Devez-vous vous préparer à un monde sans cuisines ?

Il y a quelque temps, Google a annoncé qu'en 2024, les cookies tiers disparaîtraient et que le navigateur Chrome ne les prendrait plus en charge.

La nouvelle était si importante qu'elle a été connue sur Internet sous le nom de " Cookiepocalypse". C'est de mauvais augure, n'est-ce pas ?

Ne vous inquiétez pas, en juin 2024, Google a officiellement annulé ces projets, et il semble que les cookies de suivi, de diffusion d'annonces et de reciblage soient là pour rester.

Si votre site web utilise des cookies de tiers à des fins de marketing et de publicité, vous êtes peut-être déconcerté par ces nouvelles en constante évolution.

Pour clarifier les choses, j'explique pourquoi Google a finalement changé d'avis sur la suppression des cookies tiers et je vous présente leurs projets initiaux et leurs conséquences pour les entreprises de tout l'Internet.

Dernière mise à jour de Google sur les cookies tiers

Dans un billet de blog sur le Privacy Sandbox datant du 22 juillet 2024, le vice-président du Privacy Sandbox de Google, Anthony Chavez, a annoncé que Google avait annulé son projet de ne plus prendre en charge les cookies tiers après avoir reçu des commentaires de la part des annonceurs et des autorités de régulation.

Au lieu de déprécier les cookies de tiers, M. Chavez explique qu'ils introduiront une nouvelle expérience dans Chrome permettant aux utilisateurs de faire des choix éclairés applicables à l'ensemble de leur navigation sur le web.

Les utilisateurs pourront modifier leur choix à tout moment.

Google serait en train de discuter de cette nouvelle voie avec les régulateurs et prévoit d'impliquer également l'industrie dans le déploiement de cette nouvelle expérience.

En attendant, l'API Privacy Sandbox est toujours disponible et Google prévoit de continuer à y investir afin de poursuivre les améliorations en matière de confidentialité et d'utilité.

Bref aperçu des cookies

Définissons brièvement ce que sont les cookies et comment ils sont couramment utilisés.

Techniquement parlant, les cookies sont de petits fichiers texte que les sites web laissent sur les navigateurs des utilisateurs et qui contiennent des données.

Bien qu'il existe de nombreux types de cookies Internet, certains sont considérés comme essentiels, car ils permettent aux sites web de fonctionner correctement. Les autres sont tous considérés comme des cookies non essentiels.

Examinons chacune de ces catégories plus en détail.

Cookies de première partie (essentiels)

Les cookies de première partie, parfois appelés cookies essentiels, sont stockés sur les navigateurs des utilisateurs directement à partir du site web ou du domaine qu'ils visitent.

Ils simplifient l'expérience de l'utilisateur et aident les sites web à fonctionner correctement en remplissant des fonctions telles que :

• Conserver les informations du compte pour faciliter la connexion
• Se souvenir des articles qu'un utilisateur a mis dans son panier d'achat numérique

Dans l'ensemble, les cookies de première partie ne sont pas très controversés et ont une portée limitée. Ils ne suivent pas les utilisateurs sur l'internet et ne contiennent pas d'informations très personnelles.

Cookies de tiers (non essentiels)

Les cookies tiers sont créés par une partie autre que le propriétaire du site web - ce sont ceux dont Google avait annoncé la disparition en 2024, mais qui ont depuis changé d'avis.

Les cookies non essentiels et les cookies de tiers contiennent généralement un identifiant unique appelé "cookie ID", qui peut être associé à une personne. Cela signifie que ces cookies sont considérés comme des informations personnelles en vertu des lois sur la protection de la vie privée, telles que la loi sur la protection de la vie privée :

• Règlement général sur la protection des données (RGPD)
• Loi californienne sur les droits à la vie privée(CPRA)
• Loi de Virginie sur la protection des données des consommateurs(CDPA)

Voici quelques exemples de cookies de tiers :

• Cookies de suivi créés par des sociétés de publicité
• Les cookies de reciblage qui envoient les utilisateurs vers un site web qui vend des produits qu'ils sont susceptibles d'aimer.

Ces cookies peuvent suivre les utilisateurs sur l'internet et poser des problèmes de confidentialité.

Mais Google a-t-il supprimé les cookies tiers pour permettre aux utilisateurs de mieux contrôler la manière dont leurs données personnelles sont suivies et utilisées ? Ou ses intentions étaient-elles plutôt dictées par l'intérêt personnel ?

Dans la section suivante, nous allons analyser les raisons des décisions initiales de Google.

Pourquoi les cookies disparaissent-ils ?

Les cookies allaient disparaître pour améliorer la protection de la vie privée sur le web, du moins si l'on en croit un billet de blog datant de 2019 annonçant le Privacy Sandbox de Google, rédigé par le directeur de l'ingénierie de Chrome, Justin Schuh.

Dans son billet, M. Schuh affirme que la technologie utilisée par les annonceurs pour rendre la publicité plus pertinente - c'est-à-dire les cookies - est utilisée de manière bien plus poussée que l'intention initiale de la technologie, en détournant les attentes de l'utilisateur moyen en matière de protection de la vie privée.

Même si d'autres navigateurs ont déjà tenté de résoudre ces problèmes en bloquant les cookies de tiers, M. Schuh explique que Google estime que le blocage à grande échelle porte atteinte à la vie privée des personnes, car il encourage des techniques de suivi des données moins transparentes, comme la prise d'empreintes digitales, mise en évidence pour vous dans la capture d'écran ci-dessous.

Attendez, qu'est-ce que la prise d'empreintes digitales ?

On parle d'empreinte digitale lorsqu'une entreprise établit un profil unique pour un individu sur la base de son matériel informatique, de ses modules complémentaires, de ses logiciels et de ses autres préférences.

On dit qu'il est beaucoup plus invasif que les cookies.

Selon Google, il est nécessaire de disposer d'un ensemble de normes convenues pour améliorer la protection de la vie privée des utilisateurs sans avoir de conséquences imprévues, d'où l'annonce de son "Privacy Sandbox" et le projet initial de supprimer les cookies tiers du navigateur Chrome.

L'apocalypse Cookie concernait-elle vraiment la confidentialité des données ?

Certains pourraient se demander si les intentions de Google concernant la suppression des cookies tiers sont aussi pures qu'elles le prétendent, d'autant plus que l'entreprise a déjà accès à une tonne de données d'utilisateurs de première partie. Je suis d'accord pour dire qu'il y a au moins de la place pour une conversation à ce sujet.

Ce n'est un secret pour personne que le géant de la technologie Google n'a pas besoin de dépendre du traitement des données d'un tiers pour sa publicité ou son marketing. En réalité, tous les autres s'appuient sur Google en tant que tiers.

Il est donc possible d'interpréter le plan initial comme un plan qui aurait fortement profité à Google, mais qui aurait poussé tous les autres à devenir encore plus dépendants des solutions offertes par le géant de la technologie, comme le "Privacy Sandbox".

Quoi qu'il en soit, il semble que Google n'ait pas besoin de recourir à des cookies tiers ou à des traceurs individuels comme le font de nombreuses autres entreprises à des fins de publicité et de marketing.

Maintenant que Google a annulé son projet de supprimer les cookies tiers, il est clair qu'il a écouté les préoccupations des annonceurs et des autres acteurs du secteur.

Quand les cookies sont-ils censés disparaître ?

Avant de revenir sur les décisions initiales, Google a annoncé que les cookies disparaîtraient au cours du second semestre 2024.

Toutefois, il s'agissait de la deuxième date prévue, après le report de l'échéance initiale.

Initialement, Google avait pour objectif de supprimer les cookies du navigateur Chrome en 2022.

À quel point le monde aurait-il été "sans cuisines" ?

Si l'apocalypse des cookies se concrétisait, il y aurait encore beaucoup de cookies de première partie utilisés en ligne.

Discutons-en plus en détail.

L'impact potentiel de l'apocalypse des cookies sur les cookies de première partie

Alors que la portée du marketing et de la publicité aurait été fortement affectée par l'apocalypse des cookies, les cookies de première partie seraient très probablement restés hors du radar.

Des discussions ont même eu lieu au sein de l'Union européenne (UE) au sujet d'une nouvelle proposition, appelée règlement "vie privée et communications électroniques", qui remplacerait la directive "vie privée et communications électroniques", également appelée "loi sur les cookies" de l'UE.

Il stipule, en partie, que

...qu'aucun consentement n'est nécessaire pour les cookies non intrusifs dans la vie privée qui améliorent l'expérience de l'internet...".

Les types de cookies auxquels il est potentiellement fait référence sont les suivants :

• Cookies essentiels - cookies de session, cookies d'entrée utilisateur, cookies d'authentification, etc.
• Quelques éléments non essentiels - cookies analytiques, cookies de personnalisation

J'en déduis qu'il n'y aurait pas eu lieu de s'inquiéter de la fonctionnalité du site web et de l'expérience de l'utilisateur.

Comment votre entreprise a-t-elle pu être affectée par la disparition des cookies ?

Les données suggèrent que la disparition des cookies tiers aurait pu avoir un impact sur les entreprises de la manière suivante :

• Le consentement resterait une base légale essentielle pour l'utilisation de cookies de première partie.
• Les entreprises auraient dû adapter leurs stratégies de publicité et de marketing

Je vais expliquer chacune de ces prédictions plus en détail.

Le consentement dans un monde sans cuisines

Même dans un monde sans cookies, je pense que le consentement serait resté une base légale essentielle sur laquelle les entreprises auraient pu s'appuyer pour utiliser des cookies de première partie, par exemple :

• Cookies de personnalisation
• Tous les cookies essentiels

Dans les sections suivantes, nous soulignons comment le consentement reste pertinent dans le cadre des lois sur la protection de la vie privée dans l'Union européenne (UE) et aux États-Unis.

Cookies, consentement et RGPD

Indépendamment du règlement "vie privée et communications électroniques" mentionné précédemment, la législation européenne actuellement en vigueur, la directive "vie privée et communications électroniques", exige toujours le consentement éclairé et explicite des utilisateurs avant de stocker ou d'accéder aux informations contenues dans leurs appareils.

De même, le RGPD exige toujours des entreprises qu'elles soient en mesure de prouver le consentement de l'utilisateur, comme le stipule l 'article 7 de la loi. Par conséquent, les bannières de cookies et les politiques de cookies soigneusement rédigées auraient probablement été encore nécessaires pour les entreprises.

Cookies, consentement et lois américaines sur la protection de la vie privée

Aux États-Unis, plusieurs États ont récemment adopté une législation complète sur la protection de la vie privée qui a une incidence sur les cookies :

• Californie - Loi californienne sur les droits à la vie privée(CPRA)
• Colorado - Loi du Colorado sur la protection de la vie privée(CPA)
• Connecticut - Loi du Connecticut sur la protection des données personnelles et la surveillance en ligne(CTDPA)
• Utah - Loi de l'Utah sur la protection de la vie privée des consommateurs(UCPA)
• Virginie - Loi sur la protection des données des consommateurs(CDPA)

La CPRA est techniquement une modification d'une loi californienne déjà en place, la California Consumer Protection Act(CCPA). Avec l'entrée en vigueur des nouveaux changements, la loi couvre désormais la vente et le partage de données à caractère personnel à des fins de publicité comportementale intercontextuelle sans contrepartie monétaire ou autre.

Cela inclut les cookies qui s'appuient sur la publicité ciblée, même si aucun gain matériel ou autre ne s'applique.

L'ACPR accorde aux consommateurs le droit de refuser la vente et le partage de leurs données personnelles, y compris celles collectées par le biais de cookies. Les quatre autres législations nationales ont adopté une approche similaire en matière de collecte de données.

Par conséquent, je pense que l'affichage d'un lien ou d'un bouton "Ne pas vendre ou partager mes informations personnelles", comme l'exigent la CCPA et l'ACPR, aurait peut-être également satisfait aux exigences de refus en vertu de la CDPA, de l'UCPA, de la CPA et de la CTDPA.

Toutefois, le consentement explicite est nécessaire dans les cas suivants, en vertu de deux des cinq nouvelles lois sur la protection de la vie privée en vigueur dans les États américains :

• CPA du Colorado : le consentement explicite du consommateur est requis pour la publicité ciblée et la vente d'informations personnelles (par exemple, l'installation de cookies ou de traceurs de tiers).
• Connecticut CTDPA : Exige qu'une entreprise obtienne le consentement du consommateur si elle a l'intention de traiter des informations personnelles à des fins qui ne sont ni raisonnablement nécessaires, ni compatibles avec les objectifs divulgués pour lesquels ces informations personnelles sont traitées, tels qu'ils ont été divulgués au consommateur.

Selon nos experts en matière de confidentialité des données, si les cookies existent toujours, vous devez définir votre bannière de consentement sur les paramètres d'acceptation de l'UE pour Colorado si vous utilisez des cookies d'analyse ou de marketing.

Si vous avez des cookies non essentiels, vous devriez faire de même pour le Connecticut.

Consentement, cookies et contrôles globaux de la protection de la vie privée (CGP)

Certaines lois plus récentes sur la protection de la vie privée tiennent désormais compte de la technologie du consentement, comme les contrôles mondiaux de la protection de la vie privée (GPC), qui stipulent que les entreprises devraient commencer à honorer les paramètres de préférence de refus des utilisateurs sur leurs navigateurs en ce qui concerne les traceurs et les cookies.

Par exemple, la CCPA modifiée et la CPA du Colorado ont toutes deux introduit un signal GPC qui permet aux consommateurs de s'exclure par appareil ou par navigateur au lieu d'être obligés de s'exclure sur chaque site individuellement à l'aide d'un lien.

Le bureau du procureur général de Californie a déclaré que les entreprises qui vendent des informations personnelles doivent respecter le signal GPC, qui est également obligatoire au Colorado à partir du 1er juillet 2024.

En ce qui concerne le Connecticut, la CTDPA précise que vous devez permettre aux consommateurs de refuser le traitement de leurs informations personnelles à des fins de publicité ciblée ou la vente de leurs données personnelles par le biais de signaux de préférence envoyés par :

• Une plateforme
• Technologie
• Autre mécanisme

La date prévue est le 1er janvier 2025 au plus tard (et les cookies de tiers, nous le savons maintenant, existeront toujours à cette date).

Changements dans les stratégies de marketing et de publicité

Si nous étions entrés dans un monde de marketing sans cuisinier, les entreprises auraient probablement dû repenser leurs stratégies de marketing et de publicité numériques.

Même si Chrome ne prévoit plus de supprimer les cookies tiers d'ici 2024, nous avons un aperçu de ce qu'aurait pu être un monde sans cookies, car certains navigateurs bloquent déjà les cookies tiers par défaut, notamment :

• Firefox
• Safari
• Bord
• Courageux

Mais on estime que 3,2 milliards d'internautes dans le monde utilisent Chrome comme navigateur par défaut(Statista), ce qui représente la majorité des parts de marché.

Cette part de marché massive est la raison pour laquelle les spécialistes du marketing et les publicitaires ont qualifié de " cookiepocalypse" les projets de Chrome visant à supprimer les cookies tiers. En effet, s'il avait été finalisé, il aurait eu un impact significatif sur l'ensemble de leurs modèles économiques.

Il y a même eu une vague de propositions de la part du Google Privacy Sandbox qui auraient un impact sur la façon dont les entreprises devraient construire leurs revenus numériques à l'avenir, notamment :

• Sujets API pour la publicité basée sur les intérêts
• FLEDGE sur les enchères publicitaires sur les appareils
• Rapport d'attribution API sur la mesure des publicités numériques

Comment se préparer et s'adapter

Notre équipe juridique et nos experts en matière de protection de la vie privée proposent les mesures suivantes pour préparer votre site web à l'avenir de l'internet sans cookies :

• Construire un site web sans cookies et sans tiers
• Exploiter les données de première et de seconde main pour le marketing
• S'appuyer sur des jardins clos pour des publicités ciblées
• Attention à la réglementation à venir sur les cookies, c'est-à-dire le règlement "vie privée et communications électroniques".

Examinons ces conseils plus en détail pour vous préparer à un internet sans cookies.

Création d'un site Web exempt de cookies par un tiers

Vous devez prévoir d'adapter votre site web pour bloquer les cookies de tiers et vous adapter aux nouvelles exigences en matière de consentement. Il est préférable de le faire le plus tôt possible.

Lorsque le changement se produira, vous serez déjà préparé et vous n'aurez pas à vous démener pour rattraper le retard.

Entrez votre site dans notre scanner ci-dessous pour voir quels cookies tiers vous utilisez actuellement :

Exploiter les données de première et de seconde main pour le marketing

Avant même la disparition des cookies, vous devriez commencer à exploiter les données de première partie dans le cadre de vos stratégies de marketing, mais nous vous conseillons également d'apprendre à utiliser les données de zéro partie.

Selon certaines sources, Forrester Research a inventé le terme "zero-party data", qui fait référence aux données qu'un client choisit proactivement de partager avec vous, telles que

• Détails qu'un utilisateur vous fournit dans un centre de préférences
• Intentions d'achat définies par l'utilisateur
• Contextes personnels définis par l'utilisateur
• Détails sur la façon dont l'utilisateur souhaite que la marque le reconnaisse

Ces données "zero-party" et toutes les autres données obtenues directement auprès des premières parties auront une valeur accrue pour les spécialistes du marketing dans un monde sans cuisinier, car elles peuvent indiquer une intention claire et être utilisées en toute conformité, même dans le cadre de lois strictes sur la confidentialité des données telles que le RGPD.

L'une des initiatives du "Privacy Sandbox" - "First-Party Sets" - vise également à soutenir l'utilisation de données de première main par les entreprises.

S'appuyer sur des jardins clos pour des publicités ciblées

Commencez à vous familiariser avec les " walled gardens" (jardins clos) pour la publicité ciblée dans un monde sans cookies et à vous y fier.

Un jardin clos est une plateforme publicitaire où l'éditeur s'occupe de l'achat, de la diffusion, du suivi et de la création de rapports. Il faut donc penser à des entreprises comme Google, Facebook et Amazon, qui possèdent déjà des quantités massives de données d'utilisateurs de première main, y ont accès et les contrôlent.

Ces jardins accompagnent généralement le ciblage des données de première partie, les portails d'annonceurs en libre-service, la tarification par enchères, etc.

Les jardins clos sont un système fermé dans lequel les éditeurs possèdent l'intégralité de leur plateforme publicitaire, et ils sont susceptibles de devenir des ressources essentielles une fois que tout le monde passera à la publicité sans cuisson.

Attention aux prochaines réglementations sur les cookies

À mesure que nous nous rapprochons d'un avenir sans cookies, soyez attentifs aux réglementations nouvelles, changeantes et à venir sur les cookies et autres traceurs, comme le règlement "vie privée et communications électroniques" que nous avons mentionné précédemment et les nouvelles lois sur la confidentialité des données dans les États américains.

Bien qu'il soit en discussion entre les institutions de l'UE depuis 2017 et qu'il n'ait pas encore de calendrier précis, un objectif clair se profile à l'horizon : adapter les exigences réglementaires de l'UE à l'évolution rapide des technologies de traçage.

Comme pour le RGPD, il pourrait encourager d'autres régulateurs à lancer une nouvelle vague de réglementations.

Nous nous attendons à voir plusieurs annonces et propositions de législation sur la confidentialité des données à mesure que nous nous rapprochons du second semestre 2024.

Comment Termly se prépare

Nous sommes fiers d'être toujours à la pointe de l'actualité, c'est pourquoi nous nous préparons à l'avenir sans cuisines qui nous attend en suivant l'évolution de Google Privacy Sandbox.

Notre équipe juridique veille également à ce que nos politiques et nos produits reflètent les changements les plus récents en matière de technologie et de législation.

Outre le suivi de la mise en œuvre de Google Privacy Sandbox, nous veillons à ce que notre gestionnaireconsentement aux cookies soit en mesure de bloquer les cookies tiers d'ici à 2024.

De plus, nous recherchons d'autres nouvelles fonctionnalités de gestion de la vie privée qui pourraient avoir un impact sur nos produits.

Notre équipe juridique continuera à surveiller nos politiques et nos produits afin de suivre l'évolution de la réglementation sur les cookies et autres technologies de suivi.

Résumé

Le projet de Google de ne plus prendre en charge les cookies tiers sur le navigateur Chrome va changer la façon dont la plupart d'entre nous commercialisons nos produits et faisons de la publicité auprès des consommateurs, mais tous les cookies ne disparaîtront pas.

Les sites web devraient toujours pouvoir s'appuyer sur des cookies essentiels et de première partie, dont certains nécessiteront probablement encore le consentement explicite de l'utilisateur en vertu de lois telles que le RGPD.

Mais vous pouvez être sûr que nos outils resteront conformes aux lois sur la protection de la vie privée au fur et à mesure que nous évoluerons vers un monde sans cookies.

En attendant, vous devriez le faire :

• Commencez à construire votre site web pour bloquer automatiquement les cookies de tiers
• Se familiariser avec les "walled gardens" et les données "zero-party".
• Adaptez vos stratégies de marketing et de publicité afin de vous appuyer davantage sur les données de première main et le trafic de référencement organique.
• Commencez à vous appuyer sur les données "zero-party" que vos utilisateurs choisissent de partager avec vous.

Il est possible non seulement de survivre, mais aussi de prospérer pendant l'apocalypse. Mais si les choses se gâtent, vous pouvez compter sur nous pour vous aider.

En savoir plus sur l'auteur

Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur