Actualités marketing, 19 octobre 2026: Google Ads n'exigera plus le hachage des fichiers clients
À partir du 16 novembre 2026, Google lève pour les annonceurs l'obligation de hacher leurs fichiers clients avant de les importer dans Google Ads. Meta, 12 jours avant l'entrée en vigueur de ses nouvelles conditions, n'a pas retiré la clause qui autorise ses robots à copier les sites des entreprises. Et une histoire qui met mal à l'aise: la publicité d'un fournisseur référencé par Google a livré un logiciel espion sur 45 appareils, sans que personne n'ait eu à cliquer sur quoi que ce soit.
Sujet du jour: à partir du 16 novembre, Google Ads n'exigera plus le hachage des données clients
Data Manager est l'outil de Google Ads qui sert à importer les données propriétaires de l'annonceur: listes de clients et ventes hors ligne, c'est-à-dire les achats faits en magasin ou par téléphone, et non sur le site. Le 18 octobre 2026, on a appris que les règles d'import changent à partir du 16 novembre. Le courrier de Google, non daté, a été publié sur LinkedIn par Anthony Higman, fondateur et CEO de l'agence ADSQUIRE.
Jusqu'à présent, les e-mails et numéros de téléphone des clients devaient être transformés avant l'import en code irréversible selon la norme SHA-256. C'est ce qu'on appelle le hachage. D'après l'aide de Google, l'e-mail est d'abord normalisé: toutes les lettres en minuscules, aucun espace superflu. Ce n'est qu'ensuite qu'il est haché. Un espace en trop ou une majuscule produisaient un autre code, et le client n'était tout simplement pas retrouvé dans la base de Google.
À partir du 16 novembre 2026, Data Manager accepte par défaut des données chiffrées, et non hachées. Google les déchiffre et les fait correspondre à ses propres utilisateurs dans un environnement d'exécution de confiance (TEE), une partie du serveur isolée au niveau matériel. Le changement concerne 4 modes d'import: les connexions CRM, le stockage cloud, l'import de fichiers et l'API Data Manager.
2 produits sont concernés:
- Customer Match, la diffusion de publicités auprès de ses propres clients à partir de leurs coordonnées;
- les conversions améliorées, le rapprochement des demandes et des achats avec les coordonnées de l'acheteur pour mesurer précisément le rendement de la publicité.
Google promet que la publicité fonctionnera mieux et que les erreurs de formatage seront moins nombreuses. Ce qu'il adviendra des fichiers que les annonceurs hachent déjà, le courrier ne le dit pas.
On dirait une attention bienveillante. Le travail de normalisation, sur lequel trébuchait un export CRM sur deux, Google le prend à sa charge. Mais avec lui, c'est aussi la version lisible de la base qui part chez Google: auparavant, l'entreprise recevait un code irréversible, désormais elle reçoit des données qu'elle déchiffre elle-même. Pour une entreprise qui a un juriste et une politique de traitement des données personnelles, et en Europe le RGPD s'applique, c'est une tout autre conversation.
Que faire d'ici le 16 novembre:
1. Dresser la liste de tous les points d'où les fichiers arrivent dans Google Ads: CRM, stockage, fichiers manuels, API.
2. Montrer le courrier à votre juriste et répondre à la question: où sont désormais traitées les données clients lisibles ?
3. Ne pas casser un hachage qui fonctionne tant que Google n'a pas expliqué ce qu'il adviendra des fichiers déjà hachés.
Autres actualités du 19 octobre 2026
Les conditions commerciales sont le contrat qui lie tous ceux qui utilisent les services de l'entreprise à des fins professionnelles. La version précédente, du 6 mars 2024, ne contenait pas cette clause. Désormais, Meta peut, au moyen de programmes et de comptes de test, visiter les sites liés à ses produits, les copier, les mettre en cache et les explorer à nouveau, et utiliser le contenu pour entraîner ses produits. PPC Land a capturé la page d'aperçu britannique des conditions le 18 octobre à 20:44 UTC, environ 30 heures après la publication de The Verge, et la phrase y figurait mot pour mot. Sont expressément qualifiés d'usage professionnel non seulement la publicité, mais aussi la gestion de page, les messages marketing, les catalogues produits, Ads Manager et Meta Business Suite. Le consentement est passif, il n'existe pas de refus partiel. La responsabilité de l'entreprise est plafonnée à $100 ou au montant payé sur 12 mois, selon le plus élevé des deux. Pour fermer son site au robot d'exploration, il suffit, selon Meta, de passer par le fichier robots.txt.
L'histoire repose sur un rapport du Citizen Lab, laboratoire de recherche de l'Université de Toronto, daté du 15 octobre. Les chercheurs ont conclu avec un haut degré de confiance qu'une publicité ciblée achetée par la société israélienne Discover-Tech avait installé le programme Candiru sur les appareils de collaborateurs d'Al Jazeera. Les victimes n'ont rien eu à cliquer. La technique a été baptisée "AdFection" et elle est considérée comme la première confirmation publique de la livraison d'un logiciel espion par publicité ciblée sans clic. Discover-Tech figurait dans la liste des fournisseurs de Google depuis 2020. Entre mars et juin 2026, avant d'être coupé, il a remporté 441,950,000 impressions. La leçon pour tous ceux qui achètent de la publicité: le ciblage en programmatique, ces enchères automatiques d'impressions, peut viser des personnes précises. Les plateformes vont sans doute contrôler plus sévèrement leurs fournisseurs.
Demand Gen est un type de campagne Google Ads diffusé sur YouTube, Discover et Gmail. Data Strength est une note qui mesure à quel point l'annonceur transmet ses données propriétaires à Google de manière complète. Le 13 octobre, Google avait réécrit la page d'aide consacrée à cette note. Puis le 19 octobre à 03:00 UTC, selon le résumé de PPC Land, PPC News Feed a annoncé les nouvelles métriques directement dans les campagnes. Au même moment, Data Manager, l'outil d'import des données propriétaires, a commencé à fonctionner avec Display & Video 360, la plateforme d'achat de Google pour la publicité programmatique, et avec Google Analytics. Les conversions améliorées sont disponibles dans les deux. La direction est la même que pour le hachage: l'optimisation chez Google s'appuie de plus en plus sur les données de l'annonceur lui-même. Ceux qui gèrent des campagnes Demand Gen ont intérêt à ouvrir la note Data Strength dans leur compte et à regarder quelles données elle demande de connecter.
LinkedIn avait présenté le 15 octobre de nouveaux moyens de gagner de l'argent pour les créateurs. Ils sont désormais intégrés directement dans ce panneau, à côté des statistiques. Il y en a 3: la publicité dans les vidéos, les partenariats avec les marques et les consultations individuelles. Le créateur voit ainsi, au même endroit du profil, comment fonctionnent ses publications, et choisit lequel des trois moyens lui convient. Pour ceux qui tiennent sur LinkedIn un blog d'expertise ou B2B, l'étape pratique est simple. Ouvrez le Dashboard, vérifiez quels moyens de rémunération sont déjà accessibles à votre profil et comparez-les à vos statistiques: les consultations se vendent plus logiquement à ceux qui lisent vos posts, et la vidéo avec publicité a du sens là où les vidéos sont déjà regardées.
Ce qu'en retiennent les annonceurs, les créateurs et les propriétaires de sites
- Si vous importez dans Google Ads des listes de clients ou des conversions hors ligne via un CRM, des fichiers ou l'API, vérifiez d'ici le 16 novembre 2026 les réglages de Data Manager et discutez avec votre juriste du passage du hachage au chiffrement.
- Si votre entreprise a une page, un catalogue ou de la publicité dans les services de Meta, décidez d'ici le 30 octobre 2026 si vous laissez son robot d'exploration accéder à votre site. Vous pouvez le bloquer dans robots.txt.
- Dans Demand Gen, ouvrez Data Strength et connectez les conversions améliorées: sans données propriétaires, les campagnes Google auront de plus en plus de mal.
- Si vous publiez sur LinkedIn, ouvrez le nouveau Dashboard et confrontez les moyens de rémunération proposés à ce que montrent vos statistiques.
Écrit sur: SMM, paid boosts, ads, traffic, suppliers, the market from the inside, daily news
