Le monde trouble du suivi Web tiers

L'un des domaines les plus obscurs du commerce sur Internet est le commerce international d'informations personnelles recueillies par certaines sociétés qui surveillent notre comportement en ligne. Ce type de collecte de données tierces est omniprésent sur le Web grâce à l'humble cookie.

Un cookie est un petit élément de données qu'un site Web charge sur votre navigateur. Chaque fois que vous visitez ce site à l'avenir, le navigateur renvoie ce cookie au serveur afin que le site Web puisse le corréler avec votre activité précédente.

Les cookies sont une partie essentielle du commerce sur Internet et sont également utilisés dans les analyses. Ils sont sûrs dans le sens où ils ne peuvent pas transporter de virus. Mais là où la sécurité est moins claire, c'est qu'ils permettent de se faire une image de votre activité en ligne, notamment lorsqu'un site web contient des traceurs appartenant à un tiers, comme un annonceur ou un fournisseur d'analyse. Ces trackers tiers sont souvent capables de reconstituer votre activité sur plusieurs sites Web différents et lorsque cela se produit, la question de la confidentialité devient plus aiguë.

Cela soulève des questions importantes. Comment ces entreprises utilisent-elles les données qu'elles acquièrent, où sont-elles stockées et qui y a accès ? La loi couvrant ce type d'activité est d'une nuance de gris particulièrement trouble dans de nombreuses régions du monde, de sorte que les réponses ne sont pas du tout claires.

Mais une étape importante pour accroître la transparence consiste à demander quelles entreprises sont impliquées dans ce type de collecte de données en premier lieu et où exercent-elles leur activité.

Aujourd'hui, nous obtenons une réponse grâce au travail de Marjan Falahrastegar de l'Université Queen Mary de Londres et de quelques amis qui ont passé du temps à suivre les trackers dans des pays du monde entier. L'image qu'ils révèlent est celle d'un écosystème mondial de suivi par des tiers montrant à quel point cette pratique est devenue vaste.

Leur démarche est relativement simple. Accédez à un site Web et il chargera des cookies qui pourront ensuite être étudiés. En règle générale, un site Web chargera des cookies du domaine affiché dans la barre d'adresse du navigateur, mais chargera également des cookies d'autres domaines appartenant à des annonceurs et à des sociétés d'analyse. Ces traceurs tiers peuvent être repérés car leur domaine ne correspond pas à celui du site Web consulté.

Falahrastegar and co a créé une extension de navigateur qui téléchargeait automatiquement ces informations pour chaque site Web, puis effaçait les cookies avant d'accéder à un autre site Web. Ils ont ensuite accédé aux sites Web des 500 sites Web les plus populaires dans les pays du monde entier.

Un problème pratique auquel ils ont été confrontés est que les cookies peuvent dépendre de l'emplacement géographique du navigateur. Ainsi, un navigateur au Royaume-Uni accédant à un site en Chine peut se retrouver avec des cookies différents de ceux d'un navigateur basé à Pékin.

Pour contourner ce problème, Falahrastegar et co ont utilisé un réseau de recherche mondial appelé PlanetLab qui a des nœuds dans de nombreux pays à travers le monde et permet ainsi d'accéder à des sites Web locaux comme si le navigateur était basé localement.

Au total, l'équipe a recueilli des données de 28 pays à l'aide des nœuds PlanetLab. Et ils ont trouvé des trackers tiers appartenant à des entreprises du monde entier. Par exemple, Google a plus de 40 domaines tiers utilisés sur toute la planète, Microsoft en a 19, eBay 7 et ainsi de suite. Il existe de nombreux noms moins célèbres utilisant de nombreux domaines tiers, tels que knet.cn, iponweb.net et sina.

Les résultats fournissent un aperçu fascinant de la nature des services de suivi tiers. L'équipe a constaté par exemple que la distribution des données de suivi de tiers en Europe, en Asie de l'Est, en Océanie et en Amérique du Sud était plus ou moins uniforme. En revanche, le nombre de tiers traquant les données en Turquie et en Israël était beaucoup plus important.

L'origine de ces tiers est intéressante à. Des tiers d'Allemagne et de Russie sont particulièrement présents dans le suivi des utilisateurs du monde entier. Et des tiers des États-Unis sont intégrés dans des sites Web populaires au Moyen-Orient.

Falahrastegar et co disent qu'il y a une bonne raison à cela. Ils précisent que la répartition des tiers reflète les contraintes légales en vigueur localement. Par exemple, dans l'Union européenne et en Australie, il existe des lois spécifiques concernant les informations pouvant être collectées et la manière dont les utilisateurs doivent être informés. Il n'est donc pas surprenant qu'il y ait une répartition assez égale de trackers tiers dans ces endroits.

En revanche, il n'y a pas de lois spécifiques dans des pays comme la Chine et la Turquie, où les trackers tiers semblent être plus répandus.

En outre, la loi est complexe dans des endroits comme les États-Unis et la Russie, tandis que l'Allemagne n'a pas encore promulgué de lois européennes sur la confidentialité en ligne, de sorte que la situation y est également ambiguë. Cela explique la forte présence de services tiers dans des pays spécifiques comme les États-Unis, l'Allemagne et la Russie, déclarent Falahrastegar and co.

Le tableau d'ensemble est que dans de nombreuses régions du monde, la collecte de données personnelles est mal contrôlée, voire pas du tout. Nos observations suggèrent que la réglementation de la confidentialité, en particulier dans le domaine du cloud computing, nécessite plus d'attention de la part de la communauté réglementaire, concluent Falahrastegar and co.

La perspective que la communauté internationale des régulateurs s'empare de cette ortie semble lointaine. Mais cela ouvre la possibilité qu'une autre organisation intervienne pour accroître la transparence dans ce domaine. La première étape pour comprendre comment les données personnelles sont utilisées consiste à révéler les détails de ce qui se passe.

Falahrastegar et co ont fait le premier pas maintenant, d'autres devront ramasser cette balle et courir avec.

Réf : arxiv.org/abs/1409.1066 : Anatomie de l'écosystème de suivi Web tiers

cacher