Federated Learning of Cohorts
Federated Learning of Cohorts (Apprentissage Fédéré des Cohortes) ou FLoC est un système de suivi publicitaire sur Internet proposé par Google qui se place comme une alternative aux cookies.
Le projet est né dans les locaux de Google Ads au sein du projet Privacy Sandbox qui vise à développer des solutions pour remplacer les cookies[1].
Fonctionnement
Chaque utilisateur est placé au sein d'un groupe d'individu, cohortes, partageant des centres d'intérêts. Ces derniers recevront alors les mêmes publicités ciblées[2]. L'utilisateur se voit attribuer un identifiant unique, baptisé Cohort ID (parfois renommé FLoC ID). Celui-ci permet de déterminer à quelle cohorte il appartient.
Le Cohort ID est recalculé une fois par semaine[3].
Déploiement
En avril 2021, Google a lancé des tests de la fonctionnalité sur certains utilisateurs de Chrome[4].
Il est possible de vérifier sur le site Am I FLoCed?.
Réactions et critiques
Les développeurs de Brave et Vivaldi ont annoncé ne pas vouloir intégrer ce système. Début 2021, il n'est non plus pas prévu que la fonctionnalité soit implémentée dans Mozilla Firefox, Safari et Opera. Microsoft reste pour le moment assez flou sur sa volonté d'utiliser le FLoC sur Edge à l'avenir[5].
La Quadrature du Net conseille de désinstaller Google Chrome et Chromium et de privilégier d'autres navigateurs, comme Firefox[6].
Le 23 avril 2021, la commission européenne annonce ouvrir une enquête sur les dernières initiatives de Google en matière de publicité en ligne, de cookies, de monétisation et de concurrence[7].
Les développeurs qui ont regardé plus en détail le fonctionnement de la technologie FLoC mettent en avant la possibilité pour les sites Internet ayant des comptes utilisateurs de les identifier malgré tout[8]. Les critiques portent notamment sur le fait que le Cohort ID d'un utilisateur peut-être récupéré via du code JavaScript. Un site Internet donné peut alors l'associer à l'utilisateur connecté et suivre les cohortes auxquelles il est assigné d'une semaine à l'autre.
Le site Internet a également accès à des informations concernant le navigateur pour un utilisateur connecté. En effet, la résolution d'écran, l'application cliente, les installations tierces effectuées sur le navigateur, etc. constituent une empreinte.
En couplant le Cohort ID récupéré avec l'empreinte du navigateur, les sites Internet peuvent suivre l'évolution des cohortes de leurs utilisateurs et obtenir des informations privées. Comme le Cohort ID est mis à jour chaque semaine, il est possible pour un site Internet de suivre le comportement des utilisateurs qui changent de groupe.
Désactiver FLoC
Un site peut déclarer qu'il ne souhaite pas être inclus dans la liste des sites utilisés pour le calcul de cohorte via une instruction spécifique.
Celle-ci doit être envoyée dans l'en-tête HTTP de la fenêtre principale :
Permissions-Policy: interest-cohort=()
Cette politique d'autorisations bloque l'API de cohorte d'intérêt[9].
De même l'API n'est pas autorisée dans un contexte non sécurisé ou sur un site où les paramètres de Chrome bloquent les cookies.
Notes et références
- Mathieu Chartier, « FLoC : comment la méthode de ciblage sans cookies de Google veut révolutionner la pub en ligne », sur lesnumeriques.com,
- Romain Pomian-Bonnemaison, « Tout savoir sur FLoC, le remplaçant des cookies publicitaires dans Google Chrome », sur Phonandroid.com,
- (en) « FLoC is coming — Here’s what we know so far », sur Search Engine Land, (consulté le )
- Stan Adkens, « Google teste le "FLoC" sur les utilisateurs de Chrome du monde entier », sur Developpez.net,
- Alexandra Patard, « Google FLoC : la réponse de WordPress, Mozilla, Safari, Opera, Microsoft Edge… », sur BlogDuModérateur.com,
- « Les cookies de Google sont toxiques, le FLoC aussi. », sur La Quadrature du Net, (consulté le )
- Julien Lausson, « La fin des cookies tiers dans Google Chrome préoccupe la Commission européenne », sur Numerama, (consulté le )
- « Google FLoC : révolution ou nouvel enfer ? », sur Soumettre.fr (consulté le )
- « Federated Learning of Cohorts », sur wicg.github.io (consulté le )