Apple conclut une trêve tranquille sur les changements de confidentialité de l’iPhone

Apple a autorisé les développeurs d’applications à collecter des données auprès d’un milliard d’utilisateurs d’iPhone pour des publicités ciblées, ce qui, sans reconnaissance, permet aux entreprises d’adopter une interprétation beaucoup plus lâche de sa politique de confidentialité controversée.

En mai, Apple a annoncé ses changements de confidentialité au grand public en diffusant une publicité qui représentait un homme blasé dont les activités quotidiennes étaient étroitement surveillées par un groupe toujours croissant d’étrangers. Lorsque son iPhone l’a invité à « Demander à l’application de ne pas suivre », il a cliqué dessus et ils ont disparu. Le message d’Apple aux clients potentiels était clair : si vous choisissez un iPhone, vous choisissez la confidentialité.

Mais sept mois plus tard, des entreprises telles que Snap et Facebook ont ​​été autorisées à continuer à échanger des signaux au niveau de l’utilisateur depuis l’iPhone tant que les données étaient anonymisées et agrégées plutôt que liées à des profils d’utilisateurs spécifiques.

Par exemple, Snap a déclaré aux investisseurs qu’il prévoyait de partager les données de ses 306 millions d’utilisateurs, y compris ceux qui demandent à Snap de « ne pas suivre » afin que les annonceurs puissent obtenir une « meilleure vue en temps réel » des performances des campagnes publicitaires. Toutes les données personnellement identifiables seront d’abord obscurcies et agrégées.

De même, la chef des opérations de Facebook, Sheryl Sandberg, a déclaré que le groupe de médias sociaux faisait un « effort vieux d’un an » pour reconstruire son infrastructure publicitaire « en utilisant des données plus agrégées ou anonymisées ».

Les entreprises notent qu’Apple a déclaré aux développeurs qu’ils « ne peuvent pas obtenir de données d’un appareil pour l’identifier de manière unique ». Cela signifie qu’ils peuvent observer des « indices » au niveau du groupe à partir de l’iPhone, leur permettant de cibler des publicités qui peuvent toujours être adaptées à cohortes » qui sont cohérentes avec certains comportements mais non associées à des identifiants uniques.

Ce type de suivi devient la norme. Oren Kaniel, PDG d’AppsFlyer, une plateforme d’attribution mobile qui travaille avec les développeurs d’applications, a déclaré que lorsque son entreprise a introduit un tel outil « axé sur la confidentialité » basé sur des mesures agrégées en juillet 2020, « le niveau de résistance que nous avons obtenu de l’ensemble de l’écosystème était énorme.

Mais aujourd’hui, ces solutions agrégées sont utilisées par défaut pour 95 % de ses clients. « Le marché a radicalement changé d’avis », a-t-il déclaré.

On ne sait pas si Apple a réellement béni ces décisions. Apple a refusé de répondre à des questions spécifiques pour cet article, mais a décrit la confidentialité comme son étoile polaire, ce qui implique qu’elle établit une destination générale plutôt que de définir un chemin étroit pour les développeurs.

Corey Munkbach, directeur de l’exploitation de la plate-forme de données client BlueConic, a déclaré qu’Apple devait abandonner une lecture stricte de ses règles car la perturbation de l’écosystème de la publicité mobile serait trop importante.

« Apple ne peut pas se mettre dans une situation où il vide essentiellement ses applications les plus performantes en termes de consommation des utilisateurs », a-t-elle déclaré. « Cela finira par casser iOS. »

Pour ceux qui interprètent strictement les politiques d’Apple, ces solutions violent les règles de confidentialité définies pour les utilisateurs d’iOS.

L’application Lockdown Privacy, qui bloque les trackers publicitaires, a qualifié la politique d’Apple de « fonctionnellement inutile pour arrêter le suivi par des tiers ». Il a effectué de nombreux tests sur les meilleures applications et a constaté que les données personnelles et les informations sur les appareils sont toujours « dans presque tous les cas traqueurs.

Mais les entreprises qui collectent des données au niveau de l’utilisateur ont déclaré que les applications continuaient à « divulguer » des informations telles que l’adresse IP et l’emplacement d’un utilisateur simplement parce que certaines en avaient besoin pour fonctionner. Les annonceurs doivent connaître certaines choses, telles que la langue de l’utilisateur ou la taille de l’écran de l’appareil, sinon l’expérience de l’application sera terrible.

Le risque est qu’en autorisant l’utilisation des données au niveau de l’utilisateur par des tiers non transparents tant qu’ils promettent de ne pas en abuser, Apple fait effectivement confiance aux mêmes groupes que le PDG Tim Cook a appelés « des colporteurs qui veulent juste faire un rapide mâle. »

Les entreprises promettront qu’elles n’examineront les données au niveau de l’utilisateur qu’après qu’elles auront été rendues anonymes, a déclaré Munkbach, mais sans accès aux données ou aux algorithmes fonctionnant dans les coulisses, les utilisateurs ne sauront pas si leurs données sont restées privées.

« Si le précédent historique dans la technologie publicitaire est pertinent, ces boîtes noires cachent beaucoup de péchés », a-t-elle déclaré. « Il y a des raisons de croire que cela laisse beaucoup à désirer. »