La mort du cookie tiers, longtemps prophétisé, semble arriver de plus en plus. Google Chrome, le navigateur dominant du Web, s’était engagé à éliminer progressivement le suivi basé sur les cookies d’ici la fin de 2024.
Pourtant, Google a discrètement sélectionné quelques sites Web qui peuvent désormais retarder la suppression des cookies.
Découvrez dans cet article ce programme de Google qui permet aux sites de retarder la suppression des cookies.
Le programme de Google autorisant quelques sites à retarder la suppression des cookies
Ce programme d’essai, baptisé « Essai de dépréciation des cookies tiers« , permet aux « sites et services intégrés » un sursis temporaire à la répression des cookies de Chrome.
Ces participants chanceux peuvent garder ces cookies de suivi tiers en vie jusqu’au 27 décembre 2024, soit trois mois après la date limite initiale de suppression des cookies.
Alors que Google considère cette décision comme une mesure qui vise à résoudre les « problèmes de compatibilité », les voix qui s’élèvent brossent un tableau différent.
Les critiques soupçonnent que ce délai profite à des acteurs spécifiques et puissants du monde de l’adtech, en particulier ceux qui dépendent fortement du suivi basé sur les cookies pour la publicité ciblée.
Certains estiment que Google doit communiquer clairement les critères de sélection des sites et assurer un suivi rigoureux pour éviter les abus.
De plus, il est important que le délai temporaire soit vraiment temporaire et serve de pont vers un avenir plus axé sur la confidentialité, et non un détour.
En effet, Google a reçu des commentaires de l’industrie et des régulateurs selon lesquels plus de temps est nécessaire pour évaluer et tester les nouvelles technologies avant de déprécier les cookies tiers.
Pourquoi ce délai de sursis ?
Selon Anthony Chavez, “Les commentaires les plus cohérents que nous avons reçus sont le besoin de plus de temps pour évaluer et tester les nouvelles technologies de bac à sable de confidentialité avant de déprécier les cookies tiers dans Chrome.”
Il a ajouté que :
“Ces commentaires sont conformes à notre engagement envers la CMA de veiller à ce que le SandBox de confidentialité fournisse des technologies efficaces et respectueuses de la vie privée et que l’industrie dispose de suffisamment de temps pour adopter ces nouvelles solutions.”
On peut donc en déduire que l’action de Google a pour vocation de faciliter la transition vers l’abandon des cookies afin de réduire son impact sur les sites qui en dépendent.
Quelle est la procédure ?
Les sites web qui remplissent les conditions peuvent lancer les tests de suppression des cookies tiers en utilisant JavaScript pour générer des jetons d’accès uniques dans Chrome.
Pour obtenir un jeton de tiers au moment de l’enregistrement, activez l’option “Third-party matching” sur la page d’enregistrement du test d’origine.
Le jeton de tiers doit être créé par JavaScript en ajoutant une balise <meta> du test d’origine, et non dans le code HTML ou dans un en-tête HTTP.
Il est recommandé aux participants aux tests de mettre en place les jetons de test de suppression avant la fin du délai, le 1er avril 2024.
Rétablissement des cookies : Les critères de sélection des sites
Pour être éligible à l’essai, le domaine tiers doit répondre aux critères stricts de Google, qui sont conçus pour garantir que seuls les services non liés à la publicité peuvent participer.
Les critères sont les suivants :
Le domaine ne doit pas être associé à de la publicité, ni directement ni indirectement
En d’autres termes, le domaine lui-même, ou l’un de ses sous-domaines, ne doit pas être utilisé pour diffuser des annonces, suivre les utilisateurs ou mesurer les performances des annonces.
Le domaine doit démontrer un impact direct sur les utilisateurs finaux si ses cookies sont supprimés
Cela signifie que le domaine doit montrer en quoi ses cookies sont essentiels à la fonctionnalité de ses intégrations ou services, et en quoi la suppression de ses cookies posera des problèmes importants aux utilisateurs.
Le domaine doit soumettre des rapports de bogue à Google avec des étapes détaillées pour reproduire le problème et fournir des preuves de la rupture.
Google n’examinera que les demandes dont la rupture est confirmée, et il existe un processus d’appel pour obtenir des éclaircissements.
Le domaine ne doit pas avoir à la fois du contenu publicitaire et non publicitaire sur son site
Même si le domaine contient du contenu non publicitaire qui repose sur des cookies tiers, s’il est également associé à des domaines publicitaires, il sera probablement refusé par Google.
Le domaine doit clairement séparer son contenu publicitaire et non publicitaire, et utiliser des domaines différents pour chacun.
L’examen de votre demande
Le processus d’examen de l’essai est le suivant :
- Le domaine doit soumettre une demande d’essai, en utilisant un formulaire fourni par Google. L’application doit inclure le nom de domaine, l’intégration ou le service qui utilise des cookies tiers, la raison de la demande de retard, ainsi que les rapports de bogues et les preuves de la rupture.
- Google examinera la demande et vérifiera si le domaine répond aux critères d’éligibilité. Google vérifiera également la casse et l’impact sur les utilisateurs finaux. Le temps de réponse variera en fonction du nombre d’applications, mais Google conseille de les contacter à 3pcd-deprecationtrial@google.com si le domaine n’a pas reçu de réponse dans un délai d’une à deux semaines.
- Si la demande est approuvée, Google accordera au domaine un délai pour la suppression de ses cookies tiers jusqu’en décembre 2024. Le domaine pourra continuer à utiliser ses cookies dans Chrome, sans affecter les paramètres de confidentialité ou les préférences de l’utilisateur.
- Si la demande est rejetée, Google informera le domaine de la raison du rejet et fournira des conseils sur la manière de réparer la rupture ou de faire appel de la décision. Le domaine devra se conformer au calendrier de Google pour la suppression progressive des cookies tiers et apporter des modifications à ses intégrations ou services en conséquence.
Google a déclaré que l’essai est uniquement destiné aux intégrations et services tiers qui utilisent des cookies tiers, et non aux sites propriétaires qui les hébergent.
Le moteur de recherche recommande aux sites propriétaires de continuer à apporter des modifications à leurs sites directement pour résoudre le problème et d’encourager leurs tiers intégrés à s’inscrire à l’essai.
Comment comprendre la suppression des cookies ?
Vous avez peut-être entendu parler du projet du géant du web d’éliminer progressivement les cookies tiers dans Chrome.
Les cookies tiers ne sont rien d’autre que de petits morceaux de données que la plupart des sites stockent sur le navigateur de leurs visiteurs.
Ils leur permettent de faire du suivi de comportement en ligne, de diffuser des annonces personnalisées et de mesurer des performances du site Web.
Cependant, les cookies tiers constituent également une menace sérieuse pour votre vie privée, car ils peuvent révéler des informations sensibles vous concernant, comme :
- Votre historique de navigation ;
- Vos préférences ;
- Votre emplacement et votre identité.
De plus, les cookies tiers peuvent activer des techniques de suivi intersites et d’empreintes digitales qui peuvent compromettre votre sécurité et votre anonymat.
C’est pourquoi Google a annoncé qu’il cesserait de prendre en charge les cookies tiers dans Chrome d’ici la fin de 2024.
Au lieu de cela, Google introduira de nouvelles technologies appelées API Sandbox de confidentialité qui remplaceront les cookies tiers par des technologies alternatives qui offrent plus de contrôle et de transparence.
Ces API catégoriseront les sites en groupes en fonction des sujets qui intéressent les utilisateurs et partageront ces informations avec les annonceurs uniquement avec le consentement des utilisateurs.
En résumé
Pour finir, Google donne un sursi à quelques sites qui pourraient ratarder la suppression de cookies tiers qui était initialement prévue pour le troisième trimestre de cette année jusqu’à la fin de l’année.
Il faut rappeler que cette mesure ne concerne que les sites qui remplissent les critères d’éligibilité cités dans cet article et qui vont une demande proprement dite.