Publicis absorbe LiveRamp : les données first-party européennes sous pavillon américain

Ce qui s'est passé

En 2026, Publicis Groupe finalise l'acquisition de LiveRamp, plateforme américaine de connectivité des données et d'identité publicitaire. LiveRamp occupe une position structurante dans l'écosystème martech mondial : elle assure la résolution d'identité, la portabilité des données first-party entre plateformes et l'activation publicitaire cross-canal. Pour de nombreuses marques européennes, elle est déjà intégrée au cœur du stack de gestion des audiences.

Publicis devient ainsi l'un des rares acteurs à contrôler à la fois une agence média de premier plan et l'infrastructure technique qui transporte les données clients entre annonceurs, éditeurs et plateformes. La concentration est verticale : conseil, activation, tuyauterie des données — le tout sous une même entité de droit français, certes, mais dont les actifs opérationnels et les infrastructures data restent majoritairement déployés aux États-Unis.

Ce que ça change pour les DSI et RSSI européens

Le premier signal d'alerte est juridictionnel. LiveRamp, en tant qu'entité américaine absorbée par un groupe coté au NYSE, reste exposée au Cloud Act. En cas de demande des autorités fédérales américaines, les données transitant par ses infrastructures — y compris celles de clients européens — peuvent être requises sans que le RGPD constitue un bouclier opérationnel fiable. La jurisprudence post-Schrems II n'a pas modifié cette réalité de fond : les garanties contractuelles (SCC, BCR) n'annulent pas l'extraterritorialité américaine, elles la documentent.

Deuxième enjeu : la concentration des données first-party. Les marques européennes ont investi, souvent à juste titre, dans la collecte de données propriétaires pour s'affranchir des cookies tiers. Si ces données sont activées via LiveRamp post-acquisition, elles alimentent désormais un système d'identité contrôlé par un acteur dominant qui cumule la connaissance des audiences, les leviers d'activation et la relation agence. La dépendance n'est plus seulement technologique, elle devient structurelle.

Troisième dimension : NIS2 et DORA posent des exigences croissantes sur la cartographie des tiers critiques et la gestion du risque de concentration. Un prestataire qui centralise résolution d'identité, synchronisation des données et activation publicitaire constitue, au sens de ces textes, un point de défaillance unique à fort impact. Les équipes conformité devront documenter ce risque explicitement — et démontrer qu'elles ont évalué les alternatives.

Des acteurs européens comme Commanders Act, spécialisé dans la gestion du consentement et la collecte first-party souveraine, ou Permutive, qui opère côté éditeurs avec une architecture sans transfert de données vers des tiers, positionnent une offre qui répond directement à cette problématique de localisation et de contrôle. Ils ne couvrent pas l'intégralité des cas d'usage de LiveRamp, mais ils couvrent les cas d'usage les plus exposés.

La consolidation martech américaine n'est pas un phénomène nouveau. Ce rachat en précise simplement l'ampleur : ce ne sont plus seulement les plateformes d'activation qui sont sous contrôle américain, ce sont désormais les couches d'identité qui les relient. Pour les marques européennes, la question n'est plus de savoir si elles dépendent d'infrastructures soumises au droit américain — elles le savent. La question est de savoir jusqu'où elles acceptent que cette dépendance remonte dans leur chaîne de valeur data.