# Vérifications de conformité IAB pour TCFV2

Le [**IAB Europe**](https://iabeurope.eu/cmp-list/) a récemment mené une série de contrôles de conformité auprès des CMP et des éditeurs afin de s'assurer que tous les acteurs de la chaîne publicitaire respectent le RGPD et les directives ePrivacy. Avec [**le passage imminent**](https://www.didomi.io/en/blog/iabs-updated-transparency-consent-framework-tcf-2-0-timeline) à la nouvelle version du TCFv2, les éditeurs et les CMP seront soumis à des contrôles de conformité rigoureux, qui doivent être anticipés dès maintenant.

#### ✅ TCF : un langage commun pour plus de confiance et de transparence

Le Transparency and Consent Framework (TCF) vise à faire respecter la réglementation sur la vie privée en proposant des règles communes pour le traitement des données personnelles ou l'accès et le stockage d'informations telles que les cookies, les identifiants publicitaires, les identifiants d'appareil et autres technologies de traçage.

Le TCF crée un environnement dans lequel les éditeurs de sites web peuvent indiquer aux visiteurs quelles données sont collectées et comment leur site et les entreprises avec lesquelles ils s'associent ont l'intention de les utiliser. Il apporte une sécurité juridique pour tous les acteurs économiques, aide à garantir la pérennité des modèles économiques et réduit les coûts directs de conformité.

Cette norme repose sur 3 piliers :

* Les termes et conditions auxquels adhèrent les différents fournisseurs et CMP lors de leur enregistrement.
* Les politiques qui encadrent les obligations et la collecte de données.
* Les spécifications techniques qui constituent le cadre dans lequel les acteurs vont travailler.

#### ✅ Le contrôle de conformité du CMP Validator

[**L'audit d'IAB Europe**](https://cmp-validator.consensu.org/chrome-extension/latest/IAB-Europe-CMP-Validator-User-Guide.pdf) porte sur la bonne application des politiques, c'est-à-dire les règles régissant la participation de chacun des acteurs au sein du cadre. Avec l'avènement du TCFv2, ces contrôles seront de plus en plus fréquents, il est donc conseillé de les anticiper en analysant les nouvelles politiques.

Se préparer aux contrôles peut paraître exigeant, mais leur rôle est essentiel : ils permettent à chacun de se sentir en sécurité dans cette norme, de se comprendre et de collaborer sereinement, dans le respect des règles du RGPD et de la directive ePrivacy.

Le CMP Validator est géré par IAB Europe et supervise le processus de conformité des CMP participant au TCF. Tous les CMP qui s'inscrivent au TCF doivent réussir le test avant de recevoir un ID CMP qui leur permet de définir une chaîne de consentement TCF.

Le CMP Validator a pour principale fonctionnalité le contrôle de conformité. Il est publié sur le Chrome Web Store en mode privé et n'est disponible que pour les CMP qui s'enregistrent au TCF, ou les éditeurs exploitant un CMP enregistré au TCF. Il s'agit donc d'une extension pour Chrome qui vérifie systématiquement un certain nombre de points de conformité qualitatifs et techniques par rapport aux politiques du TCF. Chaque contrôle est codé par couleur selon 4 états possibles (réussi/échoué/vérification manuelle requise/non applicable).

Tous les éditeurs qui effectuent cette démarche bénéficient d'une sécurité qu'ils peuvent ensuite valoriser auprès de leurs partenaires. Un audit réussi est un atout différenciant important pour les éditeurs sur le marché.

En revanche, si vous ne passez pas le contrôle de conformité TCF, les conséquences sont considérables : vous pouvez être exclu du TCF et ne plus être en mesure de réaliser de la publicité ciblée programmatique avec les fournisseurs avec lesquels vous travaillez. Vous disposez alors d'un délai de 15 jours pour vous mettre en conformité, sous peine d'être disqualifié.

Pour demander l'accès, vous pouvez envoyer un e-mail depuis le domaine de votre organisation à : [**tcf.compliance@iabeurope.eu**](mailto:tcf.compliance@iabeurope.eu).

#### **✅ CMPs : alliés des éditeurs et acteurs clés de la chaîne d'approvisionnement**

Avec le TCFv2, le cadre commun évolue pour rassurer et inspirer confiance à toutes les parties prenantes. L'évolution concerne principalement le respect des règles, et renforce ainsi **le rôle des CMP** qui deviennent des acteurs indispensables, de véritables intermédiaires entre les éditeurs et le TCF.

Les règles du TCF permettent de reprendre le contrôle de son site et de mieux comprendre où vont les données et ce qui en est fait. [**La mise en place d'un CMP**](https://developers.didomi.io/cmp/mobile-sdk/ios/setup) les sensibilise aux enjeux et augmente leur expertise. Être en conformité grâce à un CMP, c'est reprendre le contrôle de votre activité et créer un lien de confiance avec vos clients.

**Préparer la transition vers le TCFv2**

Le TCFv2 comprend également de nouveaux éléments d'interface utilisateur tels que les stacks, qui permettent aux éditeurs de regrouper des finalités dans une catégorie, et de présenter les informations et les choix par niveaux. Cela simplifie la présentation des finalités – passant de 5 à 12 – sans priver les utilisateurs d'informations et de choix plus granulaires. En une phrase, le TCFv2 permettra un meilleur contrôle.

**Se préparer au TCFv2 est primordial**

Le contrôle de conformité est une étape cruciale dans la mise en œuvre du TCF et le respect effectif des normes établies par l'IAB Europe.

Avec la mise en œuvre du TCFv2 qui approche rapidement, de nouveaux validateurs et contrôles de conformité ont été développés et sont disponibles. **Didomi a déjà été validé pour la version 2**. Nous sommes ainsi en mesure de vous accompagner dans votre transition vers une plus grande transparence afin de vous conformer à la loi.