Madrid, Espagne – Le gouvernement va-t-il trop loin ? Une nouvelle étude a découvert que “Big Brother” est peut-être plus répandu qu’on ne le pense. Parmi les pays qui composent le G20, les chercheurs ont constaté que la grande majorité des sites Web gouvernementaux ajoutent des cookies de suivi tiers sans le consentement de leurs utilisateurs.
Le G20 est un forum international qui comprend 19 pays et l’Union européenne. Le forum se concentre sur la résolution de problèmes liés à l’économie mondiale, à l’atténuation du changement climatique et au développement de technologies durables. Les membres comprennent l’Argentine, l’Australie, le Brésil, le Canada, la Chine, la France, l’Allemagne, l’Inde, l’Indonésie, l’Italie, le Japon, le Mexique, la Russie, l’Arabie saoudite, l’Afrique du Sud, la Corée du Sud, la Turquie, le Royaume-Uni et les États-Unis.
L’équipe internationale note que, dans certains de ces pays, neuf sites officiels sur dix ajoutent cookies traceurs tiers – même s’ils ont des lois strictes sur la confidentialité des utilisateurs. Pour découvrir l’ampleur de ce problème, les chercheurs ont examiné 5 500 sites Web liés à des organisations internationales, des gouvernements et des sites d’information officiels sur le COVID-19 pendant la pandémie.
Leur étude intervient à un moment où les citoyens du monde entier fournissent des informations via les sites Web gouvernementaux à un rythme sans précédent.
“Nos résultats indiquent que les sites Web officiels des organisations gouvernementales et internationales et d’autres sites qui servent la santé publique informations liées au COVID-19 ne sont pas tenus à des normes plus élevées en matière de respect de la vie privée des utilisateurs que le reste du Web, ce qui est un oxymore compte tenu de la pression de nombre de ces gouvernements pour appliquer le RGPD », note Nikolaos Laoutaris, professeur de recherche à IMDEA Networks, dans un communiqué de presse.
Quels types de cookies se cachent sur les sites gouvernementaux ?
« Il existe des cookies propriétaires, qui sont ceux créés par le site Web visité lui-même, tandis que les cookies tiers sont ceux généralement créés par des agents externes via le contenu intégré au site Web. De plus, il y a le cookie ghostwriting, dans lequel une entité externe crée le cookie au nom d’une autre partie et donc son origine est inconnue », explique Srdjan Matic, professeur assistant de recherche chez IMDEA Software.
L’équipe a également séparé ses conclusions en fonction de la durée de ces cookies, analysant les cookies actifs uniquement lors de la visite d’une personne sur une page Web et ceux qui persistent à court, moyen et long terme.
Presque tous les sites Web COVID ajoutent des cookies indésirables
Les résultats montrent que la plupart des pays du G20 installent au moins un cookie sur un site Web sans le consentement de l’utilisateur. Dans l’ensemble, le Japon présente le pourcentage le plus faible de sites Web contenant des cookies, mais ce nombre se situe toujours à 77,2 %. Pendant ce temps, l’équipe a trouvé l’Arabie saoudite et l’Indonésie en tête de liste avec des cookies sur 100% de leurs sites officiels. La majorité des pays du G20 se situent entre 87 et 97 %, les États-Unis ajoutant des cookies indésirables à 93,5 % des 1 239 pages Web examinées dans cette étude.
Parmi ces cookies, une grande partie sont soit des cookies tiers (TP), soit des cookies de suivi tiers (TPT). De plus, plus de 50 % des cookies TP et TPT dans 16 des 19 pays mettent plus d’une journée entière à expirer. Les utilisateurs du site Web en France trouveront le plus grand nombre de cookies dont l’expiration prend plus d’un an.
En ce qui concerne les sites Web officiels qui traitent spécifiquement de la pandémie de coronavirus, les résultats montrent que plus de 99 % ajoutent au moins un cookie sans le consentement de personne.
“Il n’y a pas de mesures particulières pour neutraliser les cookies tiers sur ces sites puisque 52% des sites des organisations internationales déposent au moins un cookie associé à un traceur (TPT)”, ajoute Matic.
Laoutaris espère que les découvertes de l’équipe “mettront plus pression sur les gouvernements de nettoyer d’abord leur propre maison et, ce faisant, de montrer l’exemple et d’être plus convaincant sur l’importance de la mise en œuvre du RGPD dans la pratique. »
L’équipe a présenté ses conclusions à la Conférence scientifique sur le Web.
