L’API Topics de Google n’est qu’un simple rebranding de FLoC, sans résoudre les problèmes de confidentialité
(brave.com)- L’API Topics repose fondamentalement sur la même idée que FLoC
→ le navigateur observe les sites que vous visitez, classe vos centres d’intérêt à partir de ces informations, puis partage ces données avec les annonceurs, les trackers et les sites
- Il existe deux différences importantes, mais les problèmes essentiels de confidentialité ne sont pas résolus
→ avec FLoC, le navigateur diffusait à tous les sites les centres d’intérêt qu’il avait déduits, alors qu’avec Topics, un site ne peut connaître vos centres d’intérêt que si un annonceur du site A est aussi présent sur le site B
→ avec FLoC, les centres d’intérêt déduits restaient fixes, ce qui facilitait le fingerprinting, alors qu’avec Topics, un peu d’aléa est ajouté pour le rendre plus difficile
- Le problème majeur est que « Google ne devrait pas décider de ce que vous considérez comme sensible »
→ Google a déclaré qu’il ne partagerait que des centres d’intérêt « non sensibles », mais il n’existe pas, par catégorie, de données réellement non sensibles
→ autrement dit, il n’existe pas de données toujours sûres ou toujours partageables. Une information sans risque pour quelqu’un peut devoir rester secrète pour quelqu’un d’autre
→ Le centre d’intérêt « emploi » est-il une information sensible ? Peut-être pas pour un jeune diplômé en recherche de son premier poste, mais qu’en est-il si je consulte le site web de l’entreprise où je travaille ?
→ Et « fromage et vin » ? Cela peut ne pas être sensible pour vous, mais cela ne le devient-il pas pour une personne appartenant à une certaine religion ou à une communauté liée à un régime alimentaire ?
-
Il est apparemment possible d’exclure des catégories sensibles, mais la plupart des gens ne sauront même pas que cette option existe
-
L’API Topics avantage davantage les acteurs dominants comme Google
→ sous certains aspects, l’API Topics est même pire que FLoC
→ avec FLoC, tous les annonceurs apprenaient les mêmes centres d’intérêt pour chaque utilisateur, alors qu’avec Topics, chaque annonceur n’apprend les intérêts et comportements de l’utilisateur que sur les pages où il est présent
→ en d’autres termes, les très grands acteurs publicitaires comme Google ne seront pas affectés par les changements de l’API Topics, tandis que les petits annonceurs subiront un désavantage important
- FLoC, Privacy Sandbox et l’API Topics n’améliorent pas la protection des données personnelles
→ cela revient seulement à être un peu moins mauvais que Chrome dans sa configuration par défaut
→ ce ne sont que des efforts incomplets et insuffisants de Google pour rattraper d’autres navigateurs qui offrent depuis longtemps une véritable protection de la vie privée
1 commentaires