La Commission Européenne planche depuis plusieurs semaines sur de nouvelles règles autour des bannières de consentement sur les cookies. Les sites opérant en Europe ont pour obligation d’afficher ces bannières depuis l’entrée en application du Règlement Général de Protection des Données (RGPD).
Le problème, c’est qu’au-delà de cette obligation, et de la définition de “consentement expresse” rien, dans les texte, ne standardise totalement ces bannières. Du coup chaque site peut y aller de sa solution, certains ayant recours à des prestataires techniques pour faciliter l’implémentation, d’autre non.
À quoi pourrait ressembler un consentement sur les cookies moins intrusif
Or, pour ne rien arranger, ces bannières tendent à s’afficher un peu trop souvent, et à proposer beaucoup trop d’options, en séparant par exemple les “cookies essentiels” d’autres permettant de collecter les “préférences et intérêts” des visiteurs.
Autre pratique pointée du doigt : certains sites proposent dans leur bannière d’accepter les cookies ou de payer. La conséquence, c’est une certaine “anesthésie” des internautes, qui finissent par cliquer sur “Accepter tout” juste pour se débarrasser de ce message agaçant qui apparaît bien trop souvent.
Dans ses propositions, la Commission veut imposer que les “demandes de consentement ne contiennent pas d’informations à propos des ‘cookies essentiels’ ni de référence à la collection de données basée sur les intérêts” de l’internaute. De quoi simplifier nettement l’information à laquelle est exposée l’internaute dans ces messages.
Autre proposition : “lorsque le contenu est financé au moins en partie par de la publicité, cela devra être expliqué à l’avance lorsque les utilisateurs accèdent au site ou à l’application pour la première fois”. L’idée étant que lorsqu’une entreprise obtient des revenus publicitaires parce qu’elle expose les consommateurs à de la publicité basée sur le suivi en utilisant des données comportementales ou en les vendant à des tiers, les utilisateurs doivent être informés de ce modèle économique.
Affichage moins fréquent, voire plus de bannière du tout pour certains sites
Par ailleurs, “demander aux consommateurs de lire une bannière de cookies complexe avant de leur donner un ultimatum du type ‘payez ou partez’ en cas de refus pourrait être considéré comme de la manipulation”. Dans les propositions reprises par nos confrères de Euractiv, on peut également lire que la Commission souhaite que les informations sur les cookies et le modèle économique soient présentées en même temps.
Dans une interview publiée ce matin dans Welt am Sonntag (reprise par le blog Ghacks), le Commissaire en charge du dossier, Didier Reynders, veut par ailleurs que l’affichage de ces bannières ne soit plus une “nuisance”. Il détaille ainsi plusieurs mesures additionnelles, dont le fait de faire en sorte que les plus gros sites s’engagent sur des bonnes pratiques sur la question, notamment en termes d’informations claires – ce qui pourrait en retour lever pour elles l’obligation de présenter ces bannières.
Sur les autres sites, le Commissaire évoque également la possibilité de présenter des bannières de consentement à plus faible fréquence, potentiellement une fois par an seulement – les modalités techniques d’un tel affichage restent toutefois à fixer. Par ailleurs le calendrier de ces futurs changements reste encore inconnu. Un amendement du RGPD, adopté par les 27 États de l’Union sera forcément nécessaire, ce qui peut prendre un certain temps.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
Demander aux (vieux) politiciens de 27 pays de se pencher sur l’utilisation d’Internet afin d’en améliorer les pratiques.
C’est comme de demander au club informatique du foyer troisième âge de sa ville de revoir le code source de Tiktok pour qu’il corresponde mieux aux habitudes des gosses de 6 à 15 ans qui utilisent la plateforme ! 🤣
On se demande bien où vous pechez vos informations. Toujours cette incompétence que vous mettez en avant, pour autant si l’UE ne fait rien vous serez les premiers à critiquer egalement.
Par ailleurs, les bannières sur les cookies, ça ne date pas du tout du rgpd, mais de la directive privacy antérieure au rgpd.
Y a quand même des bases à revoir là. Tout n’est pas Rgpd.
si l’europe ne fait rien? mais c’est l’europe qui en est à l’origine! alors que le peuple n’est pas consulté, ils prennent des mesurettes pour s’occuper, que nous ne désirons absolument pas : exemple les cookies, personnes n’a jamais demander à se fader un consentement à cocher sur chaque site…
mais sinon il suffirait plutôt que d’imposer des market place à apple par exemple, de mettre en place un solution sur chaque matériels de l’utilisateur, comme dans les params du tel “accepter les cookies lors de ma navigation”.. problème réglé
Il y a quand même plus simple.
Une implémentation au niveau du navigateur avec un réglage par défaut. À priori sur “non”. Et lorsqu’on souhaite accepter les cookies d’un site en particulier, on le fait manuellement et consciemment.
Le problème est présenté à l’envers en fait.
On nous demande de refuser, alors que c’est l’inverse qu’il faut faire, nous demander quand accepter.
Hahaha…
Il a fallu que je détermine mes choix pour accéder à cet article. Et je ne sais pas si Presse-Citron revend mes données….
Bah non en fait …
Si ils étaient juste un tout petit peu “smart” bah au lieu de demander à chaque site, de poser son propre système de validation sur son site, qu’ils fassent un standard à passer dans une balise sur tous les sites, qui soit lu par le navigateur pour catégoriser le site :
– avec rémunération des informations récupérées
– cookies de fonctionnalités interne au site uniquement (sessionid,etc)
– sans cookie
– mélange des deux premiers (mais differentiés pour pouvoir disable celui qu’on ne veut pas)
Ensuite on pourrait par site valider ce qu’on souhaite dans les préférences du navigateur ou alors le faire en masse avec un choix pour tous les sites …
On mettrait uniquement les cookies nécessaires à la fonctionnalité du site par défaut pour tous les sites, les sites à qui ça ne plairait pas bah on aurait un pop up disant “si vous voulez accéder à ce site veuillez autoriser la collecte d’information personnelles par cookie”.
En plus c’est facilement crawlable pour l’UE pour vérifier les sites qui ne seraient pas en règle…
Ça ne serait plus le far west, sur le navigateur avec l’accélérateur GPU bah ça pourrait pas le réseau, les temps de réponse, on récupérerait un internet “propre” sans ces bandeaux de partout y a déjà assez des pubs qui font n’imp et qui massacrent la navigation (surtout sur mobiles).
Vous en pensez quoi ?