Attribution mobile en 2026 : ce qui fonctionne encore après la mort de Privacy Sandbox
Privacy Sandbox pour Android est annulé, l’opt-in ATT plafonne vers 14% et Safari supprime les click IDs par défaut. Une carte honnête des mécanismes de mesure qui fonctionnent encore en 2026, et dans quel ordre s’y fier.
Trois ans de remplaçants promis, et le score
Si vous avez décroché de l’actualité de l’attribution mobile vers 2023, personne ne vous en voudra. Pendant trois ans, on a expliqué à l’industrie que chaque retrait était acceptable parce qu’un remplaçant arrivait : Privacy Sandbox remplacerait le GAID, SKAdNetwork mûrirait, les APIs agrégées combleraient les trous. Puis, en octobre 2025, Google a formellement annulé Privacy Sandbox pour Android — l’Attribution Reporting API, Topics et Protected Audience — après quatre ans de développement. Le remplaçant est mort ; le retrait qu’il devait adoucir n’a jamais reçu de date. Le GAID continue, tout simplement.
Côté iOS, le tableau n’est pas plus tendre : l’opt-in App Tracking Transparency descend jusqu’à environ 14% dans le monde en 2026, et depuis iOS 26, sorti en septembre 2025, Safari supprime par défaut les click IDs comme gclid et fbclid, tandis que les UTM passent. Même le haut du funnel s’est tu : 68% des recherches Google aux États-Unis se terminent sans clic.
Et pourtant, les apps sortent, les campagnes tournent, les budgets sont jugés. Voici l’état des lieux pour qui a perdu le fil : ce qui est vraiment mort, ce qui est seulement restreint, ce qui fonctionne encore, et comment assembler un stack avec les pièces survivantes.
La carte de l’attribution 2026 : disparu, restreint, fonctionnel
- APIs Privacy Sandbox
- Click IDs sur iOS
- Firebase Dynamic Links
- IDFA (derrière ATT)
- GAID
- Liens first-party
- Paramètres UTM
- AdAttributionKit
- Install Referrer
Comment on en est arrivé là
Chaque date de cette liste a retiré un mécanisme de mesure, ou annulé ce qui devait le remplacer.
App Tracking Transparency arrive
L’attribution iOS au niveau utilisateur devient opt-in ; le consentement se stabilise vers 14% dans le monde.
Privacy Sandbox pour Android en développement
Plateformes et MMPs s’intègrent à l’Attribution Reporting API en attendant une dépréciation du GAID jamais planifiée.
Firebase Dynamic Links ferme
Google retire son propre service de deep linking et casse une génération de liens.
iOS 26 active Link Tracking Protection par défaut
Safari supprime gclid, fbclid et les autres click IDs ; les UTM passent.
Google annule Privacy Sandbox pour Android
Quatre ans de développement s’achèvent sans successeur ; le GAID continue sans date de retrait.
Apple se consolide sur AdAttributionKit
Le support du re-engagement arrive dans AdAttributionKit plutôt que dans un SKAdNetwork 5.0.
Ce qui fonctionne encore, dans l’ordre
Classé par durabilité : la part de chaque mécanisme que vous contrôlez, et sa dépendance à une politique qui peut changer en septembre prochain.
Les données de clic first-party à la couche de redirection
Vos propres liens, qui enregistrent chaque clic côté serveur au moment de la redirection — OS, appareil, pays, referrer, série temporelle — avant qu’une politique de navigateur ne touche l’URL. Rien de ce que Safari supprime sur l’appareil n’atteint cette couche ; c’est pourquoi elle a traversé iOS 26 intacte. La mécanique est détaillée dans notre article sur Link Tracking Protection.
La discipline UTM et la mesure au niveau campagne
Les UTM passent Safari parce qu’ils décrivent des campagnes, pas des personnes. Acceptez la granularité cohorte et canal comme la résolution de travail de 2026 et taguez sans pitié : une taxonomie utm_source cohérente répond aujourd’hui à la plupart des questions.
Les frameworks de plateforme là où vous faites du paid UA
AdAttributionKit sur iOS ; attribution basée sur le GAID sur Android, où rien n’a remplacé l’API annulée et où aucune date de retrait n’existe. Si la dépense le justifie, consommez les deux via un MMP plutôt que d’intégrer les APIs vous-même.
L’incrémentalité et le media mix pour les trous
Là où la donnée déterministe s’arrête, mesurez le lift : holdouts géographiques, analyse de pics contre horaires de diffusion et de publication, comparaisons avant-après sur vos séries de clics. Moins précis par utilisateur, nettement plus honnête par canal.
Les canaux détenus où la mesure est native
QR, email et web-to-app passent par des liens que vous contrôlez : la mesure est intégrée, pas rapportée. Les canaux que les plateformes n’ont jamais vus sont précisément ceux où votre donnée first-party est complète.
Le stack, selon la taille de l’équipe
Une note de périmètre, dite franchement : Appy est la couche de liens de ce stack — enregistrement des clics côté serveur à la redirection, redirections illimitées, transmission des UTM et paramètres en Business, analytics de scans QR, export CSV/XLSX/JSON en Business. Ce n’est pas un MMP et il ne produit pas de rapports SKAdNetwork ni AdAttributionKit. C’est le rôle des MMPs.
Indés et petites équipes
Analytics de liens plus les consoles des stores : un stack complet. Faites passer chaque campagne, bio, QR et email par des smart links ; lisez les installations dans App Store Connect et Play Console ; sautez le MMP tant que la dépense paid UA ne justifie pas sa facture.
Paid UA en croissance
Ajoutez un MMP pour les rapports AdAttributionKit et les réseaux basés sur le GAID. Gardez la couche de liens pour les canaux détenus — QR, email, créateurs, web-to-app — où le MMP n’a rien à attribuer et où votre donnée first-party est déjà complète.
Les chiffres qui définissent 2026
Trois chiffres expliquent la plupart des décisions de mesure de l’année.
taux mondial d’opt-in ATT en 2026 — l’attribution iOS consentie au niveau utilisateur est l’exception, pas la règle
Moburst, 2026
Google a formellement annulé Privacy Sandbox pour Android, dont l’Attribution Reporting API, après quatre ans de développement
RocketShip HQ
des recherches Google aux États-Unis se terminent sans clic — moins de clics arrivent, chacun mérite donc une mesure complète
Search Engine Land, 2026
Questions fréquentes
L’attribution au niveau utilisateur reviendra-t-elle ?
Aucun signal ne l’indique. Chaque décision de plateforme depuis 2021 — ATT, Link Tracking Protection, la conception agrégée d’AdAttributionKit, l’annulation même du Sandbox — s’éloigne de l’identité par utilisateur, jamais l’inverse. Planifiez la mesure par cohortes et campagnes comme résolution permanente.
Ai-je encore besoin d’un MMP ?
Cela dépend de la dépense paid UA. Les MMPs gagnent leur tarif en consommant SKAdNetwork, AdAttributionKit et les APIs des réseaux à l’échelle. Si votre croissance repose sur les canaux détenus et organiques, la couche de liens plus les consoles répond aux mêmes questions pour bien moins cher. Quand la dépense multi-réseaux grandit, ajoutez le MMP : les deux couches se complètent.
Qu’est-ce qui a remplacé l’Attribution Reporting API sur Android ?
Rien pour l’instant. Google a annulé l’API sans livrer de successeur, et le GAID — ce qu’elle devait remplacer — continue sans date de retrait. L’attribution Android de 2026 fonctionne largement comme en 2021 : basée sur le GAID, complétée par le Play Install Referrer.
Comment mesurer maintenant le trafic organique, créateurs et QR ?
Avec des liens first-party : c’est du trafic que les plateformes publicitaires n’ont jamais vu. Un smart link enregistre chaque clic côté serveur avec OS, pays, referrer et horodatage ; un QR dynamique fait de même pour les scans. Nous avons un guide dédié au suivi des installations via QR code.
Continuer à explorer
Link Tracking Protection sur iOS 26 : quels paramètres d’URL survivent ?
Safari supprime les click IDs comme gclid et fbclid, les UTM passent. Ce que cela change pour la mesure des installations et comment les liens first-party préservent l’attribution.
Deferred deep linking : comment ça marche et quand l’utiliser
Transportez l’intention initiale du lien à travers l’installation pour que les nouveaux utilisateurs arrivent sur la bonne page et non sur la home par défaut.
Statistiques des QR codes 2026 : les chiffres qui comptent vraiment
Un tour d’horizon sourcé de l’usage des QR codes, de la taille du marché, du volume des paiements et des comportements de scan en 2026 — chaque chiffre avec sa source, et une lecture honnête pour les équipes d’apps.
Vous cherchez autre chose ? Parcourez tous les sujets sur le blog.
Possédez la couche qu’aucune plateforme ne peut annuler
Faites passer vos campagnes par des liens qui enregistrent chaque clic côté serveur et transmettent les paramètres qui vous appartiennent — la seule pièce du stack 2026 qui ne dépend de la feuille de route de personne.
Créer un smart link gratuit