L’empreinte numérique est une méthode de collecte de données - une méthode qui, par le passé, a été refusée par Google lui-même parce qu’elle “subvertit le choix de l’utilisateur et est mauvaise”. Mais, nous nous souvenons tous que Google a supprimé “Don’t be evil” de son code de conduite en 2018. Aujourd’hui, le géant technologique de la Silicon Valley est passé à l’étape suivante en introduisant les empreintes digitales numériques.

Mais qu’est-ce que l’empreinte digitale numérique et pourquoi Google la veut-elle ?

Qu’est-ce que l’empreinte numérique et pourquoi est-ce pire ?

L’empreinte digitale numérique recueille et analyse plusieurs points de données provenant de l’appareil d’un utilisateur, tels que la résolution de l’écran, les polices installées, les paramètres du navigateur et même l’état de la batterie, afin de créer un profil unique. L’empreinte digitale est persistante et ne peut pas être supprimée ou effacée comme les données des cookies. Même après avoir effacé les données de navigation, les utilisateurs restent identifiables sur les sites web, les appareils et les services.

Il s’agit là d’un changement radical par rapport aux mécanismes de suivi antérieurs, pour les raisons suivantes

1. Il annule le choix de l’utilisateur: Avec les cookies, les utilisateurs ont au moins la possibilité de refuser le suivi par le biais de bannières de consentement ou de paramètres du navigateur. L’empreinte numérique, en revanche, fonctionne silencieusement en arrière-plan, privant les utilisateurs de tout contrôle significatif sur leurs données.

2. Ilest plus difficile à bloquer: Les navigateurs axés sur la protection de la vie privée, tels que Brave et Firefox, disposent d’outils intégrés pour bloquer les cookies, tandis que les navigateurs grand public, notamment Google Chrome, ne disposent que de protections limitées. Contrairement aux cookies, qui peuvent être effacés, les empreintes digitales reposent sur des caractéristiques matérielles et logicielles qui ne peuvent pas être facilement modifiées.

3. Elle permet un suivi inter-appareils: La nouvelle approche de Google va au-delà des navigateurs web et relie l’activité des utilisateurs sur les ordinateurs de bureau, les téléphones portables, les téléviseurs intelligents, les consoles de jeu et d’autres appareils connectés. Cela signifie que vos habitudes de navigation sur un téléphone, vos préférences télévisuelles sur un Chromecast et vos activités de jeu sur une PlayStation pourraient toutes contribuer à l’établissement d’un profil unique et identifiable.

C’est précisément pour cette raison que Google souhaite utiliser l’empreinte numérique : Elle est beaucoup plus puissante que le suivi basé sur les cookies et ne peut pas être bloquée, par exemple, en adoptant un navigateur respectueux de la vie privée.

L’empreinte digitale a été activée

Google a annoncé le lancement de l’empreinte numérique en décembre 2024.

Le 16 février, Google a officiellement assoupli ses restrictions en matière d’empreintes numériques, ce qui permet aux annonceurs et aux spécialistes du marketing de suivre les utilisateurs sur tous les appareils et services avec une plus grande précision. Cette décision coïncide avec le déploiement mondial prévu par Google d’une nouvelle invite “Ne me suivez pas” , qui permettra aux utilisateurs de refuser le suivi traditionnel basé sur les cookies, et que Google utilisera stratégiquement pour ses campagnes de protection de la vie privée. En donnant aux internautes la possibilité de refuser le suivi par les cookies, Google donne l’impression de protéger leur vie privée. Mais rassurez-vous, Google en sait beaucoup sur vous et, avec les empreintes digitales, il en apprendra encore plus !

Cela l’aidera également à maintenir sa position dominante sur le marché, car les autres annonceurs s’appuient beaucoup plus sur le suivi des cookies. Désormais, Google peut collecter des données sans demander le consentement explicite de l’utilisateur : grâce à l’empreinte numérique.

Google opère cette transition maintenant pour deux raisons essentielles. Premièrement, les autorités de régulation et les défenseurs de la vie privée ont exercé une pression croissante sur les entreprises technologiques pour qu’elles limitent le suivi basé sur les cookies, ce qui fait de l’empreinte numérique un moyen pratique de poursuivre la collecte de données tout en donnant l’impression de se conformer à des réglementations plus strictes. Deuxièmement, en mettant en place des mécanismes de suivi plus précis pouvant fonctionner sur plusieurs appareils, des smartphones aux téléviseurs intelligents en passant par les consoles de jeu, Google espère conserver sa position dominante dans le domaine de la publicité numérique. En 2024, selon Statista, Google a réalisé plus de 264 milliards d’USD uniquement grâce à la publicité numérique, tandis que Meta, son dauphin, n’a réalisé “que” 160 milliards d’USD grâce à la publicité.

Google fait un virage à 180

Les empreintes numériques offrent à Google une solution pour rester le premier annonceur en ligne - malgré, ou à cause, des risques plus importants en matière de protection de la vie privée qu’elles impliquent. À l’époque où la devise de Google, “Don’t be evil”, était encore bien présente dans l’esprit de ses employés, la classification des empreintes numériques était bien différente.

En 2019, Google a déclaré : “Contrairement aux cookies, les utilisateurs ne peuvent pas effacer leurs empreintes digitales : “Contrairement aux cookies, les utilisateurs ne peuvent pas effacer leur empreinte digitale et ne peuvent donc pas contrôler la manière dont leurs informations sont collectées. Nous pensons que cela subvertit le choix de l’utilisateur et que c’est une erreur.”

Aujourd’hui, l’entreprise a fait un virage à 180°.

Risques pour la vie privée liés à la prise d’empreintes digitales

Les empreintes digitales numériques réintroduisent un niveau de traçage que Google lui-même avait critiqué par le passé. L ‘autorité britannique de régulation des données a émis un avertissement selon lequel la prise d’empreintes digitales “n’est pas un moyen équitable de suivre les utilisateurs en ligne, car elle est susceptible de réduire le choix et le contrôle des personnes sur la manière dont leurs informations sont collectées”.

Parmi les risques les plus alarmants, citons

• Perte d’anonymat: Même les utilisateurs soucieux de leur vie privée qui évitent les comptes Google, utilisent des VPN ou effacent fréquemment les cookies peuvent toujours être suivis sur le web et au-delà grâce à l’empreinte numérique.

• Exploitation ciblée: Les annonceurs, les organisations politiques et même les acteurs malveillants peuvent exploiter les empreintes digitales pour établir le profil d’individus en fonction de leurs intérêts, de leurs vulnérabilités ou de leur situation financière.

• Évasion réglementaire: De nombreuses lois sur la protection de la vie privée, notamment le GDPR de l’UE et le CCPA de la Californie, exigent le consentement de l’utilisateur pour le suivi. Toutefois, comme le fingerprinting fonctionne sans stockage explicite des données de l’utilisateur sur un appareil, les entreprises peuvent faire valoir que les lois existantes ne s’appliquent pas, ce qui crée une zone d’ombre juridique qui avantage les annonceurs au détriment des consommateurs.

Les bannières de cookies - le moindre des deux maux

Au cours de la dernière décennie, les bannières de consentement aux cookies et le suivi des applications ont été fortement critiqués comme portant atteinte à la vie privée et n’étant pas bénéfiques pour les utilisateurs. Toutefois, comparées aux empreintes digitales, ces bannières de cookies semblent inoffensives. Le vrai problème des bannières de cookies n’a jamais été les bannières elles-mêmes, mais la mise en œuvre défectueuse qui a poussé les gens à consentir au suivi même lorsqu’ils ne le voulaient pas. C’est également la raison pour laquelle nous avons toujours dit que les publicités ciblées devaient être interdites, quelle que soit la méthode de suivi. Si les publicités ciblées doivent cesser, le suivi n’a plus de raison d’être.

Avec le passage de Google à l’empreinte digitale, les dangers d’un suivi invasif et illimité deviennent évidents. Les utilisateurs qui avaient auparavant la possibilité de rejeter les cookies seront désormais soumis à une méthode de suivi à laquelle il est pratiquement impossible d’échapper.

Le pistage dans toute sa splendeur

L’adoption par Google de l’empreinte numérique marque une nouvelle étape, plus intrusive, dans le suivi en ligne. Contrairement aux bannières de cookies, qui offrent au moins un mécanisme de refus, l’empreinte digitale fonctionne sans le consentement de l’utilisateur et est pratiquement impossible à éviter. L’ensemble du modèle commercial de Google repose sur les publicités basées sur le suivi. Alors que les régulateurs tentent de limiter le pouvoir des annonceurs et les techniques de suivi, Google a clairement fait savoir qu’il ne se laisserait pas faire sans réagir. Le déploiement de l’empreinte numérique pour le suivi est la réponse de Google pour protéger son activité, malgré les risques considérables en matière de protection de la vie privée.

Mais que pouvons-nous apprendre de cette affaire ? Qu’une entreprise qui s’appuie sur le suivi et la publicité pour faire des bénéfices ne fera jamais passer l’utilisateur en premier.

À vous de choisir : Restez avec Google ou rejoignez le mouvement croissant des “deGooglers”.

Comment se protéger contre les empreintes digitales

L’empreinte numérique de Google est une technique de traçage qui porte atteinte à votre vie privée de tant de façons que nous devons l’empêcher !

Tout d’abord, vous pouvez vérifier si vous pouvez être suivi par le biais des empreintes digitales : Apprenez à quel point vous êtes identifiable sur l’internet et comment vous pouvez effacer vos traces.

Si, de ce fait, vous êtes unique, c’est génial, mais dans le contexte de la prise d’empreintes digitales, c’est très, très mauvais. Pour ne pas être identifiable par cette méthode, vous devez être aussi commun et aussi semblable que possible à n’importe qui d’autre. En n’utilisant que les paramètres par défaut et les produits courants, il est plus difficile pour les tiers de créer une empreinte numérique unique à votre sujet.

Exemple d’empreinte digitale d’un navigateur provenant d’un ordinateur portable Linux fonctionnant sous Firefox.

Bloquer le suivi du navigateur

Sur les navigateurs, il est possible de bloquer le suivi en choisissant les bons outils et bloqueurs. Comme le recommande un utilisateur sur Bluesky, vous devriez :

“Passer à un système d’exploitation Linux, utiliser FireFox et DuckDuckGo, qui ont en fait des fonctions intégrées pour contrer le fingerprinting, obtenir un téléphone Linux avec e/OS, IodeOS ou GrapheneOS, passer à Tuta. … Utilisez toujours un VPN et mettez les services Google en bac à sable dans des profils distincts”

Il s’agit en fait d’un très bon conseil. Vous pouvez également tester les navigateurs qui cloisonnent les sites web, c’est-à-dire qui empêchent un site web de partager des informations avec un autre. Privacy Tests vous permet de vérifier rapidement quels navigateurs isolent les sites web afin d’éviter qu’ils ne partagent des données pour vous pister.

Capture d’écran du site web de Privacy Tests montrant quels navigateurs protègent le mieux contre le fingerprinting.

Utiliser les modules complémentaires de Firefox

En outre, certains navigateurs proposent des modules complémentaires qui peuvent vous aider à empêcher le suivi de la confidentialité des empreintes digitales de Google. L’un des modules complémentaires connus est Resist Fingerprinting (Résister à la prise d’empreintes digitales) de Firefox. Mozilla indique sur son site web

Lorsque les paramètres Resist Fingerprinting sont activés dans les préférences avancées de Firefox (la page about:config de l’éditeur de configuration), ils permettent d’empêcher les sites web de vous identifier de manière unique en limitant les informations qu’ils peuvent recueillir sur votre appareil. Bien que cela puisse être idéal pour ceux qui privilégient une confidentialité maximale, cela peut entraîner un mauvais fonctionnement de certains sites web. Pour la plupart des utilisateurs, Mozilla recommande le mode Protection par empreinte digitale dans les paramètres de Firefox pour une protection renforcée contre le suivi, qui bloque les méthodes de suivi invasives tout en maintenant la compatibilité avec la plupart des sites web. Les modules complémentaires peuvent activer Resist Fingerprinting dans les préférences avancées, ce qui signifie qu’il peut être actif sans que vous l’ayez explicitement activé. Vous pouvez gérer les paramètres privacy.resistFingerprinting dans la page about:config.

Usurper le profil de votre navigateur

Le blocage de l’empreinte numérique est une option pour protéger votre vie privée, une autre consiste à usurper votre identité. L’empreinte numérique de Google porte atteinte à votre vie privée par le biais d’un suivi si complet qu’il inclut le type de processeur, l’adresse IP, le navigateur utilisé, les polices installées, le fuseau horaire utilisé, la langue utilisée, le mode sombre ou lumineux et de nombreux autres paramètres que le blocage de l’empreinte numérique dans le navigateur pourrait ne pas suffire. Tout ce suivi permet à Google - et à d’autres - de créer un profil si détaillé sur vous qu’il est très probablement unique.

La bonne nouvelle, c’est qu’il existe encore des moyens de confondre Google et les autres personnes qui envahissent votre vie privée. Un utilisateur de Mastodon recommande de changer de profil à l’aide de Chameleon.

Un utilisateur de Mastodon recommande l’utilisation de Chameleon pour changer de profil.

Chameleon (successeur de Random Agent Spoofer) est un autre module complémentaire pour Firefox qui vous permet d’usurper le profil de votre navigateur afin de donner l’impression de changer de profil toutes les quelques minutes.

Installez ces modules complémentaires, puis testez à nouveau votre navigateur! Êtes-vous toujours unique ? Si ce n’est pas le cas, vous avez réussi !

Consultez également ces alternatives de navigateur privé. Pour résister au fingerprinting, de bons navigateurs sont Mullvad, LibreWolf, Firefox et Brave.