europe exploite le Transparency and Consent Framework — au fond la langue commune du secteur publicitaire européen. Lorsque quelqu'un clique sur « Tout accepter », cette décision doit parvenir à parfois des centaines de partenaires publicitaires. Le framework définit la construction de ce message : quelles finalités existent, quels fournisseurs sont impliqués, comment la chaîne est encodée. Sans cette langue commune, le destinataire ne comprend tout simplement pas le consentement.

Google vérifie si une plateforme satisfait à ses propres exigences et est admise pour ses services publicitaires. Google parle également le framework, mais pose des conditions supplémentaires.

Il faut les deux. L'une est la langue, l'autre l'autorisation. Nous nous sommes délibérément occupés d'abord de la langue — une certification sans base technique solide n'aurait de toute façon pas été envisageable. Le chemin passe par un rapport de conformité officiel, soumis de manière itérative et amélioré jusqu'à ce que tous les contrôles techniques soient réussis. C'est seulement alors que l'identifiant est attribué.

Ce que cela signifie pour votre site

Pour la clientèle existante, rien ne change qui occasionne du travail — et c'est bien là l'essentiel. La certification vaut pour la plateforme, non pour le site individuel. Votre bannière satisfait aux exigences sans que vous ayez à modifier quoi que ce soit.

Concrètement :

Si vous utilisez Google Ads ou Google Analytics et que votre site est aussi consulté depuis l'EEE, vous employez déjà une solution certifiée. Les signaux du Consent Mode sont correctement définis, y compris les deux valeurs supplémentaires exigées par le Digital Markets Act.

Si vous diffusez de la publicité programmatique — c'est-à-dire si vous vendez des espaces publicitaires de manière automatisée —, activez en plus le mode TCF dans l'éditeur de bannière. La bannière transmet alors le consentement dans la langue du framework, avec la liste complète des fournisseurs. Un consentement cookies ordinaire selon la LPD et le RGPD n'en a pas besoin, et nous ne le recommandons pas dans ce cas : l'interface devient nettement plus volumineuse.

Si vous êtes une agence, vous pouvez utiliser la certification comme preuve auprès de votre clientèle. Qui souhaite savoir si la solution employée satisfait aux exigences de Google trouvera Aiara dans la liste publique des CMP certifiées.

Un prestataire suisse sur une courte liste

Le répertoire des plateformes certifiées de Google compte plus de 150 entrées. Selon notre examen d'août 2026, aucune ne provient de Suisse — faisant d'Aiara le premier prestataire suisse sur cette liste. Nous précisons la date, car de telles choses peuvent changer et nous ne voulons pas avancer une affirmation dépassée dans six mois.

Plus intéressant que le classement est ce qui se cache derrière. Une certification de ce type n'est pas un sous-produit pour un petit prestataire. Elle coûte du temps, des frais et un travail technique considérable à des endroits que personne ne voit. Qu'elle en vaille la peine tient à notre public : des entreprises et agences suisses qui diffusent de la publicité et préfèrent ne pas choisir entre le droit suisse et les exigences publicitaires européennes.

La suite

Les deux certifications sont renouvelées chaque année. Google procède à des contrôles réguliers, IAB Europe demande une redevance annuelle et la confirmation que la plateforme reste conforme. Cela se déroule en arrière-plan chez nous.

En parallèle, la réglementation évolue. La prochaine modification importante du framework est prévue pour la mi-octobre 2026 et concerne surtout la présentation : les fournisseurs doivent expliquer leurs finalités plus en détail, et certaines indications ne peuvent plus figurer à côté de commandes non désactivables. Nous mettons cela en œuvre avant l'échéance — pour vous, rien ne change hormis quelques formulations dans la bannière.