Réponse rapide : L'Interactive Advertising Bureau (IAB) est la principale organisation professionnelle régissant les normes de publicité numérique aux États-Unis et, par l'intermédiaire de son affilié européen, à l'échelle mondiale. Il crée des cadres contractuels, des spécifications techniques et des lignes directrices politiques qui définissent la manière dont les annonceurs, les éditeurs, les fournisseurs de technologies publicitaires et les processeurs de données gèrent le ciblage, la mesure et la confidentialité des utilisateurs. En 2026, son travail le plus important est centré sur le Multi-State Privacy Agreement (MSPA) et les normes techniques maintenues par l'IAB Tech Lab.
Points clés à retenir
- L'IAB fonctionne à la fois comme un organisme politique et un régulateur de facto pour les contrats de publicité numérique et les normes techniques.
- L'IAB Tech Lab est une entité distincte mais affiliée qui produit les spécifications techniques (par exemple, Global Privacy Platform, TCF) qui opérationnalisent les cadres politiques de l'IAB.
- Le 4 mars 2026, l'IAB a annoncé la Cinquième Version Modifiée et Reformulée du MSPA, sa mise à jour de contrat de confidentialité la plus importante depuis des années, effective le 2 juin 2026. [3][6]
- Le MSPA standardise la manière dont les parties de la chaîne d'approvisionnement publicitaire répartissent la responsabilité des demandes de droits des consommateurs, du traitement des données sensibles et des opt-out spécifiques à chaque État. [6]
- Les coûts d'adhésion à l'IAB varient en fonction du niveau de revenus de l'entreprise, allant de quelques milliers de dollars par an pour les petites entreprises à des engagements à six chiffres pour les grandes entreprises.
- Les éditeurs, les annonceurs, les agences et les fournisseurs de technologies publicitaires ont tous des obligations de conformité distinctes en vertu des normes de l'IAB.
- Les normes de l'IAB ne sont pas des réglementations juridiquement contraignantes, mais la non-conformité crée une exposition contractuelle et une incompatibilité opérationnelle avec les principales plateformes.
- Le Transparency and Consent Framework (TCF) de l'IAB reste la norme dominante de signalisation du consentement en Europe en vertu du GDPR. [8]
Que fait l'IAB et pourquoi est-ce important ?
L'IAB (Interactive Advertising Bureau) établit les normes techniques, contractuelles et politiques qui permettent à la publicité numérique programmatique de fonctionner à grande échelle. Sans un ensemble de règles partagées, chaque relation annonceur-éditeur nécessiterait des contrats sur mesure et des intégrations techniques incompatibles.
Fondée en 1996, l'IAB représente aujourd'hui plus de 700 entreprises membres aux États-Unis seulement, y compris des éditeurs, des agences de publicité, des fournisseurs de technologie et des entreprises de données. Ses directives couvrent tout, des spécifications d'unités publicitaires et de la mesure de la visibilité à la gestion du consentement et à la transmission des signaux de confidentialité [1]. L'IAB est importante car ses normes sont devenues l'infrastructure par défaut de la publicité numérique, non pas par mandat réglementaire, mais par adoption par l'industrie. Les plateformes, les DSP et les SSP sont construits autour des spécifications de l'IAB, ce qui signifie que la non-conformité est effectivement une auto-exclusion de l'écosystème.
Pourquoi c'est important pour les différentes parties prenantes :
- Éditeurs : Les normes de l'IAB déterminent comment les signaux de consentement sont collectés et transmis en aval, affectant les revenus publicitaires et l'exposition juridique.
- Annonceurs et agences : Le MSPA définit l'attribution de la responsabilité contractuelle pour les obligations de confidentialité dans les achats programmatiques.
- Fournisseurs de technologies publicitaires : Les spécifications de l'IAB Tech Lab régissent la manière dont le consentement, le ciblage et les signaux de mesure sont encodés dans les demandes d'enchères.
- Professionnels de la confidentialité des données : Les cadres de l'IAB sont la couche d'implémentation pratique pour la conformité au GDPR, au CCPA et aux lois sur la confidentialité des États.
Comment l'IAB a créé des normes pour la publicité numérique
Le processus d'établissement des normes de l'IAB est basé sur le consensus : des groupes de travail composés d'entreprises membres rédigent des spécifications, qui sont ensuite soumises à des périodes de commentaires publics avant ratification. Cette approche confère aux normes une légitimité, mais signifie également qu'elles reflètent les intérêts des grandes entreprises établies.
Les étapes clés de l'établissement des normes de l'IAB comprennent les directives sur les unités publicitaires (standardisation des formats de bannières et de vidéos), le protocole OpenRTB (permettant l'interopérabilité des enchères en temps réel) et le Transparency and Consent Framework (TCF), qui est devenu le mécanisme de consentement GDPR dominant en Europe [8]. Le TCF 2.2 et les versions ultérieures définissent exactement comment les éditeurs doivent présenter les choix de consentement et comment ce consentement est encodé et transmis aux fournisseurs en aval [5].
Le rôle de l'IAB dans l'élaboration des normes de publicité numérique et de confidentialité a évolué de la standardisation des formats vers l'infrastructure de confidentialité, reflétant l'environnement réglementaire de la dernière décennie.
Quelle est la différence entre l'IAB Tech Lab et l'IAB elle-même ?
L'IAB et l'IAB Tech Lab sont des organisations distinctes avec des mandats complémentaires mais séparés. L'IAB est l'association professionnelle : elle fait du lobbying, publie des positions politiques, gère l'adhésion et produit des cadres contractuels comme le MSPA. L'IAB Tech Lab est l'organisme de normalisation technique : il construit et maintient les spécifications qui mettent en œuvre ces cadres dans les systèmes publicitaires réels [2].
Une analogie utile : l'IAB écrit le règlement, et l'IAB Tech Lab construit les outils de l'arbitre. Par exemple, le MSPA de l'IAB définit les obligations légales et contractuelles concernant les opt-out des consommateurs. Les spécifications Global Privacy Platform (GPP) et US State Signals de l'IAB Tech Lab définissent le format technique dans lequel ces opt-out sont encodés et transmis à travers la chaîne d'approvisionnement programmatique [2].
Confusion courante : De nombreux praticiens supposent que les "normes IAB" se réfèrent à un seul organisme. En pratique, la conformité nécessite de s'engager à la fois avec la couche contractuelle de l'IAB (MSPA, accords d'adhésion) et la couche technique de l'IAB Tech Lab (GPP, TCF, extensions OpenRTB).
Quelles normes de confidentialité l'IAB a-t-elle récemment mises en œuvre ?
Le développement récent le plus significatif est la Cinquième Version Modifiée et Reformulée du Multi-State Privacy Agreement (MSPA), annoncée le 4 mars 2026 et effective le 2 juin 2026 [3][6]. Cette mise à jour reflète la prolifération des lois sur la confidentialité des États depuis 2023 et restructure la manière dont la chaîne d'approvisionnement publicitaire répartit les responsabilités de conformité.
Le MSPA aborde :
- Les définitions de "vente", de "partage" et de publicité ciblée dans le cadre de divers cadres législatifs des États
- L'attribution de la responsabilité pour les demandes de droits des consommateurs (accès, suppression, opt-out)
- Le traitement des catégories de données sensibles
- Les exigences de signal d'opt-out spécifiques à chaque État [3]
Du côté technique, le Privacy Pillar de l'IAB Tech Lab comprend la Global Privacy Platform (GPP), les spécifications Global Privacy UI et les US State Signals, qui encodent et transmettent tous les choix de confidentialité des utilisateurs à travers les systèmes publicitaires [2]. Le Data Deletion Request Framework (DDRF) v2 étend cette infrastructure pour gérer les obligations de suppression en aval.
"La Cinquième Version Modifiée et Reformulée du MSPA est la solution évolutive de l'IAB au dilemme de la conformité à la confidentialité des annonceurs, standardisant la manière dont les parties répartissent les responsabilités pour les demandes de droits des consommateurs et les opt-out spécifiques aux États dans les transactions programmatiques.", IAB, 2026 [6]
Comment l'IAB gère la conformité au GDPR et au CCPA
L'IAB n'applique pas directement le GDPR ou le CCPA, mais elle fournit l'infrastructure contractuelle et technique par laquelle les entreprises mettent en œuvre la conformité. Pour le GDPR, le Transparency and Consent Framework (TCF) de l'IAB Europe est le mécanisme principal : il standardise la manière dont les éditeurs obtiennent, enregistrent et transmettent le consentement aux fournisseurs de technologies publicitaires opérant sous le GDPR [8][10]. Le TCF 2.2 a introduit des exigences plus strictes concernant les revendications d'intérêt légitime et la transparence des fournisseurs.
Pour les lois des États américains, y compris le CCPA/CPRA, le MSPA sert de base contractuelle, tandis que les US State Signals de l'IAB Tech Lab (faisant partie du GPP) gèrent l'encodage technique des préférences d'opt-out [2]. Les éditeurs et les annonceurs qui adoptent les deux couches ont une posture de conformité documentée et standardisée que les régulateurs et les auditeurs peuvent évaluer.
Mise en garde importante : Les cadres de l'IAB sont des outils de conformité, pas des garanties légales. La question de savoir si une implémentation spécifique satisfait l'interprétation d'un régulateur du GDPR ou du CCPA dépend de la manière dont le cadre est déployé et configuré. Les entreprises doivent travailler avec des conseillers juridiques en même temps qu'elles adoptent les normes de l'IAB.
Quelles entreprises sont membres de l'IAB ?
L'adhésion à l'IAB comprend un large éventail de l'écosystème de la publicité numérique. Les principaux éditeurs (The New York Times, Condé Nast), les grandes plateformes de technologies publicitaires, les entreprises de mesure, les agences et les fournisseurs de données sont tous représentés. L'IAB ne publie pas de répertoire complet des membres en temps réel, mais ses groupes de travail comprennent des noms connus dans les technologies publicitaires, les médias et le marketing.
L'adhésion est échelonnée en fonction du chiffre d'affaires de l'entreprise, avec des cotisations annuelles allant d'environ 2 500 $ pour les petites entreprises à bien plus de 100 000 $ pour les grandes entreprises (les chiffres exacts varient selon le niveau et sont confirmés via le portail d'adhésion de l'IAB). Les membres ont accès aux groupes de travail, un accès anticipé aux projets de normes et la possibilité d'influencer le développement des spécifications.
Qui devrait adhérer : Les entreprises qui opèrent à grande échelle dans la publicité programmatique, qui ont besoin d'une visibilité précoce sur l'évolution des normes, ou qui veulent avoir leur mot à dire dans l'élaboration des cadres de conformité. Les petits éditeurs et annonceurs peuvent souvent mettre en œuvre les normes de l'IAB sans adhésion, car les spécifications elles-mêmes sont accessibles au public [1].
L'IAB est-elle efficace pour protéger la vie privée des utilisateurs ?
L'efficacité de l'IAB en matière de confidentialité est réellement contestée. Ses cadres fournissent un mécanisme standardisé et évolutif pour la signalisation du consentement et le traitement des données, ce qui constitue un réel avantage opérationnel. Cependant, des critiques, y compris certaines autorités de protection des données, ont fait valoir que les implémentations du TCF n'ont pas toujours atteint le niveau requis par le GDPR, en particulier en ce qui concerne la validité du consentement obtenu par des "dark patterns" ou des listes de fournisseurs trop complexes [10].
La position de l'IAB est qu'elle fournit l'infrastructure ; la qualité de la conformité dépend de la manière dont les entreprises individuelles la mettent en œuvre. C'est une distinction raisonnable, mais cela signifie également que le cadre peut être adopté de manière à satisfaire la lettre de la norme sans protéger pleinement les utilisateurs.
Pour les professionnels de la confidentialité, l'évaluation honnête est la suivante : les cadres de l'IAB sont nécessaires mais pas suffisants. Ils fournissent l'architecture de signalisation, mais la qualité de l'expérience utilisateur du consentement, la précision des listes de fournisseurs et l'application en aval des accords de traitement des données déterminent les résultats réels en matière de confidentialité.
Quel est le rôle de l'IAB dans la dépréciation des cookies tiers ?
L'IAB et l'IAB Tech Lab ont joué un rôle central dans la réponse de l'industrie à la dépréciation des cookies tiers. Le portefeuille de normes Addressability and Privacy-Enhancing Technologies (PETs) de l'IAB Tech Lab aborde le fossé technique laissé par la perte des cookies, couvrant des sujets tels que les "clean rooms" de données de première partie, les signaux de ciblage contextuel et les approches de mesure respectueuses de la vie privée [7].
Le rôle de l'IAB dans l'élaboration des normes de publicité numérique et de confidentialité à l'ère post-cookie implique la coordination de l'alignement de l'industrie autour de solutions d'identité alternatives et la garantie que les nouvelles approches techniques (telles que les API basées sur le navigateur ou le ciblage basé sur les cohortes) sont interopérables à travers l'écosystème.
Implication pratique : Les éditeurs et les annonceurs qui s'appuient sur les normes d'adressabilité de l'IAB Tech Lab auront un chemin plus interopérable vers la mesure et le ciblage post-cookie que ceux qui construisent des solutions propriétaires de manière isolée.
Erreurs courantes des annonceurs avec les normes IAB
Comprendre où les praticiens se trompent permet d'éviter des lacunes coûteuses en matière de conformité.
- Traiter le MSPA comme une case à cocher, pas comme un contrat : Le MSPA exige des changements opérationnels, pas seulement une signature. Les annonceurs doivent mettre à jour leurs flux de traitement des données, la gestion des demandes de droits des consommateurs et les accords avec les fournisseurs pour refléter la Cinquième Version Modifiée d'ici le 2 juin 2026 [6].
- Confondre l'IAB et l'IAB Tech Lab : S'engager dans le MSPA ne signifie pas automatiquement que vos systèmes implémentent correctement les signaux GPP. Les deux couches nécessitent une attention indépendante.
- Supposer que le consentement TCF couvre les obligations américaines : Le TCF est un outil GDPR. La conformité aux lois des États américains nécessite le MSPA et les US State Signals séparément [2][3].
- Ignorer l'hygiène de la liste des fournisseurs : Les implémentations TCF avec des listes de fournisseurs obsolètes ou gonflées créent à la fois une exposition juridique et des problèmes d'expérience utilisateur [10].
- Ne pas mettre à jour les configurations CMP : Les plateformes de gestion du consentement doivent être configurées pour refléter les spécifications actuelles de l'IAB TCF et GPP. Des outils comme Biscotti CMP sont conçus pour prendre en charge la collecte de consentement et la transmission de signaux conformes à l'IAB, mais la qualité de la configuration détermine les résultats de la conformité.
Qui devrait se soucier des directives de l'IAB et qui ne devrait pas
Les directives de l'IAB sont directement pertinentes pour toute entreprise qui participe à la publicité programmatique, exploite un éditeur monétisé par des publicités display ou vidéo, ou traite des données utilisateur dans le contexte de la publicité numérique. Cela inclut les DSP, les SSP, les DMP, les éditeurs, les agences et les annonceurs de marque.
Les entreprises qui ne diffusent pas de publicité programmatique, n'utilisent pas de ciblage comportemental et ne participent pas à la chaîne d'approvisionnement de la publicité numérique ont une exposition directe limitée aux normes de l'IAB. Un petit site de commerce électronique qui ne diffuse que des Google Ads avec une gestion de consentement de base, par exemple, n'aura peut-être pas besoin de s'engager directement avec le MSPA, bien qu'il interagisse toujours avec les signaux de consentement dérivés de l'IAB via sa plateforme publicitaire.
Règle de décision : Si votre entreprise touche à l'achat, à la vente ou à la mesure programmatique à quelque échelle que ce soit, les normes de l'IAB sont opérationnellement pertinentes. Si vous n'utilisez que des plateformes "walled-garden" avec des mécanismes de consentement autonomes, votre exposition est indirecte mais toujours présente via les politiques de la plateforme qui reflètent elles-mêmes les cadres de l'IAB.
Comment se conformer aux normes de l'IAB en tant qu'éditeur
La conformité des éditeurs aux normes de l'IAB implique plusieurs flux de travail distincts.
- Mettre en œuvre un CMP conforme au TCF pour le trafic européen, en veillant à ce que votre interface utilisateur de consentement réponde aux exigences du TCF 2.2 et que votre liste de fournisseurs soit à jour [8].
- Adopter le GPP et les US State Signals pour la conformité aux lois des États américains, en encodant les préférences d'opt-out dans le format standardisé que les systèmes publicitaires en aval peuvent lire [2].
- Examiner et exécuter le MSPA (Cinquième Version Modifiée, effective le 2 juin 2026) avec vos partenaires de demande, en assurant l'alignement contractuel sur les obligations de confidentialité [3][6].
- Auditer votre pile publicitaire pour confirmer que les SSP et les serveurs publicitaires avec lesquels vous travaillez prennent en charge les spécifications actuelles de l'IAB Tech Lab pour la transmission des signaux de consentement.
- Maintenir la précision de la liste des fournisseurs dans la configuration de votre CMP, en supprimant les fournisseurs qui ne sont plus actifs ou pertinents.
Les éditeurs utilisant une plateforme de gestion du consentement doivent vérifier que l'outil choisi prend en charge les versions actuelles du TCF et du GPP. Biscotti CMP prend en charge les flux de travail de consentement conformes à l'IAB et mérite d'être évalué dans le cadre de la pile de conformité d'un éditeur.
Quelles alternatives existent aux normes IAB pour l'Ad Tech ?
Les normes de l'IAB dominent l'écosystème programmatique, mais des alternatives existent dans des contextes spécifiques.
- Les API Privacy Sandbox de Google offrent des alternatives natives au navigateur pour la publicité basée sur les centres d'intérêt et la mesure qui ne reposent pas sur les cadres de consentement de l'IAB, bien qu'elles recoupent le travail de l'IAB Tech Lab sur les PETs [7].
- Les plateformes de publicité contextuelle contournent entièrement le ciblage comportemental, réduisant (mais n'éliminant pas) le besoin d'infrastructure de consentement de l'IAB.
- Les jardins clos (Google, Meta, Amazon) fonctionnent largement dans leurs propres cadres de consentement et de gouvernance des données, bien qu'ils s'alignent de plus en plus sur les signaux de l'IAB pour l'interopérabilité.
- Les cadres régionaux tels que le TCF de l'IAB Europe n'ont pas de concurrents directs à grande échelle pour la signalisation du consentement GDPR, bien que certains éditeurs aient tenté des flux de consentement propriétaires avec un accueil réglementaire mitigé [10].
Pour la plupart des éditeurs et annonceurs opérant sur les marchés programmatiques ouverts, les normes de l'IAB sont la valeur par défaut pratique. Les alternatives sont viables pour des cas d'utilisation spécifiques, mais remplacent rarement les cadres de l'IAB au niveau de l'écosystème.
FAQ
Quelle est la fonction principale de l'IAB ? L'IAB est une association professionnelle qui établit des normes, publie des directives et crée des cadres contractuels pour l'industrie de la publicité numérique. Elle représente les éditeurs, les annonceurs, les agences et les entreprises de technologies publicitaires.
L'adhésion à l'IAB est-elle requise pour utiliser les normes de l'IAB ? Non. Les normes techniques de l'IAB et la plupart des directives sont accessibles au public. L'adhésion permet d'influencer le développement des normes et d'accéder en avant-première aux projets, mais n'est pas requise pour la mise en œuvre.
Qu'est-ce que le MSPA et pourquoi est-il important en 2026 ? Le Multi-State Privacy Agreement est un cadre contractuel standardisé qui répartit les responsabilités de conformité à la confidentialité dans la chaîne d'approvisionnement de la publicité numérique en vertu des lois sur la confidentialité des États américains. La Cinquième Version Modifiée est entrée en vigueur le 2 juin 2026 et est la version opérationnelle actuelle pour les transactions programmatiques américaines [3][6].
Quelle est la différence entre le TCF et le GPP ? Le Transparency and Consent Framework (TCF) est une norme de signalisation du consentement axée sur le GDPR, utilisée principalement en Europe [8]. La Global Privacy Platform (GPP) est une norme plus large de l'IAB Tech Lab qui encode les signaux de confidentialité dans plusieurs juridictions, y compris les lois des États américains [2].
L'utilisation d'un CMP rend-elle automatiquement un éditeur conforme à l'IAB ? Pas automatiquement. Un CMP doit être correctement configuré pour refléter les spécifications actuelles de l'IAB TCF et GPP, avec une liste de fournisseurs précise et une interface utilisateur de consentement conforme. L'outil fournit l'infrastructure ; la configuration détermine la qualité de la conformité.
À quelle fréquence l'IAB met-elle à jour ses normes ? Les mises à jour majeures des cadres ont lieu tous les un à trois ans, avec des mises à jour incrémentielles plus fréquentes. Le MSPA a connu cinq amendements majeurs depuis son introduction, le plus récent en 2026 [3].
Qu'est-ce que le Privacy Pillar de l'IAB Tech Lab ? C'est l'unité organisationnelle au sein de l'IAB Tech Lab responsable des normes techniques liées à la confidentialité, y compris le GPP, les US State Signals, les spécifications Global Privacy UI et le Data Deletion Request Framework [2].
Les normes de l'IAB sont-elles juridiquement contraignantes ? Non. Ce sont des normes industrielles et des cadres contractuels. Les obligations légales découlent des réglementations sous-jacentes (GDPR, CCPA, etc.) et des contrats qui intègrent les cadres de l'IAB, et non de l'adhésion ou de l'adoption de l'IAB elle-même.
Que se passe-t-il si une entreprise ignore les normes de l'IAB ? Les conséquences pratiques incluent l'incompatibilité avec les principales plateformes programmatiques, l'incapacité à transmettre correctement les signaux de consentement, l'exposition contractuelle en vertu du MSPA et un examen réglementaire potentiel si la collecte de consentement ne répond pas aux exigences légales.
Qui applique le MSPA ? Le MSPA est un cadre contractuel appliqué par le droit des contrats privés entre les signataires. L'application réglementaire des obligations de confidentialité sous-jacentes relève des procureurs généraux des États et des autorités de protection des données, et non de l'IAB.
Conclusion
Le rôle de l'IAB dans l'élaboration des normes de publicité numérique et de confidentialité est passé de la gouvernance des formats à l'infrastructure de confidentialité au cours de la dernière décennie, et ce changement s'est fortement accéléré en 2026 avec la Cinquième Version Modifiée du MSPA. Pour les praticiens de l'écosystème de la publicité numérique, les priorités actionnables sont claires.
Prochaines étapes par rôle :
- Éditeurs : Vérifiez que votre CMP prend en charge les spécifications actuelles du TCF 2.2 et du GPP, et confirmez que vos partenaires de demande ont exécuté le MSPA mis à jour. Évaluez des outils comme Biscotti CMP pour une gestion du consentement alignée sur l'IAB.
- Annonceurs et agences : Auditez vos contrats programmatiques par rapport aux exigences de la Cinquième Version Modifiée du MSPA et mettez à jour les flux opérationnels pour la gestion des demandes de droits des consommateurs avant ou immédiatement après la date d'entrée en vigueur du 2 juin 2026 [6].
- Fournisseurs de technologies publicitaires : Assurez-vous que vos plateformes encodent et transmettent correctement les US State Signals et les chaînes GPP, et examinez les normes d'adressabilité de l'IAB Tech Lab pour la préparation post-cookie [7].
- Professionnels de la confidentialité des données : Utilisez les cadres de l'IAB comme couche opérationnelle pour la conformité au GDPR et aux lois des États, mais associez-les à un examen juridique pour garantir que la qualité de la mise en œuvre répond aux attentes réglementaires.
Les normes de l'IAB ne sont pas facultatives pour les entreprises opérant à grande échelle dans la publicité programmatique. Les traiter comme une case à cocher de conformité plutôt que comme une base opérationnelle est l'erreur la plus courante et la plus coûteuse de l'écosystème.
Références
[1] Guidelines - https://www.iab.com/guidelines/ [2] Privacy - https://iabtechlab.com/standards/privacy/ [3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/ [4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html [5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/ [6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/ [7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/ [8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/ [9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf [10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/