WordPress a discuté d’une proposition visant à bloquer le nouveau système de suivi des utilisateurs de Google appelé FLoC. Alors que la plupart ont exprimé leur soutien, d’autres ont soulevé des préoccupations valables. Aucune décision n’a été prise pour bloquer FLoC. Les discussions se poursuivront dans le canal officiel de WordPress Slack.

Google FLoC

Être capable de suivre ce qui intéresse les gens en utilisant des cookies tiers est lucratif pour Google. On dit que les publicités ciblées par intérêt de l’utilisateur se convertissent à un taux plus élevé et sont donc plus précieuses pour les annonceurs et pour Google, car ces types d’annonces peuvent être vendus à un prix élevé.

Mais les cookies tiers disparaissent car de nombreux navigateurs les bloquent déjà automatiquement.

Google a réagi à la disparition lente du suivi des cookies tiers en déployant une nouvelle façon de suivre les utilisateurs appelée, Federated Learning of Cohorts (FLoC).

FLoC est un moyen anonyme d’attribuer un intérêt aux personnes en fonction de leurs habitudes de navigation. Ces modèles de navigation sont utilisés pour classer les utilisateurs dans des catégories d’intérêt utilisateur.

Les concurrents et les groupes de protection de la vie privée réagissent avec l’alarme

Cela a inspiré des articles alarmants de sites comme l’Electronic Frontier Foundation qui l’ont qualifiée de «terrible idée».

Les concurrents de Google et de son navigateur Chrome (Brave, DuckDuckGo et Vivaldi) ont également pris des mesures pour bloquer FLoC et le rendre incapable de suivre les utilisateurs.

Ils ont qualifié FLoC de «méchant» et affirment qu’il permet la «discrimination» et constitue une «étape dangereuse qui porte atteinte à la vie privée des utilisateurs».

Les développeurs ont également déjà publié deux plugins qui bloquent FLoC de WordPress.

Discussions sur WordPress pour bloquer FLoC

Comme mentionné précédemment, aucune décision ferme n’a été prise pour bloquer FLoC. Les principaux développeurs officiels de WordPress discutent d’une proposition visant à bloquer FLoC. Ce n’est donc pas une affaire conclue.

Certains membres de la communauté des développeurs ont remis en question la suggestion d’ajouter le blocage FLoC aux anciennes versions précédentes de WordPress que les éditeurs utilisent encore, affirmant que cela pourrait saper la confiance.

«J’adore l’idée de fonctionnalité, il faudra du travail. Pratiquement, il ne sera pas facile de sauvegarder le portage, cela risque de nuire à la confiance dans les mises à jour automatiques. »

Quelqu’un d’autre a convenu que FLoC devrait être traité comme une mise à jour de sécurité, mais qu’il craignait de rendre la désactivation visible et d’expliquer clairement ce que fait WordPress.

Il s’agit d’un point important, car certains utilisateurs voudront peut-être se réinscrire si la désactivation a un impact sur leurs revenus publicitaires via le programme Google AdSense.

Ils commenté:

«Il est logique de le traiter comme une question de sécurité. Et, en principe, je suis d’accord avec @roytanck qu’il devrait ajouter l’en-tête opt-out par défaut, mais vu qu’il y a (un peu) une tradition dans WordPress de laisser l’utilisateur décider et si ce n’est pas opt-out par défaut, WP devrait mettre en évidence ce problème et le présenter sous une forme très claire et perceptible… une notification lorsque la mise à jour est publiée et un message d’aide très clair dans les pages de paramètres des futures versions. »

Cependant d’autres a remis en question le raisonnement derrière l’appeler une mise à jour de sécurité.

«Bien que je sois d’accord avec le sentiment général ici, je pense que c’est une erreur de traiter cela comme une mise à jour de sécurité et risque d’abuser de la confiance des utilisateurs dans les mises à jour automatiques. L’appeler une mise à jour de sécurité me semble abuser intentionnellement du terme pour le déployer via des mises à jour automatiques.

Le contrat implicite avec les utilisateurs pour les mises à jour automatiques de sécurité est qu’elles sont utilisées afin de protéger l’utilisateur de leur site … étant compromis de manière imminente. Ce n’est pas le cas avec FLoC et peut dans certains cas nuire au comportement du site. »

Ce commentateur a poursuivi en qualifiant l’action contre FLoC de déclaration politique et a remis en question en l’appelant une mise à jour de sécurité:

«Je suis d’accord pour la déclaration politique visant à contrer l’empiètement de Chrome sur la confidentialité, ainsi que l’alignement de cela avec les valeurs de WP en général, mais faire de ce changement une mise à jour de« sécurité »est un pas trop loin.»

Cette personne n’était pas la seule à s’interroger en l’appelant une menace pour la sécurité.

Quelqu’un d’autre demandé:

«Quelqu’un peut-il même expliquer, en fournissant des faits concrets et non seulement des hypothèses, comment faire partie d’un navigateur d’un groupe de centaines de milliers d’autres navigateurs similaires pendant une semaine est une menace pour la sécurité?»

Un autre commentateur de la même manière remis en question, qualifiant cela de menace pour la sécurité:

«Si WordPress traite FLoC comme un problème de sécurité, comment justifierait-il de laisser les utilisateurs adhérer? Les correctifs de sécurité sont unilatéraux par définition, les utilisateurs ne peuvent pas réintégrer la menace qui a été éliminée. »

Quelqu’un d’autre question de blocage FLoC tout en fermant les yeux sur les cookies tiers, sans doute les plus invasifs.

«Où pouvons-nous tracer la ligne de ce que WordPress devrait bloquer au cœur de la confidentialité?

WordPress devrait-il également bloquer TOUS les cookies de suivi tiers comme Facebook? »

Il a également été suggéré plus tard que cela pourrait être un problème pour l’individu, pas pour WordPress, de la même manière que WordPress est neutre à l’égard des cookies de suivi tiers.

Ils commenté:

«Cela ressemble à un problème de confidentialité individuel, et non à quelque chose sur lequel WordPress – en tant que plate-forme de publication neutre qui peut être utilisée pour partager tout ce que vous voulez, devrait prendre position.

WordPress ne bloque pas les autres formes de suivi du navigateur, pourquoi cela devrait-il être différent? WordPress vous permet d’utiliser un fournisseur de publicité sans scrupules sur votre site, mais surtout, cela ne vous empêche pas non plus de l’utiliser. »

Proposition WordPress sur FLoC

Les modifications apportées à WordPress sont discutées au sein de la communauté des développeurs, en commençant parfois par une proposition. Les propositions ne sont pas toujours réalisées.

Il peut s’agir d’une désinformation et d’un clickbait de prétendre que WordPress a pris la décision ferme de bloquer FLoC. Il y a de nombreux problèmes techniques à résoudre, tels que s’il s’agit ou non d’un problème de sécurité, s’il doit être rétroporté vers des versions antérieures de WordPress (en tant que «correctif de sécurité») et décider si c’est même la place de WordPress à prendre une position contre FLoC en voyant à quel point WordPress était neutre sur le suivi par des tiers.

Néanmoins, le blocage de FLoC semble avoir un soutien écrasant à la fois au sein du groupe de développeurs principal et de manière anecdotique en dehors de celui-ci dans la communauté générale des développeurs WordPress.

Comment désactiver FLoC dans @WordPress https://t.co/emgRqU3rkR pic.twitter.com/WY6eR3RZc6

– Jon Henshaw (@henshaw) 18 avril 2021

Citations

Discussion sur la proposition WordPress
Proposition: traiter FLoC comme un problème de sécurité

Electronic Frontier Foundation
Le FLoC de Google est une idée terrible

Brave Browser bloque FLoC

DuckDuckGo publie une extension de navigateur pour bloquer FLoC

Le navigateur Vivaldi rejette FLoC