L’initiative Privacy Sandbox a pour but de créer des technologies qui protègent la vie privée des utilisateurs, tout en donnant aux entreprises et aux développeurs les outils nécessaires pour bâtir des modèles économiques pérennes et garantir que le Web reste un environnement ouvert et accessible à tous. À ces fins, nous pensons qu’il revient à la communauté du Web de convenir d’un ensemble de standards ouverts visant à renforcer fondamentalement la protection des données personnelles sur Internet et à offrir aux utilisateurs plus de transparence et de contrôle sur l’utilisation de leurs données.
Ainsi, nous devons progresser à une allure raisonnable afin de permettre la tenue de discussions publiques sur les solutions adéquates, un engagement continu avec les régulateurs, et de permettre aux éditeurs et au secteur de la publicité dans son ensemble de faire migrer leurs services. Cela est essentiel à la préservation du modèle économique de nombreux éditeurs qui publient des contenus accessibles gratuitement. Par ailleurs, en fournissant des technologies de protection de la vie privée, le secteur dans son ensemble contribue à assurer que les cookies ne seront pas remplacés par une autre forme de pistage individuel et empêche le déploiement de techniques de pistage dissimulées comme le fingerprinting.
Nous poursuivons notre collaboration avec la communauté du web pour convenir d’approches plus respectueuses de la vie privée dans des domaines-clés comme la mesure de performance, la diffusion d’annonces et de contenus ciblés ou encore la détection de la fraude. Chrome, tout comme d’autres acteurs, a fait plus de 30 propositions, dont quatre sont désormais en phase de test. S’agissant de Chrome, notre objectif est de faire en sorte que les technologies-clés soient déployées d’ici la fin de l’année 2022, afin que la communauté des développeurs puisse démarrer leur adoption dans la foulée. Sous réserve de nos échanges avec l’Autorité de la concurrence Britannique (CMA), et conformément à nos engagements
relatifs à la Privacy Sandbox, Chrome pourrait déclencher le processus de fin du support aux cookies tiers sur une période de 3 mois, pour démarrer à la mi-2023, et se terminer à la fin de cette même année.
Chaque proposition fait l’objet d’un processus de développement public, rigoureux et en plusieurs étapes, qui implique de longues discussions et des phases d’essai. Ce processus est semblable aux étapes de développement des API et des technologies du Web :
- La discussion : les technologies et leurs prototypes font l’objet de discussions sur des forums comme GitHub ou les groupes W3C.
- Les essais : les technologies sont rigoureusement testées dans Chrome et font l’objet de nombreux essais d’origine, accordant ainsi plus de place à la transparence et aux commentaires de bout en bout. Par exemple, nous avons reçu de nombreux retours de la communauté Web lors des essais d’origine pour la première version du FLoC (apprentissage fédéré par cohortes). Nous avons l’intention de le conclure dans les prochaines semaines et d’intégrer les suggestions avant de poursuivre le processus de test dans l’écosystème.
- L’adoption : une fois le processus terminé, les technologies testées sont prêtes à l’emploi en situation réelle. Elles seront lancées dans Chrome puis déployées sur l’ensemble du Web.
Nos projets pour Chrome, suite à ce processus de développement public et dans le respect de nos engagements auprès de la CMA, consistent à supprimer les cookies tiers en deux étapes :
- 1ère étape (lancement fin 2022) : dès l’achèvement des tests et du déploiement des API de Chrome, nous annoncerons le lancement de la 1ère étape. Au cours de celle-ci, les éditeurs et le secteur publicitaire se verront accorder le temps nécessaire à la migration de leurs services. Selon nos estimations, le processus devrait durer neuf mois, au cours desquels nous surveillerons rigoureusement l’adoption des API ainsi que les retours avant d’entamer la 2e étape.
- 2e étape (lancement mi-2023) : Chrome cessera progressivement de prendre en charge les cookies tiers, avant de supprimer totalement ces derniers dans un délai de trois mois d’ici la fin de l’année 2023.
Nous publierons prochainement un calendrier plus détaillé sur
privacysandbox.com qui sera régulièrement mis à jour, afin de fournir plus de visibilité et de permettre aux développeurs et aux éditeurs de planifier leurs propres tests et leur migration.
Parallèlement à nos avancées dans le développement d'alternatives aux cookies tiers, nous continuons à travailler à la réalisation d'un autre objectif-clé de la Privacy Sandbox, à savoir la lutte contre les techniques de pistage comme le fingerprinting des devices. Ainsi, le mois dernier, nous avons mis à jour et publié nos projets pour la réduction de la chaîne User-Agent, afin d’empêcher l’utilisation de ces données pour le fingerprinting et le pistage des activités des utilisateurs sur le Web.
Nous pensons que la Privacy Sandbox offrira les meilleures solutions de protection de la vie privée sur Internet. En veillant à ce que notre écosystème puisse poursuivre ses activités sans pister les internautes sur le web, nous pouvons tous ensemble garantir le maintien du libre accès au contenu.
Et parce que cette part de notre mission est très importante, nous devons prendre le temps d'évaluer les technologies nouvelles, de recueillir les commentaires des utilisateurs en vue de les améliorer, afin de nous assurer que ces technologies atteignent nos objectifs à la fois en matière de confidentialité et de performance. Un autre aspect de notre mission est de donner à tous les développeurs le temps de trouver les meilleures conditions pour une plus grande protection de la vie privée.
Vinay Goel, Privacy Engineering Director, Chrome
Follow