Vous lisez peut-être ceci et vous vous demandez pourquoi les médias ont perdu la tête à cause de quelque chose d’aussi simple qu’un fichier texte. L’article a probablement établi que les cookies sont pour la plupart des utilitaires inoffensifs qui rendent le Web utilisable. Ils mémorisent votre état de connexion, votre panier, vos préférences. Ils sont utiles. Alors pourquoi cette indignation ?
Cela se résume à deux problèmes distincts. L’un est un vieux problème habillé de nouveaux vêtements numériques. L’autre est quelque chose de tout à fait unique dans l’architecture d’Internet.
Le vieux problème : le ciblage de précision
Les consommateurs mènent cette bataille depuis des décennies. Pensez aux catalogues de vente par correspondance traditionnels. Vous achetez une tente. L’entreprise conserve votre nom, votre adresse et votre numéro de téléphone. Ils savent aussi que vous avez acheté une tente. Ils peuvent vendre ces données à d’autres sociétés vendant des sacs de couchage ou des chaussures de randonnée. Ce carburant alimente le télémarketing et le courrier indésirable. C’est ennuyeux, mais c’est familier.
Le Web rend cela beaucoup plus invasif. Un catalogue traditionnel ne sait que ce que vous achetez. Un site Web suit ce que vous lisez, sur quelles publicités vous cliquez, combien de temps vous restez sur une page produit. Si vous entrez ensuite votre nom et votre adresse lors du paiement, le site crée un profil bien plus riche que ce que n’importe quelle entreprise de vente par correspondance pourrait gérer.
Ce niveau de ciblage est le point de départ de l’inconfort.
Différents sites gèrent cela différemment. Certains, comme HowStuffWorks, adhèrent à des politiques de confidentialité strictes. Nous ne vendons ni ne partageons de données personnelles avec des tiers, sauf si vous vous inscrivez explicitement à un programme spécifique. Nous regroupons des données pour des rapports (indiquant à un journaliste combien de visiteurs nous avons ou quelle page est la plus populaire), mais ces données sont dépourvues d’identité individuelle.
Pourtant, de nombreux sites opèrent dans la zone grise. Ils suivent le comportement pour affiner les publicités. Pour certains utilisateurs, cela semble dépasser les limites. Ce n’est pas forcément malveillant, mais la précision est déconcertante.
La menace unique : le profilage intersites
Le deuxième moteur du tumulte est propre à Internet. Cela implique des fournisseurs d’infrastructure qui peuvent placer des cookies visibles sur plusieurs sites Web non liés.
DoubleClick est l’exemple le plus célèbre. De nombreuses entreprises utilisent DoubleClick pour diffuser des bannières publicitaires. DoubleClick place de minuscules fichiers GIF de 1 x 1 pixel sur ces sites. Ces fichiers permettent à DoubleClick de charger des cookies sur votre machine. Le résultat ? DoubleClick peut suivre vos mouvements sur l’ensemble du Web.
C’est ce qu’on appelle le profilage intersites. Les sites Web individuels ne peuvent pas le faire. Leurs cookies sont spécifiques au site. Ils ne voient votre activité que sur leur propre domaine. Mais les fournisseurs d’infrastructures voient tout.
DoubleClick peut potentiellement voir les chaînes de recherche que vous saisissez dans les moteurs de recherche. Cela n’est pas dû à un sinistre hack, mais à la manière dont certains moteurs de recherche mettent en œuvre leurs systèmes. Les données circulent via le réseau publicitaire. Le réseau rassemble tout.
À partir de là, DoubleClick crée des profils riches d’utilisateurs. Ces profils sont initialement anonymes. Ils contiennent des modèles : vous recherchez des prêts hypothécaires, vous visitez des sites immobiliers, vous cliquez sur des annonces d’assurance. C’est une image détaillée de votre vie, mais elle n’est pas attachée à votre nom.
Puis vint la menace. DoubleClick a acquis une entreprise et a laissé entendre qu’elle pourrait relier ces profils anonymes à de vrais noms et adresses. Ils ont menacé de personnaliser les données. C’est alors que la préoccupation abstraite s’est transformée en peur concrète. Les gens considéraient cela comme de l’espionnage.
Le tumulte ne portait pas sur le fait que les cookies étaient mauvais. Il s’agissait de concentration du pouvoir. Quelques fournisseurs d’infrastructures avaient la capacité unique de dresser un tableau complet de votre vie numérique. Ils pourraient créer un profil qu’aucun site Web ne pourrait jamais créer. Lorsqu’ils ont fait allusion à la vente de ces données, la réaction était inévitable.
Pourquoi cela est important pour vous
Comprendre les cookies Internet et les sujets associés ne consiste pas seulement à bloquer les scripts. Il s’agit de comprendre qui voit quoi.
Les catalogues traditionnels étaient des instruments contondants. Ils ont deviné sur la base d’un achat. La toile permet une précision chirurgicale. Les fournisseurs d’infrastructures permettent l’omniscience. La tension réside dans ce changement. Vous n’êtes plus seulement un acheteur. Vous êtes un point de données dans un vaste réseau intersites.
Pour ceux qui s’intéressent aux mécanismes derrière ces systèmes, la technologie sous-jacente est essentielle. Comprendre le fonctionnement des serveurs Web permet d’expliquer pourquoi les données sont stockées là où elles se trouvent. La connaissance de l’infrastructure Internet révèle comment les données se déplacent entre les nœuds. Les mécanismes de mise en cache et les systèmes d’exploitation jouent un rôle dans la manière dont votre navigateur gère ces fichiers. Les disques durs stockent les traces physiques. Les programmes d’affiliation et les plateformes de commerce électronique s’appuient sur ces méthodes de suivi pour générer des revenus. Même les concepts de sécurité tels que les logiciels espions et les chevaux de Troie sont liés à la collecte de données non autorisée.
Si vous souhaitez approfondir les détails techniques, Netscape a publié une première documentation sur l’état persistant du client et les cookies HTTP. Webopedia et CookieCentral proposent une FAQ détaillée sur ce que sont les cookies et comment ils fonctionnent. Netscape a également fourni des conseils précoces sur les paramètres de confidentialité au sein du navigateur lui-même.
Le débat n’est pas terminé. Les infrastructures ont évolué. Les profils sont plus complexes. Mais la question centrale reste la même. Quelle part de votre vie numérique êtes-vous prêt à laisser derrière vous pour des raisons de commodité ?
La réponse est rarement simple. Et les cookies continueront à collecter des données, quoi que vous en pensiez.
