Une menace new look née des mécanismes de la publicité en ligne
La société Sekoia publie une étude consacrée à ce qu'elle nomme Advertising-based Intelligence (ADINT), un détournement des infrastructures publicitaires destinées au ciblage marketing. Le principe est simple dans son mécanisme : les enchères en temps réel (Real-Time Bidding) et les flux de données qui les alimentent — identifiants publicitaires, géolocalisation, caractéristiques de l'appareil et comportements de navigation — peuvent être exploités hors de leur cadre commercial pour des usages de renseignement, de surveillance et, dans certaines configurations, d'intrusion technique.
Une menace déjà documentée et désormais structurée
L'intérêt du rapport ne réside pas seulement dans le constat — qui avait déjà été documenté, notamment dans une enquête du Monde en décembre 2025 montrant l'exposition d'agents et de personnels sensibles via des données publicitaires — mais dans la formalisation d'une chaîne de menace et la hiérarchisation des risques.
Trois niveaux d'ADINT : du profilage à l'offensive
Sekoia distingue trois paliers, illustrant une montée en intensité des capacités d'exploitation :
- ADINT passive : profilage de populations et analyses de déplacement à partir des données générées par l'écosystème publicitaire.
- ADINT active : suivi quasi temps réel d'une personne déjà identifiée, rendu possible par la circulation rapide d'identifiants et de signaux au sein des enchères publicitaires.
- ADINT offensive : transformation des composants AdTech en vecteurs d'intrusion, allant au‑delà de la surveillance pour compromettre des systèmes ou délivrer des charges malveillantes.
| Palier | Fonction |
|---|---|
| Passive | Profilage et cartographie de mouvements |
| Active | Suivi en quasi temps réel d'individus ciblés |
| Offensive | Utilisation de l'AdTech comme vecteur d'intrusion |
Pourquoi le marketing doit s'en saisir
Pour les directions marketing et les acheteurs médias, le signal est double. D'une part, l'AdTech reste un canal d'acquisition et de ciblage puissant. D'autre part, l'accès à des ensembles de données très granulaires et leur circulation dans des enchères automatisées exposent les marques et leurs partenaires à des risques collatéraux : fuite de données, association involontaire à des campagnes de surveillance, ou dégradation de la confiance des consommateurs.
Conséquences pour les acteurs et les régulateurs
La formalisation opérée par Sekoia alerte les acteurs opérationnels (éditeurs, plateformes d'ad exchanges, DSP, régies) ainsi que les autorités de protection des données et de sécurité. Sur le plan pratique, plusieurs effets sont à prévoir : renforcement des audits AdTech, demandes accrues de transparence sur les flux de données, et probables adaptations réglementaires pour encadrer les enchères en temps réel et limiter les transmissions non maîtrisées d'identifiants ou de métadonnées sensibles.
Enjeux futurs et pistes d'atténuation
La réponse combinera mesures techniques et contractuelles : limitation des points de fuite d'informations dans le RTB, renforcement des clauses de sécurité dans les relations entre annonceurs et fournisseurs AdTech, et développement d'outils d'inspection des enchères. Pour les marques, il s'agira aussi de réévaluer le rapport risques/bénéfices des inventaires publicitaires les plus ouverts. À l'échelle nationale, la question déborde du seul périmètre marketing et rejoint des préoccupations de sécurité publique et de protection des personnes sensibles.
En cartographiant clairement le phénomène et en dressant des paliers de risque, Sekoia transforme un angle mort technique en un objet stratégique : l'AdTech n'est plus seulement un levier commercial, c'est aussi un terrain à risque que devront mieux connaître et réguler annonceurs, plateformes et pouvoirs publics.
