Guillaume d'Ardier

C'est quand même dommage de collecter autant de datas sur ses utilisateurs pour ses propres métriques ou pour les revendre, et de ne pas réussir à s'en sortir... Prenons l’exemple du @leparisien. Un simple audit des communications réseau déclenchées par la consultation d’un seul article gratuit, dans un navigateur Chrome en navigation privée, sans compte connecté, sans cookies préexistants et sans cliquer sur la moindre publicité. Deux observations : avant tout choix de consentement, puis après acceptation des cookies, rechargement de la page et quelques défilements. Voici ce qui se passe réellement derrière votre écran. 1. Avant même d'accepter les cookies En 35 secondes : 41 requêtes HTTP(S), 13 hôtes contactés et déjà 9 cookies présents. Des informations sont notamment transmises à : → Piano Analytics : l'URL complète de l'article consulté, son titre, sa rubrique, ses mots-clés, un identifiant de visiteur, un identifiant de page vue, les dimensions de l'écran, l'architecture du processeur et les versions précises de macOS et Chromium. → Majelan / Voxa : l'adresse de l'article, un identifiant d'appareil (deviceId), un identifiant de session (sessionId) et un événement signalant l'affichage du lecteur audio. Et cela sans même avoir lancé la lecture audio. 2. Après avoir cliqué sur « Tout accepter » Bon, évidemment c'est un festival. Lors de la seconde observation, qui dure 45 secondes et comprend un rechargement et quatre défilements : → 650 requêtes HTTP(S). → 116 hôtes distincts. → 106 cookies présents, répartis sur 45 domaines. → 294 fournisseurs déclarés activés par le gestionnaire de consentement, sur 296 partenaires annoncés. Mais regardons ce qui circule. 3. Meta, Google et les autres : votre visite sur l'article devient un événement publicitaire Le pixel Meta/Facebook reçoit notamment un événement PageView, l'URL complète de l'article, un identifiant de navigateur (_fbp), un horodatage et des informations sur votre écran. Certains événements comportent également l'identifiant de l'article, son titre, sa catégorie et des champs concernant le statut d'abonnement. Pas besoin d'être connecté à Facebook pour que ces informations soient envoyées à Meta. Google / DoubleClick reçoit de son côté des informations sur la page consultée, des identifiants publicitaires, des paramètres de consentement et des données relatives à l'appareil. 4. Le plus intéressant : les plateformes synchronisent leurs identifiants C'est là que l'écosystème publicitaire prend toute sa dimension. Chaque intermédiaire peut attribuer un identifiant à votre navigateur : → Google / DoubleClick : IDE → Meta : _fbp → Xandr : uuid2 → Criteo : uid, cto_bundle → Outbrain : obuid → ID5 : id5 L'audit révèle de nombreuses opérations de cookie syncing entre les plateformes. Le principe ? Permettre à deux intermédiaires de faire correspondre leurs identifiants pour reconnaître un même navigateur. Des séquences de synchronisation ont notamment été observées entre Google, Mediarithmics, Xandr et ID5. Pas besoin de connaître votre nom pour pouvoir corréler vos activités de navigation. Ces échanges démontrent l'existence de mécanismes de rapprochement d'identifiants, sans toutefois prouver que chaque acteur a constitué un profil complet du visiteur. 5. Et ils ne mesurent pas seulement les pages ouvertes D'autres outils interviennent : → Permutive : informations contextuelles et segmentation d'audience. → Marfeel : temps actif, engagement, progression dans la page, fréquence des visites et performances. → Teads : caractéristiques d'affichage, orientation, qualité de connexion et complexité du document HTML. → Integral Ad Science : visibilité des publicités, position à l'écran et durée d'exposition. → Outbrain : recommandations sponsorisées, mesure de visibilité, événements publicitaires et synchronisation d'identifiants. Tout cela pour la consultation d'un seul article. 6. Est-ce illégal ? Pas nécessairement. Le constat est surtout celui-ci : derrière une simple page d'information se trouve une infrastructure de collecte, de mesure et d'échanges publicitaires d'une ampleur largement invisible pour le lecteur. Pendant que les éditeurs de presse s'inquiètent de la baisse de leur audience, ils continuent à multiplier les intermédiaires chargés de mesurer, segmenter et monétiser celle qui leur reste. Et encore, cette observation ne concerne qu'une seule page, pendant quelques dizaines de secondes...