Google propose un cadre de confidentialité radical pour protéger les utilisateurs et le ciblage publicitaire

Brief de plongée :

• Google a dévoilé jeudi une nouvelle initiative majeure sur la protection de la vie privée des consommateurs avec une proposition qui vise à donner aux utilisateurs plus de choix et de contrôle sur la manière dont leurs données sont utilisées à des fins publicitaires. Le cadre est actuellement ouvert aux commentaires alors que Google cherche à affiner les détails et à positionner sa solution comme applicable à l'ensemble du secteur.
• La proposition s'articule autour de trois principes : la transparence, où les utilisateurs pourront voir et comprendre comment leurs données sont collectées et utilisées pour la publicité ; choix, qui donne aux utilisateurs un plus grand contrôle sur "la manière dont ils utilisent le Web" ; et contrôle, où les utilisateurs peuvent modifier la collecte de données et les processus d'application, y compris en ce qui concerne la personnalisation des publicités. Le document critique spécifiquement le blocage à grande échelle des cookies, une approche adoptée par des concurrents comme Apple, qui, selon Google, constituera un obstacle aux revenus des éditeurs.
• Google a également publié jeudi plusieurs articles supplémentaires sur les initiatives de confidentialité, exhortant la communauté Web à travailler vers de nouvelles normes et recommandant la création d'un "bac à sable de confidentialité", où les éditeurs et les développeurs peuvent fournir du contenu et des publicités personnalisés tout en protégeant la confidentialité des utilisateurs.

Aperçu de la plongée :

Google subit une pression croissante de la part des régulateurs et des consommateurs pour être plus proactif dans la protection de la vie privée des utilisateurs, tout en ayant besoin de renforcer le fait que le contenu Web gratuit nécessite souvent des publicités bien ciblées pour survivre. La société a tout intérêt à préserver cet écosystème en tant que plus grande plate-forme de publicité numérique au monde, mais le cadre plus large proposé par Google modifierait fondamentalement le fonctionnement du ciblage publicitaire en ligne.

Les nouvelles normes traitent de la manière dont les données sont collectées, des métadonnées accompagnant chaque annonce, d'un moyen cohérent d'identifier les entreprises impliquées dans la diffusion d'annonces, d'un registre centralisé des entreprises participantes et d'un moyen de lutter contre les pratiques qui enfreignent les normes proposées.

Dans ce cadre, la plupart des données utilisateur individualisées, telles qu'une piste de navigation, resteraient dans le navigateur de l'appareil, tandis que les données seraient utilisées pour affecter cet utilisateur à un groupe anonyme et agrégé d'utilisateurs similaires. Les publicités seraient ciblées sur l'ensemble de ce groupe d'utilisateurs, et non sur des individus. Selon Google, ce type d'arrangement permet "à votre navigateur d'éviter de révéler que vous êtes membre d'un groupe qui aime Beyonce et les gilets pull jusqu'à ce qu'il puisse être sûr que ce groupe contient des milliers d'autres personnes".

De plus, Google suggère que des segments anonymisés similaires pourraient aider à déterminer quels utilisateurs sont dignes de confiance, éventuellement en conjonction avec un laissez-passer de confidentialité distinct promu par la société de sécurité Web Cloudflare. Privacy Pass utilise un jeton crypté comme moyen pour les utilisateurs de démontrer qu'ils sont humains et non un bot, sans révéler leur identité ni exiger qu'ils se ré-authentifient continuellement.

L'initiative reconnaît que les efforts déployés par Google, Apple et d'autres pour diminuer le rôle des cookies ont généré plusieurs réponses indésirables. L'une est une plus grande utilisation des empreintes digitales de l'appareil, où un profil d'appareil est basé sur la configuration unique de nombreuses petites différences entre les utilisateurs, telles que la version du navigateur, les polices téléchargées et l'appareil particulier.

Dans la proposition, Google s'oppose fermement aux empreintes digitales car les utilisateurs n'ont aucun contrôle sur l'utilisation de leurs données avec cette méthode. Une contre-mesure mise en évidence par la société est ce qu'est un "budget de confidentialité", où les données révélées par un navigateur à un site ne dépasseront pas ce qui est nécessaire pour affecter cet utilisateur à un segment d'audience anonymisé.

L'autre grande conséquence des efforts anti-cookies, reconnaît Google, est qu'ils menacent la disponibilité de contenu gratuit sur le Web, ce qui nécessite des publicités ciblées.

Google a déclaré que ses recherches sur trois mois auprès d'un groupe sélectionné au hasard parmi les 500 plus grands éditeurs de Google Ad Manager ont révélé que, lorsqu'aucun cookie n'était présent, les éditeurs avaient en moyenne 52% de revenus en moins que lorsqu'un cookie était présent. Pour les éditeurs d'actualités, l'absence de cookie signifiait 62 % de revenus en moins. Dans cet esprit, le géant de la technologie est maintenant à la tête de nouveaux efforts pour trouver des moyens de protéger la confidentialité des utilisateurs tout en soutenant la disponibilité de contenu gratuit financé par la publicité.

L'initiative proposée arrive alors que le géant de la technologie a finalement accepté la version 2.0 du Transparency and Consent Framework d'IAB Europe et de l'IAB Tech Lab, comme indiqué dans AdExchanger. La société avait évité l'acceptation formelle de la version initiale du Framework, qui établit une chaîne de consentement de l'utilisateur partagée entre les éditeurs et les fournisseurs d'annonces numériques et est compatible avec le règlement général sur la protection des données (RGPD) de l'Union européenne.