Il y a eu beaucoup de références sur FLoC récemment et de nombreux sites (dont le notre) ont fourni divers liens, des informations et des questions sur cette nouvelle fonctionnalité. Bien qu'il s'agisse d'une nouvelle fonctionnalité et qu'elle ne soit pas encore largement supportée, nous avons pensé que nous pourrions vous la présenter brièvement !

FLoC de Google : Apprentissage fédéré des cohortes

Le nom de cette nouvelle fonctionnalité semble bien compliqué et vous trouverez de nombreuses informations détaillées dans les spécifications, mais je souhaite vous en donner un aperçu ici, car elle est présentée comme une fonctionnalité de protection de la vie privée et c'est ce point qui pose problème pour les grands fournisseurs de navigateurs qui refusent le FLoC de Google.

Beaucoup de gens n'aiment pas le suivi invasif de la vie privée en ligne, ce qui est tout à fait compréhensible, et les publicités en sont les coupables habituels. Pourtant beaucoup d'entre nous ne peuvent nier que c'est grâce aux publicités qu'ils ont découverts des produits, des outils intéressants. En revanche, nous détestons tous les publicités lourdes, gonflées et distrayantes qui, pire que tout, vous suivent partout où vous allez, parfois même sans que vous ayez fait une seule recherche sur le sujet. 

Voyons donc dans le détails ce qu'est ce fameux FLoC de Google.

L’historique de FLoC ?

En 2019, Google a présenté le Privacy Sandbox, sa vision de l'avenir de la confidentialité sur le Web. Au centre du projet se trouve une suite de protocoles sans cookiel conçus pour satisfaire la myriade de cas d'utilisation que les cookies tiers fournissent actuellement aux annonceurs. Google a soumis ses propositions au W3C, l'organisme de normalisation du Web, où elles ont été principalement discutées au sein du Web Advertising Business Group, un organisme composé essentiellement de fournisseurs de technologies publicitaires. Dans les mois qui ont suivi, Google et d'autres annonceurs ont proposé des dizaines de normes techniques sur le thème des oiseaux : Cochon, tourterelle, moineau, cygne, moineau, pélagique, perroquet... la liste est longue. Sérieusement. Chacune des propositions "oiseaux" est conçue pour remplir l'une des fonctions de l'écosystème de la publicité ciblée qui est actuellement assurée par les cookies.

Qu’est-ce que FLoC ?

FLoC vise à supprimer la nécessité d'un suivi invasif pour diffuser des publicités pertinentes aux utilisateurs en les catégorisant en fonction de leur historique de navigation sur le périphérique client lui-même. Le client fournit alors un identifiant FLoC au serveur sur demande et le site sait quels sont vos centres d'intérêt. FLoC est donc conçu pour aider les annonceurs à effectuer un ciblage comportemental sans cookies tiers. Un navigateur avec FLoC activé collecterait des informations sur les habitudes de navigation de son utilisateur, puis utiliserait ces informations pour affecter son utilisateur à une "cohorte" ou un groupe. Les utilisateurs ayant des habitudes de navigation similaires - selon une certaine définition du terme "similaire" - seraient regroupés dans la même cohorte. Le navigateur de chaque utilisateur partagera avec les sites web et les annonceurs un identifiant de cohorte, indiquant à quel groupe il appartient. Selon la proposition, au moins quelques milliers d'utilisateurs devraient appartenir à chaque cohorte (mais ce n'est pas une garantie).

Comment fonctionne FLoC ?

Je peux avoir un identifiant FLoC de 721954, ce qui signifie que je m'intéresse aux voitures et à l'infosécurité, tout comme des milliers d'autres personnes qui peuvent se retrouver avec le même identifiant FLoC car elles ont les mêmes centres d'intérêt. Le site ne peut pas nous distinguer, ni nous identifier, sur la base de notre FLoC ID, mais il peut désormais nous proposer des publicités plus pertinentes. C'est un exemple très simplifié, mais il suffit à faire comprendre comment cela fonctionne et l'objectif déclaré de permettre la suppression des cookies tiers.

Si cela vous semble dense, pensez-y de la manière suivante : votre identifiant FLoC sera comme un résumé succinct de votre activité récente sur le Web. Flippant, n'est-ce pas...

Vous pouvez trouver plus de détails sur FLoC assez facilement, particulièrement sur l’article « Google’s FLoC Is a Terrible Idea » de Bennet Cyphers ou celui de Scott Helme « What the FLoC?! », articles dont nous avons traduit quelques lignes pour écrire le nôtre.

Le sujet de la publicité en ligne est difficile à aborder, et nous ne sommes pas là pour vous dire si la publicité est bonne ou mauvaise, ni même si la FLoC est bonne ou mauvaise, mais plutôt pour vous informer de l'arrivée de la FLoC, de ce qu'elle est, de ce qu'elle fait et de ce que vous pouvez faire si vous voulez y remédier.

La réaction des CMS

Joomla et Drupal ont déjà réagi face à Floc et ont tout deux proposé une solution sur Github :

Joomla et Floc

As a replacement for third party cookies, Google has introduced the Federated Learning of Cohorts into the Chrome browser lately. This feature is supposed to allow better tracking of users while also keeping data privacy. Details can be read here. The Joomla! project disagrees that this feature is in the interests of the owners of Joomla!-powered websites as well as their visitors. We share the assessment of the EFF as well as many other organisations (Mozilla, Microsoft, Opera, WordPress).
We consider this a security issue and thus will roll out countermeasures with the next bugfix release of the Joomla 3.9 series.

Hannes Papenberg : [3.9][SECURITY] Block usage of FLoC by default #33212

Drupal et Floc

Google introduit ce qu'il appelle l'apprentissage fédéré des cohortes, qui est un moyen de recueillir des données sur les utilisateurs sans cookies, indépendamment du fait qu'un site Web charge ou non des traceurs liés à Google. Cette fonctionnalité est activée à partir de Chrome 89, et uniquement dans certains pays à titre d'essai.
Bien que les autres grands fournisseurs de navigateurs soient probablement opposés à cette technologie et ne la mettront probablement pas en œuvre, compte tenu de la part de marché de Chrome, cette question va devenir préoccupante, car elle supprime en grande partie la possibilité pour les utilisateurs de refuser facilement d'être suivis, ce qui est particulièrement vrai dans le cas des utilisateurs moins avertis.

Projet Drupal : Add Permissions-Policy header to block Google FLoC

Wordpress et Floc

WordPress, en partenariat avec Google (sic), est en pleine discussion à ce sujet : Proposal: Treat FLoC like a security concern

Article mis à jour le 23-09-2021