Resposta ràpida: L'Interactive Advertising Bureau (IAB) és la principal organització comercial que regeix els estàndards de publicitat digital als Estats Units i, a través de la seva filial europea, a nivell mundial. Crea marcs contractuals, especificacions tècniques i directrius de política que defineixen com els anunciants, editors, proveïdors de tecnologia publicitària i processadors de dades gestionen la segmentació, la mesura i la privadesa de l'usuari. El 2026, el seu treball més important se centra en l'Acord de Privadesa Multi-Estatal (MSPA) i els estàndards tècnics mantinguts per IAB Tech Lab.
Punts clau
- L'IAB funciona tant com a organisme de política com a establidor de regles de facto per als contractes de publicitat digital i els estàndards tècnics.
- IAB Tech Lab és una entitat separada però afiliada que produeix les especificacions tècniques (per exemple, Global Privacy Platform, TCF) que operativitzen els marcs de política de l'IAB.
- El 4 de març de 2026, l'IAB va anunciar el Cinquè MSPA Modificat i Reformat, la seva actualització de contracte de privadesa més significativa en anys, amb efecte a partir del 2 de juny de 2026. [3][6]
- L'MSPA estandarditza com les parts de la cadena de subministrament d'anuncis assignen la responsabilitat de les sol·licituds de drets del consumidor, la gestió de dades sensibles i les opcions de renúncia específiques de cada estat. [6]
- Els costos de la pertinença a l'IAB varien segons el nivell d'ingressos de l'empresa, des d'uns pocs milers de dòlars anuals per a empreses més petites fins a compromisos de sis xifres per a grans empreses.
- Editors, anunciants, agències i proveïdors de tecnologia publicitària tenen obligacions de compliment diferents segons els estàndards de l'IAB.
- Els estàndards de l'IAB no són regulacions legalment vinculants, però el no compliment crea exposició contractual i incompatibilitat operativa amb les principals plataformes.
- El Transparency and Consent Framework (TCF) de l'IAB segueix sent l'estàndard dominant de senyalització de consentiment a Europa sota el GDPR. [8]
Què fa l'IAB i per què és important
L'IAB (Interactive Advertising Bureau) estableix els estàndards tècnics, contractuals i de política que fan que la publicitat digital programàtica funcioni a escala. Sense un llibre de regles compartit, cada relació anunciant-editor requeriria contractes a mida i integracions tècniques incompatibles.
Fundada el 1996, l'IAB ara representa més de 700 empreses membres només als Estats Units, incloent editors, agències de publicitat, proveïdors de tecnologia i empreses de dades. Les seves directrius cobreixen des d'especificacions d'unitats d'anuncis i mesura de la visibilitat fins a la gestió del consentiment i la transmissió de senyals de privadesa [1]. L'IAB és important perquè els seus estàndards s'han convertit en la infraestructura predeterminada de la publicitat digital, no per mandat regulador, sinó per l'adopció de la indústria. Les plataformes, DSPs i SSPs es construeixen al voltant de les especificacions de l'IAB, la qual cosa significa que el no compliment és, de fet, una autoexclusió de l'ecosistema.
Per què és important per a les diferents parts interessades:
- Editors: Els estàndards de l'IAB determinen com es recullen i es transmeten els senyals de consentiment, afectant els ingressos publicitaris i l'exposició legal.
- Anunciants i agències: L'MSPA defineix l'assignació de responsabilitat contractual per a les obligacions de privadesa en les compres programàtiques.
- Proveïdors de tecnologia publicitària: Les especificacions de l'IAB Tech Lab regeixen com es codifiquen els senyals de consentiment, segmentació i mesura en les sol·licituds d'oferta.
- Professionals de la privadesa de dades: Els marcs de l'IAB són la capa d'implementació pràctica per al compliment del GDPR, CCPA i les lleis de privadesa estatals.
Com l'IAB va crear estàndards per a la publicitat digital
El procés d'establiment d'estàndards de l'IAB es basa en el consens: els grups de treball formats per empreses membres elaboren especificacions, que després passen per períodes de comentaris públics abans de la ratificació. Aquest enfocament dóna legitimitat als estàndards, però també significa que reflecteixen els interessos dels grans incumbents.
Les fites clau en l'establiment d'estàndards de l'IAB inclouen les directrius d'unitats d'anuncis (estandarditzant formats de bàner i vídeo), el protocol OpenRTB (permetent la interoperabilitat de la licitació en temps real) i el Transparency and Consent Framework (TCF), que es va convertir en el mecanisme de consentiment GDPR dominant a Europa [8]. El TCF 2.2 i les versions posteriors defineixen exactament com els editors han de presentar les opcions de consentiment i com es codifica i es transmet aquest consentiment als proveïdors posteriors [5].
El paper de l'IAB en la configuració dels estàndards de publicitat digital i privadesa ha evolucionat des de la normalització de formats cap a la infraestructura de privadesa, reflectint l'entorn regulador de l'última dècada.
Quina diferència hi ha entre IAB Tech Lab i l'IAB mateix
L'IAB i IAB Tech Lab són organitzacions diferents amb mandats complementaris però separats. L'IAB és l'associació comercial: fa lobby, publica posicions polítiques, gestiona la pertinença i produeix marcs contractuals com l'MSPA. IAB Tech Lab és l'organisme d'estàndards tècnics: construeix i manté les especificacions que implementen aquests marcs en sistemes publicitaris reals [2].
Una analogia útil: l'IAB escriu el llibre de regles, i IAB Tech Lab construeix les eines de l'àrbitre. Per exemple, l'MSPA de l'IAB defineix les obligacions legals i contractuals al voltant de les opcions de renúncia del consumidor. Les especificacions de Global Privacy Platform (GPP) i US State Signals de l'IAB Tech Lab defineixen el format tècnic en què aquestes opcions de renúncia es codifiquen i es transmeten a través de la cadena de subministrament programàtica [2].
Confusió comuna: Molts professionals assumeixen que "estàndards IAB" es refereix a un sol organisme. A la pràctica, el compliment requereix interactuar tant amb la capa contractual de l'IAB (MSPA, acords de pertinença) com amb la capa tècnica de l'IAB Tech Lab (GPP, TCF, extensions OpenRTB).
Quins estàndards de privadesa ha implementat l'IAB recentment
El desenvolupament recent més significatiu és el Cinquè Acord de Privadesa Multi-Estatal (MSPA) Modificat i Reformat, anunciat el 4 de març de 2026 i amb efecte a partir del 2 de juny de 2026 [3][6]. Aquesta actualització reflecteix la proliferació de lleis de privadesa estatals des del 2023 i reestructura com la cadena de subministrament d'anuncis assigna les responsabilitats de compliment.
L'MSPA aborda:
- Definicions de "venda", "compartició" i publicitat dirigida segons els diferents marcs legals estatals
- Assignació de responsabilitat per a les sol·licituds de drets del consumidor (accés, supressió, renúncia)
- Gestió de categories de dades sensibles
- Requisits de senyal de renúncia específics de cada estat [3]
Pel que fa a l'aspecte tècnic, el Privacy Pillar de l'IAB Tech Lab inclou la Global Privacy Platform (GPP), les especificacions de Global Privacy UI i els US State Signals, tots els quals codifiquen i transmeten les opcions de privadesa de l'usuari a través dels sistemes publicitaris [2]. El Data Deletion Request Framework (DDRF) v2 estén aquesta infraestructura per gestionar les obligacions de supressió posteriors.
"El Cinquè MSPA Modificat i Reformat és la solució escalable de l'IAB al dilema de compliment de la privadesa dels anunciants, estandarditzant com les parts assignen responsabilitats per a les sol·licituds de drets del consumidor i les opcions de renúncia específiques de cada estat en transaccions programàtiques.", IAB, 2026 [6]
Com l'IAB gestiona el compliment del GDPR i la CCPA
L'IAB no aplica el GDPR ni la CCPA directament, però proporciona la infraestructura contractual i tècnica a través de la qual les empreses implementen el compliment. Per al GDPR, el Transparency and Consent Framework (TCF) de l'IAB Europe és el mecanisme principal: estandarditza com els editors obtenen, registren i transmeten el consentiment als proveïdors de tecnologia publicitària que operen sota el GDPR [8][10]. El TCF 2.2 va introduir requisits més estrictes al voltant de les reclamacions d'interès legítim i la transparència dels proveïdors.
Per a les lleis estatals dels EUA, incloent la CCPA/CPRA, l'MSPA serveix com a columna vertebral contractual, mentre que els US State Signals de l'IAB Tech Lab (part del GPP) gestionen la codificació tècnica de les preferències de renúncia [2]. Els editors i anunciants que adopten ambdues capes tenen una postura de compliment documentada i estandarditzada que els reguladors i auditors poden avaluar.
Advertència important: Els marcs de l'IAB són eines de compliment, no garanties legals. Si una implementació específica satisfà la interpretació d'un regulador del GDPR o la CCPA depèn de com es desplega i configura el marc. Les empreses han de treballar amb assessorament legal a més d'adoptar els estàndards de l'IAB.
Quines empreses són membres de l'IAB
La pertinença a l'IAB inclou una àmplia secció transversal de l'ecosistema de la publicitat digital. Grans editors (The New York Times, Condé Nast), grans plataformes de tecnologia publicitària, empreses de mesura, agències i proveïdors de dades estan tots representats. L'IAB no publica un directori complet de membres en temps real, però els seus grups de treball inclouen noms coneguts en tecnologia publicitària, mitjans i màrqueting.
La pertinença es classifica per ingressos de l'empresa, amb quotes anuals que van des d'aproximadament 2.500 dòlars per a empreses més petites fins a més de 100.000 dòlars per a grans empreses (les xifres exactes varien segons el nivell i es confirmen a través del portal de membres de l'IAB). Els membres obtenen accés a grups de treball, accés anticipat a esborranys d'estàndards i la capacitat d'influir en el desenvolupament d'especificacions.
Qui hauria de unir-se: Empreses que operen a escala dins de la publicitat programàtica, necessiten visibilitat primerenca sobre els estàndards en evolució o volen tenir un seient a la taula en la configuració dels marcs de compliment. Els editors i anunciants més petits sovint poden implementar els estàndards de l'IAB sense ser membres, ja que les especificacions en si mateixes estan disponibles públicament [1].
És l'IAB eficaç en la protecció de la privadesa de l'usuari
L'eficàcia de l'IAB en la privadesa és realment discutida. Els seus marcs proporcionen un mecanisme estandarditzat i escalable per a la senyalització del consentiment i la gestió de dades, la qual cosa és un benefici operatiu real. No obstant això, els crítics, incloses algunes autoritats de protecció de dades, han argumentat que les implementacions del TCF no sempre han complert el nivell requerit pel GDPR, particularment pel que fa a la validesa del consentiment obtingut mitjançant patrons foscos o llistes de proveïdors excessivament complexes [10].
La posició de l'IAB és que proporciona la infraestructura; la qualitat del compliment depèn de com les empreses individuals la implementen. Aquesta és una distinció raonable, però també significa que el marc es pot adoptar de maneres que satisfan la lletra de l'estàndard sense protegir completament els usuaris.
Per als professionals de la privadesa, l'avaluació honesta és: els marcs de l'IAB són necessaris però no suficients. Proporcionen l'arquitectura de senyalització, però la qualitat de la UX del consentiment, la precisió de les llistes de proveïdors i l'aplicació posterior dels acords de processament de dades determinen els resultats reals de la privadesa.
Quin és el paper de l'IAB en la deprecació de les cookies de tercers
L'IAB i IAB Tech Lab han estat fonamentals en la resposta de la indústria a la deprecació de les cookies de tercers. La cartera d'estàndards d'Addressability and Privacy-Enhancing Technologies (PETs) de l'IAB Tech Lab aborda la bretxa tècnica deixada per la pèrdua de cookies, cobrint temes com les sales de dades de primera part, els senyals de segmentació contextual i els enfocaments de mesura que preserven la privadesa [7].
El paper de l'IAB en la configuració dels estàndards de publicitat digital i privadesa en l'era post-cookies implica coordinar l'alineació de la indústria al voltant de solucions d'identitat alternatives i garantir que els nous enfocaments tècnics (com les API basades en navegador o la segmentació basada en cohorts) siguin interoperables a tot l'ecosistema.
Implicació pràctica: Els editors i anunciants que confien en els estàndards d'adreçabilitat de l'IAB Tech Lab tindran un camí més interoperable cap a la mesura i la segmentació post-cookies que aquells que construeixen solucions pròpies de forma aïllada.
Errors comuns que cometen els anunciants amb els estàndards de l'IAB
Entendre on s'equivoquen els professionals ajuda a evitar costoses llacunes de compliment.
- Tractar l'MSPA com una casella de verificació, no com un contracte: L'MSPA requereix canvis operatius, no només una signatura. Els anunciants han d'actualitzar els seus fluxos de processament de dades, la gestió de sol·licituds de drets del consumidor i els acords amb proveïdors per reflectir la Cinquena versió modificada abans del 2 de juny de 2026 [6].
- Confondre l'IAB i l'IAB Tech Lab: Signar l'MSPA no significa automàticament que els vostres sistemes implementin correctament els senyals GPP. Ambdues capes requereixen una atenció independent.
- Assumir que el consentiment TCF cobreix les obligacions dels EUA: El TCF és una eina del GDPR. El compliment de la llei estatal dels EUA requereix l'MSPA i els US State Signals per separat [2][3].
- Ignorar la higiene de la llista de proveïdors: Les implementacions del TCF amb llistes de proveïdors obsoletes o inflades creen tant exposició legal com problemes d'experiència d'usuari [10].
- No actualitzar les configuracions de CMP: Les plataformes de gestió del consentiment s'han de configurar per reflectir les especificacions actuals de l'IAB TCF i GPP. Eines com Biscotti CMP estan dissenyades per donar suport a la recollida de consentiment i la transmissió de senyals compatibles amb l'IAB, però la qualitat de la configuració determina els resultats del compliment.
Qui hauria de preocupar-se per les directrius de l'IAB i qui no
Les directrius de l'IAB són directament rellevants per a qualsevol empresa que participi en publicitat programàtica, operi un editor monetitzat per anuncis de display o vídeo, o processi dades d'usuari en el context de la publicitat digital. Això inclou DSPs, SSPs, DMPs, editors, agències i anunciants de marca.
Les empreses que no fan publicitat programàtica, no utilitzen segmentació conductual i no participen en la cadena de subministrament d'anuncis digitals tenen una exposició directa limitada als estàndards de l'IAB. Un petit lloc de comerç electrònic que només executa Google Ads amb una gestió bàsica del consentiment, per exemple, potser no necessita interactuar directament amb l'MSPA, tot i que seguirà interactuant amb els senyals de consentiment derivats de l'IAB a través de la seva plataforma publicitària.
Regla de decisió: Si el vostre negoci toca la compra, venda o mesura programàtica a qualsevol escala, els estàndards de l'IAB són operativament rellevants. Si només utilitzeu plataformes de "jardí tancat" amb mecanismes de consentiment autònoms, la vostra exposició és indirecta però encara present a través de les polítiques de la plataforma que reflecteixen els marcs de l'IAB.
Com complir amb els estàndards de l'IAB com a editor
El compliment dels estàndards de l'IAB per part dels editors implica diverses línies de treball diferents.
- Implementar un CMP compatible amb TCF per al trànsit europeu, assegurant que la vostra interfície d'usuari de consentiment compleix els requisits del TCF 2.2 i que la vostra llista de proveïdors està actualitzada [8].
- Adoptar GPP i US State Signals per al compliment de la llei estatal dels EUA, codificant les preferències de renúncia en el format estandarditzat que els sistemes publicitaris posteriors poden llegir [2].
- Revisar i executar l'MSPA (Cinquena versió modificada, amb efecte a partir del 2 de juny de 2026) amb els vostres socis de demanda, assegurant l'alineació contractual de les obligacions de privadesa [3][6].
- Auditar la vostra pila d'anuncis per confirmar que els SSPs i els servidors d'anuncis amb els quals treballeu admeten les especificacions actuals de l'IAB Tech Lab per a la transmissió de senyals de consentiment.
- Mantenir la precisió de la llista de proveïdors a la configuració del vostre CMP, eliminant els proveïdors que ja no estan actius o són rellevants.
Els editors que utilitzen una plataforma de gestió del consentiment haurien de verificar que la seva eina escollida admet les versions actuals tant del TCF com del GPP. Biscotti CMP admet fluxos de treball de consentiment compatibles amb l'IAB i val la pena avaluar-lo com a part de la pila de compliment d'un editor.
Quines alternatives existeixen als estàndards de l'IAB per a la tecnologia publicitària
Els estàndards de l'IAB dominen l'ecosistema programàtic, però existeixen alternatives en contextos específics.
- Les API de Privacy Sandbox de Google ofereixen alternatives natives del navegador per a la publicitat basada en interessos i la mesura que no depenen dels marcs de consentiment de l'IAB, tot i que s'interseccionen amb el treball de l'IAB Tech Lab sobre PETs [7].
- Les plataformes de publicitat contextual eviten completament la segmentació conductual, reduint (tot i que no eliminant) la necessitat d'infraestructura de consentiment de l'IAB.
- Els "jardins tancats" (Google, Meta, Amazon) operen en gran mesura dins dels seus propis marcs de consentiment i governança de dades, tot i que cada vegada s'alineen més amb els senyals de l'IAB per a la interoperabilitat.
- Els marcs regionals com l'IAB Europe TCF no tenen competidors directes a escala per a la senyalització del consentiment del GDPR, tot i que alguns editors han intentat fluxos de consentiment propietaris amb una recepció reguladora mixta [10].
Per a la majoria d'editors i anunciants que operen en mercats programàtics oberts, els estàndards de l'IAB són el valor predeterminat pràctic. Les alternatives són viables per a casos d'ús específics, però poques vegades substitueixen els marcs de l'IAB a nivell d'ecosistema.
Preguntes freqüents
Quina és la funció principal de l'IAB? L'IAB és una associació comercial que estableix estàndards, publica directrius i crea marcs contractuals per a la indústria de la publicitat digital. Representa editors, anunciants, agències i empreses de tecnologia publicitària.
És obligatori ser membre de l'IAB per utilitzar els estàndards de l'IAB? No. Els estàndards tècnics de l'IAB i la majoria de les directrius estan disponibles públicament. La pertinença proporciona influència sobre el desenvolupament d'estàndards i accés anticipat als esborranys, però no és obligatòria per a la implementació.
Què és l'MSPA i per què és important el 2026? L'Acord de Privadesa Multi-Estatal és un marc contractual estandarditzat que assigna les responsabilitats de compliment de la privadesa a través de la cadena de subministrament d'anuncis digitals sota les lleis de privadesa estatals dels EUA. La Cinquena versió modificada va entrar en vigor el 2 de juny de 2026 i és la versió operativa actual per a les transaccions programàtiques dels EUA [3][6].
Quina diferència hi ha entre el TCF i el GPP? El Transparency and Consent Framework (TCF) és un estàndard de senyalització de consentiment centrat en el GDPR que s'utilitza principalment a Europa [8]. La Global Privacy Platform (GPP) és un estàndard més ampli de l'IAB Tech Lab que codifica senyals de privadesa a través de múltiples jurisdiccions, incloses les lleis estatals dels EUA [2].
L'ús d'un CMP fa automàticament que un editor sigui compatible amb l'IAB? No automàticament. Un CMP s'ha de configurar correctament per reflectir les especificacions actuals de l'IAB TCF i GPP, amb una llista de proveïdors precisa i una interfície d'usuari de consentiment compatible. L'eina proporciona la infraestructura; la configuració determina la qualitat del compliment.
Amb quina freqüència actualitza l'IAB els seus estàndards? Les actualitzacions importants del marc es produeixen cada un a tres anys, amb actualitzacions incrementals amb més freqüència. L'MSPA ha tingut cinc modificacions importants des de la seva introducció, la més recent el 2026 [3].
Què és el Privacy Pillar de l'IAB Tech Lab? És la unitat organitzativa dins de l'IAB Tech Lab responsable dels estàndards tècnics relacionats amb la privadesa, incloent el GPP, els US State Signals, les especificacions de Global Privacy UI i el Data Deletion Request Framework [2].
Els estàndards de l'IAB són legalment vinculants? No. Són estàndards de la indústria i marcs contractuals. Les obligacions legals sorgeixen de les regulacions subjacents (GDPR, CCPA, etc.) i dels contractes que incorporen els marcs de l'IAB, no de la pertinença o l'adopció de l'IAB en si.
Què passa si una empresa ignora els estàndards de l'IAB? Les conseqüències pràctiques inclouen la incompatibilitat amb les principals plataformes programàtiques, la incapacitat de transmetre correctament els senyals de consentiment, l'exposició contractual sota l'MSPA i un possible escrutini regulador si la recollida de consentiment no compleix els requisits legals.
Qui aplica l'MSPA? L'MSPA és un marc contractual aplicat a través del dret contractual privat entre els signants. L'aplicació reguladora de les obligacions de privadesa subjacents prové dels fiscals generals estatals i les autoritats de protecció de dades, no de l'IAB.
Conclusió
El paper de l'IAB en la configuració dels estàndards de publicitat digital i privadesa ha passat de la governança de formats a la infraestructura de privadesa durant l'última dècada, i aquest canvi es va accelerar bruscament el 2026 amb el Cinquè MSPA Modificat. Per als professionals de tot l'ecosistema de la publicitat digital, les prioritats accionables són clares.
Passos següents per rol:
- Editors: Verifiqueu que el vostre CMP admet les especificacions actuals del TCF 2.2 i GPP, i confirmeu que els vostres socis de demanda han executat l'MSPA actualitzat. Avalueu eines com Biscotti CMP per a la gestió del consentiment alineada amb l'IAB.
- Anunciants i agències: Auditeu els vostres contractes programàtics segons els requisits del Cinquè MSPA Modificat i actualitzeu els fluxos operatius per a la gestió de sol·licituds de drets del consumidor abans o immediatament després de la data d'entrada en vigor del 2 de juny de 2026 [6].
- Proveïdors de tecnologia publicitària: Assegureu-vos que les vostres plataformes codifiquen i transmeten correctament els US State Signals i les cadenes GPP, i reviseu els estàndards d'adreçabilitat de l'IAB Tech Lab per a la preparació post-cookies [7].
- Professionals de la privadesa de dades: Utilitzeu els marcs de l'IAB com a capa operativa per al compliment del GDPR i la llei estatal, però combineu-los amb una revisió legal per garantir que la qualitat de la implementació compleix les expectatives reguladores.
Els estàndards de l'IAB no són opcionals per a les empreses que operen a escala en publicitat programàtica. Tractar-los com una casella de verificació de compliment en lloc d'una base operativa és l'error més comú i costós de l'ecosistema.
Referències
[1] Guidelines - https://www.iab.com/guidelines/ [2] Privacy - https://iabtechlab.com/standards/privacy/ [3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/ [4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html [5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/ [6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/ [7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/ [8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/ [9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf [10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/