DuckDuckGo a été engagé dans une bataille de va-et-vient avec Google sur la confidentialité des utilisateurs ces derniers temps, et la société a tiré un autre coup en permettant à son extension Chrome de bloquer le nouveau système de ciblage publicitaire « axé sur la confidentialité » de Google.
Google a lancé sa nouvelle approche de ciblage publicitaire « Privacy Sandbox » par étapes, en se concentrant sur les modifications apportées à son navigateur Chrome comme premières étapes. Le système tente de rendre la publicité personnalisée plus privée en plaçant les utilisateurs dans des groupes d’intérêt côté client, mais il a été critiqué par un certain nombre de défenseurs de la vie privée.
L’extension Chrome DuckDuckGo permet aux utilisateurs de sortir du bac à sable de confidentialité
Un article de blog de DuckDuckGo a annoncé que deux composants centraux de Privacy Sandbox de Google, FLEDGE et Google Topics, pouvaient désormais être bloqués individuellement ou ensemble dans son extension Chrome récemment mise à jour. Ensemble, FLEDGE et Topics sont destinés à remplacer le cookie de suivi standard utilisé pour le ciblage publicitaire (auquel Google a l’intention de mettre fin dans Chrome d’ici la fin de 2022). Le système est censé améliorer la confidentialité en plaçant les utilisateurs dans des « compartiments d’intérêt » au lieu de créer des profils individuels sur eux, le traitement de ces compartiments étant géré côté navigateur afin que les tiers y aient un accès très limité.
Les préoccupations de DuckDuckGo concernant le bac à sable de la protection de la vie privée font écho à celles déjà soulevées par les groupes de protection de la vie privée numérique et les organismes de réglementation nationaux du monde entier. Les régulateurs ont eu tendance à être plus préoccupés par la partie antitrust de la proposition, spéculant que Google forcera le marché de la publicité numérique à se diriger vers cette technologie. Les défenseurs de la vie privée soulignent que Google aura également toujours accès à des informations sur des catégories démographiques potentiellement sensibles et qu’il n’est pas impossible pour les annonceurs tiers d’utiliser ce système pour identifier et suivre les individus. L’extension Chrome de DuckDuckGo a donc déjà un marché intéressé malgré le fait que les nouveaux systèmes de Google ne soient pas encore finalisés.
La critique n’arrive pas particulièrement bien pour l’extension DuckDuckGo Chrome étant donné la récente révélation que son navigateur Web, qui est présenté comme bloquant tout suivi des utilisateurs tiers, a été autoriser discrètement les services appartenant à Microsoft (tels que Bing et LinkedIn) pour suivre et profiler les utilisateurs. DuckDuckGo n’a pas divulgué cela au public, et cela n’a été révélé que lorsqu’un chercheur en sécurité a suivi le trafic du navigateur et l’a trouvé fournissant des informations aux services de ciblage publicitaire de Microsoft. Cela a forcé le PDG de DuckDuckGo à divulguer que son partenariat de recherche contractuel avec Microsoft les oblige à autoriser ce type de suivi des utilisateurs.
FLoC à FLEDGE: le changement de Google dans les plans de ciblage publicitaire
Lorsque Google a annoncé pour la première fois le concept privacy Sandbox il y a environ deux ans, le plan initial était d’utiliser un système appelé « Federated Learning of Cohorts » (FLoC) pour remplacer les cookies de suivi. Le plan FLoC a été abandonné au début de 2022 en raison de critiques sur son utilisation de « cohortes » d’utilisateurs ayant des intérêts similaires à ceux du mécanisme utilisé pour diffuser des annonces. Topics a été conçu pour remplacer le système de cohortes par environ 300 catégories standard; l’utilisateur sera affecté aux trois principales catégories qui l’intéressent en fonction de son activité de navigation au cours des trois semaines précédentes, les catégories tournant au moins une fois par mois. Google a promis que les utilisateurs de Chrome pourront voir les catégories auxquelles ils sont actuellement affectés et désactiver temporairement ou supprimer complètement les catégories de sujets auxquelles ils ne souhaitent pas être associés. Selon le niveau de contrôles de confidentialité sur lequel il s’installe, cela pourrait finalement rendre l’extension DuckDuckGo Chrome redondante.
Chrome est le seul navigateur Web dans lequel Google peut forcer la mise en œuvre de ce concept, mais il semble espérer que d’autres navigateurs achèteront le système en raison de son programme de publicité numérique lourd. C’est la partie qui a soulevé les antennes des régulateurs antitrust nationaux, qui craignent que la domination de Google sur l’espace du marketing numérique ne force essentiellement tout le monde à utiliser le système de ciblage publicitaire sur lequel il s’installe.
Les sujets de Google ont alarmé les défenseurs de la vie privée car ils n’excluent pas la possibilité que des tiers utilisent des techniques d’empreintes digitales du navigateur pour suivre les individus, et pourraient même les aider par inadvertance dans le processus. Google a proposé de contrer cela avec ce qu’on appelle le « budget de la vie privée », un système qui n’accorderait aux sites Web qu’une certaine quantité d’accès aux informations des utilisateurs avant qu’ils ne soient coupés. Quelques recherches indique que le système peut divulguer des informations, le suivi le mécanisme lui-même pourrait être utilisé par des sites Web rusés comme identifiant, et il pourrait potentiellement briser la fonction des sites Web qui dépassent la limite d’information.
L’extension Chrome DuckDuckGo est disponible via le Google Play Store et ne semble pas autoriser le ciblage publicitaire par les produits Microsoft de la même manière que le « navigateur de confidentialité » de la société. Le calendrier de Google pour le projet Privacy Sandbox prévoit que Topics et FLEDGE seront entièrement mis en œuvre dans Chrome d’ici la fin de 2022, mais le budget de confidentialité est toujours répertorié comme étant dans les « premiers stades » et ne sera pas prêt avant 2024.
