Le marché mondial des data brokers a atteint $278.0 billion en 2024 et devrait franchir le seuil des $307.3 billion en 2026, avant d’atteindre $512.5 billion d’ici 2033 (Grand View Research, Data Broker Market Size Report 2025). Au sein de cette industrie de l’ombre, Acxiom gère des profils détaillés sur 2.5 billion de consommateurs avec jusqu’à 11,000 points de données par profil, tandis qu’Experian administre 245 million de dossiers financiers aux États-Unis avec 1.3 billion de mises à jour mensuelles. Face à cette prolifération, la Privacy Protection Agency de Californie a ordonné à plus de 600 courtiers immatriculés de se connecter à son système centralisé Delete Request and Opt-Out Platform (DROP) dès août 2026, alors même que les tests de Consumer Reports révèlent que les outils privés de nettoyage n’effacent que 35% des fiches en ligne. Les données ci-après proviennent des registres de la California Privacy Protection Agency (CPPA), des décisions de la Federal Trade Commission (FTC), des documents financiers d’Experian et Acxiom, des recherches de Duke University et du Consumer Reports Innovation Lab, ainsi que des analyses de Grand View Research.
TL;DR
- Marché mondial des data brokers estimé à $307.3 billion en 2026, contre $278.0 billion en 2024 (Grand View Research).
- Expansion sectorielle attendue à $512.5 billion d’ici 2033 avec un TCAC de 7.3% (Grand View Research).
- Entre 4,000 et 5,000 data brokers en activité dans le monde entier (Grand View Research).
- Plus de 600 courtiers enregistrés en Californie soumis à l’obligation de connexion au portail DROP (California Privacy Protection Agency).
- Amendes de $200 par jour et par consommateur en cas de manquement aux obligations DROP dès le 1er août 2026 (California Privacy Protection Agency).
- Acxiom compile des dossiers sur 2.5 billion de citoyens dans le monde, agrégeant jusqu’à 11,000 critères par personne (Corporate Disclosures / LiveRamp).
- Experian suit 245 million de dossiers de crédit aux États-Unis et 4 billion d’identifiants d’appareils, avec 1.3 billion d’actualisations par mois (Experian Annual Disclosures).
- Les services payants de suppression ne parviennent à effacer que 35% des occurrences de données sur 13 sites majeurs (Consumer Reports Innovation Lab).
- La FTC a interdit à Kochava, InMarket Media et X-Mode la vente de coordonnées précises de localisation sans accord préalable (Federal Trade Commission).
- Avertissement formel de la FTC adressé à 13 courtiers sous le régime de la loi PADFAA pour bloquer les transferts à l’étranger (Federal Trade Commission).
- Données personnelles nominatives de membres des forces armées américaines achetées pour $0.12 par fiche (Duke University Sanford School of Public Policy).
- Mise en vente documentée de fichiers de patients souffrant de dépression ou d’anxiété captés via des applications sans statut HIPAA (Duke University Sanford School of Public Policy).
- 82% des requêtes RGPD/privacy concernent des suppressions, mais 69% des cookies de pistage subsistent après refus (DataGrail).
1. Global Market Size and Commercial Valuation
La valorisation commerciale des profils de consommateurs a quitté le domaine du ciblage publicitaire conventionnel pour devenir une infrastructure clé de l’économie numérique mondiale. L’industrie des courtiers en données commerciales a atteint $278.0 billion en 2024 et devrait progresser jusqu’à $307.3 billion en 2026, maintenant une croissance annuelle moyenne de 7.3% pour s’établir à $512.5 billion en 2033 (Grand View Research). Cette dynamique traduit le besoin croissant des entreprises pour l’enrichissement de données tierces, la réconciliation d’identités et le profilage comportemental continu. Bien que les plateformes de vente de données constituent un segment plus restreint de $1.5 billion en 2024, leur progression annuelle projetée de 25.2% illustre l’essor des échanges programmatiques automatisés.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
L’Amérique du Nord génère plus de 40% des revenus globaux de cette industrie, portée par des investissements massifs dans les technologies publicitaires et l’absence de loi fédérale transversale sur la vie privée. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
L’ampleur de la surveillance commerciale dépasse largement les simples données socio-démographiques pour construire des historiques comportementaux profonds. Acxiom gère les profils de 2.5 billion d’individus à l’échelle planétaire, répertoriant jusqu’à 11,000 variables par consommateur portant sur les habitudes financières, les transactions en magasin et les interactions numériques (Acxiom Corporate Disclosures). Les agences d’évaluation financière appliquent un niveau de détail similaire : Experian surveille 245 million d’Américains solvables et traite 1.3 billion de modifications chaque mois. En reliant ces fichiers à 4 billion d’identifiants d’appareils et 700 million de dossiers de véhicules, ces acteurs érigent une identité fantôme persistante à travers le matériel et les déplacements réels.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Ces répertoires massifs d’identités fonctionnent très souvent à l’insu des personnes concernées et sans consentement vérifiable. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Face à cette collecte généralisée, plusieurs législations d’États américains ont réagi en créant des registres publics obligatoires et des guichets uniques de suppression. Dans le cadre du California Delete Act (SB 362), la California Privacy Protection Agency (CPPA) a inauguré le portail Delete Request and Opt-Out Platform (DROP) le 1er janvier 2026, offrant aux résidents un moyen direct de purger leurs données auprès de toutes les sociétés recensées. Plus de 600 data brokers sont immatriculés en Californie avec une redevance annuelle de $6,000 pour financer la surveillance. À compter du 1er août 2026, ces acteurs doivent interroger DROP tous les 45 jours sous peine d’une amende de $200 par jour et par individu non supprimé. Ce mouvement s’inscrit au cœur des digital privacy statistics for 2026 et fait écho à la fermeté constatée dans les GDPR enforcement statistics.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Si la Californie et le Vermont disposent de registres ouverts, le niveau d’application demeure inégal dans les juridictions ne disposant pas d’équipes dédiées aux poursuites. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
L’indulgence des régulateurs envers le traçage des déplacements s’est effondrée dès lors qu’il est apparu que les coordonnées géographiques dévoilent les aspects les plus intimes de la vie privée. En mai 2026, la Federal Trade Commission a conclu un projet de règlement avec le courtier Kochava, interdisant le transfert de données de géolocalisation concernant des cliniques médicales, des lieux de culte et des foyers d’accueil sans consentement préalable explicite. Cela fait suite aux sanctions prises en 2024 contre InMarket Media et X-Mode Social (Outlogic), ainsi qu’aux poursuites visant Gravy Analytics et Mobilewalla. La FTC a rappelé que la vente de coordonnées temporelles expose à des risques de harcèlement et d’usurpation, des dérives également documentées dans les identity theft statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
La FTC impose désormais systématiquement la suppression d’algorithmes (algorithmic disgorgement), contraignant les contrevenants à effacer non seulement les coordonnées collectées, mais aussi les modèles prédictifs élaborés à partir d’elles. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
Le commerce de données traite couramment des informations susceptibles de menacer la sécurité des forces armées et de compromettre la dignité individuelle. Des travaux de la Sanford School de Duke University ont révélé que des courtiers commercialisaient des dossiers nominatifs de militaires d’active, de vétérans et de leurs familles pour seulement $0.12 par fiche. Ces fiches contenaient l’adresse personnelle, le profil d’endettement et l’appartenance religieuse. Parallèlement, les chercheurs ont mis en évidence la vente de répertoires de patients diagnostiqués pour dépression ou anxiété sévère, captés via des applications de santé non soumises au cadre de protection HIPAA. Ces flux contournent les restrictions abordées dans les cookie consent banner statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Ces vulnérabilités ont conduit le Congrès américain à adopter la législation PADFAA afin d’empêcher l’exploitation de ces bases par des services d’espionnage étrangers. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
Faire valoir ses droits de suppression par les voies commerciales actuelles demeure un parcours du combattant pour les utilisateurs. Une étude menée par le Consumer Reports Innovation Lab a constaté que les services payants d’effacement de données ne sont parvenus à supprimer que 35% des mentions personnelles sur 13 grandes plateformes de data brokers après quatre mois de suivi. Les courtiers opposent fréquemment des frictions délibérées, réclamant des pièces d’identité officielles ou réintégrant silencieusement les données quelques semaines plus tard. D’après l’éditeur DataGrail, les demandes d’effacement constituent 82% des requêtes de confidentialité des consommateurs, mais 69% des sites continuent d’activer des traceurs après une notification de refus.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Les personnes tentant un opt-out manuel doivent consacrer entre 15 et 30 minutes de formalités administratives pour chaque intermédiaire. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.