La mutualisation des données est la mise en commun, par plusieurs organisations, de données que chacune détient, réunies dans une base partagée et exploitées selon des règles communes pour un objectif qu’aucune n’atteindrait aussi bien seule.
Chaque participant apporte une partie de ses données, dans un format convenu et à une fréquence fixée : transactions, contacts, mesures d’audience, incidents ou indicateurs d’activité. Un gestionnaire, souvent un tiers neutre ou une structure commune, consolide ces apports, contrôle leur qualité et organise la restitution. Celle-ci prend la forme d’un accès à la base, de statistiques, de scores ou de segments. Les règles de la base fixent la contrepartie de chaque apport, par exemple un accès subordonné à la contribution.
Un dispositif de mutualisation comprend des règles d’apport, un dictionnaire de données commun, une gouvernance qui fixe les décisions et les arbitrages, des règles d’accès et de restitution, ainsi qu’une convention entre les membres. Lorsque des données personnelles sont réunies, le rôle de chaque partie doit être qualifié au regard du RGPD. Des organismes qui déterminent ensemble les finalités et les moyens du traitement sont des responsables conjoints.
La mutualisation se distingue du data sharing, qui met des données à la disposition d’un destinataire sans constituer de base commune. Elle se distingue aussi de la data collaboration menée dans une data clean room, où chaque partie garde ses données et ne partage que des résultats de calcul. La base de données mutualisée désigne le résultat de la démarche. En marketing, la mutualisation sert à constituer des fichiers de prospection communs, des références sectorielles ou des outils de lutte contre la fraude.
La valeur d’une base mutualisée croît avec le nombre de contributeurs. Ses difficultés aussi. Le premier risque n’est pas technique : c’est l’asymétrie. Le membre qui apporte le plus finance de fait ceux qui apportent peu, et finit par ralentir ses envois. Nous recommandons de fixer dès le départ une règle de réciprocité lisible, par exemple un accès proportionné à l’apport, et de la tenir.
Un projet de mutualisation pose aussi une question de positionnement. Réunir ses données clients avec celles d’autres acteurs, c’est accepter qu’une partie de l’avantage informationnel devienne commune. Ce choix se justifie quand le gain collectif dépasse ce que chacun perd en exclusivité, typiquement pour des usages défensifs comme la qualité des adresses ou la détection de fraude.
Le premier est la protection des données. L’article 26 du RGPD impose aux responsables conjoints un accord qui répartit leurs obligations ; ses grandes lignes doivent être accessibles aux personnes, qui peuvent exercer leurs droits auprès de chacun des membres. Pour la prospection électronique, la CNIL précise que l’organisme qui transmet des données à des partenaires doit obtenir lui-même le consentement des personnes à cette transmission, avec une liste exhaustive et à jour des partenaires. S’il ne recueille pas aussi le consentement à la prospection des partenaires, ceux-ci doivent contacter les personnes pour l’obtenir avant tout démarchage. En prospection postale, la transmission peut reposer sur l’intérêt légitime, à condition que les personnes puissent s’y opposer simplement et gratuitement.
Le second est le droit de la concurrence, souvent oublié. Le guide Concurrence PME de l’Autorité de la concurrence indique qu’un échange d’informations peut devenir illicite lorsqu’il rend le marché artificiellement plus transparent. Les données futures et stratégiques, comme des grilles tarifaires à venir, sont prohibées. Les informations agrégées restent possibles si l’on ne peut pas reconstituer les données entreprise par entreprise. Entre concurrents, nous recommandons donc de ne restituer que des agrégats, et non les chiffres d’un membre identifiable.
Nous proposons quatre repères, à suivre à chaque période d’alimentation. Le taux de contribution effective : part des membres qui alimentent la base au rythme prévu. Le taux de rejet à l’entrée, qui mesure la qualité des apports. Le gain de couverture : part des enregistrements utiles qu’un membre n’avait pas dans sa propre base. L’usage réel par membre. Ce sont des indicateurs de pilotage, non des normes. Un gain de couverture faible signale une base qui coûte plus qu’elle ne rapporte.
Un consultant senior d’Advalians, indépendant et tenu au secret, éprouve avec vous ce projet de mise en commun avant que vous le présentiez. Chaque séance aboutit à une décision écrite.
Advalians, cabinet de conseil indépendant en marketing et communication, vous aide à clarifier vos choix et à décider.
La mutualisation réunit les données de plusieurs organisations dans une base commune, gérée selon des règles collectives. Le data sharing met des données à la disposition d’un destinataire, sans base commune ni gouvernance partagée.
Critère pratique : demandez-vous où se trouvent les données après l’opération. Si elles restent chez leur détenteur et qu’un partenaire y accède, c’est un partage. Si elles rejoignent un fonds commun alimenté par plusieurs membres, c’est une mutualisation. La différence change les contrats à signer et la répartition des responsabilités au regard du RGPD.
Commencez par un cas d’usage unique, partagé par tous les membres, et une règle de contribution écrite. Désignez ensuite un gestionnaire neutre, chargé de la consolidation et des contrôles. Rédigez un dictionnaire de données commun avant le premier envoi.
La convention entre membres doit couvrir quatre points : la qualification des rôles au regard du RGPD, les droits d’accès, le niveau de restitution et la sortie d’un membre. Nous recommandons un pilote limité à quelques contributeurs et à quelques mois avant d’élargir le cercle.
Mesurez d’abord le gain de couverture : la part des enregistrements utiles que vous n’aviez pas dans votre propre base. Comparez-le au coût de votre contribution, en temps de préparation des données et en frais de fonctionnement.
Suivez ensuite l’usage réel : nombre de requêtes, campagnes ou décisions qui s’appuient sur la base. Si possible, comparez les résultats d’une action menée avec les données mutualisées à ceux d’un groupe témoin. Sans ce point de comparaison, vous mesurez une activité, pas un effet.
Le risque principal relève du droit de la concurrence : un échange d’informations peut devenir illicite lorsqu’il rend le marché artificiellement transparent. L’Autorité de la concurrence considère que les données futures et stratégiques, comme des tarifs à venir, sont prohibées.
Pour limiter ce risque, confiez la base à un tiers neutre, restituez des agrégats qui ne permettent pas de reconstituer les chiffres d’un membre, et excluez les prix et les intentions commerciales. Faites valider le dispositif par un conseil juridique avant le premier échange.
Renoncez lorsque vos données constituent un avantage concurrentiel que la base commune diluerait, ou lorsque le gain attendu repose sur quelques contributeurs seulement. Renoncez aussi si les membres ne peuvent pas s’accorder sur un dictionnaire de données et une règle de contribution.
Deux alternatives existent. Un échange bilatéral de second party data suffit quand un seul partenaire apporte l’essentiel. Une data clean room convient quand chaque partie veut garder ses données et ne partager que des résultats de calcul.
Modèles, grilles et guides prêts à l’emploi pour vos projets marketing et communication.
