- Le réglage est actif depuis le 17 août 2026 sur les pixels Web ChatGPT Ads déjà installés. OpenAI l’a activé lui-même : aucune action n’était requise pour l’accepter, seulement pour le refuser avant cette date.
- Ce qui part n’est pas votre formulaire en clair. Le pixel normalise puis hache les informations en SHA-256 dans le navigateur, et OpenAI indique ne pas recevoir les informations brutes par ce mécanisme.
- Une empreinte hachée reste une donnée personnelle au sens du RGPD : c’est de la pseudonymisation, pas de l’anonymisation.
- ChatGPT Ads couvre désormais 51 pays, dont la France depuis le 2 septembre 2026. La question se pose quand même pour toute entreprise française qui vend sur ces marchés avec le pixel installé sur son site.
- Le chemin pour aller voir l’état du réglage : Ads Manager, puis Tools, Conversions, Data Source, puis Edit pixel.
- Chez IA Agency, nous traitons ce point comme un contrôle de conformité, jamais comme un réglage de performance.
Le 17 août 2026, un réglage s’est activé tout seul sur les pixels ChatGPT Ads déjà installés. Personne n’a cliqué. OpenAI avait prévenu au début du mois, par un email produit adressé aux annonceurs, en laissant dix jours pour refuser.
Posons tout de suite le périmètre, parce qu’il commande la lecture de tout ce qui suit. ChatGPT Ads est ouvert en France : la diffusion depuis le 24 août 2026, et l’achat en libre-service depuis le 2 septembre 2026. Au moment où cet article a été écrit, le programme ne couvrait que neuf pays et la France n’en faisait pas partie ; ce qui suit valait alors pour les entreprises françaises vendant à l’étranger, et vaut aujourd’hui pour toutes. Car le RGPD suit la donnée, pas la régie publicitaire. Une entreprise française qui a posé le pixel OpenAI pour vendre au Royaume-Uni, au Canada ou aux États-Unis le sert à tous ses visiteurs, européens compris.
Voici ce que ce réglage collecte exactement, sous quel régime juridique la transmission se place, et comment aller voir ce que votre site envoie depuis deux jours.
Qu’est-ce que la correspondance avancée sur ChatGPT Ads ?
Le nom anglais du mécanisme est automatic advanced matching, souvent abrégé AAM. Sa fonction tient en une phrase : rattacher davantage de conversions aux annonces qui les ont produites, en s’appuyant sur les informations d’identification que vos visiteurs saisissent eux-mêmes dans vos formulaires.
La mécanique se déroule entièrement dans le navigateur avant le moindre envoi. Le pixel repère les informations dans le formulaire, les met en forme, les transforme en empreintes, puis joint ces empreintes à l’événement de conversion. OpenAI l’écrit noir sur blanc dans sa documentation : les informations brutes ne lui sont pas transmises par ce biais.
| Étape | Ce qui se passe | Où cela se passe |
|---|---|---|
| Détection | Le pixel repère les informations d’identification saisies dans les formulaires du site | Sur votre site, dans le navigateur |
| Normalisation | Les valeurs sont ramenées à un format commun avant tout traitement | Dans le navigateur |
| Hachage SHA-256 | Chaque valeur devient une empreinte de longueur fixe, à l’instant de la validation | Dans le navigateur |
| Jonction | L’empreinte accompagne l’événement de conversion transmis à la régie | Envoi vers OpenAI |
| Rapprochement | Les empreintes sont comparées pour attribuer la conversion à une annonce | Côté régie publicitaire |
Retenez la nature du gain recherché : il ne s’agit ni de ciblage, ni d’enchères, mais de mesure. Davantage de conversions rattachées signifie des campagnes optimisées sur des signaux plus complets, donc un modèle de performance qui apprend mieux. C’est aussi pour cette raison que le sujet mérite un vrai travail d’audit et conseil IA plutôt qu’un arbitrage pris à la volée entre deux points de campagne.
« L’acceptation par défaut n’est pas un abus, c’est une méthode de déploiement. Le problème n’est pas qu’un réglage change, c’est que la seule notification passe par un email produit que personne ne lit dans les entreprises, pendant que la documentation, elle, dit encore autre chose. Un annonceur qui veut garder une longueur d’avance ne surveille pas la doc : il surveille sa boîte de réception et l’état réel de son compte. »
Qu’est-ce qui a changé exactement le 17 août 2026 ?
Avant cette date, la correspondance avancée était déjà le réglage par défaut des nouveaux pixels Web. C’est ce que la documentation d’OpenAI décrit toujours aujourd’hui. Le 17 août, la régie a étendu ce défaut aux pixels Web existants, ceux qui tournaient depuis des mois sur des sites d’annonceurs déjà en campagne.
L’email envoyé aux annonceurs pendant la semaine du 3 août était limpide sur le calendrier et sur la marche à suivre pour refuser : Tools, Conversions, Data Source, puis Edit pixel, avant le 17 août. Le contenu a été relayé publiquement le 5 août 2026, puis repris par la presse spécialisée. Aucun article de blog officiel n’a accompagné la bascule.
Et c’est là que se loge le vrai piège de cette actualité. En tant qu’agence IA, nous avons ouvert la page d’aide officielle d’OpenAI le 19 août 2026, deux jours après la bascule : elle ne mentionne toujours pas l’activation sur les pixels existants. Elle présente encore cette activation comme une démarche volontaire de l’annonceur. Un responsable consciencieux qui va vérifier à la source la plus autorisée en ressort donc convaincu qu’il n’est pas concerné.
La première chose que nous demandons à un annonceur concerné n’est pas de désactiver quoi que ce soit, mais de nous dire quelle adresse reçoit les emails produit de ses régies. Neuf fois sur dix, c’est une adresse personnelle d’ancien salarié ou une boîte générique que plus personne ne relève. Tant que ce point n’est pas réglé, la prochaine bascule passera exactement de la même façon, et le délai de refus sera écoulé avant que quiconque en entende parler.
À lire également :
Êtes-vous réellement concerné par cette bascule ?
Commençons par la disponibilité réelle du programme, parce que beaucoup de contenus français l’escamotent. ChatGPT Ads est ouvert dans 51 pays, France comprise. Les neuf premiers étaient les États-Unis, le Canada, l’Australie, la Nouvelle-Zélande, le Royaume-Uni, le Japon, la Corée du Sud, le Brésil et le Mexique ; l’Europe continentale les a rejoints le 2 septembre 2026, à l’ouverture du libre-service.
Cela ne clôt pas le sujet, cela le déplace. Le pixel vit sur votre site, pas dans le pays de la régie : dès qu’il est posé, il s’exécute pour chaque visiteur qui remplit un formulaire, y compris depuis Paris ou Lyon. Quatre profils sont donc directement concernés.
- Les entreprises françaises qui vendent sur l’un des marchés ouverts et qui ont installé le pixel pour mesurer ces campagnes.
- Celles qui pilotent le compte d’une filiale ou d’une maison mère hors Union européenne, situation courante dans les groupes où l’achat média est centralisé.
- Les agences qui opèrent des comptes pour des clients sur ces marchés, et qui portent alors une part de la responsabilité opérationnelle du réglage.
- Tous les autres, à titre d’anticipation, parce que le mécanisme employé ici est exactement celui que les grandes plateformes réutilisent d’une année sur l’autre.
Le quatrième cas est le moins évident et le plus utile. Un annonceur français peut désormais ouvrir un compte, et il a donc à décider en quelques jours ce que d’autres ont eu des mois pour comprendre. C’est le même raisonnement que nous tenons en agence SEA sur chaque nouveau canal : la veille sur un marché fermé coûte peu et se rentabilise à l’ouverture.
Une donnée hachée reste-t-elle une donnée personnelle ?
C’est la section décisive, et celle où le raccourci est le plus tentant. Un e-mail haché ressemble à une suite de caractères illisible : on en conclut volontiers qu’il n’y a plus rien de personnel à protéger. C’est faux, et la CNIL le dit clairement.
Une fonction de hachage est bien à sens unique, mais elle ne suffit pas à garantir la confidentialité : une empreinte peut être retrouvée par essais successifs. Le nombre d’adresses e-mail plausibles est fini, la puissance de calcul nécessaire pour les hacher toutes est aujourd’hui banale, et le résultat est déterministe. Même adresse, même empreinte, à chaque fois.
Cette propriété est précisément ce qui fait fonctionner la correspondance avancée, et c’est aussi ce qui la maintient dans le champ du RGPD. Le destinataire n’a pas besoin d’inverser quoi que ce soit : il lui suffit de hacher ses propres bases et de comparer les empreintes. Une valeur hachée relève donc de la pseudonymisation, jamais de l’anonymisation, et elle reste une donnée personnelle au sens du règlement.
Si un prestataire vous explique qu’un identifiant haché « n’est plus une donnée personnelle », demandez-lui de mettre cette phrase par écrit dans le contrat. La question n’est pas de savoir s’il est de bonne foi, la plupart le sont : c’est un contresens très répandu. Mais c’est vous qui restez responsable du traitement, et la responsabilité ne se déplace pas parce qu’un outil a affiché le mot « sécurisé » dans son interface.
Sous quel régime juridique se place cette transmission ?
Il faut distinguer deux étages, que l’on confond presque toujours parce qu’ils se déclenchent au même instant, sur la même page. Les mélanger conduit à croire qu’un bandeau de cookies accepté règle l’ensemble du sujet, ou à l’inverse que le RGPD suffit à tout couvrir.
| Étage | Ce qui est en jeu | Texte applicable |
|---|---|---|
| Accès au terminal | Lire ou écrire une information dans le navigateur du visiteur | Article 82 de la loi Informatique et Libertés, transposant l’article 5(3) de la directive ePrivacy : consentement préalable |
| Transmission et rapprochement | Envoyer l’empreinte à un tiers, qui la compare à ses propres bases | Article 6 du RGPD : il faut une base légale identifiée pour ce traitement |
Sur le second étage, la doctrine européenne est orientée. Dans ses lignes directrices 1/2024 consacrées à l’intérêt légitime, le Comité européen de la protection des données retient qu’en contexte publicitaire, le consentement est la base normalement attendue, ce qui exclut généralement le recours à l’intérêt légitime. Disons-le comme il faut le dire : ni la CNIL ni le Comité européen ne se sont prononcés sur ChatGPT Ads. Cette doctrine est générale, elle s’applique ici par raisonnement, et c’est à ce titre que nous la citons.
OpenAI, de son côté, ne laisse aucune ambiguïté sur le partage des rôles : sa documentation demande de n’envoyer des données de conversion qu’après avoir informé clairement les utilisateurs de ce qui est collecté sur votre site et obtenu tous les consentements requis par la loi. La presse spécialisée le formule plus crûment encore : la question de conformité n’est pas résolue par la plateforme, et un annonceur soumis à une exigence de consentement reste responsable d’établir une base légale, quel que soit le côté où l’interrupteur se trouve par défaut. Le raisonnement vaut à l’identique sur les autres régies, et il structure notre travail d’Agence IA Google Ads depuis longtemps.
« Dans un compte publicitaire, il y a deux choses à regarder, et la deuxième est celle qu’on oublie. La première, c’est l’état du réglage lui-même. La seconde, c’est le bandeau de consentement du site : est-ce qu’il mentionne cette transmission, est-ce qu’il la conditionne vraiment, est-ce que refuser empêche l’envoi ou seulement le dépôt d’un cookie ? Un compte propre sur un site qui envoie quand même, ça ne protège rien du tout. »
Pour en savoir plus :
Comment vérifier et désactiver la correspondance avancée, pas à pas ?
Le chemin est court, et c’est celui qu’OpenAI donne lui-même dans sa documentation comme dans son email. Comptez moins d’un quart d’heure pour l’ensemble, y compris la partie qui se passe hors du compte publicitaire.
- Ouvrez le gestionnaire de publicités (Ads Manager) avec un accès disposant des droits d’administration sur la source de données.
- Allez dans Tools, puis Conversions, puis Data Source. C’est ici que vivent vos pixels Web, y compris ceux installés par un prestataire il y a longtemps.
- Ouvrez le pixel concerné avec Edit pixel et repérez le réglage Automatic advanced matching.
- Notez son état avant toute modification. Une capture datée vaut mieux qu’un souvenir : c’est elle qui documentera, plus tard, ce que le site envoyait et depuis quand.
- Décidez, puis appliquez. Désactiver n’est pas la seule réponse valable : maintenir le réglage avec un consentement correctement recueilli en est une autre, et c’est souvent la meilleure pour la mesure.
- Faites le tour de vos autres pixels. Un annonceur en possède rarement un seul, et la bascule a visé tous les pixels Web existants, pas seulement celui de la campagne en cours.
- Remontez ensuite au site. Vérifiez que votre bandeau de consentement couvre bien cette transmission et qu’un refus l’empêche réellement, plutôt que de bloquer un cookie sans arrêter l’envoi.
Un point mérite d’être dit clairement, parce qu’il détermine ce que vous ferez ensuite : la désactivation vaut pour la suite et ne rétroagit pas. Ce qui a été transmis entre le 17 août et le moment où vous coupez a été transmis. Si votre site a servi des visiteurs européens sur cette période, la bonne question n’est plus « comment l’éviter » mais « comment le documenter et le traiter ».
Ne concluez pas qu’un pixel est hors sujet parce que votre formulaire est hébergé chez un prestataire tiers. Ce qui compte n’est pas qui édite le formulaire, mais ce qui s’exécute dans le navigateur de votre visiteur au moment où il valide. Un formulaire intégré dans votre page, avec le pixel chargé sur la même page, produit la même transmission qu’un formulaire maison. La seule façon de le voir est d’ouvrir la page réelle et de regarder ce qui s’y exécute.
Ce que ce précédent annonce pour la suite
Le point le plus durable de cette histoire n’est pas le réglage, c’est le patron employé pour le déployer. Refus plutôt qu’adhésion, avec une date de calendrier fixe : c’est le mécanisme employé de longue date par les plateformes pour faire basculer un parc installé vers un nouveau défaut, sans renégocier chaque compte un par un. Meta pratique l’équivalent depuis des années, et personne ne s’attend sérieusement à ce que la pratique s’arrête.
Ce constat a une conséquence directe : cadrer chaque bascule à mesure qu’elle arrive est un combat perdu. Ce qui tient, c’est un dispositif permanent, léger, qui ne dépend pas de la vigilance d’une personne en particulier.
- Un inventaire des pixels et des étiquettes de mesure présents sur vos sites, avec le compte auquel chacun se rattache et la personne qui en a la charge.
- Une adresse de contact relevée pour les emails produit de chaque régie, distincte de la boîte de facturation, et connue de plus d’une personne.
- Une revue trimestrielle des réglages par défaut, sur le principe que ce que vous n’avez pas arbitré vous-même a pu changer sans vous.
- Un bandeau de consentement testé, pas seulement rédigé : la seule vérification qui compte consiste à refuser et à regarder ce qui part quand même.
C’est un travail d’hygiène, pas un projet. Il se mène de la même façon sur toutes les régies, et il ressemble beaucoup à ce que nous mettons en place côté Agence IA Meta Ads, où le même type de correspondance existe de longue date et où les défauts évoluent régulièrement.
À découvrir absolument :
Pourquoi confier ce contrôle à IA Agency ?
Parce que la difficulté n’est pas technique. Ouvrir un pixel et lire l’état d’un interrupteur est l’affaire d’un instant. Ce qui prend du temps, c’est de trancher ce qu’il faut en faire, et cette décision se joue à l’intersection de trois métiers qui se parlent rarement : l’achat média, le juridique et l’équipe qui gère le site. C’est exactement le terrain de notre agence ChatGPT Ads, où le pilotage des campagnes et le contrôle de ce qu’elles mesurent se décident ensemble.
Notre méthode tient en trois temps. Nous allons d’abord voir ce qui est réellement posé sur vos pages, régie par régie, sans nous fier à la documentation interne ni à ce que le compte publicitaire affiche. Nous confrontons ensuite chaque transmission à votre dispositif de recueil du consentement, en testant le refus et pas seulement l’acceptation. Nous laissons enfin un document court qui dit, pour chaque mesure active, sur quelle base légale elle repose et qui en répond.
Ce dernier point est celui que les annonceurs valorisent le plus après coup : le jour où la question est posée, par un client, un partenaire ou une autorité, la réponse existe déjà et elle est datée.
Obtenez votre devis personnalisé
Que faut-il retenir avant d’aller regarder votre compte ?
Trois choses, et elles ne se rangent pas dans le même tiroir. Le fait, d’abord : depuis le 17 août 2026, la correspondance avancée est active sur les pixels ChatGPT Ads existants, sans que personne ait eu à l’accepter. Le périmètre, ensuite : le programme ne couvre pas l’Europe continentale, mais le pixel, lui, ne connaît pas de frontière et sert vos visiteurs européens si vous l’avez installé.
La règle, enfin, et c’est la seule qui vous servira encore dans six mois : une information hachée reste une information personnelle, et la conformité de la transmission reste votre affaire, jamais celle de la régie. C’est vrai pour ChatGPT Ads, ce sera vrai pour le prochain canal, et c’est ce qui donne une véritable longueur d’avance à ceux qui l’ont compris avant d’avoir un compte à gérer.
Pour faire le point sur ce qui est réellement posé sur vos pages et sur ce que vos formulaires transmettent aujourd’hui, comptez une demi-heure d’échange avec IA Agency.
Qu’est-ce que la correspondance avancée sur ChatGPT Ads, en une phrase ?
C’est un réglage du pixel OpenAI qui transforme les informations d’identification saisies dans vos formulaires en empreintes SHA-256, calculées dans le navigateur, et les joint aux événements de conversion pour attribuer davantage de conversions aux annonces. OpenAI la nomme automatic advanced matching et l’a activée sur les pixels Web existants le 17 août 2026.
ChatGPT Ads est-il disponible en France ?
Oui. Les publicités s’affichent en France depuis le 24 août 2026, et l’achat en libre-service y est ouvert depuis le 2 septembre 2026, la table de disponibilité officielle d’OpenAI classant désormais 51 pays « Disponible », France comprise. Une entreprise française est concernée dès qu’elle diffuse, en France comme sur les autres marchés.
Quel budget minimum faut-il prévoir sur ChatGPT Ads ?
Aucun montant plancher ne figure dans la documentation publique consultée le 19 août 2026, et la question se pose désormais pour un annonceur français, dont le compte est accessible depuis le 2 septembre 2026. Le sujet se discute en CPM ou en CPC selon le format, comme sur les autres régies aux enchères. Prévoyez une enveloppe d’essai bornée le jour de l’ouverture, jamais un engagement.
ChatGPT Ads est-il conforme au RGPD ?
La question est mal posée : la conformité ne se juge pas au niveau de la régie mais du traitement que vous mettez en place. OpenAI demande d’informer les utilisateurs et d’obtenir les consentements requis avant tout envoi de données de conversion. C’est donc l’annonceur qui doit établir la base légale de la transmission, et c’est ce point qu’un contrôle examinerait.
ChatGPT Ads propose-t-il un format shopping ?
Les formats disponibles évoluent vite et ne sont pas documentés de façon stable pour le marché français, ouvert au programme depuis le 2 septembre 2026. Ce qui est établi au 19 août 2026 concerne la mesure, pas le catalogue de formats : la bascule du 17 août porte sur la correspondance avancée des pixels Web, indépendamment du format d’annonce diffusé.
Comment gérer la sécurité de sa marque sur ChatGPT Ads ?
Les contrôles d’environnement de diffusion propres à ChatGPT Ads ne sont pas documentés publiquement à ce jour. Le seul levier vérifiable aujourd’hui est en amont : savoir ce que votre pixel transmet et sous quelle base légale. Traitez la protection de la marque comme un chantier distinct, à instruire au moment où le programme s’ouvrira sur votre marché.
Quelles marques diffusent déjà sur ChatGPT Ads ?
Aucune liste officielle d’annonceurs n’est publiée par OpenAI. Ce que l’on sait, c’est que le parc de pixels installés était suffisamment large pour justifier une bascule groupée le 17 août 2026, avec un délai de refus de dix jours : c’est un indice de volume, pas un palmarès de marques, et il ne faut pas lui faire dire davantage.
Comment créer les créations publicitaires pour ChatGPT Ads ?
La production créative pour un canal conversationnel obéit à une logique de réponse, pas d’interruption : l’annonce arrive dans le fil d’une conversation, en réaction à une intention exprimée. Aucun gabarit officiel ne dispensant d’un travail éditorial, la préparation utile consiste à travailler vos messages par intention plutôt que par gabarit d’annonce.
Que signifie l’oCPC dans une régie publicitaire ?
L’oCPC désigne un coût par clic optimisé : la plateforme ajuste l’enchère de chaque clic selon la probabilité de conversion estimée. Ce type de modèle dépend entièrement de la qualité des signaux de conversion reçus, ce qui explique l’intérêt des régies pour la correspondance avancée : mieux la conversion est rattachée, mieux le modèle apprend.
Quelle différence entre le SEO, le GEO et ChatGPT Ads ?
Le SEO travaille votre présence dans les résultats de recherche classiques. Le GEO vise les réponses générées par les moteurs IA, sans achat d’espace. ChatGPT Ads est un espace publicitaire acheté à l’intérieur de ChatGPT. Les deux premiers se gagnent par le contenu et la structure, le troisième se paie et se pilote comme une campagne.
Peut-on gérer ChatGPT Ads depuis un CRM comme HubSpot ?
Aucune intégration native n’est documentée à ce jour entre ChatGPT Ads et les CRM du marché. En pratique, le rattachement des conversions au CRM passe par les mêmes chemins que sur les autres régies, et il soulève exactement la même question de base légale que la correspondance avancée : la donnée sort de votre système et rejoint un tiers.
Faut-il une agence spécialisée en publicité IA pour ChatGPT Ads ?
Pas pour appuyer sur un interrupteur. En revanche, l’arbitrage entre couper la correspondance avancée et la conserver avec un consentement correctement recueilli engage la mesure, le juridique et le site en même temps. C’est là qu’un accompagnement se justifie, et c’est utile dès maintenant, et d’autant plus depuis l’ouverture du canal en France le 2 septembre 2026.
OpenAI lit-il mes conversations pour cibler ses annonces ?
La correspondance avancée ne concerne pas les conversations : elle porte uniquement sur les informations saisies dans les formulaires de votre site, transformées en empreintes avant l’envoi. C’est un mécanisme de mesure des conversions, pas de collecte conversationnelle, et les deux sujets ne doivent pas être confondus dans une analyse de risque.
Quelle différence avec la correspondance avancée de Meta ?
Le principe est le même : hachage des informations d’identification côté navigateur, puis rapprochement chez la régie pour attribuer les conversions. Meta le propose depuis des années. La différence tient au calendrier et à l’information : OpenAI a activé le réglage sur les pixels existants à date fixe, par email, sans mise à jour de sa page d’aide.
Que devient la donnée déjà transmise depuis le 17 août ?
Désactiver le réglage n’a aucun effet rétroactif : ce qui est parti est parti. Si votre site a servi des visiteurs européens depuis le 17 août 2026, documentez la période concernée, le volume estimé et la nature des informations transmises. C’est cette traçabilité, plus que la coupure elle-même, qui vous servira si la question vous est posée.
Article mis à jour le 9 septembre 2026.
Ressources et liens utiles
[2] “ChatGPT advertisers face 10 days to opt out of automatic advanced matching”, PPC Land, 7 août 2026
[3] “ChatGPT Ads Turns On Automatic Advanced Matching for Existing Pixels”, Elsop Insights, 8 août 2026
[4] “Sécurité : chiffrement, hachage, signature”, CNIL
[5] “Lignes directrices 1/2024 sur le traitement fondé sur l’article 6(1)(f) du RGPD”, Comité européen de la protection des données
[6] “Loi Informatique et Libertés, article 82”, Légifrance
Piloter vos campagnes ChatGPT Ads
Le canal est jeune : ses réglages par défaut bougent, et c’est vous qui en répondez.
Découvrir ChatGPT Ads →La même mécanique existe sur Meta
Hachage côté navigateur, rapprochement chez la régie : les défauts y évoluent aussi.
Découvrir Meta Ads →
