Google met fin aux cookies tiers dans Chrome

Résumé rapide

Google met fin les cookies tiers dans Chrome : ce que cela signifie

Soyons très clairs : la fin des cookies tiers n’est pas la fin du suivi.

Google mettant fin à la prise en charge des cookies tiers par Chrome n’est pas non plus la fin du suivi dans Chrome.

Les cookies tiers sont loin d’être la seule technologie utilisée aujourd’hui pour le suivi persistant et omniprésent des utilisateurs sur Internet, et ce ne sera pas non plus la dernière.

Les technologies existantes qui permettent de suivre les utilisateurs tout comme les cookies tiers comprennent –

• Le stockage local
• IndexedDB
• Web SQL
• et toute autre technologie qui permet de sauvegarder des données sur l’appareil d’un utilisateur à partir des navigateurs (comme le font les cookies).

D’autres navigateurs (comme Safari) bloquent les cookies tiers depuis des années, et nous avons constaté à plusieurs reprises que les traceurs ont simplement recours à des solutions de contournement, à d’autres méthodes et à de nouvelles technologies qui leur permettent de suivre les utilisateurs de la même manière.

Essayez gratuitement la plateforme de gestion des consentements Cookiebot CMP dès aujourd’hui.

Le rapport accablant de Cookiebot CMP sur le suivi par des tiers sur les sites web des gouvernements et des services de santé de l’UE à partir de 2019 a révélé que Facebook a contourné les cookies tiers en utilisant à la place des cookies de première partie combinés à un traceur de pixels pour assurer une surveillance continue et non consentie des citoyens de l’UE.

Les cookies de première partie continueront à fonctionner par défaut dans les navigateurs qui bloquent les cookies tiers (également dans Google Chrome), et ils continueront à nécessiter un consentement dans la plupart des cas, sauf si l’objectif d’un cookie est « strictement nécessaire » au fonctionnement de base d’un site web.

Le projet de Google d’éliminer progressivement les cookies tiers dans Chrome s’inscrit dans une stratégie plus large de création d’un « bac à sable » de la vie privée avec des normes ouvertes pour suivre les utilisateurs tout en protégeant leur vie privée (par exemple par le biais de nouvelles API de navigateur comme les « trust tokens » ou « jetons de confiance »), mais il est confronté à de nombreuses difficultés notamment des enquêtes antitrust de la Commission européenne et de l’autorité britannique de la concurrence et des marchés (CMA).

Certaines de ces nouvelles normes pourraient très bien finir par renforcer le suivi, puisque les nouvelles technologies (comme les trust tokens) garantiront un niveau de certitude encore plus élevé en ce qui concerne la ré-identification des utilisateurs. Elles ne régleront donc que les problèmes de précision du suivi et de fraude publicitaire par des robots qui restent aujourd’hui deux challenges majeurs pour le secteur AdTech.

Même s’ils pourraient remplacer les cookies tiers dans Chrome, les trust tokens n’existeront pas dans le néant.

Il existe de nombreux moyens pour les traceurs de déterminer l’identité d’un utilisateur sur différents sites, ce qui signifie que si Chrome et d’autres navigateurs ne cessent pas non seulement de prendre en charge les cookies tiers, mais aussi tout autre type de techniques de traçage similaires, les trust tokens ne fourniront très probablement pas un niveau plus élevé de protection de la vie privée et ne profiteront qu’au secteur AdTech lui-même.

Consentement – aujourd’hui et à l’avenir

C’est pourquoi le consentement reste l’exigence centrale des principales lois sur la protection des données dans le monde, menées par le règlement général sur la protection des données (RGPD) de l’UE et reflétées dans les lois émergentes comme la LGPD au Brésil.

La fin des cookies tiers ne signifie pas non plus la fin du consentement.

Au contraire, votre site web devra toujours demander et obtenir le consentement explicite des utilisateurs avant d’autoriser le stockage de données, sur le navigateur d’un utilisateur, quelle que soit la technologie utilisée, qu’il s’agisse de cookies tiers, de stockage local ou de trust tokens.

Votre site web devra toujours informer ses utilisateurs finaux sur la technologie que vous utilisez pour collecter des données personnelles, y compris son fournisseur, sa finalité et sa durée, documenter en toute sécurité les consentements obtenus et les renouveler au moins une fois par an.

Le consentement est la plateforme de suivi conforme, aujourd’hui et à l’avenir.

Le consentement reste non seulement fondamental pour la plupart des lois sur la protection des données, mais il devient également de plus en plus central pour le secteur AdTech lui-même – un mouvement renforcé par le lancement, en septembre 2020, du mode consentement de Google qui permet aux sites web d’utiliser tous les services de Google sur la base du consentement de leurs utilisateurs finaux – en équilibrant ainsi la conformité et le suivi sur la base du consentement.

Le mode consentement de Google est un signal clair de l’intention de l’une des plus grandes entreprises technologiques du monde de faire évoluer le secteur AdTech dans le sens du consentement, et de trouver un équilibre entre la publicité en ligne et la protection des données.

Ainsi, alors que les cookies tiers dans Chrome pourraient disparaître d’ici quelques années, le consentement est sur le point d’occuper le devant de la scène, chez Google et ailleurs, en s’intégrant encore plus étroitement et de manière plus transparente aux technologies de suivi de demain et dans le secteur AdTech lui-même.

Cookiebot CMP sera-t-elle toujours nécessaire si les cookies tiers disparaissent ?

Simplement : Oui, bien sûr.

Cookiebot CMP by Usercentrics est une plateforme de gestion des consentements (CMP) qui – malgré son nom – gère les consentements des utilisateurs pour le traitement des données personnelles par le biais de myriades de technologies, y compris, mais sans s’y limiter, les cookies tiers !

Les cookies sont simplement le nom le plus connu pour parler d’une petite partie des technologies disponibles aujourd’hui pour le suivi et la surveillance des utilisateurs en ligne. La plupart de ces technologies sont déjà détectées par Cookiebot CMP, qui en prend le contrôle total pour garantir un consentement véritable et transparent des utilisateurs de votre site web.

Aujourd’hui, Cookiebot CMP scanne, détecte et contrôle tous les types de stockage local, IndexedDB, balises à ultrasons, pixels invisibles, stockage isolé Silverlight, stockage local HTML5 et de nombreuses autres technologies de suivi utilisées sur Internet.

À l’avenir, sans cookies tiers, Cookiebot CMP détectera toujours toute autre technologie utilisée pour collecter des données personnelles des utilisateurs finaux, par exemple les API de navigateur proposées par Google pour la mesure de la conversion, le re-marketing et les enchères publicitaires en temps réel.

La solution Cookiebot CMP, leader mondial, fonctionne en simulant l’interaction de plusieurs utilisateurs avec votre site web (c.à.d. cliquer, faire défiler et faire tout ce qu’un être humain ferait sur un site) afin d’activer tous les cookies et les traceurs en fonctionnement.

Cookiebot CMP bloque alors tous les traceurs et présente à vos utilisateurs finaux un bandeau de consentement simple et directe qui les informe de manière granulaire et détaillée de toutes les informations importantes telles que le fournisseur, l’objectif et la durée des technologies de suivi en place sur le site web.

Cookiebot CMP permet de se conformer aux lois sur la protection des données telles que le RGPD de l’UE, le CCPA de Californie, la LGPD du Brésil et bien d’autres encore.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Scannez gratuitement votre site web pour savoir quelles sont les technologies de suivi utilisées

Démarrez avec le mode consentement de Google

La suppression progressive des cookies tiers de Google Chrome

Examinons de plus près les cookies tiers en général, la décision de Google de mettre fin aux cookies tiers dans Chrome dans le cadre de son initiative plus large « Privacy Sandbox », ainsi que les raisons pour lesquelles le consentement devient difficile à ignorer pour le secteur AdTech en général.

Les cookies tiers, quel est le problème ?

Les cookies tiers sont l’une des nombreuses technologies de suivi fournies par un tiers – souvent par une société AdTech comme Google – que vous utilisez sur votre site web pour profiter des solutions d’analyse, des plateformes de marketing et des intégrations de réseaux sociaux.

Cependant, les cookies tiers ne servent pas seulement à vous et à votre site web, ils servent également à leurs fournisseurs, et le secteur AdTech dans son ensemble tourne autour de la collecte massive de données, du profilage et des enchères en temps réel.

En échange de services d’optimisation sur votre site web, de nombreux cookies tiers vont accumuler d’énormes quantités de données personnelles de vos utilisateurs qui sont ensuite envoyées, échangées et vendues dans les industries de la publicité en ligne.

Les types de données personnelles que les cookies tiers récoltent vont des adresses IP individuelles, des recherches sensibles et de l’historique de navigation, des détails spécifiques sur les appareils, aux informations privées sur la santé, la sexualité, la famille, les convictions politiques, les croyances religieuses et bien plus encore.

Le problème avec les cookies tiers n’est pas seulement la quantité de données personnelles qu’ils collectent, ou la nature sensible de ces données – c’est aussi que toutes les données que les cookies tiers collectent peuvent être rassemblées pour créer de vastes profils d’utilisateurs constitués de milliers et de milliers de points de données (vos recherches sur Google au cours des cinq dernières années, vos transactions par carte de crédit, votre profil sur des applications de rencontre, etc.).

Ces profils permettent de tirer des conclusions sur la personnalité et la vie des utilisateurs, de prédire leur mode de vie et des situations de vie qui peuvent être vendues aux annonceurs qui, à leur tour, cibleront leurs annonces individuellement.

Les cookies tiers fournissent ces données brutes et qui portent atteinte à la vie privée, à un secteur AdTech qui se fonde sur ces déductions pour prédire le comportement des utilisateurs, que les annonceurs paient chaque jour dans le cadre d’enchères en temps réel qui constituent le mécanisme de présentation des publicités personnalisées aux utilisateurs sur votre site web.

Usercentrics, la société mère de Cookiebot CMP travaille pour lutter contre le suivi omniprésent et non consenti des internautes par des tiers. Notre plateforme de gestion des consentements établit un équilibre sur votre site web afin que vous puissiez utiliser des cookies tiers pour effectuer des analyses et du marketing, mais en confiant d’abord à vos utilisateurs un choix réel et transparent de consentement – comme l’exige le RGPD.

Scannez votre site web pour voir quels sont les cookies et les traceurs en fonctionnement

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Le Privacy Sandbox de Google et les cookies tiers dans Chrome

En janvier 2020, Google a publié un article de blog annonçant que Chrome supprimerait progressivement la prise en charge des cookies tiers dans le navigateur, en commençant par des essais sur la mesure de la conversion et la personnalisation d’ici la fin 2020.

Le 24 juin 2021, après une opposition considérable du secteur et un débat sur ce qui les remplacerait, Google a annoncé un report de deux ans de l’élimination progressive des cookies tiers, soit jusqu’à fin 2023.

Le calendrier de l’élimination progressive des cookies tiers de Google est désormais fixé à la mi-2023 et durera trois mois.

Google n’est pas le premier à s’éloigner des cookies tiers, Safari et Brave les bloquent tous deux depuis des années, tandis que les grands éditeurs et les médias, comme le New York Times, sont également en train de s’éloigner complètement des données publicitaires de tiers.

Mais la décision de Google de supprimer progressivement le support des cookies tiers de Chrome s’inscrit dans le cadre d’un « Privacy Sandbox » plus vaste lancé en août 2019 – une série d’initiatives visant à « développer un ensemble de normes ouvertes pour améliorer fondamentalement la vie privée sur le web ».

Cependant, l’initiative de Google de supprimer les cookies tiers dans Chrome s’est heurtée à la résistance du secteur AdTech, notamment des spécialistes du marketing et des agences de publicité, qui craignent que l’arrêt général des cookies tiers ne nuise à l’économie d’Internet et en particulier aux start-ups. Ils demandent instamment à Google de maintenir les cookies tiers en activité jusqu’à ce que des solutions de rechange éprouvées soient mises en place.

Les initiatives de Google en matière de protection de la vie privée se concentrent sur :

• Comment diffuser des publicités à de grands groupes de personnes sans recueillir de données d’identification sur les navigateurs des utilisateurs.
• Comment permettre des mesures de conversion pour les annonceurs sans suivi individuel des utilisateurs sur le web.
• Comment détecter et prévenir la fraude sur les publicités, par exemple les robots qui cliquent sur les publicités au lieu des utilisateurs réels.
• Comment permettre aux sites web de collecter des données sur les utilisateurs à partir d’API de navigateur qui préservent l’anonymat des utilisateurs.

Certaines de ces initiatives ont déjà pris une forme concrète, comme le mode consentement de Google lancé en septembre 2020 qui permet aux sites web de collecter des données agrégées et non identifiables ainsi que d’afficher des publicités contextuelles, si les utilisateurs finaux choisissent de ne pas donner leur consentement aux cookies statistiques et aux cookies marketing.

Cookiebot CMP est l’une des quelques plateformes de gestion des consentements sélectionnées par Google pour collaborer au mode consentement de Google.

Cookiebot CMP s’intègre parfaitement au mode consentement de Google et fait de la conformité et de l’optimisation une solution tout-en-un facile pour votre site web.

Lancez-vous avec le mode consentement de Google

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

En savoir plus sur les détails du Privacy Sandbox de Google

API trust token & FLoC

L’une des initiatives de Google consiste à remplacer les cookies tiers dans Chrome par des « trust tokens ».

L’API trust token de Google remplacerait les cookies tiers dans Chrome par des « jetons » non personnalisés et signés par un système de cryptographie pour authentifier un utilisateur.

Les sites web peuvent « dépenser » des trust tokens pour déterminer si un utilisateur est réel ou s’il s’agit d’un robot, ce qui garantit un niveau de certitude bien plus élevé aux annonceurs lors de la ré-identification des utilisateurs, mais aussi un niveau de confidentialité plus élevé pour l’utilisateur individuel, qui ne sera pas suivi jusqu’au niveau de détail des cookies décrit ci-dessus, qui peut être extrêmement préjudiciable à la vie privée.

L’API trust token permettrait aux sites web et aux annonceurs de ne connaître les utilisateurs que jusqu’à un certain niveau et de bloquer les tentatives de suivi des utilisateurs à un niveau individuel, contrairement aux cookies tiers de Google à l’heure actuelle.

Toutefois, la proposition de Google concernant les trust tokens signifie toujours que les utilisateurs devront fournir des données personnelles en combinaison avec d’autres API dans le Privacy Sandbox (comme les Federated Learning of Cohorts, ou FLoC, de Google) qui place les utilisateurs dans des groupes cibles d’annonces agrégées, ce qui nécessite le traitement de données personnelles.

Bien que le traitement des données personnelles par les trust tokens et FLoC soit effectué sur le navigateur de l’utilisateur et non par des tiers, Chrome traite toujours des données telles que l’historique de navigation afin de regrouper les utilisateurs en flocks – c’est-à-dire des groupes d’utilisateurs que les annonceurs peuvent cibler à des fins de marketing.

Ces groupes sont en général basés sur le même principe que le système actuel d’enchères en temps réel (RTB pour Real Time Bidding), où les annonceurs font des offres sur l’affichage d’une publicité à un visiteur du site web en fonction d’un profil de suivi plaçant l’utilisateur dans des groupes d’intérêts et de sujets spécifiques.

Les FloC et autres API Privacy Sandbox de Google utiliseront des groupes similaires, mais ils seront stockés sur le navigateur et non par une société tierce.

Néanmoins, le placement des utilisateurs dans un groupe révélera probablement des détails personnels qui peuvent être liés au profil d’authentification de votre navigateur, soit directement, soit par déduction, ce qui nécessite un consentement.

Ces groupes d’intérêts du Privacy Sandbox n’ont pas encore été définis mais pourraient par exemple révéler des informations sur votre santé, votre orientation sexuelle, vos croyances religieuses – toutes informations considérées comme des données personnelles sensibles selon le RGPD.

Cela pourrait se produire même lorsque les utilisateurs sont uniquement placés dans un groupe d’intérêts agrégé (flocks).

Tout ce qui concerne les adresses IP, les e-mails et les détails des appareils pourrait encore être collecté et traité par le biais des trust tokens, ce qui signifie que, conformément à la plupart des principales lois sur la protection des données dans le monde, vous devriez toujours obtenir le consentement explicite des utilisateurs avant de les employer sur votre site web.

L’Electronic Frontier Foundation (EFF) qualifie la technologie FLoC de Google de « mauvaise pour la vie privée », soulignant que le regroupement des utilisateurs en groupes, ou flocks, serait un « score de crédit comportemental : un tatouage sur votre front numérique qui donne un résumé succinct de qui vous êtes, ce que vous aimez, où vous allez, ce que vous achetez et avec qui vous vous associez ».

Les API Privacy Sandbox de Google en sont à un stade de développement précoce et sont confrontées à des problèmes fondamentaux qui doivent encore être résolus, car de nombreuses solutions de contournement existent encore à ce stade, par exemple les réseaux publicitaires peuvent encore corréler les demandes d’un même utilisateur, et le réseau publicitaire de l’éditeur peut savoir à quel groupe d’intérêts l’annonce gagnante était destinée si le réseau publicitaire de l’annonceur coopère avec lui.

Mais le chemin à parcourir pour les tests et la mise en œuvre de FLoC par Google n’est pas si facile.

Google a déjà décidé de ne pas effectuer de tests préliminaires de FLoC en Europe, craignant qu’il ne soit pas compatible avec le Règlement général sur la protection des données (RGPD) de l’UE, en particulier lorsqu’il s’agit de déterminer qui sera désigné comme contrôleur de données et processeur de données, conformément aux dispositions du RGPD.

Dans le même temps, la nouvelle selon laquelle les navigateurs DuckDuckGo et Brave bloqueront les FLoC par défaut, tandis que des millions d’utilisateurs de Chromeont été ajoutés au projet de test FLoC de Google sans préavis ni option de retrait, est une source d’inquiétude pour l’une des principales initiatives Privacy Sandbox de Google.

The Guardian a également décidé de ne pas participer aux essais FLoC, invoquant des évaluations des implications pour la vie privée.

Pourquoi le consentement est là pour rester

L’idée de base selon laquelle une personne en ligne peut dire « oui » ou « non » à des étrangers qui veulent collecter leurs données personnelles est simple et puissante.

Le consentement est au cœur même de la plus importante loi sur la protection des données au monde, le règlement général sur la protection des données (RGPD) de l’UE, et il se répand rapidement dans le monde entier, notamment au Brésil, en Thaïlande, à Singapour, en Afrique du Sud et dans bien d’autres pays.

Le consentement est une idée si puissante que Google – la plus grande entreprise technologique du monde – a pris un virage décisif dans ce sens avec le mode consentement de Google, l’installant comme un moteur essentiel dans le fonctionnement de tous leurs services.

Le mode consentement de Google est une indication claire que l’industrie AdTech dans son ensemble voit le consentement et réalise qu’il n’est pas quelque chose à ignorer.

Cookiebot CMP by Usercentrics  s’efforce de trouver un équilibre entre la vie privée de l’utilisateur final et le secteur AdTech qui permet d’offrir les contenus gratuits qui ont défini Internet tel que nous le connaissons. Chez Usercentrics, nous continuerons à assurer une transparence totale grâce à une technologie d’analyse inégalée et à une véritable gestion du consentement de l’utilisateur final dès maintenant, après les cookies, et quoi qu’il arrive ensuite.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Scannez gratuitement votre site web pour voir quelles sont les technologies de suivi en vigueur

Lancez-vous avec le mode consentement de Google

En savoir plus sur les cookies tiers et leur suivi

FAQ

Ressources

Report de l’élimination progressive des cookies tiers de Google annoncée le 24 juin 2021 (en anglais)

Annonce : Google met fin aux cookies tiers dans Chrome (en anglais)

Rapport Cookiebot sur le suivi des sites gouvernementaux et de santé de l’UE par des tiers

Comment les sites web suivent-ils les utilisateurs ? Technologies et méthodes

Qu’est-ce que le Real Time Bidding et comment fonctionne-t-il ? (en anglais)

Les trust tokens de Google pour remplacer les cookies tiers dans Chrome (en anglais)

Le RGPD et le consentement aux cookies

L’Electric Frontier Foundation critique le Privacy Sandbox de Google (en anglais)

DuckDuckGo bloque le service FLoC de Google (en anglais)

Brave envisage de bloquer le service FLoC de Google (en anglais)

Des millions d’utilisateurs de Chrome ajoutés discrètement au projet pilote FLoC de Google (en anglais)