Pricing personnalisé : ce que la loi et le RGPD vous interdisent vraiment

La confusion entre ces deux notions est à l'origine de la plupart des risques juridiques du métier. Il est essentiel de les distinguer.

Le pricing dynamique fait varier le prix d'un bien ou service selon des paramètres impersonnels : niveau de la demande, taux de remplissage, heure, stock disponible, prix des concurrents. C'est le yield management classique de l'aérien, de l'hôtellerie ou de l'énergie. Le même prix est proposé à tout client se présentant au même moment dans les mêmes conditions. Cette pratique est parfaitement licite.

Le pricing personnalisé (ou price discrimination) fait varier le prix selon des caractéristiques propres à l'individu : historique d'achat, localisation, type d'appareil utilisé, données de navigation, appartenance à un segment. Là, on quitte le terrain du seul droit commercial pour entrer dans celui du RGPD et du droit de la consommation. Et le régime devient nettement plus contraignant.

Le consultant qui paramètre un moteur de tarification doit savoir en permanence de quel côté de cette ligne se trouve la règle qu'il conçoit.

La transposition de la directive dite « Omnibus » dans le Code de la consommation a introduit une obligation déterminante : lorsque le prix affiché a été personnalisé sur la base d'une décision automatisée, le professionnel doit en informer le consommateur, de manière claire et avant la conclusion du contrat.

Concrètement, si la règle de pricing tient compte du profil de la personne pour fixer son prix, l'absence de mention explicite constitue une pratique commerciale trompeuse par omission. Les conséquences possibles :

• injonction de cesser la pratique ;
• sanctions administratives prononcées par la DGCCRF ;
• actions individuelles ou collectives de consommateurs ;
• atteinte réputationnelle majeure si l'affaire est médiatisée.

Le point sensible pour le consultant : c'est lui qui a conçu la mécanique. Si le client ignorait qu'une information préalable était obligatoire parce que le consultant ne l'a pas alerté, un reproche de défaut de conseil peut remonter jusqu'à lui.

Dès qu'une règle de prix s'appuie sur des données personnelles, le RGPD s'applique en plein. Trois exigences structurent le risque.

Une base légale. Traiter des données pour moduler un prix suppose une base juridique valable : le plus souvent le consentement, parfois l'intérêt légitime — mais cet intérêt doit être réellement mis en balance avec les droits de la personne, ce qui est rarement évident pour une finalité purement commerciale.

La transparence et la décision automatisée. Le RGPD encadre fortement les décisions produisant des effets significatifs prises sur le seul fondement d'un traitement automatisé, y compris le profilage. Une personne a le droit de savoir qu'un algorithme influe sur le prix qu'on lui propose, et d'obtenir une information sur la logique sous-jacente.

Le droit d'opposition. Le client final peut s'opposer à un profilage réalisé à des fins de prospection ou de personnalisation. La règle de pricing doit donc être conçue pour pouvoir désactiver la personnalisation pour une personne donnée.

Une faille dans cette architecture n'est pas qu'un risque de conformité : c'est aussi un risque de fuite et de détournement de données. Un consultant qui manipule des historiques clients et des segments comportementaux a tout intérêt à articuler sa RC Pro avec une assurance cyber couvrant les violations de données.

Certaines pratiques se situent dans un entre-deux trompeur. Les connaître, c'est savoir où poser une réserve écrite.

La règle d'or : plus la donnée mobilisée est personnelle, plus l'obligation de conseil du consultant est lourde. Documenter par écrit chaque alerte de conformité n'est pas une formalité : c'est la pièce qui, en cas de litige, démontre que vous avez fait votre métier.

Au-delà du RGPD, une frontière absolue mérite une vigilance particulière : la discrimination prohibée. Faire varier un prix selon un critère protégé — origine, sexe, état de santé, religion, handicap, situation de famille — n'est pas une simple non-conformité : c'est une infraction pénale lourdement sanctionnée par le Code pénal et le Code de la consommation.

Le danger, en pricing algorithmique, est rarement l'intention. Il est indirect : un modèle entraîné sur des données comportementales peut reconstituer un critère protégé sans qu'il ait jamais été déclaré comme variable. Un code postal qui sert de proxy à une origine sociale, un type d'appareil qui corrèle avec un niveau de revenu, un historique qui révèle un état de santé. L'algorithme discrimine alors sans que personne ne l'ait voulu — et la responsabilité n'en est pas atténuée.

Pour le consultant, cela impose un réflexe méthodologique : auditer les variables d'entrée et les corrélations du modèle pour détecter les proxys de critères protégés, et tracer cet audit par écrit. C'est à la fois une bonne pratique data science et une pièce de défense décisive si l'on vous reproche un jour d'avoir conçu un système discriminatoire.

Le consultant pricing n'est pas l'avocat ni le DPO de son client. Mais en tant que professionnel, il est tenu d'une obligation de conseil et de mise en garde sur les risques manifestes attachés à la solution qu'il préconise. En matière de pricing personnalisé, ces risques sont aujourd'hui notoires, ce qui rend le silence d'autant plus difficile à justifier en cas de litige.

Trois pratiques protègent durablement votre responsabilité :

1. La cartographie des données en amont de chaque mission : quelles données alimentent la règle, lesquelles sont personnelles, quelle base légale, et quels proxys de critères sensibles écarter.
2. L'alerte écrite systématique dès qu'une règle franchit la ligne de la personnalisation, renvoyant le client vers son DPO ou son conseil juridique.
3. La clause de limitation dans le contrat de mission, qui rappelle que la conformité réglementaire finale relève du responsable de traitement, c'est-à-dire du client.

Ce travail ne vous met pas totalement à l'abri d'une mise en cause : un client mécontent cherchera toujours à reporter la faute, et l'autorité de contrôle remonte volontiers la chaîne des intervenants. C'est précisément la raison d'être de la RC Pro, qui prend en charge votre défense et l'indemnisation lorsque votre responsabilité de conseil est recherchée. Retrouvez les garanties pensées pour ce métier sur notre page assurance du consultant en pricing dynamique.