--- title: "Ciblage publicitaire et applications mobiles : sanction de 150 millions d’euros pour un abus de position dominante d’Apple" id: "3201" type: "post" slug: "ciblage-publicitaire-et-applications-mobiles-sanction-de-150-millions-deuros-pour-un-abus-de-position-dominante-dapple" published_at: "2025-04-02T15:18:17+00:00" modified_at: "2026-03-03T09:58:06+00:00" url: "https://augustdeboustg.wpenginepowered.com/article-juridique/ciblage-publicitaire-et-applications-mobiles-sanction-de-150-millions-deuros-pour-un-abus-de-position-dominante-dapple/" markdown_url: "https://augustdeboustg.wpenginepowered.com/article-juridique/ciblage-publicitaire-et-applications-mobiles-sanction-de-150-millions-deuros-pour-un-abus-de-position-dominante-dapple.md" taxonomy_category: - "Article" taxonomy_language: - "Français" taxonomy_tax_expertise: - "Distribution et consommation" - "Données personnelles et cybersécurité" taxonomy_tax_secteur: - "Tech & Digital" --- Menu Interagir avec notre IA Expertises (66) Transactionnel- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Commande publique](https://augustdeboustg.wpenginepowered.com/expertise/commande-publique/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Contrats commerciaux et internationaux](https://augustdeboustg.wpenginepowered.com/expertise/contrats-commerciaux-et-internationaux/) - [Contrôle des investissements étrangers](https://augustdeboustg.wpenginepowered.com/expertise/controle-des-investissements-etrangers/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Financement](https://augustdeboustg.wpenginepowered.com/expertise/financement/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Fusions-acquisitions](https://augustdeboustg.wpenginepowered.com/expertise/fusions-acquisitions/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/expertise/immobilier-et-construction/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Marchés de capitaux](https://augustdeboustg.wpenginepowered.com/expertise/marches-de-capitaux/) - [Private equity](https://augustdeboustg.wpenginepowered.com/expertise/private-equity/) - [Projets et Infrastructure](https://augustdeboustg.wpenginepowered.com/expertise/projets-et-infrastructure-2/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Restructuring](https://augustdeboustg.wpenginepowered.com/expertise/restructuring/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Résolution des litiges- [Actions de groupe](https://augustdeboustg.wpenginepowered.com/expertise/actions-de-groupe/) - [Arbitrage et MARD](https://augustdeboustg.wpenginepowered.com/expertise/arbitrage-et-mard/) - [Contentieux administratifs et publics](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-administratifs-et-publics-2/) - [Contentieux boursiers](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-boursiers/) - [Contentieux brevets](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-brevets/) - [Contentieux commercial et corporate](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-commercial-et-corporate-2/) - [Contentieux constitutionnels](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-constitutionnels-2/) - [Contentieux de la concurrence](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-concurrence-consommation-et-distribution/) - [Contentieux du droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-du-droit-du-travail-et-de-la-securite-sociale-2/) - [Contentieux environnementaux et ESG](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-environnementaux-et-esg-2/) - [Contentieux européens](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-europeens/) - [Contentieux fiscaux](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-fiscaux/) - [Contentieux immobiliers, construction et urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-immobiliers-construction-et-urbanisme/) - [Contentieux produits défectueux et assurance](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-produits-defectueux-et-assurance/) - [Contentieux propriété intellectuelle, média et presse](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-propriete-intellectuelle-media-et-presse/) - [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-tech-digital-et-data/) - [Droit pénal des affaires et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/droit-penal-des-affaires-et-enquetes/) - [Procédures collectives](https://augustdeboustg.wpenginepowered.com/expertise/procedures-collectives/) Conseil- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Droit des assurances](https://augustdeboustg.wpenginepowered.com/expertise/droit-des-assurances/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Gouvernance et Droit des sociétés](https://augustdeboustg.wpenginepowered.com/expertise/gouvernance-et-droit-des-societes-2/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [Private Clients](https://augustdeboustg.wpenginepowered.com/expertise/private-clients/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Réglementaire- [Actifs numériques et cryptoactifs](https://augustdeboustg.wpenginepowered.com/expertise/actifs-numeriques-et-cryptoactifs/) - [Compliance et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/compliance-et-enquetes/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Conformité et sécurité des produits](https://augustdeboustg.wpenginepowered.com/expertise/conformite-et-securite-des-produits/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit de l’environnement et de l’urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/droit-de-lenvironnement-et-de-lurbanisme/) - [Droit européen](https://augustdeboustg.wpenginepowered.com/expertise/droit-europeen-2/) - [Droit public](https://augustdeboustg.wpenginepowered.com/expertise/droit-public/) - [ESG](https://augustdeboustg.wpenginepowered.com/expertise/esg-2/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Régulation numérique et technologique](https://augustdeboustg.wpenginepowered.com/expertise/regulation-numerique-et-technologique/) - [Sanctions internationales et contrôle des exportations](https://augustdeboustg.wpenginepowered.com/expertise/sanctions-internationales-et-controle-des-exportations/) Secteurs (13) - [Aéronautique et Défense](https://augustdeboustg.wpenginepowered.com/secteur/aeronautique-et-defense/) - [Banque et Finance](https://augustdeboustg.wpenginepowered.com/secteur/1704/) - [Data Centers](https://augustdeboustg.wpenginepowered.com/secteur/data-centers/) - [Energie](https://augustdeboustg.wpenginepowered.com/secteur/energie/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/secteur/immobilier-et-construction/) - [Industrie](https://augustdeboustg.wpenginepowered.com/secteur/industrie/) - [Infrastructures](https://augustdeboustg.wpenginepowered.com/secteur/infrastructures/) - [Luxe – Retail](https://augustdeboustg.wpenginepowered.com/secteur/luxe-retail/) - [Médias](https://augustdeboustg.wpenginepowered.com/secteur/medias/) - [Santé et Sciences de la vie](https://augustdeboustg.wpenginepowered.com/secteur/sante-et-sciences-de-la-vie/) - [Sport](https://augustdeboustg.wpenginepowered.com/secteur/sport/) - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/secteur/tech-digital/) - [Télécoms](https://augustdeboustg.wpenginepowered.com/secteur/telecoms/) Cet article résumé en une minute avec l’IA Le 28 mars 2025, l’Autorité de la concurrence (« **l’Autorité** ») a infligé une amende de 150 millions à Apple pour avoir, entre avril 2021 et juillet 2023, abusé de sa position dominante dans le secteur de la distribution d’applications mobiles sur les terminaux iOS et iPadOS (Décision n° 25-D-02 du 28 mars 2025). **Un dispositif controversé depuis 2020** En juin 2020, afin de renforcer la protection des données personnelles de ses utilisateurs Apple a annoncé la mise en place du dispositif App Tracking Transparency(«**ATT** »). Lorsque le détenteur d’un iPhone utilise une application téléchargée via l’App Store, ATT déclenche l’apparition d’une fenêtre qui sollicite son consentement pour la collecte et le partage de ses données personnelles sur des applications tierces dans l’écosystème iOS et iPadOS exploité par Apple. Une fois le consentement recueilli, l’application peut accéder à l’*Identifier for Advertisers*(IDFA), un identifiant du terminal qui permet le suivi de l’utilisation des applications et sites tiers. Le 23 octobre 2020, plusieurs associations qui représentent les différents acteurs du secteur de la publicité en ligne ont saisi l’Autorité d’une demande de mesures conservatoires à l’encontre d’ATT. Elles estimaient, d’une part, que la sollicitation ATT était redondante et superflue, car l’obligation de recueil du consentement pèse déjà sur les développeurs d’application en vertu des dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (« **RGPD** ») et de la Directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (« **Directive e-Privacy** ») transposée en France à l’article 82 de la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« **Loi Informatique et Libertés** »). Elles considéraient, d’autre part, que la mise en œuvre d’ATT revenait à imposer des obligations supplémentaires indues aux développeurs d’applications en violation de l’article 102 du TFUE. En conséquence, elles demandaient la suspension de l’entrée en vigueur d’ATT et la mise en place d’un dialogue constructif entre Apple et les acteurs du secteur afin de trouver une solution acceptable pour recueillir le consentement de l’utilisateur en vue de son suivi publicitaire. **En 2021, l’Autorité a rejeté la demande de mesures conservatoires et ordonné la poursuite de l’instruction au fond** Dans un avis du 17 décembre 2020 (non publié sur Légifrance), la CNIL a estimé, sur demande de l’Autorité, que la sollicitation ATT offrait aux utilisateurs un moyen d’exprimer leurs choix de manière simple et éclairée et qu’un tel mécanisme empêchait les éditeurs d’application de tracer les utilisateurs sans consentement. En effet, la CNIL a considéré que dans l’hypothèse où les éditeurs d’application collectaient mal ou ne collectaient pas le consentement des utilisateurs pour réaliser de la publicité ciblée, cet outil permettait de s’assurer qu’un consentement conforme aux exigences posées à l’article 4, paragraphe 11 du RGPD soit tout de même collecté permettant de rendre licite le suivi publicitaire réalisé par les éditeurs d’application. L’Autorité a ensuite estimé que la mise en œuvre d’un dispositif de recueil du consentement complémentaire à celui mis en place par d’autres acteurs de la publicité en ligne, n’apparaissait pas en elle-même abusive, dès lors : - qu’une entreprise, même si elle est en position dominante ou peut être regardée comme une plateforme structurante, dispose d’une liberté de principe pour fixer des règles d’accès à ses services, sous réserve de ne pas méconnaître les lois et règlements applicables, notamment la prohibition des pratiques anticoncurrentielles ; - que la réglementation applicable en matière de protection des données personnelles (RGPD et la Directive e-Privacy) ne s’oppose pas à la mise en place d’un tel dispositif car il n’impose aucune obligation dépourvue de nécessité ou de proportionnalité, et qu’il peut faciliter, pour l’utilisateur, la maîtrise de l’utilisation qui est faite de ses données personnelles. Le 17 mars 2021, l’Autorité a rejeté la demande de mesures conservatoires mais elle a poursuivi l’instruction du dossier au fond pour vérifier que la mise en place par Apple de la sollicitation ATT ne constituait pas une forme de discrimination. **L’instruction au fond a révélé que la mise en œuvre du dispositif ATT n’est ni nécessaire ni proportionnée** L’imposition par Apple, opérateur dominant sur le marché de la distribution d’applications mobiles sur iOS, de règles de protection des consommateurs en sus de celles imposées par la réglementation applicable en matière de protection des données personnelles est conditionnée à la poursuite d’un objectif légitime. Au terme de son instruction, l’Autorité considère, à l’instar de la CNIL dans son avis de 2020 précité, qu’ATT n’est pas critiquable en soi au regard des bénéfices qu’il est susceptible d’apporter aux utilisateurs en matière de protection de leur vie privée. En revanche, elle estime que les modalités de mise en œuvre concrètes de ce dispositif sont abusives au sens du droit de la concurrence, notamment parce qu’elles compliquent artificiellement le parcours des utilisateurs d’applications tierces et faussent la neutralité du dispositif au détriment des petits éditeurs qui tirent leurs revenus de la publicité. En effet, ce dispositif s’avère particulièrement néfaste pour les plus petits d’entre eux qui, en l’absence de données propriétaires en nombre suffisant, ne bénéficient pas de la possibilité de réaliser de la publicité ciblée par le biais de méthodes alternatives aux cookies tiers pour le ciblage publicitaire. C’est également ce que la CNIL avait souligné dans son second avis sur cette affaire, formulé en 2022 à la demande de l’Autorité (non publié sur Légifrance). Elle avait estimé que le fait de conduire les éditeurs à devoir recueillir systématiquement deux fois l’accord de l’utilisateur à la même finalité constituait une complexité inutile et artificielle. Par ailleurs, l’Autorité affirme que ce dispositif n’est pas nécessaire car il ne permet pas le recueil d’un consentement valable au sens de l’article 4, paragraphe 11 du RGPD. En pratique, la circonstance que les éditeurs qui le souhaiteraient ne peuvent s’appuyer sur la sollicitation ATT pour se conformer à leurs obligations légales les contraint à devoir continuer à recourir à leurs propres solutions de recueil du consentement, appelées *consent management platform*ou « CMP ». Cette situation entraîne une prolifération des fenêtres de recueil de consentement qui complique considérablement le parcours des utilisateurs d’applications tierces dans l’écosystème iOS. Cette problématique avait d’ores et déjà été relevée par la CNIL dans son avis précité. En outre, pour l’Autorité, les règles qui encadrent l’interaction entre les différentes fenêtres portent atteinte à la neutralité du dispositif. Si le refus d’une opération de traçage publicitaire ne doit être effectué qu’une fois, l’acceptation d’une telle opération doit, quant à elle, toujours être confirmée une seconde fois par l’utilisateur. Cette asymétrie empêche le recueil d’un consentement éclairé, qu’ATT est pourtant censé favoriser. Ces inconvénients ont causé un préjudice aux éditeurs d’applications et aux fournisseurs de services publicitaires alors qu’ils auraient pu être évités si les modifications recommandées par la CNIL avaient été effectuées. Enfin, l’Autorité constate une asymétrie de traitement entre celui qu’Apple se réservait et celui qu’elle appliquait aux éditeurs. Alors que ces derniers devaient recueillir un double consentement auprès des utilisateurs pour les opérations de suivi sur les sites et applications tiers, Apple ne demandait pas le consentement des utilisateurs pour ses propres applications. Cette circonstance a d’ailleurs conduit la CNIL à infliger une sanction à Apple pour manquement à l’article 82 de la Loi Informatique et Libertés (Délibération de la formation restreinte n°SAN-2022-025 du 29 décembre 2022). **Nouvel exemple de collaboration entre l’Autorité et la CNIL** Dans cette affaire, l’Autorité a sollicité et obtenu deux avis de la CNIL sur des questions d’application de la réglementation en matière de protection des données personnelles soulevées par cette affaire, qu’elle a pris en considération dans son analyse concurrentielle. Il est indéniable que la collaboration entre les deux autorités est particulièrement fluide. Cette collaboration fonctionne dans les deux sens, particulièrement depuis les engagements qu’elles ont pris dans leur déclaration conjointe signée en décembre 2023 intitulée « *Protection des données et concurrence : une ambition commune* ». Ainsi, en septembre 2024, après avoir été sollicitée par la CNIL pour avis, l’Autorité a rendu un avis sur un projet de recommandation relatif aux applications mobiles. Partager l’article - Linkedin - Copier le lien Cet article résumé en une minute avec l’IA ### Auteurs 3 - [Florence Chafiol](https://augustdeboustg.wpenginepowered.com/collaborateur/florence-chafiol/) - [Maëva Ammel](https://augustdeboustg.wpenginepowered.com/collaborateur/maeva-ammel/) - [Alexandra Antalis](https://augustdeboustg.wpenginepowered.com/collaborateur/alexandra-antalis/) ### Expertise 2 - [Distribution et consommation](https://augustdeboustg.wpenginepowered.com/tax-expertise/distribution-et-consommation/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/tax-expertise/donnees-personnelles-et-cybersecurite/) ### Secteur 1 - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/tax-secteur/tech-digital/) ## Découvrir d’autres contenus *qui pourraient vous intéresser* Actualités [03/02/26 Article 10 min Le jumeau numérique du patient : ses promesses et ses défis Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/le-jumeau-numerique-du-patient-ses-promesses-et-ses-defis/) [08/12/25 Article 5 min Vers un régime de responsabilité des plateformes à deux vitesses ? Retour sur l’arrêt Russmedia de la CJUE Dans un arrêt du 2 décembre 2025, la Cour de justice de l’Union européenne condamne un éditeur de place de marché pour traitement illicite de données sensibles publiées dans une annonce d’un utilisateur. La CJUE juge que l’éditeur est responsable du traitement des annonces publiées sur sa plateforme et doit… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/vers-un-regime-de-responsabilite-des-plateformes-a-deux-vitesses-retour-sur-larret-russmedia-de-la-cjue/) [17/01/25 Article 5 min Le plan stratégique de la CNIL 2025-2028 La CNIL vient de publier son nouveau plan stratégique 2025-2028 qui présente les grands axes et les priorités de son action pour les 4 prochaines années. 4 axes principaux ont été choisis par la CNIL : l’intelligence artificielle, la protection des mineurs, la cybersécurité et enfin les usages du numérique au… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/le-plan-strategique-de-la-cnil-2025-2028/)