Google outrepasserait ses droits sur le tracking ?

La vie privée est un sujet sensible sur le web. Et si des sociétés montrent clairement qu'elles veulent protéger leurs utilisateurs, ce ne semble pas toujours le cas dans la pratique. A ce titre, le géant du web qu'est Google est pointé du doigt par Apple et Microsoft.

Vous le savez sûrement, les navigateurs modernes disposent depuis quelques mois une option "Do not track me", signifiant littéralement "Ne pas me suivre". Cette option peut être cochée dans les menus dédiés aux cookies. En faisant cela, le navigateur "dira" aux sites Web que vous visitez de ne pas utiliser de publicités ciblées à votre intention et de garder votre activité anonyme. Ce qui sera fait si le site distant commercial, dans notre cas lié à Google, joue le jeu. Mais quand bien même le "Do not Track" était activé et que le site s'engageait à respecter votre choix, Google permettait de passer outre.

Safari et Internet Explorer 9 ont fait les frais de cette entourloupe, présente sous deux formes. La première a été découverte il y a quelques jours par un chercheur de Stanfort, lequel a remarqué que les publicités pouvaient détecter que le navigateur était Safari (sous Mac OS et iOS) et utilisaient un formulaire invisible pour utiliser les cookies comme si de rien n'était. La seconde fut relevée hier par d'autres chercheurs, qui se demandaient à juste titre si Google ne bricolait pas aussi avec les faiblesses d'Internet Explorer 9, ce qui est hélas le cas. Google se servait d'une limite du protocole P3P (protocole visant à informer l'utilisateur de l'usage des informations collectées) et faisait croire à Internet Explorer que les cookies ne seront pas exploités. Laissant la place aux cookies tiers.

Google a nié avoir mis en place ces mécanismes dans ce but. La firme a annoncé que le contournement sur Safari était nécessaire pour que les utilisateurs connectés à Google+ puissent pleinement utiliser le service, et qu'elle ignorait que cela permettait aux cookies publicitaires de s’installer. D'ailleurs, la bidouille a été immédiatement retirée. Et concernant Internet Explorer, Google explique que la gestion du P3P par le navigateur de Microsoft est tout simplement obsolète par rapports aux sites internet récents. Une étude a d'ailleurs relevé que des dizaines de milliers de site exploitent cette faiblesse.

Apple et Microsoft travaillent à corriger ces failles pour garantir la bonne application de la règle "Do not Track" quand leurs utilisateurs respectifs choisissent d'être tranquille. Mais le respect total de la vie privée ne semble pas pour demain...