En bref
- Safari bloque certaines connexions vers des intermédiaires qui associent une adresse e-mail à un identifiant publicitaire pour suivre les internautes sur différents sites.
- Le filtre concerne les systèmes concernés par iOS, iPadOS, macOS et visionOS 27. Apple repère les services visés à partir de leur nom de domaine.
- Selon des données communiquées par le prestataire Aditude à Digiday, l’eCPM des appareils déjà passés à iOS 27 a baissé de plus de 10 % chez ses clients éditeurs.
- L’impact global reste limité au début du déploiement : mi-octobre, environ 8 % des utilisateurs avaient installé la mise à jour, pour une perte de revenus estimée à 1 % chez ces clients.
- Pour les éditeurs, l’enjeu est concret : préserver la diffusion des annonces et mesurer les campagnes sans dépendre d’identifiants opaques.
Sur un site d’actualité ou une boutique en ligne, une publicité peut aujourd’hui dépendre d’une information entrée ailleurs : une adresse e-mail utilisée pour s’abonner à une newsletter, par exemple. C’est cette circulation discrète des données qu’Apple cible avec un nouveau blocage dans Safari. Depuis le déploiement d’iOS 27 à la mi-septembre, certaines requêtes publicitaires n’atteignent plus leur destination sur les iPhone mis à jour. Le 19 octobre, Apple a expliqué que la mesure visait des intermédiaires de la « résolution d’identité », une technique qui relie une adresse e-mail à un identifiant servant à suivre la navigation.
Pour les internautes, le changement renforce la confidentialité. Pour les acteurs de la publicité numérique, il peut perturber le ciblage, l’affichage des campagnes et les revenus des éditeurs. L’effet observé reste encore circonscrit par le rythme d’adoption de la mise à jour, mais les premiers chiffres montrent pourquoi le secteur surveille Safari de près. Entre nous, le sujet ne concerne pas seulement les grandes plateformes : dès qu’un éditeur dépend des revenus publicitaires, la qualité des données et la capacité à mesurer ses campagnes comptent dans son modèle économique.
Safari bloque le pistage publicitaire fondé sur l’adresse e-mail
La méthode visée s’appelle la résolution d’identité. Lorsqu’une personne saisit son e-mail pour se connecter ou s’abonner à une newsletter, un prestataire tiers présent sur la page peut récupérer cette adresse et la relier à un identifiant opaque. Celui-ci est ensuite transmis au site et peut servir à reconnaître la même personne sur d’autres espaces numériques.
Le visiteur ne voit généralement pas cet échange. Et se désabonner d’une newsletter ou fermer une session ne garantit pas, selon Apple, que l’intermédiaire efface l’adresse et l’identifiant déjà associés. C’est là que la distinction devient importante : une personnalisation effectuée par le site auquel l’internaute s’adresse n’est pas assimilée par Apple à ce pistage entre plusieurs services.
Pour illustrer le mécanisme, imaginons une petite boutique de décoration qui propose une newsletter. Un intermédiaire peut convertir l’adresse saisie en identifiant partagé avec d’autres sites, afin de reconnaître ensuite la personne et de lui présenter des annonces adaptées. Le blocage de Safari vise précisément les connexions aux infrastructures de ces tiers, pas la possibilité pour la boutique d’envoyer sa propre newsletter.
Un filtrage par domaine plutôt qu’un simple blocage des cookies
Avec les versions 27 de ses systèmes, Safari et WebKit refusent les connexions vers les serveurs associés aux intermédiaires concernés. Apple indique que le filtrage repose sur les noms de domaine : modifier la forme d’une requête ne suffit donc pas à contourner la protection.
Cette approche dépasse le seul blocage des cookies tiers. Elle cible une infrastructure utilisée pour relier des données et des identifiants, même lorsque le suivi s’appuie sur une méthode dite « post-cookie ». Pour les équipes marketing, cela rappelle une règle utile : une campagne ne devrait pas reposer sur une seule technique de reconnaissance des visiteurs.
Les abonnés à iCloud+ disposent aussi de la fonction Masquer mon adresse e-mail. Elle génère une adresse aléatoire distincte pour chaque site, tout en transférant les messages vers la boîte de réception habituelle. Cette option limite la réutilisation d’une même adresse, mais ne remplace pas les choix de consentement ni une politique de données claire.
Pourquoi le blocage de Safari inquiète l’adtech et les éditeurs
Quand une requête vers un intermédiaire est bloquée, les conséquences peuvent se répercuter sur la diffusion d’une annonce. Un signalement publié sur le bug tracker de WebKit le 21 septembre par un ingénieur de The Trade Desk a notamment mis en avant adsrvr.org, un domaine utilisé par l’entreprise pour l’achat et la diffusion publicitaires.
Le signalement recensait neuf domaines associés à plusieurs solutions d’identité et de ciblage, dont UID2, ID5, LiveRamp, Permutive et Audigent. Apple a ensuite retiré adsrvr.org de sa liste dans une version bêta. D’après les informations rapportées, le correctif devait parvenir aux utilisateurs dans une mise à jour ultérieure : le cas montre qu’un blocage peut aussi affecter des services publicitaires plus larges que la seule résolution d’identité.
Les premiers chiffres cités par Digiday donnent un ordre de grandeur, pas une mesure valable pour tout le marché. Chez les clients d’Aditude, Safari sur iPhone et iPad représentait 12 % des annonces affichées et 11 % des revenus publicitaires ; sur les appareils déjà mis à jour, l’eCPM — le revenu moyen pour mille impressions — avait reculé de plus de 10 %.
| Indicateur rapporté | Valeur | Ce qu’il faut en retenir |
|---|---|---|
| Part des annonces affichées sur Safari iPhone et iPad chez les clients d’Aditude | 12 % | Le navigateur mobile constitue une part notable de l’inventaire de ces éditeurs. |
| Part des revenus publicitaires associée à Safari sur iPhone et iPad | 11 % | Une baisse de diffusion peut affecter directement la monétisation. |
| Évolution de l’eCPM sur les appareils déjà mis à jour | Recul supérieur à 10 % | Il s’agit d’un effet observé sur les appareils concernés, pas d’une baisse généralisée à tous les utilisateurs. |
| Part des utilisateurs ayant installé iOS 27 à la mi-octobre | Environ 8 % | Le déploiement encore limité contribuait à contenir l’impact global estimé à 1 % des revenus chez ces clients. |
Ces données sont à lire dans leur contexte : elles proviennent des clients d’un prestataire et d’une période de déploiement précise. Elles ne permettent pas d’attribuer chaque variation de revenu au seul changement de Safari. Pour un éditeur, le bon réflexe consiste donc à comparer les impressions, l’eCPM et les revenus par navigateur et par système, plutôt qu’à extrapoler une baisse ponctuelle à l’ensemble de son activité.
Une liste de domaines opaque, source d’incertitude pour les entreprises
Apple n’a pas rendu publique la liste complète des domaines concernés ni détaillé la procédure permettant à une entreprise d’en être retirée. Pour les acteurs de l’adtech, cette opacité complique l’anticipation : un service peut découvrir qu’une requête est bloquée après une baisse de diffusion, sans disposer immédiatement d’une explication officielle.
Certains professionnels reprochent aussi à Apple de favoriser sa propre activité publicitaire en limitant les solutions concurrentes. Cette critique souligne un enjeu de confiance et de gouvernance, mais elle ne démontre pas à elle seule que le blocage a été conçu à cette fin. Pour les éditeurs, la priorité immédiate reste de diagnostiquer les effets réels sur leurs pages et leurs revenus.
Une vérification simple peut éviter de confondre plusieurs problèmes : comparer les rapports avant et après la mise à jour, segmenter les résultats par appareil, puis repérer les requêtes qui échouent dans Safari. Un indicateur isolé ne suffit pas : une baisse d’eCPM doit être rapprochée du volume d’impressions, du taux de remplissage et des autres changements intervenus sur le site.
Du blocage des cookies tiers à la nouvelle étape de Safari
Cette évolution s’inscrit dans une stratégie engagée depuis plusieurs années. Safari a lancé sa prévention intelligente du suivi, ou ITP, en 2017, puis a bloqué par défaut les cookies tiers en 2020. Le secteur publicitaire a progressivement développé des alternatives dites « post-cookie », parmi lesquelles la résolution d’identité fondée sur l’e-mail.
Sur iPhone, une autre étape a été franchie en 2021 avec la transparence du suivi des applications, qui oblige les apps à demander l’autorisation avant de pister leurs utilisateurs. Meta avait alors évalué à environ 10 milliards de dollars le manque à gagner lié à ces changements pour l’année 2022. Ce précédent illustre le poids économique des règles de confidentialité, sans permettre de comparer directement leur impact avec celui du nouveau filtre de Safari.
Pour une PME qui investit dans la publicité, la leçon est pragmatique : les plateformes et les navigateurs peuvent faire évoluer les règles de collecte sans que les outils de mesure habituels restent inchangés. Il devient plus solide de suivre les conversions réellement observées et les revenus générés que de s’en remettre uniquement à un identifiant tiers ou à une audience estimée.
Les vérifications utiles pour les équipes marketing et les éditeurs
Le changement n’impose pas de reconstruire toute une stratégie digitale du jour au lendemain. En revanche, il vaut mieux disposer d’une mesure de référence et savoir quels indicateurs surveiller lorsque la part des utilisateurs sur les versions récentes de Safari augmente.
- Segmenter les résultats par navigateur, appareil et système afin de repérer où les impressions ou les conversions évoluent.
- Suivre plusieurs indicateurs : volume d’annonces servies, taux de remplissage, eCPM et revenus, plutôt que le seul nombre de clics.
- Vérifier les requêtes publicitaires sur Safari après une mise à jour et signaler les domaines bloqués à son prestataire.
- Réduire la dépendance aux identifiants tiers en développant des relations directes et transparentes avec les abonnés et les clients.
- Documenter les changements de consentement, de configuration ou de diffusion pour interpréter correctement les écarts dans les rapports.
Pour une petite équipe, ces contrôles peuvent tenir dans un rendez-vous hebdomadaire de trente minutes : comparer les mêmes indicateurs, noter les écarts et vérifier si une modification technique coïncide avec leur apparition. L’objectif n’est pas de contourner les protections, mais de préserver une mesure fiable et une expérience respectueuse des choix des visiteurs.
Ce que le blocage de Safari change pour le ciblage publicitaire
Le nouveau filtre ne signifie pas que toute publicité ciblée disparaît de Safari. Il met plutôt sous pression une méthode précise : la circulation d’identifiants issus de données personnelles entre un site et des intermédiaires. Les campagnes contextuelles, fondées sur le contenu consulté, et les données utilisées par un site dans le cadre de sa propre relation avec ses visiteurs restent des pistes distinctes.
Pour les éditeurs, le test à mener est concret : déterminer quelle part des revenus dépend des requêtes concernées, puis comparer les performances par environnement de navigation. Pour les annonceurs, il s’agit de vérifier que les résultats de campagne restent mesurables sans attribuer artificiellement une conversion à un identifiant devenu indisponible.
À mesure que davantage d’appareils adoptent la mise à jour, les chiffres initiaux pourront évoluer. La décision d’Apple rappelle surtout que la stabilité d’un modèle publicitaire ne peut pas reposer sur une technique de suivi unique : la confiance des internautes et la qualité de la mesure doivent avancer ensemble.
Que bloque exactement Safari avec iOS 27 ?
Safari et WebKit bloquent les connexions à certains domaines d’intermédiaires qui relient des adresses e-mail à des identifiants utilisés pour suivre les internautes et cibler des publicités sur différents sites.
La mesure empêche-t-elle les sites de personnaliser leur propre contenu ?
Apple distingue le pistage effectué par des tiers de la personnalisation réalisée directement par le site consulté. Le blocage vise les connexions aux infrastructures d’intermédiaires, et non toute adaptation de contenu par un éditeur.
Quelle baisse de revenus a été observée ?
Chez les clients d’Aditude cités par Digiday, l’eCPM a reculé de plus de 10 % sur les appareils déjà passés à iOS 27. Comme environ 8 % des utilisateurs avaient adopté la mise à jour à la mi-octobre, l’impact global était alors estimé à 1 % des revenus chez ces clients.
Comment un éditeur peut-il mesurer l’effet du blocage ?
Il peut comparer les impressions, le taux de remplissage, l’eCPM et les revenus en segmentant les données par navigateur, appareil et système. Cette analyse aide à distinguer l’effet du blocage d’autres changements techniques ou commerciaux.
À quoi sert Masquer mon adresse e-mail dans iCloud+ ?
La fonction crée une adresse aléatoire distincte pour chaque site et transfère les messages vers la boîte de réception habituelle. Elle limite la réutilisation de l’adresse principale, mais ne remplace pas les réglages de confidentialité ni les choix de consentement.
