la polémique sur le tracking PPA de Mozilla

La fondation Mozilla, connue pour son engagement en faveur de la confidentialité des internautes, vient de se retrouver sous le feu des critiques. En cause : l’activation par défaut d’une nouvelle fonctionnalité baptisée « Privacy Preserving Attribution » (PPA) dans la dernière mise à jour de son navigateur Firefox (version 128). Sous ses airs de gardienne de notre intimité numérique, cette technologie permettrait en réalité à Firefox de pister le comportement des utilisateurs sur les sites web qu’ils visitent.

Concrètement, le navigateur prendrait lui-même les rênes du tracking, se substituant ainsi aux sites individuels. Certes, on pourrait y voir une amélioration par rapport aux traditionnels cookies espions, encore plus intrusifs. Néanmoins, Mozilla n’a jamais demandé à ses utilisateurs s’ils souhaitaient activer cette option. La fondation a préféré l’imposer d’office lors d’une récente mise à jour logicielle. Un procédé d’autant plus déconcertant que Firefox s’était forgé une réputation d’alternative respectueuse de la vie privée, à l’heure où la plupart des autres navigateurs s’appuient sur le code source de Google Chrome.

Un double tracking potentiellement illégal

Felix Mikolasch, avocat spécialiste de la protection des données au sein de l’organisation autrichienne de protection de la vie privée noyb, fustige cette dérive : « Mozilla vient de se rallier à l’idée que l’industrie de la publicité a le droit de pister les utilisateurs en transformant Firefox en un outil de mesure de la publicité. Bien que Mozilla ait pu avoir de bonnes intentions, il est très peu probable que l’”attribution préservant la vie privée” remplace les cookies et autres outils de suivi. Il s’agit simplement d’un nouveau moyen supplémentaire de pister les utilisateurs ».

Le hic, c’est que le PPA ne remplacerait pas les cookies. Il s’y ajouterait, offrant aux sites une méthode alternative pour cibler la publicité. Bref, loin de renforcer la confidentialité, Firefox doublerait la mise en matière de surveillance ! Si cette hypothèse se confirme, la fondation Mozilla pourrait se voir reprocher une violation du RGPD européen. De quoi écorner sérieusement son image de parangon du respect de la vie privée.

Un choix par défaut qui interroge

Comble de l’ironie, un développeur de Mozilla a tenté de justifier cette activation par défaut en arguant que les utilisateurs seraient incapables de faire un choix éclairé. « C’est navrant qu’une organisation comme Mozilla estime que les internautes sont trop stupides pour dire oui ou non, s’indigne Felix Mikolasch. Les utilisateurs devraient pouvoir choisir, et cette fonctionnalité aurait dû être désactivée par défaut. ».

L’organisation noyb a saisi l’autorité autrichienne de protection des données pour qu’elle enquête sur les agissements de Mozilla. Cette dernière serait bien inspirée d’informer clairement les plaignants et autres utilisateurs sur ses traitements de données et de basculer vers un système « opt-in ». Sans oublier, bien sûr, de supprimer toutes les données collectées illégalement.

Une erreur regrettable, mais pas rédhibitoire

En tant qu’utilisateur de longue date de Firefox, je suis effectivement un petit peu déçu par cette nouvelle. Ce choix va à l’encontre des principes de transparence et de respect de la vie privée chers à la fondation. C’est indéniablement un faux pas qui risque de saper la confiance des internautes.

Cependant, n’oublions pas les nombreux combats menés par Mozilla pour un web plus ouvert et respectueux des utilisateurs. Firefox reste à ce jour l’une des meilleures alternatives aux navigateurs des géants de la tech, grâce à ses fonctionnalités de protection de la vie privée et son code source libre.

Je suis convaincu que Mozilla saura tirer les leçons de cette polémique et rectifier le tir rapidement. Pour ma part, je continuerai quoi qu’il en soit à utiliser Firefox 💖. Mon attachement à ce navigateur ne se résume pas à un seul épisode, aussi regrettable soit-il…

Si ce tracking furtif vous préoccupe, sachez qu’il est possible de le désactiver en quelques clics dans les paramètres de Firefox :

1. Cliquez sur le menu « hamburger » (les trois lignes horizontales) en haut à droite de votre navigateur.
2. Dans le menu déroulant, sélectionnez « Paramètres ».
3. Dans la fenêtre des paramètres, cliquez sur « Vie privée et sécurité » dans le menu latéral gauche.
4. Faites défiler la page jusqu’à la section « Préférences publicitaires des sites web ».
5. Décochez la case « Autoriser les sites web à effectuer des mesures publicitaires en respectant la vie privée ».

✅ Et voilà ! Firefox ne partagera plus votre activité de navigation avec les annonceurs dans le cadre du programme PPA.