En termes de sécurité, la plupart des navigateurs sont une porte ouverte, heureux de révéler la taille de votre écran, votre système d’exploitation, vos préférences linguistiques ou votre modèle de GPU lorsqu’un site Web vous le demande. Mais dire à ces sites Web d’arrêter de vendre vos données à des tiers est encore plus déroutant qu’il ne devrait l’être.
Bien qu’une douzaine d’États américains, dont la Californie, le Delaware, le New Jersey et le Texas, exigent désormais que les entreprises respectent les préférences des consommateurs en matière de confidentialité en ligne, la plupart des navigateurs n’offrent pas d’option de désinscription native qui vous permet de signaler ces préférences par défaut. Maintenant, le Loi californienne Opt Me Outqui entre en vigueur le 1er janvier 2027, oblige les navigateurs à le faire.
Pourtant, pour l’instant, la prise en charge native d’une désactivation globale de la confidentialité reste incohérente parmi les navigateurs Web. Certains navigateurs axés sur la confidentialité comme Brave, DuckDuckGo et Mozilla Firefox activent cette fonctionnalité par défaut, tandis que d’autres, comme Chrome ou Edge, nécessitent que vous installiez des extensions tierces telles que EFF Privacy Badger. Étant donné que la couverture et la configuration varient énormément, je vais vous expliquer les étapes exactes pour activer cette fonctionnalité sur tous les principaux navigateurs.
Qu’est-ce que le contrôle global de la confidentialité ?
Global Privacy Control (GPC) est un protocole open source de confidentialité des consommateurs développé conjointement par plusieurs universités, organisations médiatiques et entreprises technologiques axées sur la confidentialité. Au lieu d’avoir à rechercher un lien manuel « Ne pas vendre » ou « Refuser les cookies tiers » sur chaque site Web et application, vous activez cette fonctionnalité une fois dans votre navigateur pour envoyer une notification légale à chaque destination en ligne que vous visitez indiquant que vous souhaitez vous désinscrire de tous les partages de données et fonctionnalités de publicité ciblée.
Sur le plan technique, GPC combine un en-tête HTTP (Sec-GPC) avec une propriété JavaScript (navigator.globalPrivacyControl) que votre navigateur envoie à chaque demande de récupération de site Web pour informer les propriétaires de sites Web qu’ils ne sont pas censés partager ou vendre vos données.
Contrairement aux itérations précédentes comme celle de Firefox Ne pas suivreGPC émet une demande spécifique qui s’appuie sur les principales législations en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD) et le California Consumer Privacy Act (CCPA), ce qui rend les sites Web et les entreprises plus susceptibles de les honorer. Avec plus de 150 millions d’utilisateurs et plus de 66 000 sites Web participants, le projet GPC a recueilli le soutien et la participation de la Fondation Mozilla, du Washington Post, d’Automattic, de l’Electronic Frontier Foundation (EFF), du New York Times et d’autres. Il est même devenu un élément de travail officiel du World Wide Web Consortium (W3C).
Malheureusement, même lorsqu’il est activé, GPC n’est pas infaillible. USENIX trouvé qu’environ 45 % des 11 708 sites Web interrogés ne respectaient pas les signaux de confidentialité, même lorsque les lois régionales les y obligeaient. Néanmoins, c’est mieux que de ne pas avoir de désinscription légale en matière de confidentialité, car les bloqueurs de cookies et de trackers fonctionnent côté client et peuvent finir par interrompre les fonctionnalités de certains sites.
Comment activer le contrôle global de confidentialité sur votre navigateur
En ce qui concerne la prise en charge de GPC, les navigateurs Web se répartissent globalement en deux camps. Il existe des plates-formes axées sur la confidentialité, telles que Brave Browser, DuckDuckGo et Firefox, qui offrent une prise en charge native à l’aide d’une bascule intégrée, ou l’activent simplement par défaut. Il existe ensuite des navigateurs grand public comme Chrome, Edge et Safari qui offrent une prise en charge limitée via des extensions tierces, voire parfois aucune. Voici les étapes exactes à suivre pour activer le contrôle global de la confidentialité sur Firefox, Chrome, Edge, Brave Browser et autres :
Courageux
En tant que navigateur Web basé sur Chromium et axé sur la confidentialité, Brave a activé GPC par défaut sur Windows, macOS et Android. Cependant, en raison de certaines limitations de la plate-forme sur iOS, Brave ne peut activer la fonctionnalité que via le API JavaScript et non l’en-tête HTTP sur les iPhones.
Vous n’avez rien à faire pour activer GPC sur Brave Browser, mais il existe un moyen simple de confirmer s’il est actif et en cours d’exécution :
-
Lancez Courageux. Dans la barre d’adresse, tapez « brave://flags/#brave-global-privacy-control-enabled » et appuyez sur Entrée.
-
Confirmez que la page Paramètres indique Par défaut ou Activé, et non Désactivé.
-
Pour désactiver GPC sur votre navigateur, accédez à Paramètres > Brave Shields et confidentialité pour trouver la bascule correspondante.
CanardCanardAller
DuckDuckGo, comme Brave Browser, active GPC par défaut sur Windows, macOS, Android, iOS et iPadOS. Il n’y a pas de bascule intégrée pour le désactiver, ce qui vous indique à quel point ce navigateur prend au sérieux la mise en œuvre de la confidentialité. (Il existe même une extension DuckDuckGo Search & Tracker Protection que vous pouvez ajouter à Chrome, Edge et Firefox pour activer GPC sur ces navigateurs également !)
Si vous souhaitez confirmer que GPC est activé lorsque vous utilisez DuckDuckGo, il existe un moyen simple de le faire :
-
Ouvrez un nouvel onglet sur le navigateur privé DuckDuckGo et visitez le Contrôle mondial de la confidentialité site web.
-
Vérifiez la bannière de notification tout en haut pour voir si elle indique « Signal GPC détecté ».
Pour éviter de casser certains sites Web sur les appareils Android, iOS et Mac, DuckDuckGo envoie uniquement le signal GPC vers des sites web connus pour le respecter. Cependant, vous bénéficiez toujours d’une couverture complète sous Windows ou si vous utilisez l’extension Chrome.
Qu’en pensez-vous jusqu’à présent ?
Firefox
Firefox propose le support GPC depuis la version 120. Cependant, il n’est pas activé par défaut et vous devez rechercher une bascule spécifique pour l’activer.
-
Cliquez sur le bouton de menu de votre application Firefox, puis accédez à Paramètres.
-
Accédez à l’onglet Confidentialité et sécurité depuis le panneau de gauche.
-
Continuez à faire défiler jusqu’à ce que vous voyiez Protections supplémentaires. Sur la version Android 122+, recherchez une section indiquant Protection améliorée contre le pistage.
-
Vous devriez voir une case à cocher à côté d’une option indiquant « Dire aux sites Web de ne pas vendre ou partager mes données ». C’est ce que vous recherchez.
-
Assurez-vous de cocher l’option permettant d’activer GPC, puis relancez Firefox.
Chrome
Au moment d’écrire ces lignes, Google Chrome n’offre pas de bascule intégrée ni de prise en charge native de GPC. Cependant, vous pouvez installer une extension de navigateur tierce comme Privacy Badger d’EFF ou DuckDuckGo Search & Tracker Protection pour activer très facilement le contrôle global de la confidentialité.
-
Recherchez Privacy Badger sur le Chrome Web Store.
-
Une fois que vous l’avez trouvé, cliquez sur Ajouter à Chrome. Assurez-vous d’activer toutes les autorisations requises pour que l’extension fonctionne également.
-
Ça y est, GPC est désormais activé sur tous les sites. Vous n’avez pas besoin de modifier les paramètres puisque tout est préconfiguré.
Bord
Comme avec Chrome, les utilisateurs de Microsoft Edge doivent également s’appuyer sur des extensions tierces pour activer le contrôle global de la confidentialité. Et comme avant, vous pouvez choisir entre Privacy Badger ou l’extension DuckDuckGo pour activer cette fonctionnalité.
-
Ouvrez la boutique Edge Add-ons et recherchez Privacy Badger. Le site de l’EFF répertorie Edge et Edge pour Android comme navigateurs pris en charge pour l’extension.
-
Cliquez sur Obtenir, puis sur Ajouter une extension.
-
GPC est désormais activé par défaut. Vous n’avez rien d’autre à configurer.
La différence entre GPC et un bloqueur de publicités
À ce stade, vous vous demandez peut-être s’il y a une différence entre cela et la simple utilisation d’une extension de blocage de publicités ou de cookies sur votre navigateur Web. Eh bien, il y a quelques distinctions importantes.
Premièrement, GPC est un signal. Il informe simplement les sites Web de vos préférences en matière de confidentialité, mais ne fait rien pour bloquer ou empêcher activement le suivi ou le partage de vos données. Deuxièmement, GPC a une portée plus restreinte car elle couvre uniquement la vente ou le partage de vos données avec des tiers, et non la collecte ou le stockage de données pour le propre usage d’un site Web.
Enfin, les bloqueurs de publicités sont très susceptibles de perturber les fonctionnalités des sites Web qui dépendent de certains cookies ou trackers pour fonctionner comme prévu. Étant donné que GPC est une demande plutôt qu’un mécanisme de blocage, il préserve les fonctionnalités existantes tout en envoyant une notification légale aux sites Web les interdisant de partager vos données avec qui que ce soit.
Lorsque vous activez Global Privacy Control au lieu d’utiliser une application anti-pistage ou un bloqueur de publicités, vous échangez la couverture et l’efficacité contre la commodité. Vous devrez simplement avoir confiance que les sites Web respecteront vos préférences en matière de confidentialité, ce que beaucoup ne font pas, même lorsqu’ils y sont tenus. Par exemple, Disney vient de régler un procès de 2,75 millions de dollars avec le bureau de California AG parce qu’il n’a pas honoré les demandes de désinscription des utilisateurs connectés sur chaque appareil comme il était censé le faire.
