Mozilla fait face à des accusations contesteuses concernant sa nouvelle technologie de traçage publicitaire. Alors que l’API de mesure de performance prône la protection de la vie privée, des tests soulignent qu’elle continue de suivre les utilisateurs sans consentement. La question de la transparence et du respect des droits des utilisateurs est plus que jamais d’actualité.
Mozilla a récemment lancé l’API de mesure d’attribution respectueuse de la vie privée avec Firefox 128, affirmant qu’elle mesurerait la « performance » des publicités sans recourir à des serveurs tiers pour suivre les activités des utilisateurs. Toutefois, un organisme européen de régulation de la vie privée, le Centre européen pour les droits numériques, connu sous le nom de Noyb (none of your business), a déposé une plainte contre l’entreprise américaine, déclarant que cette nouvelle API ne fait que transférer le contrôle du processus de suivi vers le navigateur plutôt que de l’éliminer.
Noyb soutient que Firefox suit désormais les utilisateurs directement au lieu des sites Web individuels. Pour les utilisateurs soucieux de leur vie privée, cela pourrait être considéré comme une amélioration par rapport au profilage comportemental traditionnel à l’aide de cookies intrusifs. Cela dit, Mozilla n’a pas demandé le consentement des utilisateurs et active par défaut cette fonctionnalité. La possibilité de désactiver le suivi est similaire à l’initiative Privacy Sandbox de Google, qui promettait de mettre fin aux cookies tiers à l’aide d’un suivi basé sur le navigateur, mais qui n’a pas réussi.
Bien que l’API de mesure d’attribution soit considérée comme une alternative moins intrusive aux États-Unis, Noyb a déclaré qu’elle violait toujours le Règlement général sur la protection des données (RGPD) en Europe.
« Mozilla a simplement adhéré à la narration selon laquelle l’industrie publicitaire a le droit de suivre les utilisateurs en transformant Firefox en un outil de mesure des publicités », a déclaré Felix Mikolasch, avocat spécialisé en protection des données chez Noyb.
Les utilisateurs n’ont pas été informés ni sollicités pour donner leur consentement concernant la nouvelle API de suivi, et Mozilla ne mentionne même pas la fonctionnalité dans ses politiques. Les utilisateurs devraient toujours avoir le droit de choisir, et Firefox devrait désactiver le suivi PPA par défaut.
« C’est dommage qu’une organisation comme Mozilla pense que les utilisateurs sont trop stupides pour dire oui ou non », a déclaré Mikolasch.
Noyb demande désormais à l’autorité de protection des données autrichienne (DSB) d’enquêter sur Mozilla et de demander à l’entreprise de supprimer toutes les données « illégalement » traitées. Mozilla a récemment expliqué que l’attribution respectueuse de la vie privée visait à inaugurer une « nouvelle ère » pour la vie privée et la publicité numérique – un prototype qu’elle aurait proposé comme nouvelle norme approuvée par le Consortium World Wide Web.
Alors que la DSB examine la plainte de Noyb, Mozilla en est à la phase initiale de mise en œuvre de l’API PPA. L’organisation a confirmé que la version 128 de Firefox contenait le code initial de la fonctionnalité. Cependant, il reste désactivé et n’a pas encore commencé à collecter, enregistrer ou envoyer des données utilisateurs. Mozilla a déjà commencé des tests limités de l’API PPA sur son site Web du réseau des développeurs, et l’entreprise continue de penser que c’est la bonne approche pour améliorer la publicité et la protection de la vie privée en ligne.