L’attribution respectueuse de la vie privée (privacy-preserving attribution, abrégé par PPA) était une fonctionnalité expérimentale de la version de Firefox 128 qui n’a jamais été activée et a été supprimée par la suite.
Table des matières
Mozilla a mis au point le prototype de cette fonctionnalité afin de contribuer à un standard du Web émergent conçu pour aider les sites à comprendre la performance de leurs publicités sans collecter de données sur les individus. En offrant aux sites une alternative non invasive au pistage intersite, nous espérions obtenir une réduction significative de cette pratique malfaisante sur le Web.
L’expérimentation ne devait se dérouler que sur deux sites web gérés par Mozilla. Elle a été retardée au-delà du moment où ses résultats auraient été utiles pour éclairer les travaux du W3C, elle n’avait donc plus de raison d’être et a été supprimée par la suite.
Qu’est-ce que l’attribution ?
L’attribution consiste en la façon dont les annonceurs connaissent l’impact de leurs publicités. Elle mesure combien de personnes ont vu une publicité sur un site web, puis combien ont visité par la suite le site web de l’annonceur pour effectuer une action que ce dernier souhaitait. Par exemple, quelqu’un voit une publicité pour un produit en solde, puis l’achète. L’attribution compte combien de personnes agissent ainsi.
L’attribution est très importante pour les annonceurs. Malheureusement, sans l’aide du navigateur, le pistage est la seule façon de la réaliser. Le pistage est terrible pour la vie privée, comme il donne aux entreprises des informations détaillées sur vos activités en ligne. Bien que Firefox contienne beaucoup de protections de la vie privée qui compliquent la tâche des sites pour vous pister sur Internet (la protection renforcée contre le pistage, la protection totale contre les cookies, la suppression des paramètres de requête et bien d’autres mesures), il existe une très grande motivation des sites à trouver des moyens de les contourner afin de réaliser l’attribution. Une solution d’attribution respectueuse de la vie privée offrirait aux sites une véritable alternative aux pratiques contestables comme le pistage.
Comment l’attribution respectueuse de la vie privée protège-t-elle mes données ?
La PPA n’implique pas le pistage par les sites web. À la place, c’est votre navigateur qui a le contrôle. Ce qui suppose de solides mesures de protection de la vie privée, allant jusqu’à l’option de refuser la participation.
L’attribution respectueuse de la vie privée agit ainsi :
- Les sites web qui vous présentent des publicités peuvent demander à Firefox de s’en souvenir. Quand c’est le cas, Firefox conserve une « impression » qui contient quelques informations sur la publicité, notamment le site web qui en est la destination.
- Si vous vous rendez sur le site web de destination et que vous agissez d’une façon que le site considère suffisamment importante pour la compter (une « conversion »), ce site peut demander à Firefox de générer un rapport. Le site web de destination précise quelles publicités l’intéressent.
- Firefox produit un rapport en se fondant sur la demande du site web, mais ne lui donne pas le résultat. Firefox chiffre le rapport et le soumet anonymement en utilisant le protocole d’agrégation distribuée (Distributed Aggregation Protocol, DAP) à un « service d’agrégation ».
- Vos résultats sont combinés avec nombre d’autres rapports similaires par le service d’agrégation. Le site de destination reçoit périodiquement un résumé des rapports. Celui contient le bruit fourni par confidentialité différentielle.
Cette approche possède nombre d’avantages par rapport aux méthodes d’attribution par contribution, qui amènent beaucoup d’entreprises à énormément étudier vos activités sur Internet.
La PPA n’implique pas d’envoi d’informations sur votre navigation à quiconque, y compris Mozilla et notre partenaire DAP (ISRG). Les annonceurs ne reçoivent que des informations agrégées qui répondent à des questions élémentaires au sujet de l’efficacité de leurs publicités.
Si vous voulez comprendre précisément comment cette fonctionnalité protège la vie privée, vous pouvez vous plonger dans les détails techniques donnés dans notre annonce de février 2022, cet article de blog d’août 2024 et ces explications techniques.