Vous vous souvenez de cette scène dans Minority Report, au court de laquelle le héros entre dans un centre commercial, et que les écrans de publicité scannent son iris pour pouvoir adapter les contenus diffusés? Si nous sommes encore bien loin de ce type de procédés, le principe de la publicité personnalisée et géolocalisée commence à se développer depuis quelques temps. Dans sa dernière mise à jour, l’assitant multifonctions pour Android, Google Now, franchit un pas décisif en proposant ce type de service à tous ses utilisateurs.

Consulter c’est vouloir acheter

Le principe est assez simple: à partir de vos recherches effectuées avec Google search, l’application Google Now prendra l’initiative de vous envoyer des notifications signalant la présence d’un produit déjà consulté sur la toile, au passage devant une boutique censée le vendre. Pour l’instant, les questions de stocks ne sont pas prise en compte, mais le développement des puces RFID dans les marchandises permettrait à l’avenir d’affiner les informations proposées. Autre interrogation: nous ne savons pas jusqu’à quand ce traçage peut remonter dans les historiques de consultation.

D’ici peu, vous passerez donc devant un magasin, et Google vous rappellera aimablement que vous aviez consulté une page concernant un produit situé à proximité, et que c’est le moment d’aller assouvir vos pulsions consommatrices, que le bonheur est à portée de main.

En lisant quelques commentaires sur la question, je suis tombé sur des critiques sous-entendant que la faille de ce système résidait dans le fait qu’elle considère que consulter c’est vouloir acheter, ce qui est faux pour beaucoup d’entre nous.

Certes, le net s’est à tel point transformé en boutique géante que nous tombons très régulièrement sur des offres commerciales, volontairement ou non, et que nous ne souhaitons pas acquérir tout ce que nous voyons. Mais y voir une erreur de la part de Google me semble illusoire. Le principe est en fait plutôt traditionnel dans la pub, et consiste à créer un besoin qui n’existe peut-être pas encore, et à installer l’image de la marque dans nos esprits, dans le champ des options possible au moment de l’achat.

Pour Google, cette application a pour but de « vous rappeler que vous voulez ce produit ». Cette phrase est en fait à ranger dans les slogans assurant la promotion de l’application, et non au rang d’une quelconque analyse de son utilité. Car lorsque les dirigeants de l’entreprise se lâchent un peu, c’est un tout autre discours qui émerge, beaucoup plus proche de l’idée de création du besoin:

« Nous allons devenir de plus en plus forts au niveau de la personnalisation. L’objectif, c’est que les utilisateurs de Google puissent en venir à poser une question comme “ que dois-je faire à présent ?” ou encore “ quel job devrais-je prendre ? ».

Plus qu’un assitant, Google Now renforce donc un peu plus les stratégies des vendeurs de rêves, et les énormes capacités de la firme de Moutain View en tant que régie publicitaire.

Certes, tout cela peut paraître bien inoffensif.  Mais ces technologies se développant, il est tout à fait légitime de questionner la place qu’occupera demain le libre arbitre dans une société qui repose à ce point sur la suggestion et la prescription des comportements à tous les niveaux: ici celui des achats, mais parfois celui des interactions sociales (propositions d' »amis » sur les réseaux, et géolocalisation de ceux-ci), sur les des choix politiques (voir les campagnes 2.0 d’Obama et dans une moindre mesure de François Hollande), sur fonction des corps (normalisation, biométrie…) etc.

Ne perdons pas de vue non plus que les messages publicitaires sont en pleine mutation « grâce » au réseau, et que ceux-ci se font de plus en plus viraux (partagés volontairement sur les réseaux à l’occasion de buzz par exemple), incluant le consommateur à la source (leur contenu est orienté par la récolte des données privées, le succès ou non validé par le partage et les commentaires outrés ou approbateurs) etc.

Le format somme toute très classique de l’annonce identifiée comme telle que propose Google Now n’est sans aucun doute qu’une première étape d’un long processus en développement.

Reste la certitude enfouie en chacun de nous, que notre volonté ne craint pas de si grossières manipulations.
Fin avril, Google affichait pourtant une croissance de 19% de son chiffre d’affaires à 15,42 milliards de dollars…

Alors? Qui va gagner le pari?

Alors que l’enquête de Médiamétrie révélait hier que 3/4 des Français fréquenteraient les réseaux sociaux, on peut sans prendre trop de risques, affirmer qu’une bonne partie de ces personnes ignore (volontairement ou non), l’implication de ces usages sur la préservation de leur vie privée.

Dans ce domaine, il faut bien comprendre que la gratuité apparente de ces services n’est en fait qu’une façade, masquant la réalité d’un nouveau modèle économique dans lequel la matière première est constituée par les données des utilisateurs (données volontairement renseignées et récoltées en fonction des usages). Sur les réseaux, on dit généralement que le véritable produit c’est VOUS. Mais d’un certain point de vue, on peut aussi affirmer que les usagers sont les producteurs de ce système, puisqu’ils fournissent les informations, les classent, les organisent, les font circuler etc. Et ce service que LES USAGERS fournissent GRATUITEMENT, ça vaut des millions, voire des milliards! Une machine bien huilée en somme!

Une infographie publiée par l’éditeur de logiciel Baynote propose une synthèse exposant la manière dont les données sont récoltées sur six grands sites populaires, ainsi que les objectifs de cette récolte.

Cependant, si j’ai trouvé ça utile pour une comparaison entre les réseaux, c’est pour moi assez illisible pour ce qui est de comprendre ce que chaque site récupère (et je ne serais peut-être pas le seul dans ce cas ^^). C’est pourquoi je vous propose en complément une simple liste pour chacun d’eux.
Note: Selon les cas, d’autres méthodes que celles décrites ici peuvent être employées.

Google +

150 millions d’utilisateurs; $36,38 milliards de recettes publicitaires par an.

Récolte des données sur:
Le navigateur, l’heure et la date, l’adresse IP, les requêtes de recherche, l’adresse e-mail, le numéro de téléphone, des informations spécifiques à la machine, les clics sur les publicités, la localisation, les  informations de profil, les informations de routage sms.

Récolte des données par:
Les cookies, les requêtes de recherche, des tierces parties, les informations de profil, des dispositifs de traçage, Doubleclick et Adsense.

Récolte des données pour:
La publicité ciblée, localiser, des notifications, intégrer plusieurs comptes.

Facebook

901 millions d’utilisateurs; $3,7 milliards de recettes publicitaires par an.

Récolte des données sur:
Le navigateur, l’heure et la date, l’adresse IP, les requêtes de recherche, l’adresse e-mail, le numéro de téléphone, les clics sur les publicités, la localisation, le système d’exploitation, la connexion à des tierces parties, les  informations de profil.

Récolte des données par:
Les cookies, les requêtes de recherche, des tierces parties, les informations de profil, dispositifs de traçage.

Récolte des données pour:
La publicité ciblée, localiser, des notifications.

Twitter

140 millions d’utilisateurs; $140 millions de recettes publicitaires par an.

Récolte des données sur:
Le navigateur, l’heure et la date, l’adresse IP, les requêtes de recherche, l’adresse e-mail, le numéro de téléphone, la localisation, le système d’exploitation, la connexion à des tierces parties, les  informations de profil.

Récolte des données par:
Les cookies, les requêtes de recherche, des tierces parties, les informations de profil, les données de log, dispositifs de traçage.

Récolte des données pour:
La publicité ciblée, des notifications, intégrer plusieurs comptes.

Linkedin

161 millions d’utilisateurs; $226 millions de recettes publicitaires par an.

Récolte des données sur:
Le navigateur, l’adresse IP, les requêtes de recherche, l’adresse e-mail, le numéro de téléphone, des informations spécifiques à la machine, la localisation, le système d’exploitation, la connexion à des tierces parties, les informations de profil.

Récolte des données par:
Les cookies, les requêtes de recherche, des tierces parties, les informations de profil, dispositifs de traçage.

Récolte des données pour:
La publicité ciblée, des notifications, intégrer plusieurs comptes.

Pandora

52 millions d’utilisateurs; $70,6 millions de recettes publicitaires par an.

Récolte des données sur:
Les requêtes de recherche, l’adresse e-mail, le numéro de téléphone, les clics sur les publicités, la localisation, la connexion à des tierces parties, les  informations de profil.

Récolte des données par:
Les cookies, les requêtes de recherche, des tierces parties, les informations de profil, dispositifs de traçage.

Récolte des données pour:
La publicité ciblée, des notifications, les vendre aux agences marketing, intégrer plusieurs comptes.

Pinterest

10,4 millions d’utilisateurs; pas de recettes publicitaires.

Récolte des données sur:
Le navigateur, les requêtes de recherche, l’adresse e-mail, le numéro de téléphone, des informations spécifiques à la machine, le système d’exploitation, la connexion à des tierces parties, les  informations de profil.

Récolte des données par:
Les cookies, les requêtes de recherche, des tierces parties, les informations de profil, les données de log, dispositifs de traçage.

Récolte des données pour:
Des notifications, intégrer plusieurs comptes.

Certain-e-s auront peut-être déjà entendu parler du nouveau projet de Google: Project Glass. Bien qu’encore loin d’être abouti, il s’agit de développer des lunettes à réalité augmentée. Connectées au réseau et à l’aide de la géolocalisation, elles permettraient d’interagir directement avec l’environnement du porteur, et d’insérer dans le champ de vision des informations « pertinentes » pour lui (ex: le nom d’un bâtiment devant lequel vous passez).

On pourrait se dire chouette (ou brrr!) mais heureusement un petit trouble fête (Rebellious Pixels) est passé avant cela, et a très justement intégré à la vidéo de « démonstration » présentée par la firme de Mountain View l’élément principal qui constitue l’identité Google: la pub!
Il le rappelle: « avouons-le, Google est au fond juste une agence de publicité ».

Un petit détournement bien sympa!

Tout cela a donné lieu à pas mal d’autres parodies dont voici un aperçu:

Fais gaffe à ton nez:

Les lunettes Windows:

Aaah! On va pouvoir inaugurer une nouvelle catégorie sur le site! Non pas qu’il soit difficile de cibler Twitter: en tant que service commercial « gratuit », il faut bien se demander de où vient tout cet argent! Et bien ma première news sur le géant du microblogging concernera leur intention de vendre l’accès à vos gazouillis aux entreprises pour les études de marché!

Alors que les utilisateurs lambda ont un accès limité à une semaine aux archives du réseau, DataSift, le partenaire de Twitter,  « offrira » un accès aux informations des deux précédentes années, incluant les données relatives au sexe, à la langue, aux opinions, au réseau d’influence, mais aussi à la géolocalisation. Sympa non?

On imagine bien l’intérêt que de telles informations peuvent avoir pour les requins de la publicité en ligne: avec 250 millions de tweets par jour (estimation), et plus de 300 millions d’utilisateurs, il va y avoir de quoi faire du profilage! DataSift promet d’ailleurs aux entreprises: « vous ne manquerez rien »!
Ces modifications devraient être généralisées d’ici Avril 2012.

Seb Sauvage rappelle aussi à juste titre, que grâce aux applis Twitter pour smartphone, c’est aussi votre carnet d’adresses qui passe à la trappe! Gnark gnark!

Par ailleurs, on apprend aujourd’hui l’arrivée de Twits sponsorisés (publicitaires) sur les app mobiles.

La liberté est ailleurs

Si vous êtes utilisateur de Twitter, il est donc au minimum conseillé d’effacer vos vieux Twits, et de désactiver la géolocalisation. Mais si vous n’êtes pas (trop) accros, la meilleurs des solutions consistera à filer chez StatusNet! J’en ai déjà un peu parlé, il s’agit d’un réseau de microblogging reposant sur la fédération d’instances autonomes (en français: vous pouvez installer votre interface sur votre serveur, et garder ainsi un contrôle total de vos données). Solution intermédiaire et qui reste centralisée: identi.ca, une des entrées pour accéder au réseau StatusNet.

Allez, plus qu’un petit effort!

Marre de devoir penser à effacer vos cookies à la fin de la session? Ça s’accumule et vous êtes du genre parano?

Firefox vous permet de gérer site par site les permissions que vous accordez pour chacun d’eux. Tapez pour cela « about:permissions » dans la barre d’URL et la page suivante vous sera proposée:

À gauche, vous trouverez les derniers sites visités. Après avoir sélectionné celui sur lequel vous voulez agir, il vous sera possible de choisir précisément la façon dont se gèrent l’enregistrement des mots de passe, le partage de la géolocalisation, la gestion des cookies, l’ouverture des fenêtres pop-up et la conservation des données hors connexion.

En autorisant les cookies uniquement pour la durée de la session, ceux-ci seront effacés à chaque fermeture du navigateur. Plutôt pratique! L’idéal pour ma part est de tout autoriser uniquement pour la durée de la session (voire interdire carrément ce qui est inutile), et d’appliquer le principe de la liste blanche (on choisit ce qui passe plutôt que de dire ce qui ne passe pas) pour les sites importants pour vous (boîte mail, sites auxquels vous vous connectez fréquemment etc.).

Attention: il peut arriver que certains cookies ne s’effacent pas toujours ou une fois sur deux, comme ceux de Google par exemple (comme par hasard!). Dans ce cas, je plaiderais pour un blocage pur et simple de leurs saletés.

Pour vérifier si la procédure a fonctionné: Préférences –> Vie Privée –> Afficher les cookies. Les règles que vous venez de définir peuvent être modifiées également dans cet onglet vie privée à « Exceptions ».

Note: il faudra y mettre une autorisation pour la session pour « youtube.com » notamment, si vous souhaitez par exemple pouvoir visionner certaines vidéos intégrées dans des sites (non non Google ne fait pas particulièrement chier avec ses cookies!).

Petit rappel: pour un nettoyage général (toujours salutaire et efficace), ça se passe dans Outils –> Supprimer l’historique récent, et vous pourrez choisir de supprimer:

• Historique de navigation et des téléchargements
• Historique des formulaires et des recherches
• Cookies
• Cache
• Connexions actives
• Préférences de sites (à ne pas cocher su vous souhaitez conserver les réglages dont on a parlé  ci-dessus)

Même après les avoir effacés, certains cookies peuvent réapparaître « comme par magie ». Dans certains cas, c’est qu’ils sont recréés grâce à des cookies LSO, ou cookies Flash (voir la partie sur BetterPrivacy).

Depuis pas mal d’années maintenant, le navigateur libre Firefox bénéficie d’un financement de Google à 85% (chiffres de 2006).
Il s’agit de 57 millions d’euros, soit une somme non négligeable, apportant nécessairement la garantie d’une contrepartie.

C’est ainsi que le navigateur faisant figure de solution alternative se trouve être en réalité un relais de la politique de traçage de Google.

Comme Firefox reste un navigateur de qualité qui propose de nombreuses extensions garantissant un meilleur respect de la vie privée, nous allons, plutôt que de changer de navigateur, passer un coup de vermifuge sur le renard (c’est l’un des avantages des logiciels libres! S’il ne vous plaisent pas, modifiez-les!)

Note: Ce tuto concerne également, et à mon grand regret, les navigateurs dérivés (fork) de Firefox tels que Iceweasel (dans Gnu/Linux Debian) ou Icecat (du projet GNU).

Où se cache Google?

Firefox propose un outil pour gérer sa configuration. Beaucoup d’options sont modifiables par les menus mais pour certaines, il est nécessaire de passer par un autre biais.
Tapez about:config dans la barre d’URL (là où se trouvent habituellement les adresses des sites que vous visitez).
Vous allez accéder à un message d’avertissement vous prévenant des risques que peuvent comporter certaines manipulations pour le logiciel.
Cliquez sur « Je ferai attention, promis! », et faites attention! 😉

Dans le cadre « filtre », tapez « Google ». Nous obtenons ainsi tous les champs dans lesquels il est présent:

• browser.contentHandlers.types.2.title
• browser.contentHandlers.types.2.uri
• browser.safebrowsing.malware.reportURL
• browser.safebrowsing.provider.0.gethashURL
• browser.safebrowsing.provider.0.keyURL
• browser.safebrowsing.provider.0.lookupURL
• browser.safebrowsing.provider.0.name
• browser.safebrowsing.provider.0.reportURL
• browser.safebrowsing.provider.0.updateURL
• browser.search.defaultenginename
• browser.search.order.1
• gecko.handlerService.schemes.mailto.1.uriTemplate
• geo.wifi.uri
• keyword.URL

Mais qu’est-ce qu’il fabrique?

Browser.contentHandlers.types.*.title et browser.contentHandlers.types.2.uri

Ces lignes définissent les propositions faites lors de l’abonnement à un flux RSS. Pas de soucis pour votre vie privée donc. Il suffit de ne pas se servir du service proposé par Google.

Browser.safebrowsing

Firefox télécharge plusieurs fois par heure une liste de sites malveillants fournie par Google. Le navigateur compare chaque site visité à cette liste.

• browser.safebrowsing.malware.reportURL URL à laquelle renvoie le bouton « pourquoi ce site a été bloqué » lors d’une alerte.
• browser.safebrowsing.provider.0.gethashURL Adresse à laquelle les demandes d’URL « hachées »* sont envoyées.
• browser.safebrowsing.provider.0.keyURL Adresse de laquelle le navigateur reçoit les clés nécessaires pour les opérations cryptographiques (signature de mises à jour par exemple).
• browser.safebrowsing.provider.0.lookupURL Adresse à laquelle sont soumis les sites afin de savoir s’ils sont légitimes
• browser.safebrowsing.provider.0.name Nom du prestataire du service
• browser.safebrowsing.provider.0.reportURL Adresse à laquelle est envoyé un rapport sur les sites malveillants consultés, ce que l’utilisateur a fait après que l’avertissement soit apparu)
• browser.safebrowsing.provider.0.updateURL Adresse à laquelle les mises à jour de base de données «phishing / malware » sont demandées

*En théorie, les URL entières ne sont jamais communiquées à Google. Ce sont des petites parties qui le sont (hash).

On pourrait en principe penser que puisque les comparaisons avec la liste se passent en local (dans votre ordinateur), les contacts avec Google se limitent à la récupération de cette liste.
Mais c’est mal connaître Google que de penser qu’un service ne se « monnaie » pas:

1. Google peut grâce à ce service, connaître les habitudes d’utilisation du navigateur. Avec l’adresse IP, ils se renseignent sur qui navigue, où (pays, ville: toujours  avec l’IP), quand (heures de chargement de la liste), et combien de temps (les intervalles de récupération de la liste sont assez peu espacés et permettent de savoir assez rapidement si l’internaute est déconnecté).
2. Un  cookies tiers (qui est déposé par un autre domaine que celui contacté) est déposé sur votre ordinateur, et permet ainsi de vous retrouver lors de vos déplacements sur des services appartenant à l’entreprise.

Officiellement (et d’après la politique de confidentialité de Mozilla), aucune information concernant l’historique de navigation n’est communiqué.
Le cookie permet tout de même à Google de tracer vos déplacements si vous ne l’effacez pas (vous gardez le même cookie, mais avez une adresse IP différente).

Solution: Il semblerait qu’il suffise de demander à Firefox de refuser les cookie tiers pour régler une partie du problème:

• Outils –> Options –> Vie privée –> Décochez accepter les cookies tiers
• (et Mac OS X?) Édition –> Préférences –> Vie privée –> Décochez accepter les cookies tiers

Il est aussi possible de désactiver purement et simplement la fonction safe browsing:
Dans about:config, entrez ces champs dans le filtre et changez-en les valeurs:
browser.safebrowsing.enable: false
browser.safebrowsing.malware.enable: false
Ou alors dans les Préférences>Sécurité puis décochez « Bloquer les sites signalés comme étant… » (2 entrées)

Conséquences:
Pour les utlisateurs de Linux (et Mac OS X je suppose), une navigation avec no script devrait largement suffire. Il s’agira d’être tout de même un minimum vigilant en ce qui concerne le phishing, mais ça, c’est une règle générale.

Pour les utilisateurs de Windows, c’est un peu plus délicat. Ce système d’exploitation étant un paradis pour virus, il sera préférable de remplacer la protection désactivée.
Vous pourrez opter pour WOT (Web Of Trust) par exemple. Ça n’est pas la panacée en ce qui concerne l’anonymat puisque selon les conditions d’utilisation, des informations vous concernant pourront être récoltées. Mais c’est sans doute mieux que de donner tous ces renseignements à une seule et même entreprise majoritaire.
Soit dit en passant, si ces questions vous sont chères, je vous conseille de laisser Microsoft de côté! 😉

browser.search.defaultenginename et browser.search.order.1

La première entrée concerne le moteur de recherche qui sera utilisé par défaut lorsque vous sélectionnez un mot et faites « rechercher avec *** sur le web » dans le menu contextuel (apparaît avec le clic droit).

La seconde définit le premier moteur de recherche apparent dans la barre de recherche à droite.

Solution: Vous pouvez modifier la première dans about:config en insérant l’URL du moteur de votre choix et la seconde de la même manière, ou plus simplement en cliquant sur la barre de recherche  puis en faisant « Gérer les moteurs de recherche » (cette dernière option semble être prioritaire sur la première. Le moteur « actif » influe également sur celui présent dans le menu contextuel).

gecko.handlerService.schemes.mailto.1.uriTemplate

Cette ligne définie le web mail à utiliser lorsque vous cliquez sur une adresse mail (mailto) dans une page.

Geo.wifi.uri

Ici, ça concerne la géolocalisation. Dans certains cas, les sites web peuvent demander à votre navigateur de révéler certaines informations sur vous afin d’affiner leurs réponses.
Ce peut-être le cas de Google Map par exemple. Honnêtement, c’est loin d’être indispensable!

Là encore, c’est un service de « nos amis » qui est intégré: Google Location Services. Celui-ci utilise:

• Votre adresse IP
• Des informations concernant les points d’accès wifi aux alentours
• Un cookie Google expirant toutes les deux semaines

Solution: En principe, Firefox vous demandera toujours votre autorisation avant d’autoriser ce service.
Si vous n’avez pas confiance, vous pouvez donc changer « enable geo » de « true » à « false » dans about:config.

Keyword.URL

Quand vous tapez des mots-clés dans la barre d’URL, vous avez peut-être remarqué qu’elle se comportait comme un moteur de recherche. Selon les personnes, certains préféreront taper les adresses et les recherches dans la même barre.
Mais si vous souhaitez faire une requête, il vous faut un moteur de recherche! Devinez lequel est utilisé dans cette barre? Google!

Solution: Vous pouvez donc modifier le champ keyword.url par votre moteur de recherche respectueux de la vie privée préféré. Vous pouvez relire mon article à ce sujet si vous êtes en manque d’inspiration!

Et pour la route…

Les suggestions de recherche

Lorsque vous tapez des mots-clés dans la barre de recherche et que Google est le moteur utilisé (si vous osez encore faire ça sans protection! :-P), des termes sont proposés pendant que vous tapez. À chaque caractère tapé, vous envoyez des informations à Google et cela sans même avoir enfoncé la touche « Enter ».

Il n’est peut-être pas nécessaire de d’enrichir là encore les bases de Google. Pour y remédier, rien de plus simple (enfin si, rien faire peut-être!) :
Clic droit dans la barre, puis décochez afficher les suggestions. Hop!

La page d’accueil

Pour fignoler, on pourra également changer la page d’accueil de Firefox et mettre à la place votre navigateur favori, ou n’importe quelle autre page web.
Pour cela, il suffit de retourner dans les Préférence>Général, et de taper l’URL de la page que vous souhaitez.
Plus simplement encore, il suffit de glisser l’onglet correspondant à la page voulue, et de le faire glisser sur le raccourci qui mène à la page d’accueil (la petite maison en général).