Apple retire la fonctionnalité DNT (Ne pas pister) de son navigateur Web Safari

La plupart des navigateurs Web modernes ont implémenté une fonctionnalité dans leurs paramètres de confidentialité baptisée DNT (Do Not Track en anglais ou ne pas surveiller en français) qui, une fois activée, envoie une requête au nom de l’internaute à tous les sites Web visités et à leurs partenaires annonceurs afin de leur signifier qu’il ne souhaite pas être pisté en ligne.

Le groupe de travail W3C en charge de l’amélioration de la protection de la vie privée des internautes et de leur protection contre le suivi en ligne a défini des mécanismes pour exprimer les préférences des utilisateurs en matière de surveillance en ligne pour bloquer ou autoriser les éléments de suivi Web.

L’un des principaux objectifs visés par l’implémentation de la fonctionnalité DNT était de démontrer la viabilité d’un standard (ici la spécification « Tracking Preference Expression ») afin de répondre aux exigences de gestion des cookies et de suivi avec consentement qui satisfait aux exigences légales en matière de protection de la vie privée. Mais depuis le 17 janvier 2019, le WC3 considère les standards DNT et TCS (ce dernier est issu de la spécification « Tracking Compliance and Scope ») désuets et les a listés dans la catégorie des spécifications retirées.

Malheureusement, le standard DNT ne servirait pas à grand-chose, car en réalité presque aucun site Web n’honore cette requête. En effet, rien ne les oblige à s’y conformer. Cette situation troublante pourrait induire les internautes en erreur en leur faisant croire que l’activation de la fonctionnalité de confidentialité DNT qui est présentée comme un outil de protection de la vie privée est efficace, alors que son application effective dépend uniquement du bon vouloir des sites Web visités.

Signe de l’échec du DNT, la firme de Cupertino a décidé de retirer cette fonctionnalité du panel d’options disponibles sur son navigateur Web Safari, comme confirmé par les notes de mise à jour de la version 12.1 de Safari. Comme l’a indiqué DuckDuckGo, les notes de publication de la nouvelle version de Safari indiquent que la marque à la pomme « a supprimé la prise en charge de la norme expirée Do Not Track afin d’empêcher son usage potentiel comme variable d’empreinte numérique ». En d’autres termes, le signal DNT pouvait être détourné de sa fonction première (protéger la vie privée de l’internaute) et être plutôt utilisé comme un outil de pistage en ligne.

Signalons au passage que sur d’autres navigateurs Web concurrents (notamment Firefox, Microsoft Edge, et Google Chrome), la fonctionnalité DNT est toujours d’actualité, mais elle n’est pas activée par défaut. Google explique d’ailleurs sur son site que malgré l’activation de la fonctionnalité Do Not Track (DNT), « la plupart des sites et des services Web (y compris ceux appartenant à Google) ne modifient pas leur comportement lorsqu’ils reçoivent une requête “Interdire le suivi” ».

Une étude menée aux États-Unis révèle à ce propos que 75,5 % (± 3,8 %) des sondés estiment qu'il est « important » ou « très important » que les entreprises d’Internet « respectent le signal DNT quand il est activé ».

Le retrait du support de la fonctionnalité DNT ne signifie cependant pas qu’Apple renonce à protéger la vie privée de ses clients puisque la firme de Cupertino a présenté de nouvelles mesures anti-traçage pour son navigateur Safari, lors de la WWDC 2018. Ce changement devrait plutôt être perçu comme une alerte pour tous les internautes qui se croient à l’abri du pistage en ligne parce que la fonctionnalité DNT est activée sur leur navigateur.