Comment empêcher Firefox de collecter mes données

La semaine dernière, Mozilla a dévoilé la version 128 de son navigateur Firefox. Si le journal des modifications n’évoque rien de bien captivant et ne prévoit aucune nouvelle fonction, il a tout de même provoqué quelques émois. Firefox a en effet déployé une nouvelle technique de mesure, la privacy-preserving attribution (attribution respectueuse de la vie privée ou PPA), pour les publicités et leur performance. La manière dont Mozilla s’y prend a provoqué une levée de boucliers chez les experts en protection des données.

Qu’est-ce que la PPA et comment fonctionne-t-elle ?

L’attribution est une technologie permettant aux annonceurs de mesurer si leurs publicités fonctionnent et dans quelles proportions, c’est-à-dire combien de personnes voient leur annonce sur un site Internet donné, si elles cliquent dessus et achètent le produit mis en avant.

Dans le cas de la PPA, un serveur d’agrégation placé entre l’annonceur et les utilisateurs anonymise les informations recueillies avant de les transmettre à l’annonceur. Celui-ci dispose ainsi de données chiffrées sans pouvoir déduire qui a cliqué sur sa bannière publicitaire.

Alors, où est le problème ?

D’une part, cette nouvelle technique de mesure en est encore au stade d’expérimentation et est donc sujette aux bugs. Et d’autre part, les experts s’agacent de voir Mozilla activer par défaut cette fonction. Les utilisateurs et utilisatrices ne sont donc pas invités à accorder ou refuser leur consentement. Ils doivent chercher de leur propre chef l’option de désactivation, c’est le principe de l’opt-out.

Ce qui nous amène au troisième hic : les personnes lambda ne sont pas suffisamment informées de l’introduction et du fonctionnement de la PPA, selon les experts. Le blogueur Jonah Aragon (en anglais) est même convaincu que Mozilla le fait délibérément pour ne pas s’exposer aux refus des utilisateurs. C’est infantilisant au possible ! Il convient toutefois de reconnaître que Mozilla a annoncé la PPA sur sa page de support il y a un mois (https://support.mozilla.org/fr/kb/attribution-respectant-vie-privee).

Pourquoi faut-il désactiver la PPA ?

Le système présente deux points faibles. D’une part, les données quittent votre ordinateur pour être stockées sur un serveur ; elles deviennent potentiellement consultables, même si elles sont anonymisées.

D’autre part, la société Anonym qui a développé cette technologie appartient depuis quelques semaines à Mozilla (en anglais). Il n’est alors pas incohérent de penser que Mozilla bénéficie financièrement de ce transfert de données, ce qui n’est pas franchement raccord pour une entreprise accordant une telle importance à la protection des données. Par ailleurs, Mozilla n’aurait techniquement aucun mal à modifier le système pour que les annonceurs aient finalement accès aux données individuelles. Même si, pour l’instant, rien n’indique que cela soit prévu.

Comment désactiver la PPA ?

Pour ce faire, il faut interdire aux sites Internet d’effectuer des mesures publicitaires. Dans les paramètres Firefox, cliquez sur « Vie privée et sécurité », puis décochez la case « Autoriser les sites web à effectuer des mesures publicitaires en respectant la vie privée ».

N’oubliez pas de redémarrer le navigateur.