Topics : la nouvelle API de la Privacy Sandbox

Nous avons lancé l’initiative Privacy Sandbox afin d’améliorer la protection de la vie privée des internautes, en offrant aux éditeurs, aux créateurs et aux développeurs un outil leur permettant de faire prospérer leur entreprise tout en garantissant la sécurité du Web pour tous. En outre, nous sommes conscients que de nombreuses entreprises ont besoin de la publicité pour exister et qu’il s’agit d’un outil clé pour préserver l’accès à des contenus en ligne sans frais.

Ainsi, nous présentons aujourd’hui Topics, une nouvelle proposition de Privacy Sandbox pour la publicité ciblée par centres d’intérêt. Topics est le fruit de nos enseignements ainsi que des retours de l’industrie concernant les expériences menées sur notre précédente proposition, FLoC, qu’elle vient remplacer.

Avec Topics, le navigateur identifie des thèmes (Topics) représentatifs des principaux centres d’intérêt des utilisateurs pour une semaine donnée, tels que « fitness » ou « voyages », en fonction de l’historique de navigation. Ces thèmes sont gardés en mémoire pendant seulement trois semaines avant d’être supprimés.

Ce processus se déroule entièrement sur l’appareil utilisé, sans impliquer de serveurs externes, Google ou autre. Lorsqu’un internaute visite un site Web participant, Topics sélectionne seulement trois thèmes, un thème pour chacune des trois dernières semaines, que l’API transmet ensuite à ce même site ainsi qu’à ses annonceurs partenaires. Grâce à Topics, les navigateurs peuvent offrir transparence et contrôle à leurs utilisateurs vis-à-vis de ces données. Sur Chrome, nous mettrons à disposition des paramètres de contrôle permettant aux internautes de voir les thèmes partagés, de supprimer ceux qu’ils n’apprécient pas ou encore de désactiver entièrement la fonctionnalité.

Plus important encore, les thèmes sont sélectionnés avec attention afin d’exclure les catégories potentiellement sensibles, telles que le genre ou l’appartenance ethnique. Dans la mesure où Topics est alimenté par le navigateur, elle apporte plus de transparence, et permet de mieux contrôler la manière dont les données sont partagées, en comparaison avec les mécanismes de suivi tels que les cookies tiers. De plus, en intégrant les centres d’intérêt des internautes aux sites Internet, les entreprises en ligne disposent d’une option qui n’inclut pas de mécanismes de suivi dissimulé, comme le fingerprinting afin de continuer à afficher des publicités pertinentes.

Légende: Exemple illustrant ce que les internautes peuvent voir à propos de leurs cookies tiers (à gauche) vs. Topics (à droite). Dans Chrome, nous souhaitons rendre Topics plus facile à comprendre et à gérer pour les utilisateurs.

Pour en savoir plus sur la proposition Topics ainsi que sur d’autres fonctionnalités de protection de la vie privée, consultez le document d’explications techniques (en anglais). Nous allons lancer prochainement une expérimentation de Topics sur Chrome comprenant des contrôles utilisateurs et permettant aux développeurs de sites Web et aux annonceurs de tester cette API. La conception finale des contrôles utilisateur, ainsi que d’autres aspects techniques du fonctionnement de Topics, seront définis en fonction de vos retours et des enseignements que nous tirerons de cette expérimentation.

Le programme de la Privacy Sandbox est riche d’actualités. Par exemple, nous avons récemment collaboré avec l’Autorité britannique de la concurrence et des marchés (CMA) sur la mise à jour de nos engagements pour nous assurer que nos propositions fonctionnent pour l'ensemble de l’écosystème. Cette semaine, nous partageons davantage d’informations à l’attention des développeurs concernant la proposition FLEDGE, ainsi que les propositions techniques pour la mesure de la performance. La Privacy Sandbox est une des initiatives les plus ambitieuses et importantes que nous ayons jamais entreprises, et nous sommes profondément reconnaissants de l’engagement, des retours et de la participation de toutes les parties prenantes qui se sont impliquées dans ce projet.

FAQ 

Les FAQ sont publiées sur privacysandbox.com. 

En quoi Topics est-il plus protecteur de la confidentialité en ligne que les cookies tiers ?

Lorsque les sites utilisent Topics, ils reçoivent les thèmes susceptibles d'intéresser les utilisateurs du site, sans avoir besoin de l'historique de navigation spécifique d'un utilisateur, tel que les sites Web exacts qu'il a visités, ou son identité et son comportement sur d'autres sites. Cependant, si un site devait utiliser des cookies tiers pour vous montrer des publicités, il pourrait surveiller votre historique de navigation spécifique et l'associer à votre identité personnelle.

En quoi l’API Topics et le FLoC sont-elles liées ?

FLoC (ou l’apprentissage fédéré par cohortes en français), est la proposition initiale de Chrome pour permettre aux annonceurs de montrer aux internautes des publicités ciblées en fonction de leur historique de navigation, sans toutefois dévoiler de site spécifique à des tiers, y compris Google. Après avoir testé FLoC en 2021, Chrome a obtenu de précieux retours de la part des régulateurs, des défenseurs de la vie privée, des développeurs et du secteur dans son ensemble. Topics, sa nouvelle proposition d’API, prévoit de couvrir  les mêmes usages que FLoC, tout en adoptant une approche différente. Chrome prévoit de mettre à l’essai Topics en 2022 et a mis fin au développement de FLoC.

Quand l’API Topics sera-t-elle intégrée à Chrome ? 

Le développement de cette technologie en est encore à ses débuts. Les résultats des tests et les retours de la communauté du Web permettront de préciser le calendrier.
L’API Topics sera-t-elle testée dans le monde entier, y compris en Europe ?Les équipes de Chrome s’engagent à tester au niveau mondial les technologies dont la mise en œuvre est nécessaire à la fin de la prise en charge des cookies tiers de manière responsable. Le but de Chrome est de tester Topics au niveau mondial, y compris au sein de l’Espace économique européen et le Royaume Uni.
Puis-je gérer les thèmes sélectionnés depuis mon navigateur Web, voire les désactiver complètement ?Depuis les paramètres Chrome, vous pourrez voir quels thèmes ont été sélectionnés en fonction de votre historique de navigation. Vous pourrez ainsi choisir de bloquer certains thèmes ou bien désactiver la fonctionnalité dans son ensemble. 

Puis-je consulter la liste complète des thèmes disponibles ?

La liste des thèmes sera accessible à tous et évoluera au fil du temps, en fonction des retours de l’écosystème web.
L’API Topics permet-elle d’utiliser des données utilisateurs sensibles pour identifier l'appartenance à un groupe?Topics utilise une liste de thèmes identifiables, maintenue par des personnes, pour déterminer les publicités qui vous seront présentées. Par ailleurs, Chrome prendra des mesures pour éviter les sujets sensibles tels que les questions d’appartenance ethnique, d’orientation sexuelle ou de religion. Toutefois, il est possible que les sites faisant appel à l’API puissent établir une corrélation ou une combinaison des thèmes avec d’autres signaux qui permettraient d’identifier des éléments sensibles. Chrome explorera continuellement des solutions pour réduire ce risque.

Quelles données le navigateur utilise-t-il pour sélectionner les thèmes chaque semaine ?

D’abord, Chrome détermine les thèmes associés aux sites. Par exemple, un site Web sur le yoga serait classé dans la catégorie « fitness ». Ces thèmes sont associés aux sites, non pas à l’internaute. Ensuite, Chrome retient certains thèmes récurrents dans vos recherches pour une semaine donnée, puis les sites Web participants vous montrent des publicités en fonction de ces thèmes. 
La détermination des thèmes les plus fréquents se produit entièrement au sein du navigateur, sans partager de données avec des serveurs tiers. Les résultats obtenus peuvent toutefois être transmis de manière anonyme pour analyser le niveau de sensibilité et les abus potentiels associés à ces données.

Les sites Internet peuvent-ils refuser d’être associés à des thèmes ?

Oui. Seuls les sites utilisant Topics, ou ceux dont au moins un service intégré l’utilise, seront associés à des thèmes. Les sites peuvent aussi refuser de participer via Permission Policy (politique d’autorisation), une fonctionnalité existante du navigateur servant notamment à contrôler des fonctionnalités comme celle de l’accès à la caméra.Si un site Internet refuse de participer à FLoC, Topics tient compte de ce choix.

Où puis-je en savoir plus ? L’article Topics API est un bon début. Vous pouvez également lire la proposition technique complète.