Rendre opérationnelles les protections consommateurs et les garde-fous « clientèle vulnérable » dans les campagnes

Le flag qui arrive avec quatre heures de retard

Une cliente appelle le centre de contact le mardi à 08h40, indique qu'elle vient de perdre son emploi et demande à suspendre son paiement. Le conseiller pose un flag « difficulté financière » dans le système de gestion. À 09h00, elle reçoit un email lui proposant une augmentation de plafond de crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →édit, parce que l'audience a été constituée à partir d'un snapshot de l'entrepôt pris à minuit et transmis à la plateforme d'emailing avant que quiconque ne soit réveillé.

Personne n'a écrit une mauvaise règle. La règle existait et ne s'est pas déclenchée. La protection du consommateur casse aux jointures : entre le système qui apprend quelque chose sur un client et le système qui décide qui reçoit l'envoi. Cette leçon traite de la fermeture de ces jointures. Quelles catégories de ciblage sont interdites pour le crédit, quels flags doivent survivre au trajet dans le pipeline de donnéespipeline de donnéesSéquence automatisée d'étapes qui déplace les données de la source vers la destination : ingestion, transformation, validation et chargement, pour qu'elles arrivent propres et prêtes à l'emploi.Voir la définition complète →, et comment câbler la suppression pour qu'elle s'exécute au moment de l'envoi plutôt que de vivre dans un document de politique interne.

Ce qui doit être encodé, et où

Catégories de ciblage restreintes pour le crédit

Depuis 2019, les offres de crédit sur Facebook et Instagram doivent être réservées sous la Special Ad Category. À l'intérieur, vous perdez le ciblage par âge, par genre et par code postal, le rayon géographique le plus serré disponible est de 15 miles, et la plupart des options détaillées d'intérêts et de comportements disparaissent du sélecteur. Cette restriction a suivi la plainte déposée en mars 2019 par le US Department of Housing and Urban Development au sujet d'outils publicitaires permettant aux annonceurs d'exclure des utilisateurs via des proxies de catégories protégées. En 2022, Meta a conclu un accord avec le Department of Justice, a retiré les Special Ad Audiences (le substitut lookalike qu'il avait construit) et a accepté un système de variance de delivery pour les annonces immobilières, le crédit et l'emploi étant cités comme extensions.

Traitez la restriction de la plateforme comme un plancher. Elle contraint ce que vous pouvez saisir dans un compte publicitaire ; elle ne fait rien pour le fichier d'audience que vous uploadez, la liste que vous poussez vers votre ESP, ou le modèle qui score votre propre base. Votre registre de variables restreintes doit couvrir cela aussi, et il doit nommer les proxies autant que les catégories protégées : code postal à granularité fine, langue préférée, ancienneté de l'appareil, perception de prestations sociales, tables de fréquence des prénoms, zone de chalandise d'agence. Une banque de détail peut défendre le ciblage d'un prêt personnel sur le revenu estimé et les produits déjà détenus. Elle ne peut pas défendre une audience de carte de reconstitution de crédit dont la seule variable distinctive est la locale hispanophone de l'application.

Règle de travail : chaque audience crédit est construite à partir d'une liste de variables déclarée. Tout ce qui sort du registre exige une justification métier écrite, attachée à la définition de l'audience elle-même, pas à un deck qui finira perdu.

Flags de vulnérabilité

La guidance de la FCA sur les clients vulnérables (FG21/1) regroupe les facteurs en quatre familles : santé, événements de vie, résilience et capacité. Sa recherche Financial Lives place environ la moitié des adultes britanniques dans le périmètre d'au moins une caractéristique à un instant donné, ce qui vous indique la forme opérationnelle du problème. La vulnérabilité est un état qui s'active et se désactive, pas un segment que l'on construit une fois. Aux États-Unis, il n'existe pas d'obligation unique équivalente, mais le volet « abusive » du standard UDAAP du CFPB atteint le même comportement : tirer un avantage déraisonnable de l'incapacité d'une personne à protéger ses propres intérêts. Le matériel d'examen du CFPB se trouve ici : CFPB on UDAAP.

Quatre sources alimentent le flag, et elles arrivent à des vitesses différentes :

• Systèmes de gestion : dispositifs de difficulté financière, forbearance, notification de décès, statut de recouvrement.
• Contrôles produit posés par le client, comme le blocage des jeux d'argent que HSBC et d'autres banques britanniques exposent dans l'application mobile. Un client qui l'a activé vous a dit quelque chose ; une campagne d'augmentation de plafond ou de découvert devrait le lire.
• Signaux comportementaux issus du compte : usage persistant du découvert, prélèvements rejetés à répétition, cycles de paiement au minimum uniquement.
• Instruments tiers : procuration, notification de plan de gestion de dette, décisions de justice.

Une décision de design compte plus que la taxonomie. Les systèmes marketing devraient recevoir un booléen plus une date d'effet, jamais le motif. « Supprimer des promotions crédit, posé le 2025-03-04 » suffit pour piloter une campagne. Pousser « décès » ou « blocage jeux » dans un upload d'audience hashée envoie des données proches des catégories particulières à une plateforme publicitaire sans aucun gain opérationnel. Supprimez localement, puis envoyez le résidu.

Flags d'affordabilité

L'affordabilité est le flag le plus souvent calculé et le moins souvent connecté. Les banques la modélisent pour l'octroi, puis font du marketing depuis une liste distincte construite par une équipe growth sur une autre infrastructure. Si la valeur modélisée n'atteint pas la couche campagne, la suppression ne peut pas avoir lieu. Le correctif n'a rien de glorieux : le score d'affordabilité obtient une place dans la même table client que celle interrogée par l'outil de construction d'audience, avec une date de rafraîchissement attachée, et les audiences qui l'ignorent sont rejetées à la construction.

Des règles qui se déclenchent, pas des règles qui conseillent

La suppression tourne en dernier, et échoue en mode fermé. L'ordre compte. Construisez l'audience, appliquez les exclusions, puis revérifiez les flags dans les minutes qui précèdent l'envoi, pas au moment de la construction. Si le service de flags dépasse son délai, l'envoi ne part pas. La suppression en fail-open est le comportement par défaut de la plupart des stacks marketing, et c'est le mauvais défaut ici.

Une clé d'identité unique, convenue à l'avance. Un flag de difficulté financière indexé sur un identifiant client ne retirera pas un enregistrement d'une liste email indexée sur une adresse, et ni l'un ni l'autre ne retirera le numéro de téléphone hashé présent dans une custom audience sur une plateforme sociale. La plupart des fuites de suppression sont des échecs de jointure, pas des échecs de politique. Choisissez la clé, résolvez tout vers elle, et testez le taux de résolution au lieu de le supposer.

Des fenêtres de fraîcheur qui mordent. Décidez de l'âge maximal des données derrière toute audience crédit (24 heures est un plafond raisonnable ; des snapshots hebdomadaires ne le sont pas) et faites échouer la construction quand la table source est plus ancienne que cela. Les synchronisations d'audience en batch dans un CDPCDPLogiciel qui unifie les données client de toutes les sources en un profil unique et durable, exploitable par le marketing, les ventes et le service.Voir la définition complète → comme Segment, qui vend précisément cet outillage, se mesurent en heures : une cadence nocturne plus un envoi en file d'attente peuvent donc mettre une journée entière entre le flag et la boîte de réception.

La réactivation est une décision, pas un timeout. Les flags qui n'expirent jamais réduisent silencieusement votre base adressable et poussent les équipes à les contourner. Les flags qui expirent automatiquement reciblent des gens en pleine difficulté. Écrivez la règle par famille de flag : le statut de recouvrement se lève à la régularisation du compte plus une période de carence ; la suppression pour décès tourne généralement sur une fenêtre fixe avec libération manuelle ; un blocage jeux posé par le client ne se lève que lorsque le client le lève.

Pas d'urgence fabriquée sur le crédit. Les compteurs à rebours et les mécaniques « il n'en reste que 2 » poussent quelqu'un au-delà du point où il pèse une décision d'emprunt, ce qui est exactement le comportement que décrit le standard « abusive ». Des échéances réelles et factuelles sont acceptables et doivent être énoncées comme telles. Tout ce qui concerne la manière dont le taux et les conditions substantielles sont ensuite présentés relève du savoir-faire de l'information couvert par la leçon sur les tableaux de frais.

Une règle de suppression travaillée : le filtre d'affordabilité

Vous promouvez une carte avec un plafond de 10 000 $. Il vous faut un filtre qui retire les personnes que l'offre mettrait de façon prévisible sous tension. Le debt-to-income (mensualités de dette sur revenu mensuel brut) est le garde-fou habituel. Ce qui suit est une règle de suppression marketing, pas une décision de prêt.

Assume minimum monthly payment ~ 3% of a used balance.
Prospect at modelled DTI 45%, plausible $200/month on the new card
  -> post-offer DTI approaches the ~50% zone many lenders treat as high risk.

Rule set (evaluated in order, first match wins):
  1. hardship_flag OR collections_status  -> suppress, no override
  2. gambling_block_on                    -> suppress from credit + overdraft
  3. modelled_post_offer_DTI > 50%        -> suppress
  4. affordability_score_age > 30 days    -> suppress (stale, cannot assert)
  5. else                                 -> eligible

Log the rule number that removed each record. Counts by rule are the
artefact you can show later.

La règle 4 est celle dont les équipes discutent et celle qui les sauve. Une donnée manquante n'est pas une donnée propre. Si vous ne pouvez pas affirmer l'affordabilité, vous ne l'avez pas filtrée.

Le câbler pour qu'il ne puisse pas être contourné

Une politique qui dépend de la mémoire de quelqu'un n'est pas un contrôle. Quatre vérifications rendent le pipelinepipelineL'ensemble des opportunités commerciales actives réparties selon les étapes du processus de vente, avec leur valeur potentielle cumulée et leur probabilité de conclusion.Voir la définition complète → testable :

1. Enregistrements témoins. Maintenez un petit jeu de clients synthétiques portant chaque type de flag, injectés dans chaque audience crédit. Si un témoin atteint la boîte de réception témoin, la couche de suppression est cassée et l'envoi est mis en quarantaine.
2. Réconciliation. Comparez les enregistrements construits, les enregistrements supprimés par règle et les enregistrements envoyés. Les trois nombres doivent se recouper. Un écart de seulement 0,3 % sur un fichier de 400 000 enregistrements représente plus d'un millier de personnes dont vous ne pouvez pas rendre compte.
3. CouvertureCouvertureLe nombre de personnes uniques exposées à votre message sur une période donnée. Contrairement aux impressions, le reach compte chaque personne une seule fois, quel que soit le nombre d'expositions.Voir la définition complète → de la résolution d'identité. Rapportez la part de l'audience où la clé de suppression a été résolue. Tout ce qui n'est pas résolu est traité comme supprimé, pas comme éligible.
4. Retour de confirmation des partenaires. Les fichiers de suppression poussés vers les affiliés, les agrégateurs et les plateformes publicitaires ont besoin d'un timestamp confirmé, car une liste que vous avez envoyée il y a trois semaines est encore en cours d'envoi.

Ce qui est conservé et qui le valide constitue le dossier de preuves que précise la leçon sur la checklist de pré-lancement. Le point ici est plus étroit : les comptages doivent exister avant que quiconque puisse signer quoi que ce soit.

Là où les équipes se font réellement prendre

La boucle lookalike. Une liste de départ de « bons clients » injectée dans un modèle lookalike reproduit le biais de la base existante, puis l'amplifie sur toute l'acquisition. La Special Ad Category de Facebook et le retrait des Special Ad Audiences en ont supprimé une partie sur une plateforme ; la même mécanique survit dans tous les modèles de propension internes et dans la plupart des dispositifs programmatiques. Pour le crédit, préférez un reach large avec une suppression d'affordabilité stricte à une amplification étroite, et auditez la composition de la liste de départ avant que le modèle ne tourne.

La réactivation d'une détresse dormante. Une campagne « vous nous manquez » vers des clients inactifs ramasse des personnes devenues inactives parce qu'elles ont eu des difficultés. Le flag de suppression se trouve fréquemment dans le système de recouvrement, qui est souvent la seule base de données que la requête de réactivation ne touche jamais.

L'angle mort adtech et affiliés. Des partenaires qui rédigent leurs propres accroches (« approbation garantie ») créent une exposition qui retombe sur vous. La règle interprétative du CFPB d'août 2022 sur les prestataires de marketing digital l'a dit sans détour : les entreprises qui utilisent des plateformes publicitaires et des générateurs de leads pour le ciblage et la delivery traitent avec des prestataires de services, et la responsabilité voyage. Contractualisez le contrôle créatif, récupérez la confirmation de suppression, et échantillonnez les placements en ligne plutôt que les maquettes approuvées.

Points clés

• Une suppression qui tourne au moment de la construction est décorative. Revérifiez les flags quelques minutes avant l'envoi, et échouez en mode fermé quand la vérification ne répond pas.
• Le ciblage crédit opère sous des catégories restreintes côté plateforme (la Special Ad Category retire l'âge, le genre et la géographie fine) et nécessite un registre de variables restreintes équivalent pour vos propres listes et modèles.
• Les flags de vulnérabilité doivent circuler sous forme de booléen plus date d'effet. Supprimez localement ; n'expédiez jamais le motif vers une plateforme publicitaire.
• La plupart des fuites sont des échecs de résolution d'identité. Convenez d'une clé unique, mesurez le taux de résolution, et traitez les enregistrements non résolus comme supprimés.
• Une donnée d'affordabilité manquante est un déclencheur de suppression, pas un feu vert. Loguez quelle règle a retiré chaque enregistrement pour que les comptages existent quand quelqu'un les demandera.