Une Data Management Platform (DMP) est un logiciel qui collecte des données de navigation, les regroupe en segments d'audience et les envoie vers des outils publicitaires. Pendant une dizaine d'années, elle a été présentée comme la brique centrale du marketing digital. Son fonctionnement reposait en grande partie sur les cookies tiers et sur des données achetées à des fournisseurs externes.
Ce modèle s'est fragilisé. Safari et Firefox bloquent les cookies tiers depuis plusieurs années, Google a renoncé à les supprimer dans Chrome, plusieurs DMP historiques ont fermé et la CNIL sanctionne lourdement les dépôts de traceurs sans consentement. Cet article explique ce qu'est une DMP, ce qui a changé, la différence avec une Customer Data Platform (CDP), et surtout ce qui est réellement utile à l'échelle d'une TPE ou d'une PME.
Définition : ce que fait une DMP
Une DMP remplit trois fonctions. Elle collecte des données issues de votre site, de vos applications, de votre CRM et de sources externes. Elle organise ces données en profils anonymes et en segments (visiteurs d'une page produit, abandonnistes de panier, intentionnistes d'un secteur). Elle active ces segments en les transmettant à des plateformes d'achat média (DSP), à des régies ou à des outils d'emailing.
La particularité historique de la DMP est de travailler sur des identifiants anonymes, le plus souvent des cookies, et de mélanger trois familles de données.
| Type | Origine | Exemple | Situation en 2026 |
|---|---|---|---|
| First-party | Collectées par vous, avec le consentement de la personne | Historique d'achat, inscription newsletter, pages consultées sur votre site | Base de toute stratégie durable |
| Second-party | First-party d'un partenaire, partagées par accord | Données d'un distributeur ou d'une marketplace | Possible, encadré par contrat et par le RGPD |
| Third-party | Achetées à des courtiers, collectées sur des milliers de sites via cookies tiers | Segments « intentionnistes auto » ou « CSP+ » | Fiabilité en baisse, risque juridique élevé |
Pourquoi les DMP historiques ont décliné
Les cookies tiers ne portent plus le modèle
Safari (Apple) et Firefox (Mozilla) bloquent les cookies tiers par défaut. Le cas de Chrome, navigateur majoritaire, a été plus mouvementé. Google avait annoncé en 2020 la fin des cookies tiers dans Chrome, puis repoussé l'échéance à plusieurs reprises. Le 22 avril 2025, l'équipe Privacy Sandbox a annoncé qu'elle ne déploierait pas de nouvelle fenêtre de choix et qu'elle conservait l'approche actuelle : les cookies tiers restent actifs par défaut, l'utilisateur peut les bloquer dans les paramètres. Le 17 octobre 2025, Google a officialisé le retrait de la plupart des API Privacy Sandbox (Topics, Protected Audience, Attribution Reporting, entre autres) et n'a conservé que CHIPS, FedCM et Private State Tokens.
En septembre 2026, la situation est donc la suivante : les cookies tiers existent toujours dans Chrome en navigation classique, mais ils sont bloqués par défaut en navigation privée, absents de Safari et de Firefox, et de plus en plus souvent refusés via les bandeaux de consentement. Selon StatCounter (août 2026, part des pages vues en France, tous appareils), Chrome représente 61,25 % du marché, Safari 17,27 %, Firefox 7,35 % et Edge 7,03 %. Près d'un quart de l'audience française échappe donc structurellement aux cookies tiers, avant même de compter les refus de consentement. Nous avons détaillé les conséquences pour la mesure dans notre article sur les cookies tiers dans Chrome.
Le marché des DMP s'est contracté
L'ancienne version de cet article listait six DMP. Plusieurs n'existent plus ou ont changé de nature :
- Salesforce Audience Studio (ex-Krux) : fin de vie officielle le 1er février 2024, Salesforce ayant réorienté ses clients vers sa CDP (Data Cloud).
- Oracle BlueKai : Oracle a annoncé en juin 2024 sa sortie de l'activité publicitaire ; les services, dont BlueKai, ont été maintenus jusqu'à fin septembre 2024 puis arrêtés.
- Lotame : rachat annoncé par Publicis Groupe le 6 mars 2025 et intégration dans Epsilon, sa filiale data. L'outil n'est plus un acteur indépendant.
- Adobe Audience Manager : Adobe n'a pas publié de date de fin de vie, mais oriente ses clients vers Adobe Real-Time CDP, qui repose sur des données first-party.
Le mouvement est cohérent : les éditeurs remplacent la DMP, construite autour du cookie tiers, par la CDP, construite autour du client identifié et consentant.
DMP ou CDP : la différence qui compte
Les deux outils se ressemblent sur le papier (collecte, segmentation, activation). Ils diffèrent sur la nature des données et sur la finalité.
| Critère | DMP | CDP |
|---|---|---|
| Identifiant principal | Cookie ou identifiant publicitaire anonyme | Client connu (e-mail, compte, numéro client) |
| Données dominantes | Third-party et comportementales | First-party : CRM, commandes, site, service client |
| Durée de conservation | Courte (quelques semaines à quelques mois) | Longue, liée à la relation client |
| Usage principal | Acquisition publicitaire, prospection large | Personnalisation, fidélisation, mesure unifiée |
| Pertinence pour une TPE/PME | Faible : volumes et budgets insuffisants | Variable : utile à partir de plusieurs canaux et de plusieurs milliers de contacts |
Pour une petite structure, la question « DMP ou CDP ? » est souvent mal posée. La vraie question est : disposez-vous d'une base client propre, consentie et reliée à votre site ? C'est le point de départ, avant tout outil. Notre article sur les usages d'une Data Management Platform complète cette lecture.
RGPD, CNIL et consentement : le cadre à respecter
En France, le dépôt et la lecture de traceurs sont encadrés par l'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy. Le principe, fixé par les lignes directrices et la recommandation de la CNIL du 17 septembre 2020 : un consentement libre, spécifique, éclairé et univoque, recueilli avant tout dépôt de cookie non essentiel. Refuser doit être aussi simple qu'accepter. Certains traceurs sont exemptés (authentification, panier, mesure d'audience sous conditions strictes), mais pas les cookies publicitaires ni ceux d'une DMP.
La CNIL applique ces règles. Dans son bilan des sanctions 2025 (publié le 9 février 2026), elle indique avoir prononcé 83 sanctions pour un montant total de 486 839 500 euros, dont 21 concernant des manquements aux règles sur les traceurs. Le 3 septembre 2025, elle a notamment sanctionné Google (325 millions d'euros) et Shein (150 millions d'euros), entre autres pour des cookies déposés sans consentement valable. Les montants visent des géants, mais la procédure de sanction simplifiée touche aussi des structures plus modestes. En avril 2026, la CNIL a par ailleurs publié une recommandation sur les pixels de suivi dans les e-mails : la logique du consentement s'étend aux outils d'emailing.
Concrètement, pour une TPE/PME, trois obligations : une plateforme de gestion du consentement (CMP) qui bloque réellement les scripts avant accord, un registre des traitements à jour, et une information claire sur les partenaires qui reçoivent des données. Le baromètre France Num 2025 montre que le chemin reste long : 41 % des TPE PME interrogées tiennent un registre des activités de traitement (56 % des PME).
À l'échelle d'une TPE/PME : ce qui est utile, ce qui ne l'est pas
Le baromètre France Num 2025 (enquête Crédoc auprès de 11 021 entreprises, dont 7 978 TPE, résultats publiés en septembre 2025) donne l'échelle réelle : 65 % des TPE PME ont un site internet présentant leur activité, 66 % ont au moins un compte sur un réseau social, 27 % disposent d'une solution de vente en ligne. Une DMP est conçue pour des annonceurs à très gros volumes d'impressions et de visites, ce qui n'est pas le cas de la grande majorité des entreprises de moins de 50 salariés.
Ce qui ne vaut pas l'investissement
- Une DMP au sens strict. Licence, intégration et compétences dépassent le budget marketing annuel de la plupart des PME, pour des segments qui se dégradent avec les refus de cookies.
- L'achat de données tierces. Origine du consentement invérifiable, qualité en baisse, responsabilité RGPD partagée avec le vendeur.
- Une CDP complète dès le départ si vous avez un seul canal de vente et quelques centaines de contacts. Un CRM bien tenu suffit.
Ce qui reprend les bonnes idées de la DMP, à votre échelle
- Une base first-party propre. Un CRM ou un outil d'emailing où chaque contact a une origine, une date et un consentement tracés.
- Les audiences first-party des régies. Google Ads et Meta permettent d'importer une liste de clients (hachée) pour cibler ou exclure ces personnes, et de constituer des audiences similaires. C'est, en miniature, la fonction d'activation d'une DMP, sans données tierces.
- Une mesure fiable. Un plan de marquage GA4 ou Matomo avec CMP conforme, éventuellement en collecte côté serveur, pour savoir quel canal apporte des demandes.
- Une segmentation simple. Trois à cinq segments (clients actifs, inactifs depuis 12 mois, prospects chauds, abonnés newsletter) exploités dans l'emailing et la publicité.
Critères de décision
Envisagez une CDP légère (et non une DMP) si vous cumulez au moins trois de ces conditions : plusieurs canaux de vente (site, magasin, marketplace), une base de plusieurs milliers de clients identifiés, des campagnes publicitaires régulières, une équipe capable d'exploiter les segments, et un cadre RGPD déjà en place. En dessous, concentrez le budget sur la collecte first-party, la conformité et la mesure.
Par où commencer
- Auditez votre bandeau de consentement : les scripts publicitaires sont-ils réellement bloqués avant accord ?
- Centralisez vos contacts dans un seul outil, avec l'origine et la preuve de consentement.
- Reliez votre site à cet outil (formulaires, commandes, inscriptions).
- Définissez trois segments et testez-les en emailing puis en audiences publicitaires.
- Mesurez la contribution de chaque canal avant d'ajouter une couche technologique.
Cette approche demande moins de budget qu'une DMP, respecte le cadre légal et produit des données que vous contrôlez.
Questions fréquentes
Quelle est la différence entre une DMP et une CDP ?
Une DMP travaille sur des profils anonymes, identifiés par des cookies, et mélange des données achetées à des tiers pour cibler de la publicité. Une CDP unifie les données de clients connus (e-mail, commandes, service client) collectées avec leur consentement. Les éditeurs ont largement remplacé la première par la seconde.
Les cookies tiers ont-ils disparu de Chrome ?
Non. En avril 2025, Google a annoncé qu'il conservait les cookies tiers dans Chrome, activés par défaut, avec la possibilité pour l'utilisateur de les bloquer dans les paramètres. Ils sont en revanche bloqués par défaut en navigation privée, ainsi que dans Safari et Firefox, et Google a retiré la plupart des API Privacy Sandbox en octobre 2025.
Une TPE ou une PME a-t-elle besoin d'une DMP ?
Dans la très grande majorité des cas, non. Une DMP est dimensionnée pour des annonceurs à très gros volumes et repose sur des données tierces de moins en moins fiables. Une petite entreprise tire davantage de valeur d'une base client propre, d'un consentement bien géré et d'audiences first-party importées dans Google Ads ou Meta.
Que dit la CNIL sur les cookies publicitaires ?
Le dépôt de cookies non essentiels exige un consentement préalable, libre, spécifique, éclairé et univoque, et le refus doit être aussi simple que l'acceptation. Seuls certains traceurs sont exemptés, comme l'authentification, le panier ou la mesure d'audience sous conditions. En 2025, la CNIL a sanctionné 21 organismes pour des manquements aux règles sur les traceurs.
Que sont les données first-party ?
Ce sont les données que votre entreprise collecte directement auprès de ses clients et visiteurs, avec leur accord : commandes, inscriptions, formulaires, navigation sur votre propre site. Elles sont plus fiables et plus sûres juridiquement que les données tierces achetées, et elles servent de base aux audiences publicitaires et à la personnalisation.