Safari bloque le pistage par e-mail : ce que doit faire une PME

Depuis iOS 27, sorti mi-septembre 2026, Safari coupe l'accès aux prestataires qui récupèrent l'adresse e-mail saisie sur un site pour suivre l'internaute ailleurs. Pour une PME e-commerce, l'enjeu n'est pas de contourner ce blocage, mais de vérifier quels outils tournent sur ses formulaires et de miser sur les données que ses clients lui confient directement.

En clair : si votre publicité repose en partie sur un pistage d'un site à l'autre, une partie de vos visiteurs sur iPhone, iPad et Mac vient de devenir invisible pour ces outils. Si elle repose sur votre propre relation client, vous ne perdez presque rien. Voici le diagnostic et l'ordonnance.

Qu'est-ce qu'Apple bloque exactement dans Safari ?

Apple bloque les serveurs des sociétés de « résolution d'identité », pas les sites marchands ni les outils de newsletter. Le blocage se fait par nom de domaine, dans Safari et WebKit (le moteur de Safari), sur iOS, iPadOS, macOS et visionOS 27.

La résolution d'identité (identity resolution) fonctionne ainsi, selon le billet publié sur le blog de WebKit en octobre 2026 : quand vous vous connectez à un site ou vous inscrivez à sa newsletter, un tiers invisible sur la page capte votre adresse e-mail, l'envoie sur ses serveurs, lui associe un identifiant permanent et renvoie cet identifiant au site. Cet identifiant sert ensuite à reconstituer votre navigation et à vous cibler en publicité sur d'autres sites. Apple résume la situation sans détour : ces sociétés « ne sont pas elles-mêmes des fournisseurs de connexion ou des services de newsletter, elles sont juste là pour vous pister ».

Point important pour un commerçant : Apple précise que la personnalisation par le site lui-même n'est pas du pistage. Recommander un produit à un client connecté, lui envoyer votre newsletter, mesurer les ventes de votre boutique : rien de tout cela n'est visé.

Pourquoi ce blocage arrive-t-il maintenant ?

Parce que les cookies tiers ne suffisaient plus à suivre les internautes, et que l'e-mail les a remplacés. Safari a lancé sa prévention intelligente du suivi (ITP, Intelligent Tracking Prevention) en 2017, puis bloqué les cookies d'un site à l'autre en 2020.

Depuis, rappelle WebKit, « l'industrie du pistage n'est pas restée les bras croisés ». Elle a développé des méthodes dites « post-cookie », dont la résolution d'identité. L'adresse e-mail est un identifiant idéal pour elle : on la garde des années, on la saisit partout, et elle relie vos appareils entre eux. C'est précisément ce qu'Apple veut casser.

L'annonce a été discrète. Comme le raconte le Blog du Modérateur le 22 octobre 2026, des requêtes publicitaires échouaient sur les iPhone à jour depuis la sortie d'iOS 27, et les entreprises concernées ont attendu plus d'un mois une explication officielle.

Combien pèse ce blocage sur la publicité en ligne ?

Pour l'instant, peu en moyenne, mais nettement sur les appareils à jour. Les premiers chiffres publiés concernent les éditeurs de sites, pas encore les e-commerçants.

D'après Digiday, le 12 octobre 2026, chez les clients d'Aditude, un prestataire qui aide les éditeurs à vendre leurs espaces publicitaires, Safari sur iPhone et iPad représente 11,7 % des publicités affichées et 11,4 % des revenus publicitaires. Sur les appareils passés à la nouvelle version, l'eCPM (le revenu pour mille publicités affichées) a reculé de 10,5 %. Comme environ 8 % des utilisateurs avaient alors fait la mise à jour, Aditude estimait l'effet global à environ 1 % des revenus.

Le chiffre va mécaniquement grimper à mesure que les mises à jour se diffusent. Et l'histoire invite à la prudence : lors du précédent tour de vis d'Apple, l'App Tracking Transparency de 2021 sur les applications, Meta avait estimé son manque à gagner à environ 10 milliards de dollars pour 2022, rappellent Digiday et le Blog du Modérateur.

Ma boutique est-elle concernée ?

Probablement de façon indirecte. Une PME e-commerce fait rarement appel elle-même à un service de résolution d'identité, mais ses outils publicitaires, son agence ou un script ajouté un jour « pour améliorer le ciblage » peuvent le faire à sa place.

Apple ne publie pas la liste des domaines bloqués. Les noms qui circulent viennent d'un signalement ouvert le 21 septembre 2026 sur le suivi de bugs public de WebKit par un ingénieur de The Trade Desk, une plateforme d'achat publicitaire, selon le Blog du Modérateur. Le domaine publicitaire principal de The Trade Desk a d'ailleurs été bloqué, puis retiré de la liste dans une version de test, avec un correctif attendu fin octobre pour les utilisateurs.

Les symptômes à surveiller sur votre boutique :

• une baisse des conversions attribuées à vos campagnes, concentrée sur les visiteurs Safari et iOS, alors que vos ventes réelles ne baissent pas ;
• des audiences de reciblage qui fondent sans raison apparente ;
• des écarts croissants entre les ventes enregistrées par votre boutique et celles que revendiquent vos régies.

Si vous voyez ces trois signes en même temps, ce n'est pas votre marketing qui est malade, c'est votre instrument de mesure.

Que faire concrètement, sans chercher à contourner ?

Reprendre la main sur ce qui tourne sur votre site et vous appuyer sur votre relation directe avec vos clients. Contourner un blocage décidé au nom de la vie privée est une impasse technique, et un mauvais signal envoyé à vos clients.

Faites l'inventaire des scripts présents sur vos formulaires. Page de connexion, création de compte, inscription à la newsletter, tunnel de commande : demandez à votre agence ou à votre prestataire technique la liste de tous les scripts tiers chargés sur ces pages, et à quoi sert chacun. Un outil dont personne ne sait expliquer le rôle n'a rien à faire à côté d'un champ e-mail.

Mesurez d'abord avec vos propres chiffres. Votre back-office connaît vos commandes, vos paniers et vos clients. C'est votre référence. Les tableaux de bord des régies sont des estimations à comparer à cette base, pas l'inverse.

Soignez vos données « first-party ». C'est le terme qui désigne les données que vos clients vous confient eux-mêmes : compte client, historique d'achat, préférences, inscription à la newsletter. Elles ne sont pas visées par le blocage, et elles valent de l'or si vous les utilisez bien : recommandations personnalisées sur votre site, e-mails utiles, programme de fidélité.

Donnez une vraie raison de s'inscrire. Une newsletter qui apporte quelque chose (conseils, avant-premières, guides d'utilisation de vos produits) construit une audience qui vous appartient, quel que soit le navigateur.

Soyez clair sur l'usage des adresses. Expliquez simplement, au moment de la saisie, ce que vous ferez de l'adresse e-mail. Pour la conformité au RGPD, faites valider vos pratiques par votre délégué à la protection des données ou votre conseil.

Ce que j'en retiens

1. Le pistage d'un site à l'autre recule encore, et le mouvement d'Apple ne va pas s'inverser. Construire sa croissance dessus, c'est bâtir sur du sable.
2. Le diagnostic commence par vos formulaires : listez les scripts tiers des pages où vos clients saisissent leur e-mail, et retirez ceux qui n'ont pas de rôle clair.
3. Votre back-office est votre thermomètre : comparez chaque mois vos ventes réelles et les conversions revendiquées par vos campagnes, en distinguant Safari des autres navigateurs.
4. Investissez dans la relation directe : compte client, newsletter utile, fidélité. C'est le seul canal que personne ne peut vous couper.
5. Restez transparent : un client qui comprend pourquoi vous demandez son e-mail vous le donne plus volontiers.

Le blocage de Safari n'est pas une mauvaise nouvelle pour les commerçants qui connaissent leurs clients. Il l'est surtout pour les outils qui suivaient ces clients à leur insu.

Questions fréquentes

Qu'est-ce que la résolution d'identité bloquée par Safari ?

C'est une méthode de pistage publicitaire. Un tiers invisible capte l'adresse e-mail saisie sur un site, lors d'une connexion ou d'une inscription à une newsletter, et lui associe un identifiant permanent. Cet identifiant sert à suivre la personne d'un site à l'autre et à la cibler en publicité. Depuis iOS, iPadOS, macOS et visionOS 27, Safari bloque l'accès aux serveurs de ces prestataires.

Le blocage de Safari empêche-t-il d'envoyer ma newsletter ?

Non. Apple vise les sociétés qui récupèrent l'adresse pour pister, pas les services de newsletter ni les outils de connexion. Apple précise aussi que la personnalisation par le site lui-même n'est pas du pistage. Vous pouvez donc continuer à collecter des inscriptions, envoyer vos e-mails et recommander des produits à vos clients connectés.

Comment savoir si mes campagnes publicitaires sont touchées ?

Comparez vos ventes réelles, enregistrées par votre boutique, avec les conversions revendiquées par vos régies, en séparant les visiteurs Safari et iOS des autres. Une baisse des conversions attribuées sur Safari sans baisse des ventes, ou des audiences de reciblage qui fondent, signalent un problème de mesure plutôt qu'un problème commercial.

Faut-il chercher à contourner ce blocage ?

Non. Le blocage se fait par nom de domaine, donc il est difficile à contourner techniquement, et le tenter enverrait un mauvais signal à vos clients sur le respect de leur vie privée. Mieux vaut inventorier les scripts tiers de vos formulaires, mesurer avec vos propres chiffres et développer les données que vos clients vous confient directement.

Sources

1. Blocking Identity Resolution Infrastructure · WebKit (Apple), 2026-10-19
2. Pistage publicitaire : pourquoi le nouveau blocage de Safari inquiète l'adtech · Blog du Modérateur, 2026-10-22
3. Ad industry tallies early losses from Apple's Safari tracking block · Digiday, 2026-10-12