Forum

Developpez :

Une directive de la Commission Européenne vient d'être adoptée. Passé presque inaperçue, elle concerne les Cookies que les sites installent dans les navigateurs pour « tracer » les visiteurs. Très utiles pour optimiser la navigation, ils sont aussi utilisés par la publicité voir pour des buts beaucoup moins légaux.







Au centre des débats sur ce que la Commission appelle le ePrivacy – le respect de la vie privée dans l'univers numérique – ce nouvelle amendement stipule qu'un cookie pourra être hébergé sur la machine d'un utilisateur uniquement si l'utilisateur « a lui-même donnée son autorisation explicite après lui avoir donné des informations claires et compréhensibles ».







Une seule exception sera tolérée : quand le cookie est « strictement nécessaire » au bon fonctionnement d'un service « explicitement demandé » par l'utilisateur (comme par exemple sur les sites commerciaux pour passer du panier à la page de facturation).







Le petit monde des juristes spécialistes des IT et les publicitaires sont déjà en plein débat.







Sont en effet concernés pratiquement tous les sites : en tout cas tous ceux qui affichent des publicités ou qui comptabilisent leurs visiteurs avec un compteur comme Google Analytics.







La mise en application de cette directive concerne donc un grand nombre de webmestres. Pour certains elle risque même de ressembler à une sacrée usine à gaz.







Car comment faire concrètement ?







Un avertissement systématique serait – on s'en doute - insupportable pour l'internaute.







Demander une fois pour toute l'assentiment par un pop-up, pourquoi pas mais les pop-ups sont aussi une plaie d'Internet et de nombreux navigateurs les bloquent nativement.







Une page de garde pourrait également être imaginée. Mais une page de garde par site devient vite lassant.







D'autant plus que ces solutions en plus d'être inadaptées sont provisoires. Elles ne durent que jusqu'au moment ou le navigateur vide son répertoire à cookies (pendant un toilettage du système par exemple).







Les voix des spécialistes commencent donc à se lever.







Si c'était le marketing comportemental qui était visé, pourquoi jeter le bébé avec l'eau du bain ? Des avocats précisent qu'il aurait mieux fallu faire un diagnostic des problèmes que posaient les cookies puis de les cibler pour légiférer de manière constructive et non pas de légiférer conter une technologie en général, ce qui n'aboutit – d'après eux - à rien.







D'autres hommes de loi imaginent déjà des parades qui s'appuient sur les subtilités et les zones d'ombres de la directive. Ce n'est, pour eux, pas mentir que de dire que la publicité gratuite (qui utilise les cookies donc) est « strictement nécessaire » pour fournir un service gratuit qui est « explicitement demandé » puisque l'internaute vient sur la page.







Une autre parade, beaucoup plus fine, retourne le problème. Les navigateurs permettent de bloquer les cookies ? Il est donc claire que l'utilisateur qui ne le fait pas exprime explicitement un accord pour en recevoir.







D'autres experts, enfin, indiquent que de telles subtilités juridiques sont inutiles. Cette loi serait de toute façon inapplicable. Les sites ne l'appliqueront donc pas. Quitte à payer des amendes qui seront de toutes façon inférieures à la perte de chiffres d'affaires que pourrait générer la fin des cookies.







Reste la question centrale : comment vont faire ceux qui voudront se conformer à la loi ?

Source