Jean-Baptiste Rudelle

Privacy International dépose en 2018 une plainte visant plusieurs courtiers et acteurs de l’adtech, dont Criteo. Après une enquête longue, la CNIL sanctionne Criteo en 2023 d’une amende de 40 millions d’euros pour plusieurs manquements au GDPR, notamment sur la preuve du consentement, la transparence, l’accès aux données, le retrait du consentement et la responsabilité conjointe. Le Conseil d’État rejette ensuite le recours de Criteo en mars 2026.

Jean-Baptiste Rudelle reprend la direction générale de Criteo en mai 2018 alors que la société subit le durcissement des règles de confidentialité, les restrictions d’Apple et une forte dégradation de sa valorisation. Après environ dix-huit mois de transformation et de repositionnement, il remet les fonctions opérationnelles à Megan Clarken fin 2019.

Le durcissement par Apple de l’Intelligent Tracking Prevention dans Safari réduit la capacité des acteurs publicitaires à suivre les utilisateurs entre sites. Criteo avertit fin 2017 que l’effet pourrait représenter jusqu’à environ 22 % de son chiffre d’affaires 2018, provoquant une forte réaction du marché et relançant le débat sur la dépendance de son modèle au pistage individuel.

Criteo indique dans son rapport annuel 2016 qu’une nouvelle enquête de la CNIL a été ouverte au sujet de fonctionnalités et produits récents, tandis que l’entreprise fait aussi l’objet d’examens dans d’autres juridictions. Cette nouvelle séquence confirme la pression réglementaire croissante sur son modèle de ciblage publicitaire.

Criteo poursuit SteelHouse aux États-Unis en l’accusant d’avoir généré ou attribué artificiellement des clics afin de capter du crédit publicitaire. SteelHouse réplique par des demandes reconventionnelles accusant Criteo de manipuler ses propres statistiques et d’interférer avec ses relations commerciales. Le conflit met en lumière l’opacité des mécanismes d’attribution dans l’adtech.

La CNIL ouvre en 2012 une enquête sur les pratiques de Criteo en matière de protection des données et de publicité ciblée. Le dossier illustre très tôt les interrogations réglementaires entourant le modèle de retargeting fondé sur le suivi des internautes.