Les cookies sont l’un de ces aspects du Web qui peuvent être à la fois utiles et nuisibles. L’utilisation d’un cookie de première partie directement sur un site Web peut vous faire économiser du temps et des efforts en se souvenant de vos informations de connexion, de vos préférences et d’autres détails.

Mais les cookies tiers sont généralement employés par les sites Web et les annonceurs pour suivre vos activités lorsque vous sautez d’un site à l’autre. En tant que tels, les cookies tiers ont suscité des inquiétudes en matière de confidentialité chez les personnes qui ne veulent pas être suivies en ligne dans le but de recevoir des publicités ciblées. C’est pourquoi Google veut désormais fermer complètement la porte à ces cookies, selon un billet de blog publié mardi.

SEE : Comment se protéger contre 10 menaces courantes pour les navigateurs (PDF gratuit) (TechRepublic)

Dans son billet, le géant de la recherche a déclaré qu’il prévoyait de supprimer progressivement la prise en charge des cookies tiers dans Chrome au cours des deux prochaines années. Mais c’est là que réside un défi.

Chrome offre déjà aux utilisateurs un moyen de bloquer les cookies tiers, comme le font Firefox, Safari et d’autres navigateurs. Mais comme Chrome lui-même le prévient si vous essayez de bloquer ces cookies : « Certains sites peuvent ne pas fonctionner correctement ». C’est parce que certains sites Web utilisent légitimement des cookies tiers pour des caractéristiques et des fonctionnalités spécifiques. Pour contourner ce problème, les utilisateurs qui veulent bloquer les cookies tiers sont obligés d’établir une liste blanche sélective des sites légitimes, un processus qui prend du temps.

Pour résoudre cette impasse, Google a déclaré que le blocage des cookies tiers fera partie de son initiative Privacy Sandbox en cours, qui a été annoncée en août dernier comme un moyen de créer des normes ouvertes pour améliorer la confidentialité sur le Web. L’astuce consiste ici à essayer de satisfaire les besoins de toutes les parties. Les utilisateurs exigent une plus grande confidentialité, mais les sites web et les annonceurs comptent sur les cookies et les publicités ciblées pour générer des revenus. Comment faire pour que tout le monde soit satisfait ?

« Nous sommes convaincus qu’avec une itération et un retour d’information continus, des mécanismes de préservation de la vie privée et de normes ouvertes comme le Privacy Sandbox peuvent soutenir un web sain, soutenu par la publicité, d’une manière qui rendra les cookies tiers obsolètes », a déclaré Google dans le billet de blog. « Une fois que ces approches auront répondu aux besoins des utilisateurs, des éditeurs et des annonceurs, et que nous aurons développé les outils nécessaires pour atténuer les solutions de contournement, nous prévoyons de supprimer progressivement la prise en charge des cookies tiers dans Chrome. »

Pour travailler à son objectif de préserver la vie privée sur un Internet soutenu par la publicité, Google a déclaré qu’il commencera à limiter le suivi intersite non sécurisé (alias cookies tiers) en février. La société traitera les cookies qui ne portent pas le label SameSite comme des cookies de première partie uniquement et exigera que les cookies étiquetés pour une utilisation par des tiers soient accessibles via HTTPS. L’idée est de rendre les cookies tiers plus sûrs et de donner aux utilisateurs un contrôle plus précis sur eux.

Pour faire avancer la cause de la vie privée et de la sécurité, Google a déclaré qu’il développait des moyens de détecter et d’atténuer le suivi caché en lançant de nouvelles mesures anti-empreintes digitales, qu’il espère lancer plus tard cette année.

« Nous travaillons activement à travers l’écosystème afin que les navigateurs, les éditeurs, les développeurs et les annonceurs aient la possibilité d’expérimenter ces nouveaux mécanismes, de tester s’ils fonctionnent bien dans diverses situations et de développer des implémentations de soutien, y compris la sélection et la mesure des annonces, la prévention du déni de service (DoS), l’anti-spam/fraude et l’authentification fédérée », a ajouté Google.

Cependant, certaines parties concernées font déjà part de leurs préoccupations et de leurs plaintes concernant l’intention de Google de couper les cookies tiers. L’Association of National Advertisers et 4A’s (American Association of Advertising Agencies) ont collectivement publié la déclaration suivante en réponse au plan de Google:

« La décision de Google de bloquer les cookies tiers dans Chrome pourrait avoir des impacts concurrentiels majeurs pour les entreprises numériques, les services aux consommateurs et l’innovation technologique. Elle menacerait de perturber substantiellement une grande partie de l’infrastructure de l’Internet d’aujourd’hui sans offrir d’alternative viable, et elle pourrait étouffer l’oxygène économique de la publicité dont les startups et les entreprises émergentes ont besoin pour survivre ».

« Nous sommes profondément déçus que Google déclare unilatéralement un tel changement majeur sans consultation préalable minutieuse à travers les industries numériques et publicitaires. Nous avons l’intention de travailler avec les parties prenantes et les décideurs politiques pour s’assurer qu’il existe des alternatives efficaces et compétitives disponibles avant que le changement prévu par Google ne prenne pleinement effet. Nous collaborerons également avec Google dans cet effort, afin que nous puissions tous nous assurer que le marché de la publicité numérique continue d’être compétitif et efficace.

« Dans l’intervalle, nous exhortons fortement Google à s’engager publiquement et rapidement à ne pas imposer ce moratoire sur les cookies tiers jusqu’à ce que des alternatives efficaces et significatives soient disponibles. »

Enfin, Google encourage toutes les parties intéressées à soumettre leurs commentaires sur ses propositions de la communauté des normes Web en développement. Vous pouvez également déposer des problèmes via GitHub ou via un message au groupe W3C.

Cet article a été mis à jour le 16 janvier 2020.

Voir aussi

• Multicloud : Un aide-mémoire (TechRepublic)
• L’informatique sans serveur : Un guide pour les responsables informatiques (TechRepublic Premium)
• Comment sauvegarder Nextcloud (TechRepublic)
• Comment ajouter et utiliser un serveur de confiance sur Nextcloud (TechRepublic)
• Comment ajouter un gestionnaire de mots de passe à Nextcloud (TechRepublic)
• .
• Comment activer la journalisation dans Nextcloud 16 (TechRepublic)
• L’UE se tourne des clouds publics américains vers les clouds privés Nextcloud (ZDNet)
• Les meilleurs services de cloud pour les petites entreprises (CNET)
• Le cloud computing : Plus de couverture incontournable (TechRepublic sur Flipboard)

.