Dans le cadre d’une enquête antitrust en cours sur le Privacy Sandbox de Google par le régulateur de la concurrence du Royaume-Uni, le géant de l’adtech a accepté un ensemble élargi d’engagements liés à la surveillance de sa migration prévue loin des cookies de suivi, le régulateur annoncé aujourd’hui.

Google a également publié son propre article de blog sur les révisions – qui, selon lui, visent à « souligner notre engagement à garantir que les modifications que nous apportons dans Chrome s’appliqueront de la même manière aux produits de technologie publicitaire de Google qu’à tout tiers, et que les API Privacy Sandbox seront conçues, élaboré et mis en œuvre avec la surveillance réglementaire et la contribution de l’AMC [Competition and Markets Authority] et l’ICO [Information Commissioner’s Office]”.

Google a annoncé son intention d’abandonner la prise en charge des cookies de suivi tiers qui sont utilisés pour cibler des publicités sur des individus dans son navigateur Chrome depuis le début. 2019 – et a travaillé sur une pile de ce qu’il prétend être des technologies alternatives de ciblage publicitaire moins intrusives (alias, le « Privacy Sandbox ») depuis lors.

L’idée de base est de passer des publicités ciblant des individus (ce qui est horrible pour la vie privée des internautes) à des méthodes de ciblage qui placent les internautes dans des compartiments basés sur les intérêts et diffusent des publicités à des soi-disant « cohortes » d’utilisateurs (aka, FloCs) qui peuvent être moins intrusives individuellement — cependant il est important de noter que l’alternative proposée par Google a encore beaucoup de critiques (le FEP, par exemple, a suggéré que cela pourrait même amplifier des problèmes tels que la discrimination et le ciblage publicitaire prédateur).

Et de nombreux défenseurs de la vie privée diraient que le ciblage contextuel pur et simple pose le moins de risques pour les droits des internautes tout en offrant aux annonceurs la possibilité d’atteindre des publics pertinents et des éditeurs pour monétiser leur contenu.

Le plan Sandbox de Google a suscité le plus grand contrecoup de la part des annonceurs et des éditeurs, qui seront directement touchés par les changements. Certains d’entre eux craignent que l’abandon des cookies de suivi n’accroisse simplement le pouvoir de marché de Google – d’où l’ouverture d’une enquête antitrust par l’Autorité de la concurrence et des marchés (CMA) janvier.

Dans le cadre de cette sonde, le CMA avait déjà obtenu un ensemble d’engagements de Google sur la manière dont il procéderait au changement, y compris le fait qu’il accepterait d’arrêter toute décision de déprécier les cookies si le régulateur n’était pas convaincu que la transition pourrait s’effectuer d’une manière qui respecte à la fois la concurrence et la vie privée ; et des accords sur l’auto-préférence, entre autres.

Une consultation du marché sur le premier ensemble d’engagements a suscité des réponses de plus de 40 tiers – y compris, selon TechCrunch, des contributions de régulateurs internationaux (dont certains enquêtent également sur le bac à sable de Google, comme la Commission européenne, qui a ouvert sa propre enquête sur les adtech dans juin) .

Par la suite, la première série d’engagements proposés a été élargie et renforcée avec des exigences supplémentaires (voir ci-dessous pour un résumé ; et ici pour plus de détails dans l’« Avis d’intention d’accepter les engagements modifiés » de l’AMC).

L’AMC consultera désormais sur l’ensemble élargi – avec une date limite de 17 h 00 le 17 décembre 2021, pour recueillir de nouveaux commentaires.

Il demandera ensuite si le paquet renforcé comprend suffisamment de contrôles et d’équilibres pour s’assurer que Google s’éloigne du suivi des cookies avec le moins d’impact sur la concurrence et le moins de dommages à la vie privée des utilisateurs (bien que ce sera l’ICO du Royaume-Uni qui est en fin de compte responsable de la surveillance de ce dernier élément).

Si l’AMC est satisfaite des réponses aux engagements révisés, elle clôturera alors l’enquête et passera à une nouvelle phase de surveillance active, comme indiqué dans le détail de ce qu’elle propose de convenir avec Google.

Un calendrier potentiel pour que cela se produise est début 2022 – mais rien n’est encore confirmé.

Commentant dans un communiqué, Andrea Coscelli, PDG de CMA, a déclaré :

« Nous avons toujours été clairs sur le fait que les efforts de Google pour protéger la vie privée des utilisateurs ne peuvent se faire au prix d’une concurrence réduite.

C’est pourquoi nous avons travaillé avec le Commissariat à l’information, les homologues internationaux de l’AMC et les parties de ce secteur tout au long de ce processus pour obtenir un résultat qui fonctionne pour tout le monde.

Nous nous félicitons de la coopération de Google et remercions toutes les parties intéressées qui se sont engagées avec nous au cours de la consultation.

S’ils sont acceptés, les engagements que nous avons obtenus de Google deviennent juridiquement contraignants, favorisant la concurrence sur les marchés numériques, aidant à protéger la capacité des éditeurs en ligne à collecter des fonds grâce à la publicité et à protéger la vie privée des utilisateurs.

Plus de réassurance du marché

En général, les engagements élargis semblent destinés à rassurer davantage le marché que Google ne sera pas en mesure d’exploiter les failles de la surveillance réglementaire du bac à sable pour annuler l’effet escompté de la gestion des risques de concurrence et des problèmes de confidentialité.

Notamment, Google a accepté de nommer un administrateur de surveillance approuvé par la CMA – comme l’une des mesures supplémentaires qu’il suggère d’améliorer les dispositions concernant les rapports et la conformité.

Il composera également les exigences de déclaration, en acceptant de s’assurer que le rôle de la CMA et le processus en cours de l’organisme de réglementation – qui, selon la CMA, devrait maintenant se poursuivre pendant une période de six ans – sont mentionnés dans ses « annonces publiques clés » ; et à des rapports réguliers (trimestriels) à l’AMC sur la façon dont elle tient compte des points de vue des tiers au fur et à mesure qu’elle continue de développer l’ensemble technologique.

La transparence autour des tests est également renforcée.

À ce sujet, il y a eu des cas, au cours des derniers mois, où les employés de Google n’ont pas été exactement complets dans l’articulation des détails des commentaires liés à l’essai d’origine de sa technologie FloCs sur le marché, par exemple. Il est donc à noter qu’un autre changement mis en évidence oblige Google à demander à son personnel de ne pas faire de réclamations aux clients qui contredisent les engagements.

Une autre préoccupation reflétée dans les révisions est la crainte que les acteurs du marché de Google suppriment des fonctionnalités ou des informations avant que les modifications complètes de Privacy Sandbox ne soient mises en œuvre. offert des engagements autour de l’introduction de mesures visant à réduire l’accès aux adresses IP.

Nous comprenons que les préoccupations des acteurs du marché concernaient également la suppression d’autres fonctionnalités par Google, telles que la chaîne d’agent utilisateur, et que des engagements renforcés visent également à répondre à ces inquiétudes plus larges.

Les exigences d’auto-préférence ont également été renforcées. Et les engagements révisés incluent des éclaircissements sur les limites internes des données que Google peut utiliser – et la surveillance de ces éléments sera un objectif clé pour l’administrateur.

La période de surveillance active par la CMA a également été prolongée par rapport au plan précédent – ​​à six ans à compter de la date de toute décision d’accepter les engagements modifiés de Google (contre environ cinq ans).

Cela signifie que si la CMA accepte les engagements l’année prochaine, ils pourraient être en place jusqu’en 2028. Et d’ici là, le Royaume-Uni s’attend à avoir réformé les règles de concurrence englobant le géant de la technologie – comme

Dans son propre article de blog, Google condense ainsi les engagements révisés :

1. Surveillance et rapports. Nous avons proposé de nommer un administrateur de contrôle indépendant qui aura l’accès et l’expertise technique nécessaires pour assurer la conformité.
2. Tests et conseils. Nous avons offert à la CMA des engagements de test plus étendus, ainsi qu’un processus plus transparent pour prendre en compte les commentaires du marché sur les propositions de Privacy Sandbox.
3. Plus de clarté sur notre utilisation des données. Nous soulignons notre engagement à ne pas utiliser les données personnelles de première partie de Google pour suivre les utilisateurs afin de cibler et de mesurer les publicités diffusées sur des sites Web autres que Google. Nos engagements restreindraient également l’utilisation de l’historique de navigation Chrome et des données Analytics pour le faire sur des sites Web Google ou non Google.

Comme pour l’ensemble d’engagements précédent, il a accepté d’appliquer les engagements supplémentaires à l’échelle mondiale, en supposant que l’ensemble soit accepté par le régulateur britannique.

Ainsi, le régulateur britannique continue de jouer un rôle clé dans l’évolution de l’infrastructure Web clé.

Le blog de Google fait également référence à un avis publié hier par la commission d’information du Royaume-Uni – qui a exhorté l’industrie publicitaire à s’éloigner des méthodes actuelles de suivi et de profilage du ciblage publicitaire.

« Nous soutenons également les objectifs énoncés hier dans le Avis sur la protection des données et les attentes en matière de confidentialité pour les propositions de publicité en ligne, y compris l’importance de soutenir et de développer des outils publicitaires respectueux de la vie privée qui protègent la vie privée des personnes et empêchent le suivi secret », a noté Google.

Cet été Google a annoncé un retard par rapport à son calendrier antérieur pour l’abandon des cookies de suivi, affirmant que la prise en charge ne commencerait à être supprimée dans Chrome qu’à partir du second semestre 2023.

Il n’y a aucune suggestion du géant de la technologie comme ce point de tout retard supplémentaire à ce calendrier – en supposant qu’il obtienne le feu vert réglementaire pour aller de l’avant.