Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
Cet article présente une analyse longitudinale de l'initiative Privacy Sandbox de Google, révélant qu'en dépit de sept années de développement, ses API ont connu une adoption limitée et inégale à travers l'écosystème web avant d'être abandonnées fin 2025, mettant en évidence les défis liés à l'équilibre entre confidentialité et utilité ainsi que les disparités dans les remèdes de suivi basés sur le navigateur.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez l'internet comme un immense marché animé. Pendant des années, les boutiquiers (les annonceurs) ont pu suivre les clients (les utilisateurs) de magasin en magasin, tenant un journal détaillé de tout ce qu'ils regardaient, même s'ils n'achetaient rien. C'est ce qu'on appelle le « tracking » (le suivi), et c'est ainsi que fonctionne la plupart des publicités en ligne.
En 2019, le propriétaire du plus grand centre commercial de la ville, Google, a décidé que cela était un peu trop intrusif. Ils ont lancé un projet de construction massif appelé la Privacy Sandbox. Leur objectif était de construire un nouvel ensemble de règles et d'outils qui permettraient aux boutiquiers de vendre des choses efficacement sans avoir besoin de transporter un carnet de notes de harcèlement permanent.
Ce document est comme une équipe de tournage de documentaire à long terme qui a observé ce chantier de construction pendant sept ans, depuis les premiers plans jusqu'au jour où le projet a été officiellement annulé fin 2025. Voici ce qu'ils ont trouvé, expliqué simplement :
1. La « ville fantôme » des nouveaux outils
Google a construit plus de 25 nouveaux outils (API) pour remplacer les anciennes méthodes de suivi. Certains étaient comme des « Groupes d'intérêt » (placer les gens dans un panier en fonction de ce qu'ils aiment), d'autres étaient comme des « Cookies partitionnés » (donner à chaque boutiquier son propre carnet privé qui ne fonctionne que dans un magasin spécifique).
La découverte : Même si ces outils étaient disponibles pendant des années, très peu de boutiquiers les ont réellement utilisés.
- L'analogie : Imaginez que Google ait construit un nouveau système d'autoroutes de haute technologie pour remplacer les vieux chemins de terre. Mais quand ils ont ouvert les barrières, presque personne n'a roulé dessus. Les vieux chemins de terre (les cookies tiers) étaient toujours le chemin principal emprunté par tout le monde.
- Le résultat : Seuls quelques outils spécifiques ont connu un véritable trafic, et même dans ce cas, l'utilisation était inégale. La plupart des nouveaux outils sont restés là, prenant la poussière.
2. La foule du « voir et attendre »
Les chercheurs ont examiné qui a réellement essayé d'utiliser ces nouveaux outils.
- La découverte : Il ne s'agissait pas d'une vague de nouvelles entreprises se lançant dans l'aventure. C'était principalement les mêmes grands acteurs qui avaient commencé à tester les outils dès le début (vers iment 2023).
- L'analogie : Pensez à un nouveau restaurant qui ouvre. Normalement, on voit arriver une foule de nouveaux clients. Ici, les seules personnes qui mangeaient étaient les trois mêmes habitués qui goûtaient la nourriture depuis le premier jour. Quand le propriétaire du restaurant (Google) a commencé à dire : « Peut-être que nous ne fermerons pas l'ancienne cuisine après tout », ces habitués ont arrêté de tester le nouveau menu pour revenir à leurs anciens favoris.
- La stagnation : Les taux d'adoption ont atteint un sommet fin 2024, puis ont stagné. Dès que Google a annoncé qu'il retardait l'interdiction des anciennes méthodes de suivi, tout le monde a arrêté d'essayer les nouvelles.
3. Le problème de la « faille »
L'un des nouveaux outils, appelé UA Client Hints, était censé aider les sites web à savoir quel type de téléphone ou d'ordinateur un utilisateur possédait sans révéler son identité.
- La découverte : Au lieu d'utiliser cet outil avec prudence, de nombreux traqueurs ont commencé à l'utiliser pour construire une « empreinte numérique » (fingerprint) de l'utilisateur, ce qui est précisément ce que la Privacy Sandbox était censée empêcher.
- L'analogie : C'est comme si la ville avait construit une nouvelle porte sécurisée pour empêcher les gens de s'introduire clandestinement. Mais les traqueurs ont trouvé un moyen d'utiliser la plaque d'immatriculation de la porte pour noter le numéro de plaque de chaque voiture. Ils ont utilisé le nouvel outil pour faire le vieux suivi sournois, mais d'une manière différente.
4. La division entre « Opt-In » et « Opt-Out »
Le document souligne une différence majeure entre le navigateur de Google (Chrome) et ses concurrents (comme Safari, Firefox et Brave).
- La découverte : Tandis que Google passait des années à essayer de convaincre tout le monde d'accepter un nouveau système où le suivi est « opt-in » (vous devez dire oui), les autres navigateurs ont simplement désactivé le suivi par défaut (« opt-out »).
- L'analogie : Google essayait d'organiser une réunion de quartier pour voter sur la question de savoir s'il fallait arrêter de laisser des inconnus vous suivre. Pendant ce temps, les autres quartiers avaient déjà verrouillé leurs portes automatiquement. Lorsque la réunion de Google s'est terminée en 2025, les autres quartiers étaient déjà en sécurité depuis des années.
5. Pourquoi a-t-elle échoué ?
Le document suggère plusieurs raisons pour lesquelles la Privacy Sandbox n'a pas décollé :
- Incertitude : Les règles changeaient constamment. Google n'arrêtait pas de repousser la date à laquelle ils banniraient les anciens modes de suivi. Pourquoi construire une nouvelle maison si l'équipe de démolition continue de dire : « Peut-être que nous ne la détruirons pas après tout » ?
- Coût : Construire avec les nouveaux outils était difficile, coûteux et demandait beaucoup de temps.
- Manque de confiance : La communauté de la recherche et les autres fabricants de navigateurs étaient souvent sceptiques quant au fait que ces nouveaux outils soient réellement privés.
Le mot de la fin
La Privacy Sandbox était une expérience massive et bien intentionnée qui n'a finalement pas fonctionné comme prévu. Elle a montré que :
- Les grands changements sont difficiles : Amener tout l'écosystème d'Internet à passer à un nouveau système complexe est incroyablement difficile.
- Les incitations comptent : Si la « vieille méthode » n'est pas strictement interdite, les entreprises ne prendront pas la peine de changer pour la « nouvelle méthode ».
- La confidentialité n'est pas uniforme : Alors que Google passait du temps à chercher comment laisser les utilisateurs choisir d'être privés, d'autres navigateurs avaient déjà décidé d'imposer la confidentialité pour tous.
Le document conclut que pour que la prochaine génération d'outils de confidentialité sur Internet fonctionne, ils doivent être plus simples, clairement utiles et, surtout, ils doivent être activés par défaut, plutôt que d'attendre que tout le monde accepte un nouveau plan compliqué.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.