Normes de salles blanches mises à jour de l'IAB Tech Lab : ce que les spécialistes du marketing doivent savoir

IAB Tech Lab a publié une première version finalisée des directives et des normes pour les salles blanches de données (DCR). La technologie émergente est utilisée par les spécialistes du marketing pour améliorer en toute sécurité les données de première partie et aider à activer ces données dans les campagnes.

L'organisation a publié pour la première fois les spécifications Open Private Join & Activation (OPJA) et le Data Clean Rooms Guidance pour commentaires publics en février. Ces documents proviennent du groupe de travail sur l'adressabilité Rearc de l'IAB Tech Lab, qui se réunit régulièrement pour mettre à jour les protocoles existants et en introduire de nouveaux.

Pourquoi nous nous soucions. Les normes et les conseils profitent aux marques, aux éditeurs, aux fournisseurs de technologies publicitaires et aux autres partenaires de l'écosystème DCR, tels que les fournisseurs de confidentialité et de sécurité. Ils fournissent un point de référence commun, donnant aux spécialistes du marketing confiance dans la sécurité de leurs données et la valeur des informations et des capacités de correspondance fournies par DCR. Cela contribue à rendre les options DCR sur le marché plus interopérables. Et avec plus d'options vers lesquelles se tourner, les coûts pourraient également baisser.

Sécurité et confidentialité. La première version finalisée d'OPJA fournit des spécifications avec trois principaux objectifs de sécurité et de confidentialité à l'esprit.

Tout d'abord, l'utilisateur final (client) dispose de toutes les informations personnellement identifiables (PII) protégées par des outils de cryptage tout au long de la transaction DCR. Toutes les parties avec lesquelles l'utilisateur final n'a pas partagé ses PII n'y auront pas accès.

De plus, la confidentialité de l'utilisateur final est préservée de manière à ce que les participants au DCR ne connaissent pas l'identité de l'utilisateur final si ces données ne font pas partie de leur ensemble de données de contribution.

Enfin, lors de la création d'audiences à partir de ces ensembles de données contributifs, chaque participant ne saura pas quels individus de ses ensembles sont membres de l'audience combinée résultant du chevauchement calculé du DCR.

"[OPJA] n'est pas normatif", a déclaré Shailley Singh, EVP, Product and Chief Operating Officer pour IAB Tech Lab. "Il s'agit d'un document plus informatif et descriptif à comprendre car il s'agit d'un espace en constante évolution et les technologies de sécurité et de confidentialité évoluent."

Nouvelle orientation. Les directives mises à jour clarifient les définitions de DCR et les différences entre les DCR et les autres solutions de collaboration de données.

Il comprend des descriptions améliorées des techniques cryptographiques utilisées par les DCR, ainsi que plus d'informations sur les coûts opérationnels et les techniques d'appariement dans les DCR.

Pour aider les utilisateurs de DCR à se conformer aux nouvelles lois sur la confidentialité des données, les conseils incluent des contrôles de sécurité et de confiance pour la gouvernance des données. Par exemple, le DCR devrait permettre aux contributeurs de données de gérer et de mettre à jour les ensembles de données en fonction des mises à jour des autorisations effectuées soit par des individus, soit par des mises à jour des politiques du contributeur de données.

Cela garantit que les calculs d'amélioration des données dans le DCR suivent le rythme des réglementations en constante évolution en matière de confidentialité.

Activer les audiences. L'une des utilisations courantes des DCR par les marques et les éditeurs concerne les campagnes numériques. Une marque souhaite pouvoir toucher ses clients avec des publicités pertinentes, mais ne sait pas si ces clients existent dans les données first party de l'éditeur.

Approfondir : comment Penske Media utilise un CDP pour aider les annonceurs à atteindre leur audience

OPJA recommande deux types de clé de correspondance utilisés dans le DCR pour les données de courrier électronique et de numéro de téléphone, chacun s'assurant que les PII ne sont pas divulgués à d'autres parties.

"Si vous souhaitez activer votre audience propriétaire et que vous disposez de cet e-mail ou de ce numéro de téléphone, comment procédez-vous avec les éditeurs et les différentes destinations ?" dit Singh. «Cela vous aide à comprendre quel type de match vous avez. Compte tenu de tous les problèmes de confidentialité, cette spécification définit comment vous pouvez déployer certaines des techniques cryptographiques et comprendre la correspondance.

Une autre spécification couvre la manière dont les spécialistes du marketing peuvent activer l'audience correspondante dans un environnement programmatique, a-t-il déclaré.

D'autres spécifications au-delà de l'activation - couvrant la mesure et l'attribution - devraient être déployées plus tard cette année.

Frais. Avec de grands acteurs comme AWS offrant des salles blanches à une grande variété de spécialistes du marketing et de partenaires médiatiques, la concurrence se développe dans l'espace DCR. Cela pourrait réduire certains coûts associés aux DCR.

Les conseils de l'IAB Tech Lab répertorient les coûts potentiels suivants pour un DCR :

• Frais de licence ou d'utilisation
• Frais de participation pour les participants et les contributeurs de données
• Stockage de données
• Préparation des données
• Connexion de données
• Coûts par requête ou autres coûts d'exploitation
• Coûts des talents et des compétences pour maintenir les technologies de confidentialité
• Charges d'exploitation (OPEX).

Actuellement, bon nombre de ces coûts contribuent à une barrière élevée à l'entrée pour les petites organisations. Mais les DCR sont une technologie importante qui aide les organisations à naviguer dans les réglementations croissantes en matière de confidentialité, un obstacle que tous les spécialistes du marketing doivent franchir.