Vie privée : Google, Meta et Microsoft ignoreraient les signaux de refus des utilisateurs

Un audit mené par le cabinet webXray révèle que des centaines d’acteurs de la publicité en ligne continuent de déposer des traceurs, même lorsque les internautes activent le signal Global Privacy Control (GPC), conçu pour refuser le partage de leurs données. L’étude, réalisée sur des milliers de sites accessibles depuis la Californie, pointe un problème structurel : plus d’un site sur deux ne respecte pas ce choix explicite.

Le GPC est pourtant reconnu juridiquement dans plusieurs États américains, dont la Californie via le California Consumer Privacy Act. En théorie, ce signal impose aux entreprises de cesser toute revente ou exploitation commerciale des données personnelles. Dans les faits, l’audit montre que certains des principaux acteurs du marché publicitaire numérique n’en tiennent pas compte.

Les pratiques observées varient selon les plateformes. Google afficherait un taux de non-respect particulièrement élevé, en installant des cookies publicitaires malgré la présence du signal. Microsoft adopterait une logique similaire via son propre identifiant de suivi, tandis que Meta ne vérifierait tout simplement pas l’existence du signal dans certains de ses outils de tracking.

Au-delà de la question technique, les implications juridiques sont majeures. Le non-respect des préférences utilisateurs pourrait exposer l’industrie à plusieurs milliards de dollars de sanctions potentielles. Surtout, cette situation fragilise un peu plus la crédibilité des mécanismes de consentement en ligne, déjà critiqués pour leur opacité et leur inefficacité.