Nous surfons tous régulièrement sur internet et beaucoup d’entre nous ont même leur propre site internet. Une grande partie de l’information que nous y trouvons est de nature commerciale plutôt qu’informative. Le but de nombreux sites internet commerciaux consiste à récupérer les données des visiteurs afin de leur envoyer des publicités ciblées. Et c’est là que les choses posent problème. Afin de mettre un peu d’ordre dans ce domaine, la législation GDPR bien connue a été introduite il y a quelques années. Résultat: encore plus de contournement de la vie privée.
‘Sur internet, les Européens sont libres de décider s’ils veulent ou non des cookies. Mais les sites internet utilisent toutes sortes d’astuces pour continuer à accepter ces cookies, selon des recherches récentes menées en Grande-Bretagne.’ C’est la conclusion à laquelle est parvenu le journaliste technologique Dominique Deckmyn.
Des chercheurs du MIT, de l’University College London et de l’Université d’Aarhus au Danemark ont étudié comment les 10.000 sites internet les plus consultés au Royaume-Uni demandent à leurs visiteurs la permission d’utiliser des cookies. Selon les chercheurs, seulement 12% de ces sites internet se sont avérés conformes à la réglementation.
Michael Veale, l’un des chercheurs, suppose que la situation dans le reste de l’Europe ne sera pas beaucoup meilleure: ‘Les sites internet font des efforts pour rendre l’ensemble si convivial que l’utilisateur doit faire peu pour approuver les cookies et doit faire beaucoup d’efforts pour refuser tous les cookies. C’est bien sûr l’astuce commerciale, mais M. Veale insiste sur le fait qu’ils se trompent tous à ce niveau.
Selon le GDRP, la loi qui régit la vie privée sur internet, l’utilisateur doit donner son consentement aux cookies volontairement, spécifiquement, en étant informé et sans ambiguïté. Vous ne pouvez pas forcer un choix sur un site internet en cochant une case à l’avance ou en supposant que vous êtes d’accord avec les termes et conditions si vous continuez à naviguer. C’est ce qui arrive malheureusement avec la majorité des sites internet. D’après les recommandations du GDPR, il devrait être aussi facile pour l’internaute de rejeter tous les cookies que de les accepter. Ce ne serait le cas qu’avec un site internet sur quatre.
Sur la page d’accueil d’un site, vous pouvez généralement déjà accepter tous les cookies. Cependant, afin d’avoir plus de détails sur ces cookies et de pouvoir les refuser, vous devez dans la plupart des cas cliquer plusieurs fois. Les sites internet fournissent également beaucoup plus d’informations que vous ne pouvez lire et traiter. Selon les chercheurs, il ne s’agit pas d’un cas de consentement volontaire et éclairé. La plupart des sites internet achètent le logiciel spécial (CMP ou plate- forme de gestion du consentement) en combinaison avec ces cookies parce qu’ils supposent alors qu’ils sont en ordre avec le GDPR. Malheureusement, ce n’est pas le cas selon les chercheurs.
Dans notre pays, les mêmes CMP sont souvent utilisés dans la construction de sites internet. Midas Nouwens de l’Université d’Aarhus au Danemark note que la Belgique est assez laxiste avec ce GDPR. Dans notre pays, pratiquement aucun site internet n’est condamné à une amende pour une politique de cookies non- conforme.
Les pop-ups GDPR sont une source d’irritation pour de nombreux internautes. Le chercheur Veale: ‘Il serait très simple de refuser tous les cookies à chaque fois avec un clic de souris. Mais bien sûr, les sites internet ne veulent pas cela. Ce que nous voyons sur internet aujourd’hui n’est pas du tout conforme au GDPR. Les entreprises abusent du GDPR en l’interprétant d’une manière qui leur convient.
A partir de 2024, les ‘Third Party Cookies’ ou cookies de suivi seront systématiquement refusés dans Chrome, le navigateur le plus utilisé. Alors qu’avec un cookie de première partie, le propriétaire d’un site internet ne dit que ce que vous avez déjà fait sur son site internet, un cookie tiers vous permet de suivre votre comportement sur plusieurs sites internet, de vous profiler de cette manière et d’y adapter les publicités (et d’autres choses).
Par conséquent, nos problèmes de protection de la vie privée n’auront malheureusement pas disparu. Selon le susmentionné Michael Veale, maître de conférences en droit et réglementation numériques à l’University College de Londres, Google souhaite remplacer les cookies de suivi par une nouvelle technologie, le Privacy Sandbox. Cela permettrait de stocker des données sur votre profil d’utilisateur dans votre navigateur et de les partager de manière contrôlée avec les sites internet que vous visitez. ‘Cela donne à Google beaucoup plus de puissance et rend internet moins ouvert et moins gratuit’, souligne M. Veale. ‘Le pouvoir centralisé pour Google est mauvais, mais le chaos décentralisé des cookies tiers l’est aussi, alors choisissez votre poison préféré.’ M. Veale note également que la distinction entre les ‘bons’ cookies internes et les ‘mauvais’ cookies tiers est beaucoup plus vague que ce que l’on pense souvent. Il existe déjà des techniques pour ‘déguiser’ un cookie tiers en cookie de première partie.
Parce que Google a rendu si facile pour les gens de confier l’ensemble de leurs biens numériques à un géant de la technologie ‘parfaitement étranger’, les utilisateurs se retrouvent dans une cage numérique. Google a réussi à attirer une grande partie des utilisateurs, en les rendant dépendants. En retour, les données et les habitudes de vie des gens sont converties en données que Google vend ensuite aux entreprises pour beaucoup d’argent. Leur modèle d’affaires est aussi simple que cela.
Quiconque utilise les navigateurs bien connus tels que Chrome, Edge, Firefox, Opera et Safari doit savoir que son comportement de navigation est parfaitement suivi et revient sous la forme de publicités non sollicitées, de pop- ups et de on ne sait quoi d’autre.
Afin d’échapper à l’emprise de Google and Co et de vouloir sécuriser votre vie privée, il existe plusieurs alternatives que chacun peut découvrir selon sa propre expérience. Comme les navigateurs comme DuckDuckGo, StartPage, Brave, etc… Ceux-ci affirment qu’ils ne suivent pas votre comportement de navigation et notre expérience montre qu’ils affichent des informations beaucoup plus précises et ‘non-dirigées’ que les ‘géants’ plus connus. Le choix vous appartient.
Les sites internet violent massivement la législation sur la protection de la vie privée et il n’y a pas d’améliorations en vue.
