Les bandeaux cookies, apparus à la fin des années 2000 suite à une modification de la directive sur la vie privée dans les communications électroniques, ont proliféré à partir de l’entrée en application du Règlement général de protection des données, en 2018. La Loi conditionne en effet le dépôt de cookies sur le terminal de l’internaute à son accord préalable. Or, ces cookies continuent à être une technique fréquemment employée pour contribuer à la collecte massive de données à caractère personnel sur laquelle repose la publicité dite comportementale, ou programmatique.

Cette publicité étant au cœur du modèle d’affaires d’un grand nombre de sites web, ceux-ci ont déployé une large panoplie de techniques destinées à produire le « consentement » de leurs visiteurs et prouver ainsi leur conformité au droit. Or, le « consentement » est un terme polysémique. Il est à la fois la manifestation d’une volonté, mais aussi l’acceptation de la volonté de l’autre, tout en étant l’objet produit par l’acte de consentir et qui peut faire l’objet d’un recueil.

Bien que le RGPD adopte une définition claire, ce n’est pas nécessairement celle qui, en pratique, régit la conception de nombre de ces bandeaux. L’analyse des bandeaux cookies requiert un regard interdisciplinaire. Il soulève des questions d’ordre juridiques, mais aussi économiques, info-communicationnelles, socio-linguistiques, ainsi qu’en informatique.

Qui produit ces bandeaux, selon quels critères ? De la Loi au clic de l’internaute sur un bandeau cookie, quelles sont les étapes de la production d’un « consentement » sur le Web, et quels sont les critères de sa validité au sens du droit ? Comment les exigences de ce dernier transforment-elles (ou non) le marché de la publicité sur le Web, et ses modèles d’affaires ? Ce sont toutes ces questions qui seront abordées au cours de ce colloque.

Jour 1 - 4 avril

10h : Introducing remarks Arrah-Marie Jo & Julien Rossi (ENG ou FR)

10h15 - 11h15 : Panel 1 : Competition in the AdTech market 

• Pierre-François Darlas (Telecom Paris) - AdTech dominance: Effects of vertical relations in the online display advertising market (ENG)
• Amaury Brandenburg, Arrah-Marie Jo, Thomas Letexier et Eric Malin (U. Rennes et IMT Atlantique) : Horizontal licensing of an AdTech when the use of third-party cookies is preventedHorizontal licensing of an AdTech when the use of third-party cookies is preventedHorizontal licensing of an AdTech when the use of third-party cookies is prevented (ENG)
• Discussion : Marianne Lumeau (U. Rennes)

11h15 - 11h30 : Pause

11h30 - 12h30 : Panel 2 - Did AdTech adopt or adapt the GDPR?

• Kevin Mellet (Sciences Po) et Thomas Beauvisage (Orange) - Regulating the market through consent? Advertising professionals facing the European Regulation on personal data (ENG)

• Arrah-Marie Jo (IMT Atlantique) - Measuring the impact of GDPR on tracking behaviors and competition in the Adtech market (ENG)

• Discussion : Julien Rossi (U. Paris 8)

12h30 - 14h : Déjeuner

14h - 15h: Keynote par Arianna Rossi (SnT - Université de Luxembourg): How might users’ consent decisions be influenced? The case of loss-gain framing (ENG)

15h - 16h : Panel 3 - De la production à la réception du « consentement »

• Gudrun Ledegen (Rennes 2) et Jean-Marc Leblanc (U-PEC) : L'analyse socio-linguistique des discours des bandeaux cookies (TBC)

• Florian Hémont (Rennes 2) et Julien Rossi (Paris 8 - Rennes 2) : L'évolution de la mise en scène du « consentement » par les bandeaux cookies, 2020 - 2021

16h00 - 16h15 : Pause

16h15 - 17h30 : Table-ronde multi-partie-prenantes : quel avenir pour la publicité programmatique à l'heure des nouvelles réglementation de la protection des données personnelles ?

Invités confirmés : Romain Bessuges-Meusy (Axeptio), Didier Kurz (DPO Groupe Ouest-France et membre de l'AFCDP), Alexandre Nderagakura (Expert AdTech indépendant)

Jour 2 - 5 avril

9h30 : Introduction par Florian Hémont (U. Rennes 2)

9h45 - 10h45 : Keynote par Nataliia Bielova (INRIA) : Protecting Privacy of Web users: technical and legal perspectives (ENG)

10h45-11h00 : Pause

11h00 - 12h00 : Panel 1 -  Le consentement dans la recherche en informatique

• Benoît Combemale, Johann Bourcier, Walter Rudatmekin (U. Rennes et U. de Lille) : Vers l'automatisation des tests de logiciels pour la réglementation en matière de protection de la vie privée

• Imane Fouad (INRIA - U. Lille) : Detection and measurement of web tracking
• Discussion : Tristan Allard (U Rennes - IRISA)

12h00 - 13h30 : Déjeuner

13h30-14h30 : Keynote par Maxence Christelle (UPJV) : Du consentement aux consentements : permanence et variations

14h30-15h30 : Panel 2 : Le consentement au titre du RGPD

• Clément Cousin (UCO) : Pour une relativisation de la puissance du consentement à partir d'une  analyse socio-juridique du consentement en matière dépôt de cookies

• Gaël Hénaff (Rennes 2) : Le consentement du mineur en ligne et la fable de la majorité numérique

• Discussion : Sandrine Turgis (U. Rennes)

15h30 - 15h45 : Pause

15h45 - 16h45 : Karl Pineau (École de Design Nantes Atlantique et Designers éthiques) et Flora Brochier (Designers éthiques) : Comment mesurer et évaluer le design persuasif des interfaces numériques ? Propositions d'une association de professionnels du design

• Discussion : Christine Petr (UBS - LEGO)

Partenaires

 IMT-Atlantique, Université de Rennes, Université Rennes 2, GIS-M@rsouin, PREFics, LIRiS, CREM