Google a passé six ans à bâtir une personnalisation respectueuse de la vie privée, avant de tout débrancher. On-Device Personalization et Protected Audience ont été retirés le 17 octobre 2025, au motif, selon l’annonce, de “leur faible niveau d’adoption”. Les enseignes y ont vu la preuve que la technologie de confidentialité ne rapporte pas. La lecture la plus juste est plutôt qu’elle n’a jamais été la leur à conserver.

Cet échec d’adoption était rationnel, car l’argumentaire était en réalité une taxe. Le régulateur britannique de la concurrence a fait les comptes : le revenu des éditeurs par impression a chuté d’environ 30 % sans cookies tiers, et ce, après avoir intégré tout ce que le Sandbox pouvait compenser. Vendue comme le prix de la conformité, l’architecture n’a reçu que le budget qu’on accorde à la conformité. Personne ne finance un centre de coûts pendant six ans.

L’obligation et l’ingénierie se sont éteintes ensemble. La CMA a levé les engagements qui encadraient le Sandbox depuis 2022, jugeant que ses préoccupations concurrentielles “ne se posent plus” — et les technologies ont disparu le jour même. Nous notions plus tôt aujourd’hui que Google détient désormais à la fois le tableau de bord et le règlement de la visibilité IA. Le Sandbox, c’est cette même leçon racontée à l’envers : le règlement retiré par celui-là même qui l’avait écrit.

Les enseignes qui pèsent le pour et le contre de la personnalisation fédérée devraient remarquer que l’argument de la vie privée est le plus faible de tous ceux qu’on leur propose. Une méthode d’empoisonnement publiée en juillet dernier parvient à orienter un recommandeur fédéré contre un sous-groupe ciblé dès lors que 0,1 % des utilisateurs sont malveillants, et déjoue sans mal les défenses standard. Une donnée locale n’est pas une donnée privée. C’est une donnée que l’on n’a simplement pas encore envoyée.

La reconstruction pose un problème plus aigu encore. PIECK approxime les plongements privés des utilisateurs à partir des seuls plongements d’articles qui évoluent pendant l’entraînement — une menace à laquelle ses propres auteurs répondent, en partie, par une défense qu’ils proposent eux-mêmes. Un serveur n’a pas besoin de l’historique de votre cliente. Il lui suffit d’observer qu’elle s’abstient de le livrer.

Construisez-le donc pour la raison qui résiste à la littérature scientifique. L’entraînement fédéré supprime l’étape de collecte et déplace le modèle vers le client, de sorte que ce qui revient, ce sont des paramètres, et non des personnes. La trace comportementale reste là où le comportement a eu lieu. Ce n’est pas de la confidentialité — c’est de la garde.

L’oubli est la seule fonctionnalité qu’une plateforme ne peut pas revendre.

La mode a déjà signé l’autre version de ce contrat. Deux tiers des professionnels américains de la donnée et de la publicité ont adopté les clean rooms en réponse aux lois sur la vie privée et à la perte de signal, selon les chiffres de l’IAB et de BWG Strategy, et les salles cloisonnées gérées par Amazon et Google confinent l’analyse aux seules audiences de la plateforme. La marque en ressort avec un enseignement. La cliente, elle, reste derrière, du côté du mur qui appartient à la plateforme.

La dépendance s’accumule en silence. Une marque qui vend via une marketplace apprend quelle campagne a fonctionné ; la marketplace, elle, apprend qui est cette cliente, ce qu’elle a failli acheter, et ce qu’elle voudra en septembre. L’un de ces deux savoirs est une réponse. L’autre est un actif, et il revient à qui détient le journal.

L’architecture de Google a été retirée par l’entreprise même qui l’avait construite, selon un calendrier que ses utilisateurs n’avaient pas choisi. C’est là tout l’argument en faveur de posséder la vôtre. La question qui mérite qu’on s’y attarde est de savoir ce que vous faites tourner, en ce moment même, sur l’agenda de quelqu’un d’autre.