IAB TCF 2.4 : la conformité, prise en charge

Le IAB Transparency and Consent Framework (TCF) est une norme technique qui permet aux éditeurs et aux annonceurs de collecter, gérer et partager les signaux de consentement des utilisateurs afin de faciliter la conformité au Règlement général sur la protection des données (RGPD) et à la directive ePrivacy dans l'Union européenne.

Les spécifications techniques v2.4 ont été publiées le 23 juillet 2026, après la publication des TCF Policies v5.0.b en mai. Cette version améliore principalement la façon dont les Caractéristiques du framework sont expliquées aux utilisateurs, avec des textes standard et des illustrations provenant de la Global Vendor List, et introduit des changements de politique tels que des dispositions relatives au consentement multi-appareils et le changement de nom de la Caractéristique spéciale 2. Les CMP web doivent implémenter les nouvelles informations au plus tard le 23 octobre 2026.

Non, si votre widget appartient à la dernière génération et se met à jour automatiquement. Si les mises à jour sont désactivées ou si vous utilisez une génération antérieure, passez à la version 2.4 avant l'échéance web du 23 octobre 2026. CookieHub ne prend plus en charge TCF 2.3.

TCF v2.4 exige des CMP qu'elles présentent les trois Caractéristiques du framework avec l'explication standard et les illustrations de l'IAB. Les Caractéristiques ne font l'objet d'aucun choix de consentement dans le framework. Il n'y a donc rien à activer ou désactiver.

Ils ont été déplacés de Customize vers la nouvelle section TCF settings du Dashboard. Leurs valeurs restent inchangées.

Dans TCF settings, présentez les finalités 3 et 4, individuellement ou via Stack 10. Les visiteurs sont interrogés à nouveau et le signal ad_personalization peut être accordé dès qu'ils donnent leur consentement.

Rien. Le consentement enregistré n'est jamais modifié à la suite d'un changement de configuration. Les finalités nouvellement ajoutées sont considérées comme refusées jusqu'à ce que le visiteur soit interrogé à nouveau.

CookieHub maintient la finalité 1 comme obligatoire par conception : plusieurs signaux Consent Mode en dépendent. Sa suppression entraînerait donc leur refus simultané.

En préparation de l'entrée en application du RGPD, IAB Europe a lancé une initiative collaborative visant à fournir, maintenir et faire évoluer une norme sectorielle, le TCF, afin de répondre aux besoins des utilisateurs, du secteur et des autorités de régulation. Depuis 2018, le framework a connu plusieurs évolutions afin de continuer à répondre aux besoins du secteur tout en respectant la réglementation. La version la plus récente, TCF v2.4, a été publiée en juillet 2026.

Le framework définit la manière dont les sites web collectent et stockent les préférences de consentement des utilisateurs et communiquent ces préférences à des fournisseurs tiers qui traitent des données personnelles, tels que les réseaux publicitaires, les fournisseurs d'analyses et les plateformes de reciblage.

Il vise à garantir que les fournisseurs ne puissent accéder à des données personnelles ou les traiter qu'avec une base juridique valide, telle que le consentement. Il garantit également que les utilisateurs soient clairement informés :

• de la raison pour laquelle leurs données sont utilisées, c'est-à-dire les finalités ;
• des fournisseurs concernés ;
• des données collectées ;
• de la durée de conservation des données.

Les choix de consentement sont standardisés, structurés et transmis dans un format lisible par machine.

IAB TCF n'est pas une loi en soi et le RGPD n'oblige pas les sites web à l'utiliser. Certaines plateformes publicitaires et certains éditeurs l'exigent toutefois dans le cadre de leur infrastructure de consentement. Par exemple, Google exige que les éditeurs utilisant AdSense, Ad Manager ou AdMob utilisent une CMP certifiée par Google et intégrée à TCF lorsqu'ils diffusent des publicités personnalisées aux utilisateurs de l'EEE, du Royaume-Uni et de la Suisse.

Vous pouvez également choisir d'utiliser TCF si vous devez fournir un consentement structuré au niveau des fournisseurs à un large éventail de fournisseurs ad tech, ou si vos partenaires publicitaires ou fournisseurs de header bidding exigent une TC string valide.

1. Accédez à Dashboard → Domain list
2. Cliquez sur le domaine que vous souhaitez configurer
3. Cliquez sur Settings

Sous Regional settings :

1. Définissez le framework sur IAB TCF 2.4
2. Définissez le type de consentement sur Explicit consent / opt-in
3. Enregistrez vos modifications

L'interface TCF apparaîtra automatiquement pour les utilisateurs des régions sélectionnées et la chaîne de consentement sera générée et partagée avec les fournisseurs. Pour gérer votre liste de fournisseurs ainsi que les finalités, caractéristiques spéciales et stacks présentés dans votre boîte de dialogue, ouvrez la section IAB TCF dans le menu du Dashboard.

L'utilisation de IAB TCF v2.4 avec CookieHub contribue à la conformité au RGPD, mais ne garantit pas à elle seule une conformité complète.

Le framework standardise la manière dont le consentement est recueilli, stocké et partagé avec les fournisseurs. Une conformité complète au RGPD exige toutefois une stratégie de confidentialité plus large comprenant notamment :

• des informations claires à destination des utilisateurs et des déclarations de confidentialité ;
• la minimisation des données et la limitation des finalités ;
• le respect du retrait du consentement par l'utilisateur ;
• la tenue à jour des enregistrements dans votre CookieHub CMP.

L'implémentation TCF v2.4 de CookieHub garantit que vos signaux de consentement sont correctement formatés et transmis aux fournisseurs, une étape importante vers la conformité et une utilisation responsable des données dans la publicité numérique.