The Rise and Fall of Google's Privacy Sandbox

Imaginez l'internet comme une ville immense et bouillonnante où chaque commerçant veut savoir exactement ce que vous aimez afin de vous présenter l'enseigne parfaite pour votre prochain achat. Pendant des années, la façon dont ils faisaient cela consistait à vous suivre de magasin en magasin avec un petit autocollant invisible sur votre sac à dos — c'est ce que les gens de la tech appellent un « cookie tiers ». C'était efficace, mais cela donnait à beaucoup de gens l'impression d'être surveillés, ce qui a entraîné une forte pression en faveur de la vie privée. En réponse, Google, le géant qui gère la carte la plus populaire de la ville, a tenté de construire un nouveau système appelé le « Privacy Sandbox ». Considérez cela comme un garde de sécurité sophistiqué et de haute technologie qui promet de laisser les magasins connaître vos intérêts sans jamais voir votre visage ou vous suivre dans la ville. L'idée était de déplacer le travail de suivi à l'intérieur de votre propre navigateur (votre téléphone ou ordinateur personnel) afin qu'il reste privé, mais le système était si complexe qu'il a dû être redessiné de nombreuses fois. La grande question que tout le monde se posait était : ce nouveau garde de sécurité a-t-il vraiment fonctionné, ou les magasins l'ont-ils simplement ignoré pour continuer à utiliser leurs vieux autocollants creepys ?

Ce document est comme une équipe de détectives qui a passé six mois à observer secrètement les 10 000 meilleurs sites web de la ville pour voir comment ce nouveau système était réellement utilisé. Ils n'ont pas seulement regardé les chiffres ; ils ont observé ce qui se passait quand vous disiez « oui » à la confidentialité, quand vous disiez « non », et même quand vous n'aviez encore rien cliqué. Ils ont découvert que le Privacy Sandbox était un peu un fiasco. Même avant que Google n'annonce officiellement qu'il mettait fin à la plupart de ses outils, les magasins avaient déjà cessé d'utiliser le nouveau garde de sécurité. La seule partie qui a tenu le coup était un outil spécifique appelé CHIPS (Cookies Having Independent Partitioned State), qui revient à donner à chaque magasin une boîte séparée et verrouillée pour vos données afin qu'ils ne puissent pas comparer leurs notes à travers la ville. Mais même avec ce seul succès, les vieux autocollants invasifs restent le moyen le plus populaire pour suivre les gens. L'étude montre que l'écosystème des annonceurs et des sites web n'était tout simplement pas prêt à passer à cette nouvelle méthode respectueuse de la vie privée, laissant le problème de la manière de vous montrer des publicités pertinentes sans vous espionner non résolu.

L'ascension et la chute du Privacy Sandbox

Alors, qu'est-ce que Google a essayé de construire exactement, et pourquoi cela s'est-il effondré ? Le Privacy Sandbox était censé être une boîte magique qui permettait aux annonceurs de vous montrer des publicités basées sur vos intérêts sans avoir besoin de connaître votre nom ou de suivre chacun de vos mouvements sur le web. Au lieu d'un seul autocollant durable (un cookie tiers) qui vous suit partout, Google a proposé une suite de nouveaux outils. Certains outils permettraient à votre navigateur de deviner vos intérêts localement (comme l'API Topics, qui vous donne une étiquette générique comme « fan de sport » au lieu d'une liste de tous les sites de sport que vous avez visités). D'autres vous permettraient de voir des publicités pour des choses que vous avez consultées auparavant, mais uniquement en lançant une enchère secrète à l'intérieur de votre navigateur (l'API Protected Audience).

Les chercheurs, une équipe venant d'Italie, ont décidé de tester si cette boîte magique était réellement utilisée dans le monde réel. Ils ont construit un robot de navigation spécial qui visitait les 10 000 meilleurs sites web chaque semaine pendant six mois. Ce robot était intelligent : il pouvait prétendre être un utilisateur qui n'avait pas encore cliqué sur « Accepter » sur une bannière de confidentialité, un utilisateur qui avait dit « Oui », et un utilisateur qui avait dit « Non ». Cela leur a permis de voir si les sites web respectaient les règles ou s'ils introduisaient du suivi avant même que vous ne donniez votre accord.

La grande découverte : Un abandon silencieux

La chose la plus surprenante que l'équipe ait trouvée est que le Privacy Sandbox n'a pas seulement échoué ; il a été discrètement abandonné bien avant que Google ne débranche officiellement la prise. En octobre 2025, Google a annoncé qu'il retirait la plupart de ces nouveaux outils. Mais les données ont montré que l'utilisation de ces outils diminuait déjà depuis des mois.

Imaginez cela comme une nouvelle voiture écologique qu'une grande entreprise a promis de remplacer les voitures à essence. L'entreprise a dit : « Nous arrêterons de fabriquer des voitures à essence l'année prochaine ! » Mais les données ont montré que les gens avaient déjà arrêté d'acheter la voiture écologique six mois auparavant parce qu'elle était trop compliquée et que les stations-service (les anciennes méthodes de suivi) fonctionnaient encore très bien.

L'étude a révélé que :

• La plupart des outils ont été ignorés : Sur dix outils différents dans le Privacy Sandbox, un seul — CHIPS — était utilisé par un nombre significatif de sites web (environ 50 %). Les autres, comme Protected Audience et Shared Storage, étaient utilisés par presque personne. En fait, leur utilisation est tombée à presque zéro des mois avant l'annonce officielle du retrait.
• Seuls quelques-uns ont essayé : Les rares sites web qui utilisaient ces outils étaient principalement de grandes sociétés publicitaires. Mais même elles ont commencé à abandonner les outils au fil du temps. À la fin de l'étude, le nombre d'entreprises utilisant ces outils avait considérablement diminué.
• Les anciennes méthodes ont gagné : Malgré tous les efforts pour construire un système respectueux de la vie privée, les anciens cookies tiers non partitionnés (les « autocollants creepys ») étaient toujours utilisés par environ 75 % des sites web. Même l'outil qui fonctionnait (CHIPS) n'a pas remplacé les anciens cookies ; il s'est contenté de coexister avec eux.

Un comportement « discutable »

Les chercheurs ont également examiné ce qui se passait lorsque les utilisateurs disaient « Non » au suivi. Ils ont découvert que certains sites web utilisaient toujours ces nouveaux outils même après qu'un utilisateur a explicitement refusé le consentement. Ce n'était pas nécessairement une conspiration malveillante, mais plutôt le signe que le système était désordonné. C'est comme un magasin qui promet de cesser de vous suivre si vous dites « arrêtez », mais parfois leur agent de sécurité oublie d'éteindre la caméra. Cet « usage discutable » a montré que les règles de confidentialité étaient difficiles à appliquer automatiquement.

Pourquoi cela a-t-il échoué ?

Le document suggère que le Privacy Sandbox a échoué parce qu'il était trop complexe et n'offrait pas d'avantage clair aux personnes qui gèrent les sites web. L'ancienne méthode de suivi (les cookies tiers) était simple et fonctionnait bien, même si elle n'était pas idéale pour la vie privée. Le nouveau système exigeait que les sites web modifient la façon dont ils construisent leurs pages, et les outils étaient souvent déroutants ou ne fournissaient pas les données souhaitées par les annonceurs.

L'étude conclut que le simple fait d'avoir une « bonne idée » ou qu'une grande entreprise comme Google pousse pour un projet ne suffit pas à changer la façon dont internet fonctionne. L'écosystème des annonceurs et des sites web est trop ancré dans ses vieilles habitudes. Les chercheurs suggèrent que peut-être seules des lois strictes (régulations) pourraient forcer un véritable changement, mais pour l'instant, le rêve d'un internet respectueux de la vie privée où vous pouvez encore voir des publicités pertinentes reste inabouti. Le Privacy Sandbox était une noble expérience, mais en fin de compte, l'internet a décidé de continuer à utiliser les anciennes méthodes invasives.