L'Union européenne s'apprête à instaurer l'une des plus importantes réformes en matière de protection de la vie privée en ligne depuis l'entrée en vigueur du RGPD. Si la proposition de la Commission européenne est adoptée, les utilisateurs pourront enfin se débarrasser des bannières publicitaires intempestives pour les cookies qui s'affichent sur la quasi-totalité des sites web. Cette nouvelle initiative vise à remédier à la « lassitude du consentement » croissante qui agace les internautes européens depuis des années. Bruxelles souhaite permettre aux utilisateurs d'accepter d'être suivis une seule fois, sans avoir à cliquer constamment sur « J'accepte » ni à fermer laborieusement des fenêtres contextuelles. Le problème, c'est que la solution proposée est tout aussi controversée que la précédente. Les entreprises technologiques s'inquiètent de pertes se chiffrant en milliards, les experts en protection de la vie privée mettent en garde contre de nouvelles vulnérabilités, et le contrôle du consentement pourrait se concentrer entre les mains des géants du secteur.

La nouvelle réglementation a été introduite dans le cadre du paquet numérique omnibus de la Commission européenne. L'idée principale est simple : les utilisateurs pourront gérer leur consentement au niveau du navigateur ou de l'appareil, au lieu de prendre une décision individuelle sur chaque site web. Concrètement, cela signifiera la possibilité d'accepter ou de refuser le suivi en un seul clic. Si un utilisateur refuse son consentement, les sites web ne pourront pas lui demander à nouveau son autorisation pendant six mois. Il s'agit d'un changement radical par rapport au modèle actuel, qui, depuis des années, a transformé Internet en un festival de fenêtres pop-up et de messages agressifs tentant d'imposer le consentement au suivi. La Commission européenne reconnaît ouvertement que le système actuel ne fonctionne plus comme prévu. Les bannières sont souvent conçues de manière à entraver la prise de décision éclairée, et les utilisateurs cliquent en masse sur « Tout accepter » pour fermer rapidement la fenêtre agaçante.

L'élément le plus controversé du projet concerne le mécanisme de gestion du consentement lui-même. Selon la proposition, les navigateurs et les appareils communiqueraient automatiquement les préférences des utilisateurs aux sites web. Des experts en droit des technologies expliquent que les sites web enverraient simplement une demande d'accès aux données, et que la décision serait prise par un système hébergé dans le navigateur ou le téléphone de l'utilisateur. Ce modèle pourrait s'avérer plus pratique pour les internautes, mais il soulève d'importantes questions quant au pouvoir des géants de la tech. L'Alliance technologique européenne met en garde contre le risque que le contrôle de l'architecture du consentement ne rende l'internet européen encore plus dépendant de Google et d'Apple. Leurs navigateurs et systèmes d'exploitation dominent actuellement le marché et gèrent la majeure partie du trafic internet mondial.

Le secteur publicitaire critique déjà ouvertement la proposition de la Commission européenne. Selon l'European Tech Alliance, le nouveau système pourrait entraîner une forte baisse du nombre d'utilisateurs consentant au suivi. Les estimations de l'organisation sont alarmantes. Les entreprises préviennent que jusqu'aux deux tiers des internautes pourraient refuser les cookies par défaut, et que le marché européen de la publicité numérique pourrait perdre des dizaines de milliards d'euros. Pour de nombreux sites web, la publicité ciblée par données utilisateur demeure une source de revenus essentielle. Une diminution du nombre de consentements entraînerait un ciblage publicitaire moins précis et une baisse des revenus pour les éditeurs. Toutefois, la Commission européenne soutient que le système actuel crée une situation absurde dans laquelle les utilisateurs sont pratiquement contraints de fournir des données simplement pour utiliser Internet sans obstacles constants.

Bien que la proposition de l'UE vise à améliorer la protection de la vie privée, certains experts estiment qu'elle est en retard par rapport aux technologies de suivi modernes. De plus en plus d'entreprises abandonnent les cookies tiers traditionnels et développent des techniques de collecte de données plus avancées. Le suivi côté serveur constitue l'une des tendances les plus importantes. Ces mécanismes sont beaucoup plus difficiles à détecter pour les utilisateurs et peuvent fonctionner même lorsque les cookies traditionnels sont restreints. Des technologies utilisant l'empreinte numérique du navigateur émergent également, permettant d'identifier les utilisateurs en fonction de la configuration de leur appareil. Les experts préviennent que la simple suppression des bannières publicitaires ne résoudra pas le problème du pistage en ligne. Le nouveau règlement n'a pas encore été approuvé par le Parlement européen ; sa version finale est donc susceptible d'évoluer.