Protection des données : Google Ads et publicité IA conforme RGPD/LPD Suisse

4 novembre 2026

Google Ads et la publicité IA doivent respecter en Suisse le RGPD, la nouvelle loi fédérale sur la protection des données (LPD) et la loi fédérale contre la concurrence déloyale (LCD). Les exigences centrales sont l'utilisation transparente des données, les consentements explicites pour les cookies et le suivi, ainsi que l'exclusion des algorithmes discriminatoires. La publicité IA exige en outre l'identification des contenus générés par IA conformément à la nouvelle loi IA de l'UE.

Un aperçu complet du sujet se trouve ici : Google Ads vs publicité GPT : la comparaison complète pour la Suisse

Fondamentaux de la protection des données : RGPD, LPD et LCD expliqués

La base juridique pour les annonceurs en Suisse repose sur trois piliers. Le RGPD (Règlement général sur la protection des données) s'applique obligatoirement si la campagne traite les données de citoyens de l'UE ou est pilotée depuis des serveurs de l'UE. La nouvelle loi fédérale sur la protection des données (LPD), en vigueur depuis le 1er septembre 2023, régit la protection des données personnelles en Suisse avec des normes modernes, similaires mais non identiques au RGPD. La LCD (loi fédérale contre la concurrence déloyale) interdit les pratiques publicitaires trompeuses ou mensongères – un obstacle qui peut particulièrement concerner les contenus générés par IA.

Une différence cruciale : tandis que le RGPD suit le principe « interdiction sauf autorisation préalable » (le traitement des données est fondamentalement interdit sauf si une base juridique existe), la LPD prévoit une approche plus flexible. Les deux lois exigent néanmoins la transparence, la limitation des finalités et la minimisation des données. Les entreprises utilisant Google Ads et s'adressant à des utilisateurs suisses ou de l'UE doivent donc examiner les deux normes – une lacune de conformité entraîne des amendes jusqu'à CHF 100'000 (LPD) ou jusqu'à 20 millions d'euros (RGPD).

Le rôle intermédiaire de Google est décisif : Google agit comme sous-traitant ou responsable conjoint – selon la conception du contrat. Une convention de traitement appropriée et légale (contrat de sous-traitance) doit exister et régir clairement les flux de données et les responsabilités.

Photo : Olena Kholina · Unsplash

Suivi, cookies et gestion du consentement dans Google Ads

La gestion du consentement est le fondement des campagnes Google Ads légales. Avant que Google ou d'autres réseaux publicitaires ne rendent les utilisateurs traçables, il faut un consentement actif et informé – pas le silence ou l'opt-out. Une bannière de cookies fonctionnelle doit satisfaire les critères suivants :

Consentement explicite pour chaque catégorie de suivi (analytique, marketing, fonctionnel)
Déclaration de protection des données formulation claire avec des indications précises sur la durée et l'utilisateur des données
Rejet équilibré : le bouton « Tout refuser » doit être aussi visible que « Tout accepter »
Contrôle granulaire : les utilisateurs peuvent accepter ou refuser sélectivement les différents types de cookies

L'ancien modèle des cookies préinstallés ou implicites est devenu juridiquement intenable. Google Analytics et le pixel Google Ads en particulier exigent un opt-in explicite. De nombreux sites Web suisses utilisent des plateformes de gestion du consentement (CMP) comme Borlabs Cookie, Usercentrics ou OneTrust pour se conformer à ces exigences.

Une erreur fréquente : les utilisateurs sont invités à consentir, mais la bannière ne disparaît pas vraiment – ou le bouton refuser est caché. L'Office fédéral de la justice et la Conférence des préposés à la protection des données (CPLD) ont rendu des jugements clairs à ce sujet : ces modèles sombres (« Dark Patterns ») violent la LPD et le RGPD et entraînent des avertissements et des amendes [Source : Office fédéral de la justice, directives LPD].

Quelles données Google Ads peut-il collecter sur les utilisateurs ?

Google Ads collecte les données des utilisateurs par plusieurs canaux : le pixel Google Ads sur le site Web, l'historique de recherche sur Google, le comportement sur YouTube, les données d'appareil et la localisation. La question centrale est : quelles données peuvent être utilisées de manière conforme à la loi ?

La LPD et le RGPD distinguent les données nécessaires et optionnelles :

Type de données	Statut LPD	Statut RGPD	Base juridique requise
Suivi des conversions (visite → achat)	Autorisé avec consentement	Autorisé avec consentement	Consentement ou intérêt légitime
Données de remarketing (recibler l'utilisateur)	Opt-in obligatoire	Opt-in obligatoire	Consentement
Données démographiques (âge, sexe)	Opt-in ou intérêt légitime	Opt-in obligatoire	Consentement ou mise en balance des intérêts
Données de localisation (GPS/position)	Protection particulière	Protection particulière	Consentement explicite requis
Données sensibles (santé, croyance)	Catégoriquement interdites	Catégoriquement interdites	Aucune utilisation en publicité

Un point essentiel pour les annonceurs suisses : Google transfère partiellement les données aux États-Unis, où la protection des données est moins stricte. Le transfert de données vers des pays tiers n'est autorisé en vertu du RGPD et de la LPD que s'il existe une décision d'adéquation ou si des clauses types de protection sont intégrées. Pour les États-Unis, cette question est contestée depuis l'arrêt Schrems II [à vérifier : statut actuel du transfert transatlantique de données 2024].

Conséquence pratique : utilisez activement la minimisation des données dans Google Ads – désactivez les paramètres de suivi inutiles et utilisez les fonctionnalités de données agrégées plutôt que le suivi des utilisateurs individuels, si possible.

Photo : Maël BALLAND · Unsplash

Exigences de transparence pour la publicité IA (loi IA, régulation UE)

La loi IA de l'UE (Règlement sur l'intelligence artificielle), qui entre progressivement en vigueur à partir de 2024, crée de nouvelles obligations pour la publicité pilotée par l'IA. La Suisse s'inspire de cette régulation, même sans lien formel direct.

Les contenus publicitaires générés par l'IA (textes, images, vidéos) doivent être clairement identifiés comme tels – la LCD interdit la tromperie déloyale. Si un utilisateur ne reconnaît pas qu'une image publicitaire provient de DALL-E ou Midjourney, c'est potentiellement contraire à la LCD. Concrètement, cela signifie :

Étiquette « Créé avec l'IA » ou similaire clairement visible sur les contenus publicitaires
Transparence algorithmique : si l'IA segmente les utilisateurs ou sélectionne de manière discriminatoire, cela doit être divulgué
Contrôle des biais : l'IA ne doit pas exclure ou cibler systématiquement de manière disproportionnée certains groupes (par exemple, selon l'ethnicité, le sexe, l'âge) de la publicité

Un exemple concret : une entreprise de commerce électronique utilise l'IA pour générer des photos de produits et les insérer dans Google Ads. C'est juridiquement acceptable seulement si ces images sont reconnaissables comme générées par l'IA ou identifiées dans la description du produit. Prétendre que ce sont des photos « authentiques » n'est pas permis selon la loi IA et la LCD.

De plus, l'exigence de transparence exige la documentation des données d'entraînement : avec quelles données réelles d'utilisateurs le modèle d'IA a-t-il été entraîné ? La protection des données s'applique également ici : si les données d'entraînement proviennent de personnes réelles sans consentement, cela viole la LPD et le RGPD.

Bonnes pratiques : marketing conforme en Suisse

Pour mettre en œuvre Google Ads et la publicité IA de manière conforme, suivez cette approche structurée :

1. Réaliser un audit de protection des données

Examinez votre infrastructure actuelle : quelles données Google Ads collecte-t-il ? Y a-t-il des consentements explicites ? Votre déclaration de protection des données et votre banneau de cookies respectent-ils le RGPD et la LPD ? [à vérifier : audits externes par des cabinets spécialisés CHF 5'000–15'000].

2. Mettre en œuvre la protection des données par conception

Intégrez la protection des données dès le départ – pas rétroactivement. Cela signifie :

Utiliser uniquement les paramètres de suivi dont vous avez réellement besoin
Désactiver les fonctionnalités de mise en correspondance avancée automatiques dans Google Ads s'il n'y a pas de consentement explicite
Travailler avec des mesures agrégées ou des données propriétaires plutôt que des cookies tiers

3. Professionnaliser la gestion du consentement

Utilisez une CMP vérifiée et conforme au RGPD et à la LPD. Testez régulièrement que refuser fonctionne aussi bien qu'accepter. Documentez toutes les décisions de consentement.

4. Identifier les contenus générés par l'IA

Si vous utilisez des annonces générées par l'IA, identifiez-les clairement. Examinez les données d'entraînement pour leur conformité juridique. Testez les algorithmes pour détecter les effets discriminatoires.

5. Structurer la sous-traitance de manière juridiquement sûre

Assurez-vous que votre contrat Google Ads contient une convention de traitement des données valide (Data Processing Addendum). Google les propose en standard – utilisez-les.

6. Documentation et surveillance

Tenez un registre des activités de traitement (conformément à l'art. 12 LPD / art. 30 RGPD). Surveillez régulièrement si les flux de données et les campagnes sont toujours conformes. La conformité réactive entraîne des amendes – la conformité proactive les évite.

Questions fréquemment posées (FAQ)

Google Ads est-il conforme au RGPD en Suisse ?

Google Ads lui-même est techniquement conforme au RGPD si vous acceptez les contrats standards de Google et disposez d'un consentement explicite pour le suivi. Le problème réside souvent chez l'annonceur : si votre site Web collecte les données illégalement, définit des cookies sans consentement ou transmet les adresses IP des utilisateurs à Google sans masquage, vous violez les lois – pas Google seul.

Quelles exigences de protection des données la publicité IA a-t-elle spécifiquement ?

La publicité IA est soumise, en plus de la protection des données, à la loi IA de l'UE et à la LCD. Les contenus générés par l'IA doivent être identifiés comme tels, les données d'entraînement doivent être obtenues légalement, et les algorithmes ne doivent pas avoir d'effet discriminatoire. Sans cette transparence, vous risquez des amendes pour publicité déloyale.

Qui contrôle le respect de la protection des données dans les campagnes publicitaires ?

En Suisse, le Préposé fédéral à la protection des données (PFPD) et les autorités cantonales compétentes en matière de protection des données sont responsables. Pour les violations du RGPD (utilisateurs de l'UE), les autorités nationales de protection des données des États membres contrôlent. La LCD est appliquée par la Commission de la concurrence (COMCO) et par les demandeurs privés.

Puis-je encore utiliser les cookies tiers dans Google Ads ?

Les cookies tiers sont devenus juridiquement douteuses et techniquement en perte de vitesse (Chrome a progressivement supprimé en 2024/2025). Utilisez plutôt les données propriétaires, les solutions basées sur le consentement ou les outils Privacy Sandbox de Google. C'est non seulement plus conforme à la loi, mais aussi plus pérenne.

À propos de l'auteur

[Expert Magnetik en marketing numérique et conformité en matière de protection des données en Suisse, avec une longue expérience dans la mise en œuvre de campagnes conformes au RGPD et à la LPD pour les PME et les entreprises.]

Sources

Vos campagnes ne sont aussi conformes que leur mise en œuvre. Chez Magnetik, nous aidons les entreprises suisses à mettre en place Google Ads et la publicité IA de manière conforme au RGPD et à la LPD – sans compromettre la performance. Examinons ensemble la conformité de votre campagne et optimisons votre stratégie. Contactez-nous pour une consultation d'audit gratuite.

← Toutes les actualités

Conformité juridique et protection des données : Google Ads vs publicité IA en Suisse