L’Autorité britannique de la concurrence et des marchés (« CMA »), l’Information Commissioner’s Office (« ICO ») et Google ont convenu d’engagements juridiquement contraignants de la part de Google concernant le développement de ses propositions Privacy Sandbox.

Ces propositions concernent la suppression des cookies tiers – qui seront progressivement supprimés d’ici 2023 – dans le navigateur Chrome et le moteur de navigateur Chromium, qui seront remplacés par les outils « Privacy Sandbox » proposés pour la publicité ciblée. Les objectifs affichés de Google dans le développement des propositions de Privacy Sandbox sont de rendre le Web plus privé et sécurisé pour les utilisateurs, d’évoluer vers une expérience de navigation Web plus axée sur la confidentialité et de garantir que les nouveaux outils répondent aux exigences énoncées dans les récentes ICO Avis sur les attentes en matière de protection des données et de confidentialité pour les propositions de publicité en ligne.

Cependant, Movement for an Open Web, qui se compose d’entreprises technologiques, d’annonceurs et d’éditeurs, a fait part de ses inquiétudes quant au fait que les propositions de Google pourraient exclure les éditeurs concurrents et les fournisseurs de technologies publicitaires, affectant leur capacité à générer des revenus grâce à la publicité ciblée et à renforcer le pouvoir de marché de Google. Ils ont déposé une plainte officielle auprès de la CMA, ce qui a déclenché des consultations impliquant la CMA et l’ICO en 2021.

La CMA et l’ICO ont entamé des discussions avec Google sur ses engagements à développer les propositions Privacy Sandbox, qui peuvent être appliquées par la CMA en vertu de l’article 31A de la loi de 1998 sur la concurrence.

Début février 2022, il a été annoncé que engagements modifiés ont été convenus et acceptés par le RMR et le OIC et ils comprennent :

• Le CMA et l’ICO doivent être impliqués dans le développement et le test des propositions de Privacy Sandbox ;

• Google doit augmenter le niveau d’informations accessibles au public et la transparence de son développement, notamment en consultant des tiers/parties prenantes, en publiant des mises à jour régulières et des résultats de tests (permettant aux éditeurs, aux annonceurs et aux fournisseurs de technologies publicitaires d’influencer le Privacy Sandbox et d’ajuster leurs modèles commerciaux) , et régler les problèmes soulevés par l’AMC et les intervenants de l’industrie;

• Google d’informer préalablement la CMA de son intention de supprimer les cookies tiers et d’accepter d’attendre (pendant une « période de statu quo » de plusieurs mois) leurs commentaires sur la question de savoir si des problèmes de droit de la concurrence subsistent ;

• Google s’engage à ne pas partager, à des fins publicitaires, au sein de son écosystème, les données personnelles collectées à d’autres fins, après la fin du support des cookies tiers, ainsi qu’à ne pas suivre les utilisateurs pour cibler ou mesurer la publicité numérique sur l’inventaire publicitaire des sites Web non détenu et exploité par Google ;

• Google s’engageant à ne pas discriminer ses concurrents en faveur de ses services publicitaires ; et

• Google doit nommer un mandataire de surveillance pour travailler aux côtés de la CMA et surveiller efficacement les engagements.

Les engagements prendront fin six ans après leur acceptation par la CMA (c’est-à-dire en février 2028), à moins qu’ils ne soient libérés à une date antérieure.

Les propositions de Google Privacy Sandbox sont toujours en cours de développement et ces engagements visent à rassurer les consommateurs et les concurrents sur le fait que tout changement « protégera les concurrents » et soutiendra un « Web compétitif financé par la publicité ».

Hannah-Mei Grisley a également contribué à cet article.