Une étude novatrice publiée l'an dernier a apporté la première preuve scientifique, validée par des pairs, que le secteur de la publicité en ligne, qui pèse 600 milliards de dollars, a abandonné les cookies. Cette nouvelle méthode de suivi, appelée empreinte numérique du navigateur
, fonctionne même si vous ne vous connectez jamais, n'acceptez jamais
les cookies et avez légalement exercé votre droit de retrait en vertu
des lois sur la protection de la vie privée.
Des chercheurs des universités Texas A&M et Johns Hopkins ont développé un outil nommé FPTrace
pour mesurer précisément le fonctionnement de ce phénomène en
conditions réelles. Ils ont simulé des sessions utilisateur réelles,
modifié systématiquement les empreintes numériques des navigateurs et observé en temps réel l'impact sur les publicités diffusées et les enchères des annonceurs. Les résultats sont sans équivoque : lorsque
l'empreinte numérique change, le prix que les annonceurs sont prêts à
payer pour cibler cet « utilisateur » change également.
Les signaux de suivi diminuent. Le système utilise activement
l'empreinte numérique pour suivre les utilisateurs d'une session à
l'autre et d'un site à l'autre.
Et surtout, ce problème est survenu même lors de tests où les cookies étaient entièrement supprimés et où les utilisateurs avaient désactivé le suivi conformément au RGPD et au CCPA. La possibilité de désactiver les cookies prévue par la loi ne couvre pas le fingerprinting.
Comment fonctionne l'empreinte numérique du navigateur (aucune autorisation requise)
À chaque fois que votre navigateur charge une page, il émet des dizaines de minuscules signaux, apparemment inoffensifs :
- Résolution d'écran et profondeur des couleurs
- Polices installées
- Modèle de GPU et capacités graphiques
- signatures de traitement audio
- Paramètres de version du navigateur, des plugins et de la langue
- Fuseau horaire
- Différences de rendu du canevas (comment il dessine les formes cachées)
- Que vous utilisiez un bloqueur de publicités
- Même le niveau de la batterie dans certains cas
Pris individuellement, chaque détail est banal. Combinés, ils créent une « empreinte digitale » unique qui permet d’identifier votre appareil avec une précision étonnante
. Aucun cookie. Aucune connexion. Aucune fenêtre contextuelle demandant
votre consentement. Le simple chargement de la page suffit.
Des études ont depuis longtemps démontré l'ampleur du phénomène.
Le projet de transparence du Web de Princeton et des recherches
connexes ont régulièrement mis en évidence la présence de scripts
d'empreinte numérique exécutés sur une part importante des sites web
populaires.
Le
test Cover Your Tracks (anciennement Panopticlick), mené depuis
longtemps par l'Electronic Frontier Foundation, a démontré qu'une grande
majorité de navigateurs produisent des empreintes digitales
suffisamment uniques pour suivre les utilisateurs sans aucun cookie —
historiquement autour de 83 % ou plus dans de grands échantillons.
Pourquoi c'est important maintenant
Les cookies sont en voie de disparition. Google
supprime progressivement les cookies tiers dans Chrome, et Apple les
bloque systématiquement dans Safari depuis des années.
Les annonceurs avaient besoin d'une solution de remplacement que les
utilisateurs ne puissent ni effacer, ni bloquer, ni réinitialiser
facilement. L'empreinte numérique du navigateur est cette solution :
invisible et persistante, elle se recrée automatiquement en cas de
modification, même minime, de vos paramètres.
Résultat ? Des
publicités ciblées qui vous suivent sur tous vos appareils et d’une
session à l’autre, même lorsque vous pensez avoir activé le mode
« privé ».
Et comme ce système opère en marge de la plupart des lois sur la
protection de la vie privée, les protections sur lesquelles comptent de
nombreuses personnes ne s’appliquent tout simplement pas.
Ce qui fonctionne réellement pour se protéger
La plupart des gens se trompent en matière de protection de la vie privée en rendant leur configuration plus
unique (navigateurs rares + 30 extensions = l'empreinte numérique la
plus identifiable sur Internet). Le véritable anonymat repose sur
l'uniformité, et non sur l'obscurité.
Voici les défenses éprouvées, classées par ordre d'efficacité :
1. Choisissez le bon navigateur (la décision la plus importante)
- Le navigateur Tor – la référence. Il impose à chaque utilisateur la même empreinte numérique. L'anonymat par l'uniformité.
- Brave
– Un excellent compromis pour une utilisation quotidienne. Il randomise
à chaque session le canvas, WebGL, l'audio et d'autres surfaces
identifiables.
- Firefox
(avec des paramètres stricts) : performant et hautement
personnalisable. Évitez Chrome pour les activités sensibles à la
confidentialité ; il n’offre aucune protection native contre le vol
d’empreintes digitales.
2. Ajoutez les extensions appropriées (Firefox ou Brave uniquement).
- uBlock Origin
– Bloque les scripts de fingerprinting avant leur exécution.
(Remarque : le Manifest V3 de Chrome a considérablement limité la
version complète ; Firefox est requis pour une protection maximale.)
- CanvasBlocker – Randomise votre sortie Canvas chaque fois qu'un site tente de la lire.
3. Modifiez un paramètre important de Firefox : saisissez about:config dans la barre d’adresse → recherchez privacy.resistFingerprinting → définissez sa valeur sur true
. Cela uniformise l’affichage (canvas, fuseau horaire, polices, etc.)
pour que vous vous fondiez dans la masse. Cela ne prend que 30 secondes
et fait une différence notable.
En résumé : supprimer les cookies ne vous protège plus.
L’industrie publicitaire a discrètement mis en place un système de
suivi plus performant qui opère en arrière-plan de votre navigateur.
Commentaires
Enregistrer un commentaire