211service.com
Ne me suivez pas
La semaine dernière, Microsoft a annoncé qu'il intégrerait quelque chose appelé Tracking Protection dans la prochaine édition de son navigateur Web Internet Explorer (IE9). Bien que la proposition de Microsoft ait été largement couverte, y compris un commentaire favorable du président de la Commission fédérale du commerce, Jon Liebowitz , la nouvelle fonctionnalité est un pas dans la mauvaise direction pour la confidentialité sur le World Wide Web.
La protection contre le pistage d'IE est techniquement défectueuse - elle ne peut pas empêcher les sites Web de vous suivre - et son existence donnera aux intérêts des entreprises un outil puissant pour argumenter contre les réglementations gouvernementales qui pourraient en fait résoudre le problème du suivi Internet omniprésent.
L'annonce de Microsoft intervient alors que l'on s'inquiète de plus en plus de la capacité des annonceurs à suivre les internautes sur le Web. La Federal Trade Commission a récemment approuvé l'idée que les utilisateurs devraient pouvoir refuser le suivi de leur activité en ligne. Mais les cadres technologiques et juridiques qui permettraient de se retirer restent loin d'être clairs.
Les personnes qui n'ont pas suivi la controverse concernant le suivi sur Internet ont souvent du mal à comprendre à quel point Internet d'aujourd'hui est devenu invasif et pourquoi elles devraient s'en soucier. Une grande partie de la couverture médiatique n'a fait qu'embrouiller davantage la situation en se concentrant sur le rôle des sociétés tierces d'analyse Web et de publicité, plutôt que sur le suivi et la tabulation effectués par les géants de la publicité comme Google, Yahoo et Facebook. Un résultat paradoxal mais tout à fait possible de la nouvelle fonctionnalité de navigateur de Microsoft pourrait être d'augmenter la capacité de ces entreprises à suivre et à enregistrer tout ce que vous faites en ligne.
Au cours de la dernière décennie, l'infrastructure du Web a changé de manière fondamentale mais invisible. Les sociétés de capital-risque ou les abonnements ne financent plus les sites Web populaires axés sur l'information (à l'exception de quelques valeurs aberrantes comme le le journal Wall Street et Examen de la technologie contenu premium de). La grande majorité du Web est financée par la publicité. Google, par exemple, a tiré 97 % de ses 7,3 milliards de dollars de revenus pour le troisième trimestre de cette année de la publicité.
La raison pour laquelle la publicité sur le Web est devenue un générateur d'argent si efficace est que le Web est un environnement de communication bidirectionnel. Il est possible de savoir non seulement combien de fois une annonce est vue, mais combien de fois elle a été vue par la même personne, où cette personne se trouve physiquement et si elle a vu l'annonce à la maison ou au travail. Les annonceurs peuvent diffuser plusieurs annonces et voir celles qui mènent à des ventes et la valeur de chaque vente spécifique. Cela donne au Web un énorme avantage publicitaire par rapport aux autres médias. En effet, les dollars publicitaires ont été aspirés dans des milliers de magazines imprimés et injectés dans les coffres de Google.
Maintenant, la publicité sur Internet entame sa prochaine grande étape : une poussée vers ce qu'on appelle la publicité comportementale, dans laquelle les publicités que vous voyez sont sélectionnées en fonction de l'ensemble de votre comportement en ligne. Les éditeurs sont enthousiasmés par la publicité comportementale car elle rapporte considérablement plus d'argent : en moyenne 4,12 $ pour 1 000 affichages d'une publicité ciblée sur le comportement, contre 1,98 $ pour mille pour une publicité non ciblée, selon une étude . Mais selon Susan Grant, directrice de la protection des consommateurs à la Consumer Federation of America, la plupart des Américains trouvent l'idée même de publicité comportementale effrayante. Lors d'une audition le 2 décembre de la sous-commission de la Chambre sur le commerce, le commerce et la protection des consommateurs, intitulé Législation à ne pas suivre : est-ce le bon moment ? Grant a cité une enquête de 2009 menée par des chercheurs de l'Université de Pennsylvanie dans laquelle 84 % des personnes interrogées ont déclaré qu'elles ne voulaient pas que les publicités qu'elles voyaient sur un site reflètent ce qu'elles avaient fait sur d'autres sites. Plus de 90 pour cent sont d'accord pour dire qu'il devrait y avoir une loi qui oblige les sites Web et les sociétés de publicité à supprimer toutes les informations stockées sur une personne si la personne le leur demande, a-t-elle déclaré lors de l'audience.
Le suivi sur Internet est la pratique sous-jacente qui rend possible la publicité comportementale. Après tout, pour diffuser une annonce très ciblée, un site Web doit en savoir autant que possible sur la personne de l'autre côté du navigateur. Le suivi a commencé avec des cookies d'entreprises comme DoubleClick (qui fait maintenant partie de Google), qui ont été utilisés pour corréler les recherches des individus avec les sites Web qu'ils ont fini par visiter. Ensuite, il a été étendu pour inclure les bogues Web (également appelés balises Web). L'une des dernières technologies est l'empreinte digitale du navigateur, qui utilise le fait que la plupart des navigateurs Web fournissent une quantité étonnante d'informations sur votre machine, y compris les polices installées, les plug-ins de navigateur installés, la taille de l'écran et le fuseau horaire, qui peut être utilisé pour créer une empreinte digitale unique. (Découvrez si une empreinte digitale a été créée pour votre navigateur en visitant http://panopticlick.eff.org ). Un nombre surprenant de sites Web accèdent même à votre navigateur et téléchargent l'intégralité de votre historique de navigation, selon un article universitaire publié en octobre dernier.
Toutes ces technologies fonctionnent ensemble pour suivre les personnes sur le Web : leurs intérêts, leur niveau de revenu, les produits qu'ils ont achetés, les publicités qu'ils ont vues, où ils se trouvent et d'autres informations également. Bien entendu, aucune entreprise ne dispose de toutes ces informations. Mais Google s'en rapproche assez, en particulier pour les personnes qui se laissent connectées à leur compte Gmail lorsqu'elles naviguent sur Internet ou qui utilisent les services cloud de Google à partir d'un téléphone portable basé sur Android. Google peut corréler ce que vous recherchez avec les pages Web que vous visitez (à condition qu'elles contiennent des publicités Google), avec où vous êtes (grâce à votre téléphone) et avec quels messages électroniques vous lisez et que vous ignorez.
La plupart des pratiques de suivi Internet d'aujourd'hui ne seront absolument pas affectées par la nouvelle fonctionnalité de protection contre le pistage d'Internet Explorer, du moins selon la manière dont Microsoft l'a décrite. Selon Dean Hachamovitch, chef de l'équipe de développement d'Internet Explorer de Microsoft, la protection contre le pistage dans IE9 ne sera guère plus qu'une liste noire de sites Web avec lesquels Internet Explorer ne communiquera pas, même si un autre site Web le demande :
La protection contre le suivi dans IE9 permet aux utilisateurs de contrôler les données partagées lorsqu'ils se déplacent sur le Web. Pour ce faire, il permet aux consommateurs d'indiquer les sites Web avec lesquels ils préfèrent ne pas échanger d'informations. Les consommateurs le font en ajoutant des listes de protection contre le pistage à Internet Explorer. N'importe qui et n'importe quelle organisation sur le Web peut créer et publier des listes de protection contre le pistage. Les consommateurs peuvent en installer plusieurs. Par défaut, aucune liste n'est incluse dans IE9, ce qui est cohérent avec nos versions précédentes d'IE en ce qui concerne la confidentialité. Offrir aux clients Windows plus de choix et de contrôle de leur confidentialité en ligne avec Internet Explorer 9 , Microsoft News Center, 7 décembre 2010.
Il y a deux choses qui ne vont pas avec ce modèle. Premièrement, quel que soit le nombre de listes de protection contre le suivi que les consommateurs installent dans leurs copies d'IE9, il n'y a aucun moyen de garantir que l'utilisateur n'est pas suivi, car les services de suivi peuvent toujours créer un nouveau site Web avec un nouveau nom de domaine. Plus important encore, la nouvelle fonctionnalité n'empêchera pas les sites Web auxquels vous accédez de vous suivre. Et puisque vous ne bloquerez pas les sites Web que vous utilisez, vous ne bloquerez pas le suivi.
Deux autres approches techniques pour lutter contre le pistage ont été proposées, et les deux ont également leurs problèmes. La première consiste à utiliser une sorte de filtre Web anonymisant, tel que le proxy Web open source Privoxy . Malheureusement, ces programmes ne peut pas vraiment bloquer les cookies de suivi à moins que vous ne désactiviez JavaScript et Flash, et de plus en plus le Web ne fonctionne pas si vous prenez des mesures aussi drastiques. La deuxième approche consiste à faire en sorte que les navigateurs Web transmettent un en-tête spécial indiquant au site Web distant que l'utilisateur ne veut pas être suivi - une proposition de Stanford que vous trouverez décrite à http://donottrack.us/ . Mais à moins que le Congrès n'adopte une loi donnant à la Federal Trade Commission le pouvoir de réglementer cet aspect de la confidentialité sur Internet, le respect de l'en-tête sera volontaire.
Il s'avère que l'idée que le Congrès adopte une loi n'est pas si farfelue. La récente audience du Congrès a été annoncée un jour après que la Federal Trade Commission a publié un rapport préliminaire du personnel de 122 pages, Protéger la vie privée des consommateurs à l'ère du changement rapide, qui a approuvé la création d'un mécanisme national de non-suivi.
Ne pas suivre est au début du cycle politique. Les groupes d'intérêt essaient toujours de comprendre comment expliquer le suivi, de déterminer où ils en sont, puis de formuler leurs arguments. Mais étonnamment, à l'audience, il y avait un accord quasi unanime parmi les intervenants sur un point : les consommateurs devraient avoir le droit de choisir s'ils sont ou non suivis.
Hélas, la rhétorique du choix du consommateur peut en fin de compte rendre la technologie ou la réglementation anti-pistage dénuée de sens. En effet, les entreprises qui sont parmi les meilleures pour suivre les consommateurs, comme Google et Facebook, ont généralement déjà obtenu le consentement de leurs utilisateurs pour être suivis comme condition préalable à l'utilisation de leurs services.
Si des solutions simples de suivi sur Internet ne fonctionnent pas, de quoi avons-nous besoin à la place ? Premièrement, nous avons besoin d'une véritable transparence de la part des annonceurs Internet et des fournisseurs de technologies. Nous ne devrions pas avoir à nous fier aux universitaires et aux journalistes pour comprendre ce que font ces entreprises. Deuxièmement, nous avons besoin d'un système de réglementation basé sur l'intention qui, plutôt que de se concentrer sur les techniques de suivi ou de blocage, décrit le type de données pouvant être collectées, qui est autorisé à accéder aux données et comment elles peuvent être utilisées.
Les internautes devraient également avoir le droit légal de voir quelles informations ont été collectées à leur sujet en ligne et le droit de faire supprimer ces informations de manière sélective. (Pouvoir supprimer votre profil de suivi Google n'est pas vraiment une option si vous devez également supprimer tous vos e-mails et trouver un autre endroit pour héberger votre calendrier.) En termes simples, nous devons avoir le Code de bonnes pratiques en matière d'information étendu à Internet, ce que les intérêts commerciaux ont réussi à bloquer jusqu'à présent.
Les propositions actuelles visant à limiter le suivi ne résoudront probablement pas le problème central – l'utilisation des informations collectées de manière non divulguée. En effet, les propositions ne feront guère plus que désavantager d'autres sociétés par rapport aux sociétés de publicité comme Google et Facebook, qui attirent les regards avec des applications Web convaincantes de réseautage social, de messagerie et de gestion des informations personnelles. Ainsi, ne pas traquer, à moins d'être fait correctement, ne fera qu'accélérer la centralisation et la monopolisation déjà en cours sur Internet.