Devant les réactions dans le monde de la publicité provoquées par la décision de Mozilla de changer le comportement par défaut de Firefox vis à vis des cookies tiers, il peut être intéressant de relire la position officielle de Mozilla donnée par Alex Fowler, le directeur de la vie privée et de la politique publique chez Mozilla :
Mozilla a un intérêt de longue haleine à encourager une plus grande transparence, une plus grande confiance et une plus grande responsabilisation concernant la vie privée et les nombreuses pratiques basées sur les cookies que nous voyons de nos jours.
Vendredi, Mozilla a publié un patch pour Firefox dans son canal « Nightly » qui modifie la façon dont les cookies en provenance de sociétés tierces fonctionnent. Les utilisateurs de cette version de Firefox doivent interagir directement avec un site ou une entreprise pour qu’un cookie soit installé sur leur machine. Le patch fournit également un cadre de contrôle supplémentaire sous l’onglet « Vie privée » dans les Préférences de Firefox (voir l’image).
Plusieurs années d’observation de l’approche de Safari des cookies tiers, une rapide augmentation du nombre des entreprises tierces utilisant les cookies pour pister les utilisateurs et un fort soutien des utilisateurs pour davantage de contrôle sont le moteur de notre décision d’aller de l’avant avec ce patch.
Nous avons la responsabilité de faire progresser les fonctionnalités et commandes qui mettent les attentes des utilisateurs en conformité avec la façon dont le Web fonctionne pour eux. Comme notre directeur juridique, Harvey Anderson, a écrit il y a quelques semaines dans un billet sur la reconnaissance de Mozilla comme société Internet la plus digne de confiance pour la protection des renseignements personnels en 2012 :
Nous devons tous poursuivre nos efforts – grands et petits – pour créer un environnement plus fiable de produits en ligne qui intègrent parfaitement la facilité d’utilisation, la transparence et le choix de l’utilisateur.
Dans mon propre usage de cette version ce matin, j’ai suivi un de mes parcours de navigation typiques, à commencer par un coup d’œil aux conditions de surf, puis les nouvelles locales, un site de nouvelles d’envergure nationale et un site populaire couvrant le secteur technologique. (Soit dit en passant, toute l’importante couverture de notre lancement de Firefox OS au Mobile World Congress est vraiment passionnante !)
Voici comment le nouveau patch a modifié la portée avec laquelle j’ai été pisté :
Par défaut actuel :
Accepter tous les cookies |
Nouvelle option par défaut :
Accepter les cookies seulement depuis les domaines visités
|
| 4 sites Web ont utilisé 8 domaines de premier niveau | 4 sites Web ont utilisé 8 domaines de premier niveau |
| 81 cookies provenant des domaines de premier niveau | 75 cookies provenant des domaines de premier niveau |
| 117 domaines tiers | 0 domaine tiers |
| 304 cookies de domaines tiers | 0 cookies de domaines tiers |
| Total : 385 cookies de premier niveau & tiers | Total : 75 cookies de premier niveau |
J’ai effacé tous mes cookies avant de visiter ces sites, puis de nouveau effectué cette opération plusieurs fois, parce que je voulais vérifier que, en fait, quatre sites menaient à plus de 300 cookies provenant de plus de 100 entreprises à qui je n’avais pas rendu visite. Afficher des annonces et partager des widgets sur les sites a bien fonctionné, et quand je clique sur eux, les diverses parties concernées ont pu placer des cookies. Les politiques de confidentialité des quatre sites couvrent leurs pratiques relatives aux cookies, y compris en provenance de tiers. Il est intéressant de noter qu’ils m’ont tous indiqué d’utiliser les paramètres dans mon navigateur pour contrôler le comportement de ces cookies sur leurs sites.
Mozilla est passionné par donner la priorité à ses utilisateurs et faire progresser le Web. Cette mission nécessite de prendre un rôle de leadership sur la vie privée, ce que nous avons fait à maintes reprises (par exemple, Do Not Track, API sociale, recherche sécurisée, Persona et Collusion).
Les utilisateurs de Mozilla expriment souvent des préoccupations concernant le pistage sur le Web et nous avons écouté. Nous nous remettons constamment en question pour livrer un navigateur qui correspond aux attentes des utilisateurs, tout en facilitant l’innovation en ligne. Nous passons régulièrement en revue les contributions de la communauté et des partenaires, les standards du Web, les extensions, les pratiques des autres navigateurs et bien plus encore. Le nouveau patch sur les cookies tiers dans Firefox n’est qu’un autre exemple de ces efforts.
La nouvelle valeur par défaut est actuellement uniquement dans ces versions très précoces pour développeurs et il entre dans le processus d’audit habituel de Mozilla. Comme avec les autres fonctionnalités que nous déployons, il faudra plusieurs mois d’évaluation des apports techniques de nos utilisateurs et de la communauté avant que la nouvelle politique n’entre dans nos versions bêta et finale de Firefox. La politique sur la façon dont nos versions actuelles de Firefox traitent les cookies peut être trouvée ici et là.
Mozilla aime à entendre de nos utilisateurs comment il peut rendre Firefox encore meilleur. Nous encourageons toutes les personnes intéressées à fournir des commentaires par le biais du groupe de discussion mozilla.dev.privacy.
Voici les nouvelles options concernant les cookies tiers dans les nocturnes de Firefox en français :
À l’heure actuelle, l’adoption du DNT aux États-Unis est d’environ 17 pour cent. Au niveau mondial, la moyenne est autour de 11 pour cent. Se fondant sur ces pourcentages, nous estimons que nos utilisateurs envoient plus de 135 millions de signaux DNT tous les jours — plus de 4 milliards de signaux DNT chaque mois.
