Publicité ciblée : couper le profilage publicitaire

La publicité ciblée repose sur un profil alimenté par votre navigation, par votre téléphone et par des données achetées à l'extérieur. Désactiver les annonces personnalisées agit sur l'affichage, pas sur la collecte : le profil continue d'exister et de se remplir. Pour l'interrompre, combinez trois gestes : refuser les traceurs, neutraliser l'identifiant publicitaire, exiger l'effacement par écrit.

Ce que le mot « personnalisée » recouvre réellement

Une annonce personnalisée n'est pas choisie parce qu'un logiciel vous aurait reconnu par votre nom. Elle est choisie parce qu'un identifiant technique attaché à votre navigateur ou à votre téléphone a été rattaché à une liste d'attributs : tranche d'âge estimée, zone géographique, appareils utilisés, sujets consultés, catégories d'achat probables, parfois statut de propriétaire ou présence d'enfants au foyer. Cette liste s'appelle un profil, et elle vit sur des serveurs auxquels vous n'avez pas accès.

L'image la plus fidèle est celle d'une fiche d'abonné dans une bibliothèque. Le bibliothécaire ne connaît pas votre vie, mais il sait quels rayons vous fréquentez, à quelle fréquence, et ce que d'autres lecteurs au parcours comparable ont emprunté ensuite. Il peut donc vous proposer un titre avant que vous ne l'ayez demandé. La différence tient au fait que cette fiche est dupliquée chez des dizaines d'acteurs, mise à jour en permanence, et négociée à la milliseconde pendant le chargement d'une page.

La conséquence est qu'il n'existe pas un interrupteur unique. Vous ne coupez pas la publicité ciblée, vous coupez successivement chacune des sources qui alimentent la fiche. Et surtout, vous demandez la destruction de ce qui a déjà été accumulé, ce qui relève d'une démarche différente des réglages.

Trois circuits, trois leviers distincts

Presque toutes les tentatives d'échapper au ciblage échouent pour la même raison : elles traitent un seul circuit et laissent les deux autres intacts. Voici la répartition réelle.

• Le circuit navigateur : traceurs déposés lors de vos visites, pixels intégrés aux pages, scripts de mesure. C'est le seul circuit que le bandeau de consentement gouverne, et il ne concerne que le terminal et le navigateur sur lesquels vous avez cliqué.
• Le circuit mobile : les applications embarquent des kits de développement fournis par des régies publicitaires. Ces briques logicielles transmettent l'identifiant publicitaire de l'appareil, un numéro stable qui joue le rôle de dénominateur commun entre applications différentes.
• Le circuit hors ligne : formulaires, jeux-concours, programmes de fidélité, comparateurs. Ces informations sont revendues puis rapprochées de votre profil publicitaire, souvent à partir d'une adresse e-mail transformée en empreinte numérique. Le bandeau cookies n'a aucune prise sur ce circuit.

Cette troisième voie est celle que les guides pratiques oublient systématiquement, alors qu'elle est la plus persistante : elle survit au changement de navigateur, à la réinitialisation du téléphone et au nettoyage des cookies, parce qu'elle repose sur des identifiants stables que vous avez vous-même communiqués. Le circuit complet, du formulaire de jeu-concours jusqu'à l'annonceur final, est détaillé dans notre dossier sur les courtiers de données et la revente de profils.

L'erreur qui vide de sens la plupart des réglages

Il existe une confusion coûteuse entre deux notions que les interfaces entretiennent volontiers : arrêter de voir des publicités personnalisées, et faire cesser le traitement des données qui les produit. La première option est un réglage d'affichage. La seconde est un droit. Les deux ne se déclenchent pas au même endroit et n'ont pas les mêmes effets.

Cette différence n'est pas théorique, elle a été jugée. Dans sa délibération SAN-2023-009 du 15 juin 2023, la formation restreinte de la CNIL a sanctionné une société française de reciblage publicitaire à hauteur de 40 millions d'euros. Parmi les manquements retenus figure un point qui mérite d'être lu deux fois : lorsqu'une personne retirait son consentement ou demandait l'effacement de ses données, la société se limitait à interrompre l'affichage de publicités personnalisées dans son navigateur, tout en conservant son identifiant et son historique d'événements de navigation pour d'autres finalités. Autrement dit, la personne cessait de voir les annonces et continuait d'exister dans les bases.

La société a contesté cette sanction. Par sa décision n° 482872 du 4 mars 2026, le Conseil d'État a rejeté son recours et confirmé l'amende. Deux enseignements en découlent pour vous. D'abord, un profil pseudonymisé reste une donnée personnelle dès lors que le recoupement avec une adresse IP, une localisation ou un historique permet de vous réidentifier sans effort disproportionné. Ensuite, la charge de démontrer que votre consentement a été valablement recueilli pèse sur celui qui exploite les données, pas sur vous.

Le cadre applicable, en trois règles vérifiables

Vous n'avez pas besoin de connaître le droit dans le détail pour constater une irrégularité. Trois règles suffisent, et elles s'observent à l'œil nu sur n'importe quel site. La CNIL les résume dans sa fiche sur ce que dit la loi en matière de cookies et de traceurs.

• Rien avant votre accord : tant que vous n'avez pas consenti, les traceurs publicitaires ne peuvent être ni déposés ni lus. Un site qui charge ses partenaires publicitaires pendant que le bandeau s'affiche a déjà commencé sans vous.
• Refuser aussi simplement qu'accepter : le choix doit être équilibré. Un bouton « Tout accepter » bien visible face à un renvoi vers trois écrans de paramétrage n'est pas un choix libre, c'est un parcours d'obstacles.
• Se rétracter aussi facilement que consentir : le retrait du consentement doit rester accessible à tout moment, ce qui suppose un lien permanent et non un formulaire caché en pied de page.

Une évolution récente mérite votre attention, car elle change la portée de vos clics. Dans ses recommandations finales sur le consentement multi-terminaux publiées le 16 janvier 2026, la CNIL admet qu'un choix exprimé une fois puisse s'appliquer à l'ensemble des appareils rattachés à un compte utilisateur authentifié, à condition que vous en soyez informé clairement et que le retrait reste aussi simple. Lisez cette règle dans les deux sens : un refus prononcé sur votre ordinateur peut désormais couvrir votre téléphone et votre téléviseur connecté, mais une acceptation donnée d'un clic distrait les couvre tout autant.

Les données déjà transmises, elles, ne repartent pas d'elles-mêmes. Nous identifions les courtiers qui détiennent un profil commercial à votre nom et exigeons son effacement au titre de l'article 17, avec le suivi des réponses et les relances nécessaires.

La procédure poste par poste

L'ordre ci-dessous n'est pas arbitraire : il commence par ce qui produit l'effet le plus large et se termine par ce qui demande le plus de temps. Les intitulés de menus varient selon les versions de systèmes et d'applications, mais la logique reste identique.

1. Sur votre téléphone, traiter l'identifiant avant les applications

C'est le geste au meilleur rapport effort/résultat, parce qu'il casse le dénominateur commun entre toutes vos applications. Sur Android, ouvrez les paramètres, puis la section Confidentialité et l'entrée Annonces : vous y trouverez la suppression de l'identifiant publicitaire, plus radicale qu'une simple réinitialisation puisque les applications reçoivent alors une valeur vide. Sur iOS, ouvrez Réglages, puis Confidentialité et sécurité, puis Suivi, et désactivez l'autorisation générale de demande de suivi. Passez ensuite dans la rubrique consacrée aux publicités du système pour couper les annonces personnalisées de l'éditeur lui-même.

2. Dans le navigateur, refuser au premier écran

Refusez dès le premier niveau du bandeau plutôt que d'entrer dans les paramétrages détaillés, où la fatigue fait souvent abandonner. Bloquez ensuite les cookies tiers dans les réglages de votre navigateur, une option désormais disponible partout, et videz périodiquement les cookies existants. Gardez à l'esprit une limite importante : effacer les cookies supprime la clé stockée sur votre machine, pas la fiche conservée en face. Vous redevenez simplement un visiteur inconnu, jusqu'au prochain rattachement.

3. Dans vos comptes, désactiver les préférences publicitaires

Les grandes plateformes proposent un espace dédié où couper la personnalisation des annonces et, souvent, purger l'historique d'activité collecté auprès de sites et d'applications partenaires. Cette purge est utile, mais rappelez-vous qu'il s'agit d'un réglage interne à la plateforme. Il ne vaut pas demande d'effacement au sens du RGPD et ne concerne pas les acteurs tiers auxquels des données ont déjà été transmises.

4. Couper l'alimentation en amont

Le meilleur profil publicitaire est celui qui ne se constitue pas. Une adresse dédiée aux inscriptions ponctuelles, distincte de votre adresse principale, empêche le rapprochement entre vos achats, vos abonnements et vos comptes personnels, puisque c'est l'adresse e-mail qui sert le plus souvent de clé de recoupement. Nos recommandations sur la fermeture des comptes dormants complètent utilement cette démarche.

Ce que vous pouvez exiger par écrit

Les réglages agissent sur le flux à venir. Les demandes écrites, elles, agissent sur le stock existant. Trois droits se combinent, et il est plus efficace de les exercer ensemble dans un même courriel adressé au délégué à la protection des données de l'organisme, dont les coordonnées figurent dans la politique de confidentialité.

• Article 15, l'accès : demandez la copie des données détenues, les catégories de destinataires et, point décisif, la source dont proviennent ces informations. C'est cette réponse qui vous indique le maillon précédent de la chaîne.
• Article 21, l'opposition : l'opposition à la prospection commerciale, y compris au profilage lié à cette prospection, s'exerce sans avoir à se justifier. L'organisme ne dispose d'aucune marge d'appréciation sur ce point.
• Article 17, l'effacement : exigez la suppression et non la mise en liste d'exclusion. Précisez que vous entendez l'effacement des identifiants et des historiques associés, pas seulement l'arrêt de l'affichage publicitaire.

La réponse est due dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes à condition que ce report vous soit notifié et motivé. Le silence n'est pas une réponse : il devient une pièce de votre dossier si vous saisissez ensuite la CNIL, dont la plainte en ligne est gratuite et ne requiert pas d'avocat. Pour la rédaction et les mentions obligatoires, notre modèle de lettre de suppression conforme au RGPD est directement réutilisable.

Une précision utile sur les listes d'exclusion

Certains organismes répondent qu'ils vous ont ajouté à une liste de suppression permanente et qu'ils doivent, à ce titre, conserver votre adresse. Cette pratique est légitime dans son principe : sans trace de votre opposition, rien n'empêcherait votre réintégration au prochain achat de fichier. Ce qui doit vous alerter, c'est le périmètre. Une liste d'exclusion conforme conserve le strict minimum permettant de vous reconnaître pour vous écarter. Elle ne conserve ni votre historique de navigation, ni vos centres d'intérêt déduits, ni vos segments commerciaux.

Quatre méthodes qui ne produisent pas l'effet attendu

Autant écarter tout de suite les fausses solutions, qui donnent un sentiment de protection sans en fournir la substance.

• La navigation privée : elle empêche la conservation locale de l'historique et des cookies à la fermeture de la fenêtre. Elle ne vous rend pas anonyme vis-à-vis des sites visités, et n'a aucun effet sur les données déjà collectées.
• Le VPN seul : il masque votre adresse IP réelle. Si vous vous connectez ensuite à vos comptes habituels, le rattachement se fait par l'identifiant du compte, et le changement d'adresse devient sans objet.
• Le lien de désinscription : il traite une liste de diffusion, rarement l'ensemble des bases d'une même société. Une demande adressée au délégué à la protection des données couvre au contraire tous les traitements de l'organisme.
• Le bloqueur de publicités seul : il empêche l'affichage des annonces et bloque une partie des scripts, ce qui est appréciable. Il ne retire aucune ligne des bases constituées avant son installation, et n'intervient pas sur le circuit hors ligne.

Ce que vous gagnez concrètement

Réduire la matière disponible sur vous ne se mesure pas seulement au nombre de bannières évitées. Un profil commercial détaillé alimente aussi les scores qui décident de l'acceptation d'un paiement fractionné ou du traitement d'un dossier, un mécanisme que nous avons documenté à propos des décisions prises sans intervention humaine. Il fournit également aux auteurs de messages frauduleux les détails exacts qui rendent une sollicitation crédible : votre commune, votre opérateur, un achat récent, la marque de votre véhicule.

Le ciblage publicitaire est donc rarement un problème isolé. C'est la partie visible d'une accumulation d'informations dont les usages dépassent largement l'affichage d'une annonce, et c'est à ce titre qu'il mérite quinze minutes de réglages et deux courriels bien rédigés.

Cet article décrit le cadre général applicable en France et ne tient pas compte de votre situation particulière. Ceci n'est pas un conseil juridique. En cas de litige persistant avec un organisme ou de préjudice chiffrable, l'avis d'un professionnel du droit reste nécessaire.