Google vient de déployer une nouvelle méthode de suivi des internautes appelée « fingerprinting ». Cette technique permet d’identifier de manière unique un internaute en se basant sur les caractéristiques techniques de son appareil et de son navigateur, une alternative aux traditionnels cookies.

Le fingerprinting (« prise d’empreinte digitale » en français) est une méthode qui consiste à collecter diverses informations transmises directement par votre navigateur lors de la visite d’un site web. Ces données incluent, entre autres, la version de votre système d’exploitation, la résolution de votre écran, votre fuseau horaire ou encore le type de navigateur Web que vous utilisez et votre adresse IP. La combinaison de tous ces éléments crée votre « empreinte » numérique sans avoir besoin de stocker la moindre donnée sur votre appareil.

Comme des cookies en plus pernicieux

À ce sujet, la Commission nationale de l’informatique et des libertés (Cnil) rappelle que ces informations, si elles sont suffisamment nombreuses, peuvent permettre de distinguer les internautes et de les suivre de manière similaire aux cookies. Cette technique est aujourd’hui utilisée par les annonceurs et les entreprises souhaitant suivre le comportement des internautes afin de leur proposer des publicités ciblées.

L’utilisateur devrait en principe être informé de manière claire des finalités du traitement de ses données et doit pouvoir accepter ou refuser le recours au fingerprinting avec le même degré de simplicité. Cela n’est malheureusement quasiment jamais le cas, ce qui soulève forcément des questions majeures en matière de protection de la vie privée. Si le procédé n’est pas nouveau, son adoption par Google va forcément changer la donne.

Une technique fort intrusive et… incontrôlable ?

Les mécanismes de gestion ou de blocage des cookies ne permettent pas de s’opposer à cette technique. Contrairement aux cookies, qui peuvent être supprimés ou bloqués par l’utilisateur, le fingerprinting ne laisse aucune trace sur l’appareil. Firefox est aujourd’hui le seul navigateur à proposer une protection contre ce type de suivi. Pour l’activer, il faut se rendre dans les Paramètres puis Vie privée, et sécurité.

Dans la section Protection renforcée contre le pistage, il faut alors choisir Personnalisée puis cocher l’option Détecteurs d’empreinte numérique connus et Détecteurs d’empreinte numérique suspectés pour bloquer les scripts de fingerprinting. Attention quand même, dans certains cas, cela peut bloquer l’accès au contenu de certains sites Web.