Orange, SFR, Bouygues et désormais Free suivent des millions d’internautes grâce à Utiq, un système de tracking publicitaire qui ne passe plus par les cookies mais par la ligne téléphonique. En France, 40 millions d’identifiants auraient déjà été créés. Un bouton « Refuser » existe. Mais dans les faits, s’en protéger est plus compliqué qu’il n’y paraît.
Dans cet article :
- Le constat
- Utiq, ce n’est pas tout rose
- Le bouton « Refuser » existe, mais son efficacité a des limites
- Pourquoi c’est important pour une entreprise
- 3 actions concrètes à mettre en place dès cette semaine
- Ce qu’on en pense chez BMAX
- Sources
- Envie d’y voir plus clair sur votre présence digitale ?
Le constat
Le cookie tiers est en train de mourir, lentement mais sûrement. Les navigateurs le bloquent de plus en plus, le RGPD a rendu son recueil plus contraignant, et les régies publicitaires cherchent depuis des années une alternative pour continuer à suivre les internautes d’un site à l’autre.
Utiq est l’une des réponses les plus abouties à ce problème. C’est une coentreprise fondée par quatre grands opérateurs télécoms européens (Deutsche Telekom, Orange, Telefónica et Vodafone), à laquelle SFR, Bouygues Telecom et désormais Free se sont associés en France. Le principe est différent du cookie classique : quand vous visitez un site partenaire et que vous donnez votre consentement, votre opérateur génère un identifiant pseudonymisé lié à votre ligne, mobile ou fixe. Cet identifiant vous suit ensuite d’un site à l’autre, d’un appareil à l’autre, même en navigation privée. Le système fonctionne désormais aussi bien en 4G, 5G que sur le Wi-Fi de votre box.
En février 2026, Utiq revendiquait 36 opérateurs partenaires, 330 éditeurs de sites et plus de 70 millions d’identifiants créés en Europe, dont 40 millions rien qu’en France.
Utiq, ce n’est pas tout rose
Utiq se présente comme une alternative plus respectueuse de la vie privée que le cookie tiers, avec un consentement centralisé et une gestion simplifiée. Sur le papier, l’argument tient. Dans les faits, plusieurs experts et études pointent des limites sérieuses.
D’abord, contrairement à un cookie, l’identifiant Utiq ne se supprime pas en vidant son navigateur ou en passant en navigation privée. Il vit au niveau du réseau, pas sur votre appareil. Comme le résume un expert cybersécurité interrogé par Cybernews, « un cookie est quelque chose qu’on peut supprimer, une identité réseau est quelque chose qui vous suit ». Une étude de l’Universitat Politècnica de Catalunya va plus loin et estime que le token Utiq pourrait être plus intrusif qu’un cookie classique, justement parce qu’il ne se réinitialise jamais de la même façon.
Ensuite, la même étude a analysé les 100 000 sites les plus visités utilisant Utiq et a trouvé que 100 % d’entre eux complétaient ce système par d’autres techniques de tracking, notamment le fingerprint de police de caractères ou de canvas. Autrement dit, les sites n’ont pas remplacé leurs anciens outils de pistage par Utiq : ils l’ont ajouté à l’arsenal existant.
Enfin, l’identifiant Utiq couvre toute une connexion, pas seulement la personne qui a cliqué sur « Accepter ». Sur une ligne partagée (foyer, entreprise), une seule validation peut donc concerner tout le monde.
Le bouton « Refuser » existe, mais son efficacité a des limites
C’est la vraie question que beaucoup se posent : puisqu’il y a un bouton pour refuser, est-ce que ça suffit à se protéger ?
En théorie, oui. Utiq affirme qu’aucune requête n’est déclenchée si l’utilisateur clique sur « Refuser », et qu’une demande de suppression sur le portail centralisé ConsentHub entraîne l’effacement des données sous 24 heures. Dans la pratique, plusieurs obstacles réduisent nettement cette efficacité.
Premier obstacle : la technique utilisée par Utiq pour s’intégrer aux sites, le « CNAME cloaking », fait passer ses requêtes pour celles du site lui-même. Résultat, les outils de blocage grand public comme uBlock Origin ne détectent pas systématiquement Utiq, puisque son nom de domaine n’apparaît pas toujours dans les requêtes visibles.
Deuxième obstacle : pour révoquer un consentement déjà donné via le portail consenthub.utiq.com, il faut passer par sa connexion opérateur directement, en désactivant temporairement VPN et bloqueurs de publicité. Une manipulation que la grande majorité des utilisateurs ne connaît pas, alors que le principal frein reste l’information : combien de personnes savent seulement que ce portail existe ?
Troisième obstacle : la révocation est liée à chaque connexion prise séparément. Un utilisateur qui navigue à la fois sur mobile et sur le Wi-Fi de son domicile doit répéter la démarche sur chaque ligne.
Quatrième obstacle, plus insidieux : cliquer une seule fois sur « Accepter » sur un nouveau site après avoir révoqué son consentement peut suffire à recréer un consentement valide, qui prime alors sur la révocation précédente.
Et même en supposant un refus parfaitement exécuté sur Utiq, cela n’empêche pas les autres techniques de tracking (fingerprinting notamment) déployées en parallèle sur la plupart des sites partenaires, comme le montre l’étude citée plus haut.
Le bouton « Refuser » n’est donc pas un leurre : il fonctionne, au sens strict, pour Utiq lui-même. Mais s’en servir efficacement demande une démarche active, technique et répétée, très éloignée du « un clic et c’est réglé » qu’on pourrait espérer. Et il ne protège en rien contre les autres outils de tracking d’un site.
Pourquoi c’est important pour une entreprise
On pourrait se dire que ce sujet ne concerne que les grandes régies publicitaires. Ce n’est pas tout à fait vrai pour trois raisons concrètes.
D’abord, si votre site utilise des outils publicitaires ou des pixels de partenaires (Meta, Google Ads, plateformes de réservation), vous êtes potentiellement concerné par la manière dont ces partenaires collectent et croisent la donnée, Utiq y compris, et par les techniques complémentaires qu’ils y ajoutent. Votre bandeau de consentement doit refléter la réalité de ce qui se passe sur votre site, pas uniquement les cookies « historiques ».
Ensuite, la fin progressive du cookie tiers change la façon dont les campagnes publicitaires en ligne ciblent leur audience. Les entreprises qui dépendent encore d’un ciblage large et peu maîtrisé sur les réseaux sociaux ou Google vont voir leurs coûts d’acquisition évoluer.
Enfin, la confiance numérique devient un vrai argument commercial local. Un client qui comprend qu’une entreprise de sa région est transparente sur ses outils digitaux, et pas seulement conforme sur le papier, se sent davantage en confiance pour réserver ou acheter directement.
3 actions concrètes à mettre en place dès cette semaine
- Vérifiez votre bandeau de consentement (CMP). Assurez-vous qu’il liste bien tous les partenaires qui déposent des traceurs sur votre site, pas seulement Google Analytics. Si vous ne savez pas ce qui tourne réellement sur votre site, un audit digital express permet de le savoir en une soirée.
- Renforcez votre donnée « first-party ». Newsletter, compte client, avis Google, réservation directe : ce sont des données que vous collectez vous-même, avec le consentement explicite de vos clients, et qui ne dépendent d’aucun acteur tiers ni d’aucun mécanisme de révocation compliqué.
- Soyez transparent, sans jargon. Une phrase simple sur votre politique de confidentialité vaut mieux qu’une page RGPD illisible que personne ne lit. Si vous avez vous-même un compte chez un opérateur partenaire d’Utiq, sachez que la révocation se fait sur consenthub.utiq.com, connexion opérateur active et bloqueurs désactivés le temps de la manipulation.
Ce qu’on en pense chez BMAX
Je ne suis pas là pour vous dire qu’Utiq est une menace absolue ou une solution miracle de conformité. C’est un système qui tient une partie de ses promesses (le refus fonctionne, la suppression aussi, sur le papier), mais dont l’efficacité réelle dépend d’une vigilance que peu de gens ont le temps ou l’envie d’exercer.
Pour une entreprise, la vraie force reste la même depuis toujours : une relation directe avec ses clients, construite sur des visuels qui donnent envie et une présence digitale qu’on maîtrise, plutôt que sur des outils de tracking dont même les experts discutent encore l’efficacité réelle des protections.
Sources
- Is the Utiq consent service better for privacy than third-party cookies?, Cybernews
- Utiq : Orange, SFR, Bouygues et Free vous pistent maintenant. Voici comment l’arrêter, Webologie
- Utiq : quand les opérateurs télécoms deviennent les nouveaux maîtres du tracking publicitaire, Solutions Numériques
Envie d’y voir plus clair sur votre présence digitale ?
Échangeons 30 minutes pour faire le point sur les outils qui tournent réellement sur votre site et la façon de renforcer votre relation client en direct.
