Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 96

I N T E R V I E W
Un cookie est un témoin rémanent, maintenu
clairement expliquées. Une industrie s'est
dans nos navigateurs. Il peut être créé par
créée autour de la publicité ciblée et elle a pu
le site que vous visitez afin de personnaliser
prospérer, c'est-à-dire nous tracer, sans aucune
l'affichage, le contenu ou pour vous authentifier.
limite pendant plus d'une dizaine d'années. La
Il peut être aussi créé par un tiers qui a inclus
mise en application du RGPD aurait dû siffler la
des éléments dans un site que vous avez visité.
fin de la partie et la fin des mauvaises pratiques.
Le cookie tiers va permettre de vous tracer
Force est de constater que ce n'est pas le cas. Les
sur différents sites. A chaque fois qu'un site va
acteurs concernés cherchent tous les moyens
inclure le script d'un tiers, celui-ci obtiendra le
possibles pour contourner cet obstacle ou
cookie qui a été implanté dans votre navigateur.
avoir l'apparence de la légalité pour poursuivre
Le tiers sera désormais capable d'obtenir
leur activité. Le RGPD requiert d'obtenir le
une part significative
consentement pour rendre
de votre historique de
licite le traçage alors que
navigation, connaîtra vos
les sociétés qui nous
« La mise en application
préoccupations et vos
traquent ont tout fait pour
du RGPD aurait dû siffler
centres d'intérêt.
l'obtenir. Les bannières de
la fin de la partie et la fin
cookies sont très difficiles
Le traçage par des tiers ne
à
comprendre,
voire
des mauvaises pratiques.
se limite pas au seul cookie.
fallacieuses
dans
le
sens
Force est de constater
Les tiers peuvent aussi
où parfois l'internaute
que ce n'est pas le cas. »
inclure des mouchards
choisit, coche des options
(web bugs en anglais). Un
qui seront décochées par
site va inclure dans ses
la suite.
pages des ressources d'un tiers. Ces ressources
doivent être téléchargées par nos navigateurs
Pouvez-vous définir ces dark patterns ?
auprès des serveurs du tiers : celui-ci obtient
Ce sont des techniques qui utilisent des biais
ainsi nos données de connexion (adresse IP,
cognitifs, de façon à nous manipuler. Par
description du navigateur) et une information
exemple, on sait que beaucoup de gens qui
sur les sites que nous visitons. Le mouchard, le
lisent les avis vont être influencés par le premier
plus souvent caché dans les pages web, est le
avis négatif qu'ils lisent. L'ordre d'affichage des
pixel invisible. Il s'agit d'une image qui a la taille
avis négatifs est donc très important. Les dark
d'un pixel et qui n'affecte pas la visualisation du
patterns appliqués aux cookies consistent à
site mais qui sera néanmoins chargée par votre
rendre plus difficile pour les utilisateurs le fait
navigateur. Cette technique de traçage par un
de refuser le consentement. On trouve aussi des
pixel invisible est tellement efficace qu'on peut
bannières de cookies qui proposent un opt-out
la retrouver dans les emails, dans les fichiers
au lieu de l'opt-in.
Office (Word, Excel...) et même dans les fichiers
PDF. Pour tous ces formats de document, c'est
Le RGPD nous procure beaucoup de droits :
l'enrichissement des contenus qui a permis
le droit de correction ou de suppression,
d'inclure des mouchards.
voire d'opposition, etc. Mais si on ignore la
collecte de nos données et leurs traitements,
Il existe encore beaucoup d'autres opportunités
on ne peut donc pas mettre en œuvre nos
pour nous tracer en exploitant d'autres
droits. Le RGPD est-il déjà dépassé face à ces
mécanismes du web, dès que l'on consulte
nouvelles pratiques ?
un site avec des contenus dynamiques, du
Il est très difficile de savoir ce qui est fait
JavaScript ou des éléments flash.
concrètement avec nos données personnelles.
Les traitements sont des boîtes noires pour
C'est en fait la question de l'opacité des
nous. Mais le RGPD nous fournit des armes
pratiques qui est en cause ainsi que celle de
pour mettre en lumière ce qui est fait de nos
la collecte de données basée sur un pseudo
données. Nous avons le droit d'être informé et
consentement. Par facilité, on a tendance à
d'avoir accès à nos données. Malheureusement
tout accepter : CGU, règles de confidentialité
ces deux droits ne suffisent pas. On peut
et cookies. Est-ce que la demande de consenobjecter au droit d'être informé le fait que nous
tement aux cookies ne constitue-t-elle pas
ne sommes pas toujours conscients que nos
un cheval de Troie pour une collecte sans
données sont collectées. Il est donc difficile
frein ?
de savoir qui contacter. Même si on dispose
On utilise beaucoup la manipulation (dark
d'un interlocuteur, cela ne veut pas dire que le
patterns) pour forcer les internautes à accepter
chemin de croix est fini. Votre interlocuteur a
des pratiques qu'ils refuseraient si elles étaient
encore des moyens pour ne pas vous fournir

EXPERTISES Mars 2020

Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia