La NAI, ou Network Advertising Initiative, est une association américaine à but non lucratif d’autorégulation de la publicité numérique, qui fixe à ses entreprises membres des règles de collecte et d’usage des données à des fins publicitaires.
Créée en 2000 et basée à Washington, elle réunit des entreprises de technologie publicitaire qui interviennent pour le compte de tiers, par exemple dans l’achat programmatique. Elle en comptait plus de cent en 2020. L’adhésion suppose un examen de conformité préalable, l’engagement de respecter le code de conduite de l’association et l’acceptation de sa supervision. Des revues annuelles vérifient ensuite les informations publiées par les membres et les mécanismes de choix offerts aux internautes.
Le dispositif repose sur trois composantes. Dans sa version de 2020, le code de conduite encadrait notamment les données de localisation, les données sensibles et l’usage de données hors ligne à des fins publicitaires. Le programme de contrôle vérifie son application. Un outil de désinscription permet enfin à l’internaute de refuser la publicité ciblée des membres, selon la logique de l’opt-out comportemental. L’usage de données sensibles exige, lui, un accord préalable.
La NAI n’est pas une autorité publique : ses règles n’engagent que ses membres. Elle se distingue ainsi de la CNIL, régulateur chargé d’appliquer la loi en France. Elle se distingue aussi de l’ARPP, qui encadre le contenu des messages publicitaires, alors que la NAI porte sur les données servant au tracking comportemental. Le sigle apparaît surtout dans les politiques de confidentialité de prestataires publicitaires.
Un prestataire qui se dit membre de la NAI s’engage sur un code d’autorégulation conçu pour le marché américain. L’association revendique un poids important : dans un communiqué publié à Washington le 4 juin 2020, elle indique que presque toutes les publicités en ligne diffusées aux États-Unis passent par la technologie d’au moins un de ses membres. Mais l’adhésion ne dit rien de la conformité au RGPD. Notre position : pour un annonceur européen, c’est un indice de maturité du prestataire, jamais une preuve.
Le dispositif de la NAI fonctionne principalement par refus : l’internaute peut se désinscrire de la publicité ciblée. En France, la logique est inverse pour la plupart des traceurs. Selon la fiche Service Public Entreprendre sur les cookies (2026), le consentement doit être recueilli avant le dépôt ou la lecture d’un traceur non exempté, par une action positive claire. Refuser doit être aussi simple qu’accepter. Un mécanisme de désinscription ne remplace donc pas une CMP correctement paramétrée. Les deux logiques ne se rejoignent que sur un point : la NAI exige elle aussi un accord préalable pour les données sensibles. Cette convergence partielle ne suffit pas à rendre un dispositif conforme en France.
Nous proposons deux repères internes, sans valeur de norme. Le premier est la part des partenaires dont le mécanisme de consentement européen est documenté. Le second est le nombre de traceurs détectés sans consentement associé lors d’un contrôle du site. Le premier mesure la maîtrise contractuelle, le second l’écart entre le contrat et la réalité technique.
Advalians évalue vos dispositifs et canaux publicitaires avec un regard indépendant, sans lien commercial avec les outils ou prestataires, et priorise les chantiers.
Advalians, cabinet de conseil indépendant en marketing et communication, vous aide à clarifier vos choix et à décider.
La NAI est une association professionnelle d’autorégulation : ses règles n’engagent que les entreprises qui y adhèrent. La CNIL est l’autorité administrative française chargée de faire appliquer la loi sur les données personnelles, avec un pouvoir de contrôle et de sanction sur toutes les entreprises concernées.
Conséquence pratique : un prestataire peut respecter le code de la NAI et ne pas respecter le droit français. Pour une campagne diffusée en France, vérifiez d’abord la conformité au RGPD, puis considérez l’adhésion comme un élément complémentaire.
Consultez la liste des membres publiée par l’association sur son site, puis comparez-la avec le nom exact de la société qui signe votre contrat. Les groupes publicitaires comptent souvent plusieurs entités juridiques.
Demandez ensuite au partenaire la date de son adhésion, le périmètre de ses produits couverts et le résultat de sa dernière revue annuelle de conformité. Consignez ces éléments dans votre dossier fournisseur et fixez une date de nouvelle vérification, par exemple au renouvellement du contrat.
Intégrez-la comme un critère secondaire d’une grille de sélection, jamais comme un critère éliminatoire. Nous proposons de lui donner un poids limité, par exemple un point sur dix dans le bloc conformité, à titre indicatif.
Mesurez surtout ce qui compte en Europe : consentement documenté, nombre de traceurs non déclarés détectés lors d’un contrôle, délai de réponse aux demandes de droits. Si un prestataire membre obtient de mauvais résultats sur ces points, l’adhésion ne doit pas compenser l’écart.
Le risque est de croire qu’il suffit à respecter le droit français. L’outil permet de refuser la publicité ciblée des membres. En France, le consentement doit en principe être recueilli avant le dépôt d’un traceur publicitaire, et le refus doit être aussi simple que l’acceptation.
Un dispositif fondé sur la seule désinscription inverse cette logique. Gardez une CMP qui bloque les traceurs non exemptés tant que l’internaute n’a pas accepté. Mentionnez l’outil sectoriel, si vous le souhaitez, comme une possibilité supplémentaire.
Non pour une diffusion limitée à l’Europe : le critère pertinent est la conformité au droit européen. L’exigence a plus de sens si vos campagnes visent aussi le marché américain, où la NAI est un cadre d’autorégulation établi.
Dans le cahier des charges, demandez plutôt la description du mécanisme de consentement, la liste des traceurs déposés et les engagements contractuels sur les données. Ajoutez une question ouverte sur les cadres d’autorégulation suivis. La réponse renseigne sur la maturité du prestataire sans exclure un acteur européen non adhérent.
Un climat de défiance sur fond de tempête Le climat est lourd dans..
En marketing, une valeur était, est et restera toujours fondamentale et incontournable :..
