6 avril 2023
Victor Wong
Directeur principal de la gestion des produits, Privacy Sandbox
Ces derniers mois, j'ai dirigé la gestion des produits pour la Privacy Sandbox, un ensemble de technologies conçues pour améliorer la confidentialité des utilisateurs et garantir un Internet libre et dynamique.
Nous avons eu l'occasion d'échanger avec des personnes de l'ensemble du secteur sur la façon dont nous abordons la transition vers un Internet plus respectueux de la confidentialité. C'était une expérience très enrichissante. L'énergie et l'innovation dont font preuve les organisations qui relèvent ce défi sont impressionnantes. J'encourage davantage d'entreprises à les rejoindre à l'approche de la date limite de suppression progressive des cookies tiers dans Chrome l'année prochaine.
Il a été très utile d'entendre différents points de vue sur la meilleure voie à suivre. Un dialogue ouvert et constructif est essentiel pour progresser. Je tiens donc à remercier tous ceux qui ont partagé leurs commentaires (y compris leurs critiques) sur Privacy Sandbox. Nous ne serons peut-être pas d'accord sur tous les points, mais il est important d'avoir une discussion et un débat collectifs.
C'est pourquoi je voulais partager quatre principes fondamentaux que nous devons, selon moi, nous efforcer de respecter en tant que secteur, et vous expliquer comment ils guident nos efforts concernant la Privacy Sandbox. Considérez cette lettre comme une invitation ouverte à tous ceux qui souhaitent contribuer à un Internet plus respectueux de la confidentialité.
1) La confidentialité et l'accès aux informations doivent être universels
Les utilisateurs se soucient de plus en plus de la confidentialité de leurs données en ligne, en particulier de la façon dont leurs activités sont suivies sur les sites et dans les applications pour la publicité numérique. Certaines plates-formes majeures ont tenté de répondre à ces préoccupations concernant la confidentialité en apportant des modifications qui perturbent le fonctionnement actuel d'Internet et qui rendent plus difficile pour les éditeurs de soutenir leurs activités grâce à la publicité numérique. Ces changements risquent de transformer l'accès étendu à des contenus en ligne de qualité, qui était "sans frais", en accès "payant". Sans annonces efficaces, les contenus migreront derrière des paywalls ou disparaîtront complètement, privant ainsi des milliards de personnes qui s'appuient sur ces informations dans leur vie quotidienne.
Nous pensons que les contenus sans frais (qu'il s'agisse d'actualités, de guides pratiques ou de vidéos amusantes) devraient être accessibles à tous, quels que soient leurs revenus, leur localisation ou tout autre facteur. Dans le même temps, les utilisateurs doivent avoir l'assurance que les informations sur leurs activités en ligne sont protégées.
En tant qu'acteur du secteur, nous devons passer à de nouvelles solutions plus respectueuses de la confidentialité, qui ne reposent pas sur le suivi multisite et qui offrent aux éditeurs et aux responsables marketing les fonctionnalités dont ils ont besoin pour réussir en ligne. Nous pensons que les plates-formes grand public (navigateurs et systèmes d'exploitation mobiles) ont la responsabilité de soutenir cette transition en créant de nouveaux outils pour l'écosystème. C'est pourquoi nous développons la Privacy Sandbox et lançons ces technologies dans Chrome et Android.
Les enjeux sont élevés. Si nous ne prenons pas de mesures décisives, nous risquons de réduire l'accès à l'information pour tous les utilisateurs d'Internet. Je suis ravi de voir que de nombreuses entreprises se mobilisent pour relever ce défi. En continuant à travailler ensemble dans l'ensemble du secteur, je suis convaincu que nous créerons un Internet plus respectueux de la confidentialité pour tous, sans compromettre l'accès à l'information.
2) Des alternatives viables sont indispensables pour une confidentialité réelle et durable
Améliorer la confidentialité des données utilisateur nécessite d'élaborer des alternatives protégeant la confidentialité et répondant aux besoins essentiels de l'écosystème numérique. Certains navigateurs et systèmes d'exploitation ont tenté d'améliorer la confidentialité en limitant les identifiants utilisateur existants, comme les cookies tiers, sans proposer d'alternatives. Cette approche nuit non seulement aux créateurs de contenu et aux spécialistes du marketing, mais elle est également contre-productive pour la protection de la confidentialité des utilisateurs.
Lorsque les plates-formes ont tenté ces approches brutales pour améliorer la confidentialité, les chercheurs ont constaté que des formes plus secrètes de suivi multisite se sont multipliées. Le suivi et le profilage des utilisateurs à l'aide de techniques telles que le fingerprinting du navigateur ou les identifiants basés sur les informations permettant d'identifier personnellement l'utilisateur (comme les adresses e-mail) réduisent la confidentialité, le contrôle et la transparence. Cela nuit aux utilisateurs et à Internet dans son ensemble.
Il est difficile de faire progresser la confidentialité tout en continuant à soutenir un Internet ouvert. Pour répondre aux besoins des responsables marketing et des éditeurs, il faut innover sur le plan technologique afin de créer de nouvelles solutions qui protègent la confidentialité. C'est une erreur de penser que le simple fait de restreindre une forme de suivi n'entraînera pas d'autres formes de suivi encore plus néfastes pour la confidentialité des utilisateurs.
3) Les solutions doivent fournir des protections techniques pour la confidentialité
Fournir des informations sur la façon dont les données sont utilisées et des commandes pour gérer cette utilisation sont des étapes importantes pour répondre aux préoccupations des utilisateurs concernant la confidentialité en ligne. Toutefois, cela ne suffit pas à relever le défi de la limitation du suivi des utilisateurs sur plusieurs sites. Nous pensons que les utilisateurs ne devraient pas avoir à comprendre des règles complexes sur l'utilisation des données sur différents sites et applications pour préserver la confidentialité de leurs activités. Nous devons plutôt proposer aux utilisateurs des expériences en ligne "privées par défaut", basées sur des solutions offrant des garanties techniques de confidentialité.
Contrairement à de nombreuses solutions existantes, les API Privacy Sandbox ne reposent pas sur des identifiants de suivi au niveau de l'utilisateur. Ces API protègent la confidentialité à l'aide d'approches techniques préservant la confidentialité, comme l'agrégation et le bruitage des données, ainsi que le traitement des données sensibles sur l'appareil ou dans des environnements d'exécution cloud fiables. C'est pourquoi les API Privacy Sandbox améliorent considérablement la confidentialité par rapport aux cookies tiers et aux autres techniques de suivi intersites, comme le fingerprinting et les identifiants basés sur les informations permettant d'identifier personnellement l'utilisateur. Elles constituent une base solide sur laquelle l'écosystème peut s'appuyer pour renforcer la protection des données et les capacités du secteur au fil du temps.
Nous avons entendu des critiques sur les conceptions de la Privacy Sandbox provenant de deux points de vue opposés. Certains suggèrent que les API Privacy Sandbox ne sont pas suffisamment privées et devraient limiter davantage l'utilisation des données. D'autres s'opposent à la Privacy Sandbox, car elle ne reproduit pas les capacités de suivi des identifiants multipartis. Nous ne partageons pas ces deux points de vue, car ils ne reconnaissent pas la nécessité de trouver des solutions équilibrées qui à la fois protègent la confidentialité des utilisateurs et favorisent un écosystème sain. Nous resterons ouverts aux propositions concrètes et pratiques qui répondent à ces deux exigences, car elles sont essentielles pour faire de réels progrès en matière de confidentialité et maintenir un accès ouvert à l'information pour tous.
4) Les solutions doivent être développées de manière ouverte, en partenariat avec le secteur
La transition vers des solutions plus respectueuses de la confidentialité sur Internet est une entreprise collective de grande envergure, qui nécessite la participation d'organisations de l'ensemble de l'écosystème. Les changements doivent être discutés et débattus ouvertement (qu'il s'agisse d'introduire de nouvelles technologies ou d'en supprimer d'anciennes) afin que tout le monde soit au courant et puisse donner son avis.
Pour la Privacy Sandbox, nous avons fait de la visibilité de nos propositions et de nos plans une priorité, en proposant plusieurs canaux pour recueillir les commentaires de l'écosystème. Ce processus inclut une participation active à des forums sectoriels tels que le W3C, qui regroupe des entreprises de plates-formes et de navigateurs ayant choisi d'adopter une approche différente en matière de confidentialité et de soutien à l'Internet ouvert. Il convient de noter que, dans plusieurs cas, ces entreprises ont apporté des changements radicaux sans suivre de processus comparable de consultation et de recueil d'avis du public.
Suite aux travaux menés par la CMA (Competition and Markets Authority) du Royaume-Uni, nous avons pris un ensemble d'engagements impliquant également l'Information Commissioner's Office. L'objectif est de veiller à ce que les modifications apportées à notre plate-forme tiennent compte des résultats en termes de confidentialité et des impacts potentiels sur la concurrence, les éditeurs, les annonceurs et le choix des utilisateurs. Nous maintenons un canal de communication ouvert avec les gouvernements de nombreux pays à travers le monde pour les informer de notre approche.
Je tiens à remercier toutes les personnes qui nous ont fait part de leurs commentaires sur la Privacy Sandbox. Vos commentaires ont joué un rôle essentiel dans l'amélioration des API Privacy Sandbox pour les utilisateurs et les entreprises. Par exemple, l'année dernière, nous avons présenté Topics en réponse aux commentaires que nous avions reçus sur notre proposition FLoC précédente. Nous avons fait de même lorsque nous avons développé TURTLEDOVE pour créer FLEDGE, en nous basant sur des conversations productives avec l'écosystème.
Au cours du développement de la Privacy Sandbox, nous avons reçu les commentaires de nombreuses organisations qui soutiennent notre approche et conviennent que le secteur a besoin de nouvelles technologies qui à la fois protègent la confidentialité et soutiennent l'ouverture d'Internet.
"Offrir une meilleure confidentialité aux consommateurs en ligne est une priorité fondamentale pour le secteur de la publicité numérique et, par extension, pour la durabilité à long terme du Web ouvert. Ce n'est pas une tâche simple. Les annonceurs se posent de nombreuses questions, par exemple comment s'assurer d'un ciblage pertinent, éviter le bombardement publicitaire et mesurer l'efficacité. Pour les résoudre, nous devons collaborer et participer aux efforts intersectoriels visant à tester, examiner et commenter les solutions proposées. Tous les membres de l'IAB ont un rôle extrêmement important à jouer pour déterminer ce qui fonctionne et ce qui doit être amélioré. Nous apprécions la façon dont Google collabore avec l'ensemble de l'écosystème sur ce sujet via la Privacy Sandbox."
— Jon Mew
PDG
IAB UK
Je suis optimiste quant à l'avenir que nous construisons ensemble. Oui, le changement est difficile, surtout lorsqu'il s'agit de passer d'une technologie sur laquelle nous nous appuyons depuis des décennies. Et oui, tout le monde ne sera pas d'accord sur un sujet aussi controversé, complexe et important. Même si nous nous efforçons de créer un alignement, nous continuerons à aller de l'avant, car l'histoire de la technologie a montré que le progrès ne peut pas toujours attendre le consensus.
En 2023, nous mettrons la Privacy Sandbox à la disposition d'un plus grand nombre d'utilisateurs et travaillerons avec le secteur pour tester et adopter ces nouvelles technologies à une échelle sans précédent. En 2024, nous serons prêts à abandonner les cookies tiers dans Chrome. Nous continuerons à favoriser la collaboration, le dialogue et le débat pour construire ensemble un Internet plus respectueux de la confidentialité.