Firefox permet aux annonceurs de suivre les performances des publicités par défaut

Mozilla, une société qui s'est toujours targuée d'accorder la priorité à la protection de la vie privée, est confrontée à une levée de boucliers de la part des utilisateurs à propos d'une fonction de collecte de données de Firefox conçue pour aider les annonceurs à suivre les performances de leurs publicités. Pour ne rien arranger, cette fonction, appelée "Attribution préservant la vie privée" (PPA), est activée par défaut dans la dernière version du navigateur.

En annonçant cette nouvelle fonctionnalité, Mozilla l'a décrite comme une "alternative non invasive au suivi intersite". "Le suivi est terrible pour la vie privée, car il donne aux entreprises des informations détaillées sur ce que vous faites en ligne", poursuit le communiqué. Le suivi intersite a longtemps été associé aux cookies tiers que Mozilla bloque dans Firefox par défaut depuis 2019. Cependant, maintenant que les dernières demeures des cookies tiers, comme Microsoft Edge et Google Chrome, les suppriment enfin progressivement, les fabricants de navigateurs cherchent un remplaçant.

Les alternatives proposées par Google Chrome (Protected Audience API) et Microsoft Edge (Ad Selection API) semblent peu convaincantes ou du moins pas infaillibles en ce qui concerne la protection de la vie privée des utilisateurs.

C'est pourquoi AdGuard les bloque désormais toutes les deux.

À la lumière de ces éléments, le dévoilement par Mozilla d'une alternative de suivi prétendument privée peut sembler typique - juste un autre fabricant de navigateur répondant aux besoins des annonceurs tout en essayant d'adoucir la pilule pour les utilisateurs.Le problème, cependant, réside dans le fait que Mozilla affirme elle-même qu'elle n'est pas une entreprise technologique ordinaire, ce qui implique qu'elle ne met pas votre vie privée de côté pour réaliser des profits comme le font les autres.

"Nous ne sommes pas une entreprise technologique normale.Les choses que nous créons donnent la priorité aux personnes et à leur vie privée plutôt qu'aux profits. Nous existons pour faire de l'internet un endroit plus sain et plus heureux pour tout le monde", affirme la déclaration de mission de Mozilla, affichée en évidence sur sa page principale.

Alors, Mozilla est-il maintenant comme les autres ? Sans brûler les étapes, regardons de plus près cette nouvelle alternative de tracking.

Un produit de coopération avec Meta

Cette nouvelle fonctionnalité a été mise en place moins d'un mois après l'acquisition par Mozilla d'Anonym, une société de mesure de la publicité. À l'époque, cette acquisition avait fait sourciller des gens, y compris chez AdGuard, qui y voyaient un motif d'inquiétude et un pas potentiel sur une pente glissante. En effet, l'adoption de technologies facilitant le partage de données à des fins de publicité ciblée semble aller à l'encontre de la mission de Mozilla, qui consiste à toujours donner la priorité à la protection de la vie privée.

Sur sa page GitHub, Mozilla indique qu'elle " travaille avec Meta et d'autres acteurs sur la définition d'une API d'attribution dans le navigateur", de sorte que le PPA semble être le résultat direct de ce travail. Mozilla poursuit en indiquant qu'elle mènera un essai d'une "version allégée d'une proposition", ce qui est le cas actuellement dans Firefox.

Nous espérons que si nous développons une bonne solution d'attribution, elle offrira une véritable alternative à des pratiques plus répréhensibles comme le tracking. Nous testons actuellement cette approche pour voir si elle peut fournir aux annonceurs les informations qu'ils recherchent.

Qu'y a-t-il donc sous le capot ?

Mozilla fournit une description technique détaillée de la nouvelle API sur ce lien. Nous nous contenterons d'une description plus générale.

En bref, Firefox suivra les conversions attribuées, c'est-à-dire lorsqu'une publicité affichée sur un site conduit à une conversion (comme un achat) sur un autre site. Traditionnellement, ce processus repose sur le suivi intersite pour relier ces événements. Cependant, Mozilla affirme que sa méthode, dans laquelle le navigateur gère lui-même ce suivi, protège la vie privée de l'utilisateur.

Lors de l'enregistrement d'une impression - lorsqu'un utilisateur visualise ou clique sur une publicité - Firefox stocke des informations de base dans un référentiel en écriture seule. Il s'agit notamment de l'identifiant de la publicité et du fait que l'utilisateur a vu ou cliqué sur la publicité. Lorsqu'une conversion a lieu, le système regroupe ces données sur la base des impressions stockées. Le site web où la conversion a lieu peut accéder aux impressions correspondantes en utilisant l'identifiant de l'annonce et le type d'interaction (visualisation ou clic). Mozilla affirme que la vie privée des utilisateurs individuels est protégée parce que les données sont agrégées et que le bruit est ajouté pour empêcher l'identification d'actions spécifiques de l'utilisateur.

Mozilla : la perte de vie privée est compensée par la "valeur énorme" pour l'annonceur

Mais tout le monde n'est pas d'accord. Le défenseur des droits numériques Jonah Aragon souligne qu'il existe une "pléthore de problèmes" avec la nouvelle fonctionnalité, le plus important étant qu'elle reflète une certitude erronée selon laquelle les annonceurs ont le droit de collecter les données des utilisateurs.

En intégrant un logiciel conçu sur mesure pour l'industrie de la publicité, Mozilla affirme à tort que l'industrie de la publicité a un intérêt légitime à collecter vos données et à vous suivre sur l'internet, au détriment de toutes les autres parties, y compris de vos propres intérêts.

Le simple fait que Mozilla coopère avec Meta, parmi toutes les entreprises, sur ce sujet, rend un peu suspecte la nature protectrice de la vie privée de la technique, mais comment Mozilla elle-même le justifie-t-elle ?

Sur sa page GitHub, Mozilla reconnaît que la mise en œuvre d'un tel système de suivi signifie que les utilisateurs subiront une atteinte à leur vie privée, puisque leurs informations seront utilisées. Cependant, le fabricant de navigateurs affirme également que cette perte est justifiée par la "valeur énorme" que les annonceurs tirent de l'attribution. Leur argument principal est que les autres modèles de financement ne suffiront pas.

Nous ne sommes toutefois pas d'accord avec l'hypothèse selon laquelle un modèle axé sur la publicité est la seule option viable pour soutenir le contenu et les services en ligne. Nous pensons qu'il existe des approches plus éthiques ou plus respectueuses de la vie privée qui méritent d'être explorées. Et en tant que défenseur autoproclamé de la vie privée, Mozilla devrait prendre l'initiative d'explorer ces alternatives, plutôt que d'essayer apparemment de satisfaire les intérêts des annonceurs.

Pourquoi l'activer par défaut ?

Entre-temps, les forums d'utilisateurs de Mozilla ont été inondés de plaintes concernant cette fonctionnalité. Les critiques se sont concentrées sur deux points : premièrement, le fait que Mozilla ait mis en place cette fonctionnalité et deuxièmement, le fait qu'elle ait décidé de l'activer par défaut pour les utilisateurs qui avaient activé la télémétrie.

"L'intégration de cette fonctionnalité dans Firefox, et surtout son activation par défaut, part du principe que les entreprises ont le droit de suivre les utilisateurs en ligne. Je suis mécontent que Firefox se présente comme une alternative préservant la vie privée et qu'il intègre cette fonctionnalité", un des nombreux commentaires

Malgré les critiques de plus en plus nombreuses, Mozilla a tenu bon et n'a exprimé aucun projet de retour en arrière ou d'intégration de cette fonctionnalité.

Bas Schouten, ingénieur chez Mozilla, a fait valoir que pour rendre cette fonctionnalité facultative, il faudrait en expliquer la valeur aux utilisateurs, ce qui, selon lui, serait trop difficile. M. Schouten a également fait valoir que l'option de désactivation est facile à découvrir.

On peut se demander si l'option de retrait est réellement facile à trouver, mais l'argument selon lequel il est peu probable que les utilisateurs saisissent les informations relatives à la nouvelle API et qu'il est donc préférable de les leur imposer n'est pas très convaincant.

Pour l'instant, la fonctionnalité peut être désactivée en allant dans le menu du navigateur Firefox. Une fois là, sélectionnez Paramètres, et trouvez la section Préférences de publicité sur les sites web dans le panneau Confidentialité et sécurité. Décochez la case "Autoriser les sites web à effectuer des mesures publicitaires préservant la vie privée".

Pour sa part, AdGuard bloque cette API pour les utilisateurs de ses applications et extensions avec le filtre de protection contre le suivi activé par mesure de précaution pour garantir la protection de la vie privée de nos utilisateurs.