L’UFC-Que Choisir vient de publier une étude sur les sites d’e-commerce et les dark patterns (.PDF) et saisit la DGCCRF et la Commission européenne « pour les alerter sur les dérives des professionnels, initier des enquêtes complémentaires et sanctionner ces pratiques inadmissibles afin d’assurer le strict respect de l’interdiction des dark patterns désormais prévue par le DSA ».

L’organisme a analysé un échantillon des 20 places de marché les plus fréquentées en France (sites web et applications) en simulant le parcours type d’un consommateur, tout en vérifiant la présence de dark patterns. Les analyses ont été réalisées au mois de mars 2024, après l’entrée en vigueur du DSA qui interdit explicitement leur utilisation sur les plateformes en ligne, y compris les places de marché :

L’UFC-Que Choisir pointent des dark patterns qui poussent les consommateurs à l’achat comme ceux de l’application E.Leclerc ci-dessous :

Ou encore les pop-ups d’incitation répétitive d’Alixepress (à gauche et au centre) et d’Amazon (à droite) :

Remarquons néanmoins que le site de l’organisme (où l’on peut retrouver le communiqué concernant cette étude) utilise toujours un dark pattern pour sa fenêtre de gestion des cookies :

La configuration de l’outil de management de consentements utilisé par l’association a été un peu améliorée sur le site de l’organisme depuis notre dernier article. Elle est maintenant certifiée « Google Consent Mode v2 » et semble donc ne plus utiliser Trustcommander qui y semblait mal configuré à l’époque.

• Trackers, dark patterns : l’UFC-Que choisir monte au créneau, mais montre le mauvais exemple

L’UFC-Que Choisir vient de publier une étude sur les sites d’e-commerce et les dark patterns (.PDF) et saisit la DGCCRF et la Commission européenne « pour les alerter sur les dérives des professionnels, initier des enquêtes complémentaires et sanctionner ces pratiques inadmissibles afin d’assurer le strict respect de l’interdiction des dark patterns désormais prévue par le DSA ».

L’organisme a analysé un échantillon des 20 places de marché les plus fréquentées en France (sites web et applications) en simulant le parcours type d’un consommateur, tout en vérifiant la présence de dark patterns. Les analyses ont été réalisées au mois de mars 2024, après l’entrée en vigueur du DSA qui interdit explicitement leur utilisation sur les plateformes en ligne, y compris les places de marché :

L’UFC-Que Choisir pointent des dark patterns qui poussent les consommateurs à l’achat comme ceux de l’application E.Leclerc ci-dessous :

Ou encore les pop-ups d’incitation répétitive d’Alixepress (à gauche et au centre) et d’Amazon (à droite) :

Remarquons néanmoins que le site de l’organisme (où l’on peut retrouver le communiqué concernant cette étude) utilise toujours un dark pattern pour sa fenêtre de gestion des cookies :

La configuration de l’outil de management de consentements utilisé par l’association a été un peu améliorée sur le site de l’organisme depuis notre dernier article. Elle est maintenant certifiée « Google Consent Mode v2 » et semble donc ne plus utiliser Trustcommander qui y semblait mal configuré à l’époque.

• Trackers, dark patterns : l’UFC-Que choisir monte au créneau, mais montre le mauvais exemple

New York Timecops

Deux lois concernant les mineurs et le numérique viennent de passer dans l’État de New York. Le « SAFE for kids act » oblige les réseaux sociaux à leur présenter les contenus de manière chronologique par défaut et de demander le consentement parental pour « les flux addictifs ». L’autre texte restreint le traitement sans consentement des données des moins de 18 ans.

Le « SAFE for kids act », texte (.pdf) voté, comme l’explique CNN, par les élus de l’État de New York au début du mois de juin et validé par la signature de sa gouverneure Kathy Hochul ce jeudi 20 juin, a l’ambition de « bloquer l’exploitation des flux addictifs » pour les enfants. C’est ce que signifie son nom qu’il faut dérouler en « Stop Addictive Feeds Exploitation (SAFE) for kids act ». C’est un texte sans précédent aux États-Unis.

Après un moment d’attentisme face aux réseaux sociaux et à leur tendance à pousser leurs utilisateurs à rester le plus longtemps possible sur leur flux, les politiques ont commencé à s’en inquiéter, plusieurs années après le signal d’alarme tiré en 2021 par Frances Haugen. On l’a vu lors des débats sur l’interdiction de TikTok, par exemple. Dans son rapport rendu en juillet dernier, une commission d’enquête du Sénat évoquait le sujet en parlant d’ « abrutissement » provoqué par le design algorithmique de l’application.

• Frances Haugen devant les députés, Meta (Facebook) sur le banc des accusés
• La Commission sénatoriale menace TikTok de suspension

En octobre, une commission du Parlement européen adoptait un rapport appelant à une réglementation spécifique sur cet aspect des réseaux sociaux en prenant soin particulièrement des jeunes. Et le même mois, 41 États américains attaquaient Meta pour l’addictivité toxique de Facebook et Instagram qu’ils accusent de nuire à la santé mentale et physique des jeunes. L’État de New York en faisait déjà partie.

• Le Parlement européen veut lutter contre l’addictivité des plateformes
• 41 États américains attaquent Meta pour l’addictivité toxique de Facebook et Instagram

Chronologique par défaut et accord parental obligatoire pour changer

Creuser le trou

De plus en plus de satellites sont envoyés dans l’espace pour venir grossir les rangs dans les constellations de type Starlink de SpaceX. Celles-ci engendrent une pollution lumineuse bien documentée. Les lancements rejettent un certain nombre de déchets. Mais ces constellations risquent aussi d’aggraver la situation du trou dans la couche d’ozone lors de la phase de désorbitage des satellites. Une étude d’astrophysiciens de l’université de Californie du Sud tire la sonnette d’alarme.

Depuis 2019 et son premier lancement de satellites, SpaceX a mis en orbite près de 6 000 satellites pour créer sa constellation Starlink fournissant un accès à Internet. Rappelons qu’il y a actuellement 8 100 objets en orbite basse autour de la Terre. Les satellites de Starlink en représentent donc une proportion très importante.

Et l’entreprise prévoit de doubler ce chiffre dès 2025 et espère atteindre les 42 000 à terme. C’est sans compter les satellites des autres fournisseurs d’accès comme OneWeb, Kuiper d‘Amazon et IRIS² de l’Europe lancés, eux aussi, dans la course.

La pollution lumineuse de ces constellations est déjà bien établie. Les agences spatiales ont aussi signalé qu’elles augmenteraient significativement les débris orbitaux. Mais elles pourraient avoir d’autres répercussions encore plus problématiques pour l’environnement. Notamment sur la couche d’ozone dont le trou se referme pourtant petit à petit depuis quelques années grâce à des efforts importants – voir le rapport (pdf) de l’Organisation météorologique mondiale publié en 2022.

• La pollution lumineuse augmente rapidement
• Débris orbitaux : l’ESA augmente ses exigences

La combustion de la structure en aluminium, un véritable danger

Juste pour le coup d’un soir ou deux, pas plus

Avec les législatives anticipées et des dates correspondant au début des vacances d’été, l’engouement pour les plateformes de procuration en ligne est réel. Grâce à son nom très bien trouvé, Planprocu.fr a attiré l’attention, mais le propriétaire du nom de domaine, ancien prestataire de la campagne d’Emmanuel Macron en 2017, pose aussi des questions. À Next, Titouan Galopin, qui a monté la startup Citipo, répond qu’il n’a plus d’engagement politique personnel. La meilleure solution reste de donner procuration à un proche, il en convient.

Depuis quelques années, beaucoup d’initiatives citoyennes ont essayé de mobiliser les Français autour des élections. On se souvient de la Primaire Populaire, par exemple. D’autres ont eu pour ambition de réduire l’abstention qui, si elle régresse aux Européennes depuis les premiers scrutins, reste importante.

Les partis politiques et les médias ont régulièrement essayé de mobiliser sans beaucoup de résultats. Cette année, à l’occasion des européennes, le site Planprocu.fr a émergé, notamment grâce à une communication (et surtout un nom) efficace. Certains partis politiques proposent aussi un outil similaire.

Dans tous les cas, le site officiel pour donner sa procuration est maprocuration.gouv.fr. La procédure peut se faire en ligne. Ensuite, « pour faire vérifier votre identité, déplacez-vous au commissariat, en gendarmerie ou au consulat, ou authentifiez-vous avec une identité numérique certifiée France Identité ». Les détails de la procédure se trouvent par là.

L’équipe de conception du site critiquée pour ses liens

La personne qui possède le nom de domaine ? Titouan Galopin. Celui-ci a cofondé Citipo, l’entreprise prestataire ayant fourni l’outil sur lequel s’appuie Planprocu.fr à l’association A voté. Mais ce nom a aussi soulevé des craintes :

Celui-ci a en effet participé activement à la campagne 2017 d’Emmanuel Macron. Un article d’Actu.fr publié cette année-là le présentait comme « l’architecte Internet d’Emmanuel Macron ». Contacté, il nous explique qu’il a, à l’époque, fourni une prestation de services informatiques après avoir noué des liens avec l’équipe de campagne lors d’un meeting du candidat : « effectivement, je ne l’aurais pas fait avec quelqu’un qui aurait été à l’opposé de mes idées ».

« Ça fait partie de mon historique et c’est ça qui a fait que j’ai une entreprise dans le domaine, car je le connais. Maintenant, je ne suis plus du tout investi depuis bien longtemps et je n’ai plus du tout d’engagement politique personnel. J’ai tout à fait le droit d’avoir une opinion politique et ce n’est pas pour ça que je vais détourner des voix », ajoute-t-il.

Concernant l’outil de procuration développé par Citipo, Titouan Galopin explique que « notre travail est de fournir un logiciel de mise en relation. Nous ne nous occupons que de la partie technologique. C’est en charge aux organisations de s’assurer de la fiabilité des échanges les uns avec les autres ».

Un cofondateur d’A voté maintenant conseiller du gouvernement

Citipo a livré l’outil à l’association A voté en pro bono. Celle-ci a été créée dans le but de mener des « campagnes de sensibilisation, de mobilisation et de plaidoyer pour une démocratie plus ouverte et plus inclusive ». Le lien entre les deux structures est assez éloquent puisque le cofondateur de Citipo, Adrien Duguet, est aussi membre de l’association.

Contactée par Next, A voté n’a pas répondu à nos sollicitations. Mais, selon les statuts de l’association, l’un de ses co-fondateurs est Grégoire Cazcarra. Créateur de l’app Elyze, le fameux « Tinder de la présidentielle », et a rejoint le gouvernement en 2022 en tant que conseiller en charge de la communication numérique et de la prospective.

• La CNIL va vérifier la conformité d’Elyze, le Tinder de la présidentielle
• Sous pression, Elyze annonce la suppression de « toutes les données » et le passage en open source

L’association a répondu à Numérama qu’elle n’avait « pas de lien » avec le gouvernement et ajoute, qu’« il n’y a pas de gens dans notre équipe qui font une campagne secrète ou autre ». Dorain Dreuil, le coprésident d’A Voté, assure à notre consœur que Grégoire Cazcarra a quitté l’association dès qu’il a rejoint le cabinet ministériel.

Une simple mise en relation

Mais Citipo n’a pas seulement créé l’outil pour A voté. La startup l’a aussi vendu à trois partis politiques à l’occasion des élections européennes : LR, Les écologistes et le PS.

Titouan Galopin nous explique que « le logiciel ne fait que mettre en relation des gens par email ou par téléphone selon leur préférence et après la personne disponible et celle qui a besoin d’une procuration peuvent discuter. Elles peuvent même se rencontrer pour établir la confiance et c’est à partir de là que la procuration peut avoir lieu ».

Quand on lui demande comment sont sélectionnées les personnes qui prennent les procurations, il nous explique que c’est à l’organisation de le décider : « typiquement, ils ont des bases de contacts et d’adhérents, etc. Nous n’avons pas la main là-dessus ni la visibilité sur comment ils s’organisent en interne ».

Une manipulation possible ?

La question de la manipulation de ces outils se pose. Des messages partagés sur les réseaux sociaux alertent notamment sur une possible infiltration par l’extrême droite.

la team faites attention à vos procurations si vous êtes passés par l'appli action populaire !!!! pic.twitter.com/gUdcBbrMa6

— instant crush (oomf fleuri) (@AlbionSunflower) June 14, 2024

Comme l’explique Checknews, « impossible de savoir si ces publications associées à l’extrême droite ont eu un impact sur les deux sites ». Interrogée, A voté a répondu que « le lien de confiance se situe ensuite entre le mandant et le mandataire, comme pour tous les outils de procuration. Si toutefois, l’un ou l’autre n’était pas ou plus à l’aise, il est possible de nous demander d’annuler cette mise en relation, et de connecter les personnes dans le besoin avec un autre volontaire ou de se désinscrire ».

Pour les partis politiques, l’appui en partie sur la liste des adhérents permet d’être sûr de tomber sur quelqu’un qui partage le même vote, mais il n’est pas certain de tomber sur un adhérent.

Du côté d’A voté, l’association a expliqué à Numérama être restée « vigilante sur les questions de manipulation de vote. Chaque inscription est acceptée manuellement, afin de voir si beaucoup d’électeurs et électrices d’un même bureau de vote se seraient enregistrés en même temps. Tous les autres comportements sont également passés au peigne fin pour éviter les opérations d’influence ». Actuellement, le site est en pause : « les inscriptions sont temporairement mises en attente pour gérer les mises en relations actuelles ! » indique-t-il.

Si cette solution numérique de mise en relation a eu son succès sur les réseaux sociaux et dans la presse, le site n’enregistre que 4 000 inscrits.

Le plus simple : trouver un proche

Pour donner procuration, la solution la plus sûre reste celle de demander à quelqu’un que l’on connait et qui est disponible les 30 juin et/ou 7 juillet. Une autre solution est de contacter l’antenne locale du parti pour lequel on veut voter, qui devrait pouvoir trouver un adhérent pouvant prendre une procuration.

Lorsqu’on demande à Titouan Galopin « quelle solution il conseille de privilégier entre l’utilisation de son outil pour faire une procuration ou trouver quelqu’un de son entourage pour prendre une procuration », il répond « d’évidence, la deuxième option. Tous les logiciels, quels qu’ils soient, ont pour objectif de lutter contre l’abstention. Les gens qui s’abstiennent sont souvent des gens qui n’ont pas la capacité de donner une procuration à quelqu’un. Nous sommes la solution de dernier recours, mais bien sûr si quelqu’un est capable de porter la procuration, c’est la meilleure solution, car c’est quelqu’un de confiance ».

Juste pour le coup d’un soir ou deux, pas plus

Avec les législatives anticipées et des dates correspondant au début des vacances d’été, l’engouement pour les plateformes de procuration en ligne est réel. Grâce à son nom très bien trouvé, Planprocu.fr a attiré l’attention, mais le propriétaire du nom de domaine, ancien prestataire de la campagne d’Emmanuel Macron en 2017, pose aussi des questions. À Next, Titouan Galopin, qui a monté la startup Citipo, répond qu’il n’a plus d’engagement politique personnel. La meilleure solution reste de donner procuration à un proche, il en convient.

Depuis quelques années, beaucoup d’initiatives citoyennes ont essayé de mobiliser les Français autour des élections. On se souvient de la Primaire Populaire, par exemple. D’autres ont eu pour ambition de réduire l’abstention qui, si elle régresse aux Européennes depuis les premiers scrutins, reste importante.

Les partis politiques et les médias ont régulièrement essayé de mobiliser sans beaucoup de résultats. Cette année, à l’occasion des européennes, le site Planprocu.fr a émergé, notamment grâce à une communication (et surtout un nom) efficace. Certains partis politiques proposent aussi un outil similaire.

Dans tous les cas, le site officiel pour donner sa procuration est maprocuration.gouv.fr. La procédure peut se faire en ligne. Ensuite, « pour faire vérifier votre identité, déplacez-vous au commissariat, en gendarmerie ou au consulat, ou authentifiez-vous avec une identité numérique certifiée France Identité ». Les détails de la procédure se trouvent par là.

L’équipe de conception du site critiquée pour ses liens

La personne qui possède le nom de domaine ? Titouan Galopin. Celui-ci a cofondé Citipo, l’entreprise prestataire ayant fourni l’outil sur lequel s’appuie Planprocu.fr à l’association A voté. Mais ce nom a aussi soulevé des craintes :

Celui-ci a en effet participé activement à la campagne 2017 d’Emmanuel Macron. Un article d’Actu.fr publié cette année-là le présentait comme « l’architecte Internet d’Emmanuel Macron ». Contacté, il nous explique qu’il a, à l’époque, fourni une prestation de services informatiques après avoir noué des liens avec l’équipe de campagne lors d’un meeting du candidat : « effectivement, je ne l’aurais pas fait avec quelqu’un qui aurait été à l’opposé de mes idées ».

« Ça fait partie de mon historique et c’est ça qui a fait que j’ai une entreprise dans le domaine, car je le connais. Maintenant, je ne suis plus du tout investi depuis bien longtemps et je n’ai plus du tout d’engagement politique personnel. J’ai tout à fait le droit d’avoir une opinion politique et ce n’est pas pour ça que je vais détourner des voix », ajoute-t-il.

Concernant l’outil de procuration développé par Citipo, Titouan Galopin explique que « notre travail est de fournir un logiciel de mise en relation. Nous ne nous occupons que de la partie technologique. C’est en charge aux organisations de s’assurer de la fiabilité des échanges les uns avec les autres ».

Un cofondateur d’A voté maintenant conseiller du gouvernement

Citipo a livré l’outil à l’association A voté en pro bono. Celle-ci a été créée dans le but de mener des « campagnes de sensibilisation, de mobilisation et de plaidoyer pour une démocratie plus ouverte et plus inclusive ». Le lien entre les deux structures est assez éloquent puisque le cofondateur de Citipo, Adrien Duguet, est aussi membre de l’association.

Contactée par Next, A voté n’a pas répondu à nos sollicitations. Mais, selon les statuts de l’association, l’un de ses co-fondateurs est Grégoire Cazcarra. Créateur de l’app Elyze, le fameux « Tinder de la présidentielle », et a rejoint le gouvernement en 2022 en tant que conseiller en charge de la communication numérique et de la prospective.

• La CNIL va vérifier la conformité d’Elyze, le Tinder de la présidentielle
• Sous pression, Elyze annonce la suppression de « toutes les données » et le passage en open source

L’association a répondu à Numérama qu’elle n’avait « pas de lien » avec le gouvernement et ajoute, qu’« il n’y a pas de gens dans notre équipe qui font une campagne secrète ou autre ». Dorain Dreuil, le coprésident d’A Voté, assure à notre consœur que Grégoire Cazcarra a quitté l’association dès qu’il a rejoint le cabinet ministériel.

Une simple mise en relation

Mais Citipo n’a pas seulement créé l’outil pour A voté. La startup l’a aussi vendu à trois partis politiques à l’occasion des élections européennes : LR, Les écologistes et le PS.

Titouan Galopin nous explique que « le logiciel ne fait que mettre en relation des gens par email ou par téléphone selon leur préférence et après la personne disponible et celle qui a besoin d’une procuration peuvent discuter. Elles peuvent même se rencontrer pour établir la confiance et c’est à partir de là que la procuration peut avoir lieu ».

Quand on lui demande comment sont sélectionnées les personnes qui prennent les procurations, il nous explique que c’est à l’organisation de le décider : « typiquement, ils ont des bases de contacts et d’adhérents, etc. Nous n’avons pas la main là-dessus ni la visibilité sur comment ils s’organisent en interne ».

Une manipulation possible ?

La question de la manipulation de ces outils se pose. Des messages partagés sur les réseaux sociaux alertent notamment sur une possible infiltration par l’extrême droite.

la team faites attention à vos procurations si vous êtes passés par l'appli action populaire !!!! pic.twitter.com/gUdcBbrMa6

— instant crush (oomf fleuri) (@AlbionSunflower) June 14, 2024

Comme l’explique Checknews, « impossible de savoir si ces publications associées à l’extrême droite ont eu un impact sur les deux sites ». Interrogée, A voté a répondu que « le lien de confiance se situe ensuite entre le mandant et le mandataire, comme pour tous les outils de procuration. Si toutefois, l’un ou l’autre n’était pas ou plus à l’aise, il est possible de nous demander d’annuler cette mise en relation, et de connecter les personnes dans le besoin avec un autre volontaire ou de se désinscrire ».

Pour les partis politiques, l’appui en partie sur la liste des adhérents permet d’être sûr de tomber sur quelqu’un qui partage le même vote, mais il n’est pas certain de tomber sur un adhérent.

Du côté d’A voté, l’association a expliqué à Numérama être restée « vigilante sur les questions de manipulation de vote. Chaque inscription est acceptée manuellement, afin de voir si beaucoup d’électeurs et électrices d’un même bureau de vote se seraient enregistrés en même temps. Tous les autres comportements sont également passés au peigne fin pour éviter les opérations d’influence ». Actuellement, le site est en pause : « les inscriptions sont temporairement mises en attente pour gérer les mises en relations actuelles ! » indique-t-il.

Si cette solution numérique de mise en relation a eu son succès sur les réseaux sociaux et dans la presse, le site n’enregistre que 4 000 inscrits.

Le plus simple : trouver un proche

Pour donner procuration, la solution la plus sûre reste celle de demander à quelqu’un que l’on connait et qui est disponible les 30 juin et/ou 7 juillet. Une autre solution est de contacter l’antenne locale du parti pour lequel on veut voter, qui devrait pouvoir trouver un adhérent pouvant prendre une procuration.

Lorsqu’on demande à Titouan Galopin « quelle solution il conseille de privilégier entre l’utilisation de son outil pour faire une procuration ou trouver quelqu’un de son entourage pour prendre une procuration », il répond « d’évidence, la deuxième option. Tous les logiciels, quels qu’ils soient, ont pour objectif de lutter contre l’abstention. Les gens qui s’abstiennent sont souvent des gens qui n’ont pas la capacité de donner une procuration à quelqu’un. Nous sommes la solution de dernier recours, mais bien sûr si quelqu’un est capable de porter la procuration, c’est la meilleure solution, car c’est quelqu’un de confiance ».

La Federal Trade Commission (FTC), agence américaine du contrôle du droit de la consommation, vient de déposer une plainte contre Adobe, explique Ars Technica. Elle lui reproche (.pdf) d’avoir mis en place une procédure de résiliation d’abonnement « alambiquée » pour ses abonnements annuels payés mensuellement, de plus sans avertir correctement l’utilisateur lorsqu’il accepte un abonnement annuel.

« Lors de l’inscription, Adobe dissimule les conditions matérielles de son plan annuel payé mensuellement en petits caractères et derrière des zones de texte et des liens hypertextes facultatifs, fournissant des informations conçues pour passer inaperçues et que la plupart des consommateurs ne voient jamais » affirme la FTC dans sa plainte.

L’agence indépendante considère aussi que les frais de résiliation anticipée pouvant atteindre « des centaines de dollars » sont particulièrement « élevés ». Selon Bloomberg, ces frais pourraient atteindre 700 dollars pour les particuliers.

La FTC ajoute dans sa plainte qu’Adobe a un lourd passé concernant ce genre de comportement et « a décidé à plusieurs reprises de ne pas rectifier certaines de ses pratiques illégales en raison des implications en termes de revenus ».

Dans un court communiqué, Adobe affirme que « les services d’abonnement sont pratiques, flexibles et rentables pour permettre aux utilisateurs de choisir le plan qui correspond le mieux à leurs besoins, à leur calendrier et à leur budget ». L’entreprise ajoute : « notre priorité est de toujours veiller à ce que nos clients aient une expérience positive. Nous sommes transparents sur les termes et conditions de nos contrats d’abonnement et disposons d’une procédure d’annulation simple. Nous réfuterons les allégations de la FTC devant les tribunaux ».

La Federal Trade Commission (FTC), agence américaine du contrôle du droit de la consommation, vient de déposer une plainte contre Adobe, explique Ars Technica. Elle lui reproche (.pdf) d’avoir mis en place une procédure de résiliation d’abonnement « alambiquée » pour ses abonnements annuels payés mensuellement, de plus sans avertir correctement l’utilisateur lorsqu’il accepte un abonnement annuel.

« Lors de l’inscription, Adobe dissimule les conditions matérielles de son plan annuel payé mensuellement en petits caractères et derrière des zones de texte et des liens hypertextes facultatifs, fournissant des informations conçues pour passer inaperçues et que la plupart des consommateurs ne voient jamais » affirme la FTC dans sa plainte.

L’agence indépendante considère aussi que les frais de résiliation anticipée pouvant atteindre « des centaines de dollars » sont particulièrement « élevés ». Selon Bloomberg, ces frais pourraient atteindre 700 dollars pour les particuliers.

La FTC ajoute dans sa plainte qu’Adobe a un lourd passé concernant ce genre de comportement et « a décidé à plusieurs reprises de ne pas rectifier certaines de ses pratiques illégales en raison des implications en termes de revenus ».

Dans un court communiqué, Adobe affirme que « les services d’abonnement sont pratiques, flexibles et rentables pour permettre aux utilisateurs de choisir le plan qui correspond le mieux à leurs besoins, à leur calendrier et à leur budget ». L’entreprise ajoute : « notre priorité est de toujours veiller à ce que nos clients aient une expérience positive. Nous sommes transparents sur les termes et conditions de nos contrats d’abonnement et disposons d’une procédure d’annulation simple. Nous réfuterons les allégations de la FTC devant les tribunaux ».

Dans un billet de blog, YouTube explique tester « une fonction expérimentale permettant d’ajouter des notes pour fournir un contexte pertinent, opportun et facile à comprendre sur les vidéos ». Bref, la plateforme de vidéos importe les notes de communauté qui existent déjà, sur Twitter/X.

L’entreprise donne plusieurs exemples d’utilisation : « clarifier lorsqu’une chanson est censée être une parodie, signaler la disponibilité d’une nouvelle version d’un produit faisant l’objet d’une critique ou informer les spectateurs lorsqu’une séquence ancienne est présentée à tort comme un événement d’actualité ».

Elle n’évoque donc pas les élections qui ont lieu cette année à travers le monde (dont l’élection présidentielle américaine) mais cette fonctionnalité pourrait être utilisée pour contester la véracité d’une vidéo politique à ces occasions. Sur X, de nombreux tweets de personnalités politiques sont accompagnés de ce genre de messages.

Le test se fera sur mobile, aux États-Unis et en anglais « au départ ».

« Au cours de cette phase de test, nous nous attendons à ce qu’il y ait des erreurs – des notes qui ne correspondent pas parfaitement à la vidéo, ou des informations potentiellement incorrectes – et cela fait partie des enseignements que nous tirerons de l’expérience » avertit déjà l’entreprise. Elle invite les spectateurs, les participants et les créateurs à lui « faire part de leurs commentaires sur la qualité des notes, et nous étudierons les possibilités d’amélioration au fil du temps, notamment pour déterminer s’il est judicieux d’étendre cette fonctionnalité ».

L’étonnant exemple pris par YouTube est celui de l’annonce de l’extinction d’une espèce de tortue dont on aurait retrouvé des spécimens :

L’entreprise explique qu’elle va sélectionner un nombre limité de contributeurs au départ, puis l’étendre petit à petit à des gens dont la chaine est active et « en règle avec nos lignes directrices communautaires ».

YouTube demandera à des utilisateurs si la note aide et utilisera un algorithme pour déterminer quelles notes seront publiées.

Dans un billet de blog, YouTube explique tester « une fonction expérimentale permettant d’ajouter des notes pour fournir un contexte pertinent, opportun et facile à comprendre sur les vidéos ». Bref, la plateforme de vidéos importe les notes de communauté qui existent déjà, sur Twitter/X.

L’entreprise donne plusieurs exemples d’utilisation : « clarifier lorsqu’une chanson est censée être une parodie, signaler la disponibilité d’une nouvelle version d’un produit faisant l’objet d’une critique ou informer les spectateurs lorsqu’une séquence ancienne est présentée à tort comme un événement d’actualité ».

Elle n’évoque donc pas les élections qui ont lieu cette année à travers le monde (dont l’élection présidentielle américaine) mais cette fonctionnalité pourrait être utilisée pour contester la véracité d’une vidéo politique à ces occasions. Sur X, de nombreux tweets de personnalités politiques sont accompagnés de ce genre de messages.

Le test se fera sur mobile, aux États-Unis et en anglais « au départ ».

« Au cours de cette phase de test, nous nous attendons à ce qu’il y ait des erreurs – des notes qui ne correspondent pas parfaitement à la vidéo, ou des informations potentiellement incorrectes – et cela fait partie des enseignements que nous tirerons de l’expérience » avertit déjà l’entreprise. Elle invite les spectateurs, les participants et les créateurs à lui « faire part de leurs commentaires sur la qualité des notes, et nous étudierons les possibilités d’amélioration au fil du temps, notamment pour déterminer s’il est judicieux d’étendre cette fonctionnalité ».

L’étonnant exemple pris par YouTube est celui de l’annonce de l’extinction d’une espèce de tortue dont on aurait retrouvé des spécimens :

L’entreprise explique qu’elle va sélectionner un nombre limité de contributeurs au départ, puis l’étendre petit à petit à des gens dont la chaine est active et « en règle avec nos lignes directrices communautaires ».

YouTube demandera à des utilisateurs si la note aide et utilisera un algorithme pour déterminer quelles notes seront publiées.

La présidente de la fondation Signal Meredith Whittaker se prononce contre le projet envisagé en Europe pour surveiller les messageries et repérer les contenus pédocriminels. Elle fustige une solution qui ne serait qu’un seul renommage de l’« analyse côté client » qui « ne garantit pas une prévention efficace de la criminalité et n’empêche pas la surveillance ».

Alors que l’Union européenne envisage de valider en urgence l’usine à gaz pour surveiller les messageries, Meredith Whittaker s’oppose vivement à cette solution nommée « modération de l’envoi de fichier » [upload moderation, en anglais] par ses défenseurs. « La « modération de l’envoi de fichier » compromet le chiffrement de bout en bout » affirme-t-elle dans une déclaration au nom de la fondation Signal (.pdf).

• Pédocriminalité : vers une validation en urgence de l’usine à gaz pour surveiller les messageries

La présidente de la fondation s’insurge : « le chiffrement de bout en bout est la technologie dont nous disposons pour garantir la protection de la vie privée à une époque où l’État et les entreprises exercent une surveillance sans précédent. Et le dangereux désir de le compromettre ne semble jamais s’éteindre ».

Meredith Whittaker n’avait jusque-là fait que des déclarations de principes d’opposition à cette proposition de modération.

Avis d’experte

Dans ce texte, elle prend sa casquette de chercheuse (tout en signant en tant que Présidente de la fondation Signal) et affirme que « depuis des décennies, les experts sont formels : il n’existe aucun moyen de préserver l’intégrité du chiffrement de bout en bout tout en exposant les contenus chiffrés à la surveillance ».

• #ChatControl : un compromis « historique » exclut la surveillance des messageries en Europe

Alors que la présidence du Conseil de l’UE veut maintenant faire adopter la proposition de règlement européen de surveillance des contenus pédosexuels, la présidente de la fondation Signal rappelle que le Parlement européen avait pourtant exclu le chiffrement de bout en bout de la surveillance de masse en fin d’année dernière.

Un renommage rhétorique

Pour Meredith Whittaker, la solution de « modération de l’envoi de fichier » n’est qu’un renommage de celle nommée jusqu’à maintenant « analyse côté client ».

Et la responsable de la fondation, qui est aussi chercheuse en informatique, renvoie vers l’article scientifique « Bugs in our pockets: the risks of client-side scanning » publié en janvier dernier dans la revue Journal of Cybersecurity. Les auteurs y expliquent que « l’analyse côté client ne garantit pas une prévention efficace de la criminalité et n’empêche pas la surveillance ».

« Il est impossible de mettre en œuvre de telles propositions dans le contexte de communications chiffrées de bout en bout sans saper fondamentalement le chiffrement et créer une vulnérabilité dangereuse dans le cœur de l’infrastructure qui aurait des répercussions mondiales bien au-delà de l’Europe » affirme-t-elle.

Elle ajoute qu’ « au lieu d’accepter cette réalité mathématique fondamentale, certains pays européens continuent à jouer à des jeux rhétoriques. Ils sont revenus à la charge avec la même idée sous une nouvelle étiquette ».

Pas de solution sans compromission du chiffrement de bout en bout

« Certains prétendent que la « modération de l’envoi de fichier » ne nuit pas au chiffrement car elle intervient avant que votre message ou votre vidéo ne soit chiffré. C’est faux », explique-t-elle.

La chercheuse détaille un peu plus : « soyons donc très clairs, une fois de plus : l’obligation de scanner en masse les communications privées sape fondamentalement le chiffrement. Un point c’est tout. Que ce soit en altérant, par exemple, la génération de nombres aléatoires d’un algorithme de chiffrement, en mettant en œuvre un système de dépôt de clés ou en forçant les communications à passer par un système de surveillance avant d’être chiffrées, il s’agit d’une porte dérobée ».

La responsable de la fondation Signal rejette finalement toutes les propositions de « surveillance de masse » du chiffrement de bout en bout :

« Nous pouvons appeler cela une porte dérobée, une porte d’entrée ou la « modération du téléchargement ». Mais quel que soit le nom qu’on lui donne, chacune de ces approches crée une vulnérabilité qui peut être exploitée par des pirates informatiques et des États-nations hostiles, en supprimant la protection des mathématiques incassables et en la remplaçant par une vulnérabilité très importante ».

En conclusion, Meredith Whittaker revient à un discours plus politique : « casser le chiffrement de bout en bout, en particulier à une époque aussi instable sur le plan géopolitique, est une proposition désastreuse ».

• Meredith Whittaker (Signal) : « L’IA est un outil des puissants contre ceux qui ont moins de pouvoir »

La présidente de la fondation Signal Meredith Whittaker se prononce contre le projet envisagé en Europe pour surveiller les messageries et repérer les contenus pédocriminels. Elle fustige une solution qui ne serait qu’un seul renommage de l’« analyse côté client » qui « ne garantit pas une prévention efficace de la criminalité et n’empêche pas la surveillance ».

Alors que l’Union européenne envisage de valider en urgence l’usine à gaz pour surveiller les messageries, Meredith Whittaker s’oppose vivement à cette solution nommée « modération de l’envoi de fichier » [upload moderation, en anglais] par ses défenseurs. « La « modération de l’envoi de fichier » compromet le chiffrement de bout en bout » affirme-t-elle dans une déclaration au nom de la fondation Signal (.pdf).

• Pédocriminalité : vers une validation en urgence de l’usine à gaz pour surveiller les messageries

La présidente de la fondation s’insurge : « le chiffrement de bout en bout est la technologie dont nous disposons pour garantir la protection de la vie privée à une époque où l’État et les entreprises exercent une surveillance sans précédent. Et le dangereux désir de le compromettre ne semble jamais s’éteindre ».

Meredith Whittaker n’avait jusque-là fait que des déclarations de principes d’opposition à cette proposition de modération.

Avis d’experte

Dans ce texte, elle prend sa casquette de chercheuse (tout en signant en tant que Présidente de la fondation Signal) et affirme que « depuis des décennies, les experts sont formels : il n’existe aucun moyen de préserver l’intégrité du chiffrement de bout en bout tout en exposant les contenus chiffrés à la surveillance ».

• #ChatControl : un compromis « historique » exclut la surveillance des messageries en Europe

Alors que la présidence du Conseil de l’UE veut maintenant faire adopter la proposition de règlement européen de surveillance des contenus pédosexuels, la présidente de la fondation Signal rappelle que le Parlement européen avait pourtant exclu le chiffrement de bout en bout de la surveillance de masse en fin d’année dernière.

Un renommage rhétorique

Pour Meredith Whittaker, la solution de « modération de l’envoi de fichier » n’est qu’un renommage de celle nommée jusqu’à maintenant « analyse côté client ».

Et la responsable de la fondation, qui est aussi chercheuse en informatique, renvoie vers l’article scientifique « Bugs in our pockets: the risks of client-side scanning » publié en janvier dernier dans la revue Journal of Cybersecurity. Les auteurs y expliquent que « l’analyse côté client ne garantit pas une prévention efficace de la criminalité et n’empêche pas la surveillance ».

« Il est impossible de mettre en œuvre de telles propositions dans le contexte de communications chiffrées de bout en bout sans saper fondamentalement le chiffrement et créer une vulnérabilité dangereuse dans le cœur de l’infrastructure qui aurait des répercussions mondiales bien au-delà de l’Europe » affirme-t-elle.

Elle ajoute qu’ « au lieu d’accepter cette réalité mathématique fondamentale, certains pays européens continuent à jouer à des jeux rhétoriques. Ils sont revenus à la charge avec la même idée sous une nouvelle étiquette ».

Pas de solution sans compromission du chiffrement de bout en bout

« Certains prétendent que la « modération de l’envoi de fichier » ne nuit pas au chiffrement car elle intervient avant que votre message ou votre vidéo ne soit chiffré. C’est faux », explique-t-elle.

La chercheuse détaille un peu plus : « soyons donc très clairs, une fois de plus : l’obligation de scanner en masse les communications privées sape fondamentalement le chiffrement. Un point c’est tout. Que ce soit en altérant, par exemple, la génération de nombres aléatoires d’un algorithme de chiffrement, en mettant en œuvre un système de dépôt de clés ou en forçant les communications à passer par un système de surveillance avant d’être chiffrées, il s’agit d’une porte dérobée ».

La responsable de la fondation Signal rejette finalement toutes les propositions de « surveillance de masse » du chiffrement de bout en bout :

« Nous pouvons appeler cela une porte dérobée, une porte d’entrée ou la « modération du téléchargement ». Mais quel que soit le nom qu’on lui donne, chacune de ces approches crée une vulnérabilité qui peut être exploitée par des pirates informatiques et des États-nations hostiles, en supprimant la protection des mathématiques incassables et en la remplaçant par une vulnérabilité très importante ».

En conclusion, Meredith Whittaker revient à un discours plus politique : « casser le chiffrement de bout en bout, en particulier à une époque aussi instable sur le plan géopolitique, est une proposition désastreuse ».

• Meredith Whittaker (Signal) : « L’IA est un outil des puissants contre ceux qui ont moins de pouvoir »

Sam Altman, le CEO d’OpenAI, aurait récemment expliqué à certains actionnaires de son entreprise qu’il envisage de basculer vers une gouvernance complètement à but lucratif, selon The Information cité par Reuters.

Sam Altman aurait évoqué la possibilité qu’OpenAI reprenne le même genre de structure que ses concurrents Anthropic et xAI.

Rappelons que fin 2015, OpenAI a été créée comme un organisme à but non lucratif pour financer la recherche sur le développement d’une intelligence artificielle générale « sûre et bénéfique ».

Cette réflexion intervient alors que plusieurs salariés, dont certains membres du Conseil d’administration originel plus motivés par le projet à but non lucratif de la structure, ont démissionné. La possibilité d’alerter sur les risques des IA est par ailleurs mise à mal au sein de l’organisation :

• D’anciens salariés d’OpenAI et Google demandent un droit d’alerter sur les risques des IA
• Comment OpenAI évite toute critique de ses anciens employés
• [Màj] OpenAI : l’équipe chargée de contrôler les IA n’avait pas accès aux capacités de calculs promises

Interrogée sur le sujet par Reuters, OpenAI a répondu : « nous restons concentrés sur la construction d’une IA qui profite à tous. L’organisation à but non lucratif est au cœur de notre mission et continuera d’exister ».

Sam Altman, le CEO d’OpenAI, aurait récemment expliqué à certains actionnaires de son entreprise qu’il envisage de basculer vers une gouvernance complètement à but lucratif, selon The Information cité par Reuters.

Sam Altman aurait évoqué la possibilité qu’OpenAI reprenne le même genre de structure que ses concurrents Anthropic et xAI.

Rappelons que fin 2015, OpenAI a été créée comme un organisme à but non lucratif pour financer la recherche sur le développement d’une intelligence artificielle générale « sûre et bénéfique ».

Cette réflexion intervient alors que plusieurs salariés, dont certains membres du Conseil d’administration originel plus motivés par le projet à but non lucratif de la structure, ont démissionné. La possibilité d’alerter sur les risques des IA est par ailleurs mise à mal au sein de l’organisation :

• D’anciens salariés d’OpenAI et Google demandent un droit d’alerter sur les risques des IA
• Comment OpenAI évite toute critique de ses anciens employés
• [Màj] OpenAI : l’équipe chargée de contrôler les IA n’avait pas accès aux capacités de calculs promises

Interrogée sur le sujet par Reuters, OpenAI a répondu : « nous restons concentrés sur la construction d’une IA qui profite à tous. L’organisation à but non lucratif est au cœur de notre mission et continuera d’exister ».

Don't be... non rien.

Google a mis en place sa Privacy Sandbox il y a un an, mécanisme annoncé depuis des années et censé permettre la collecte de données tout en préservant la vie privée des utilisateurs. Mais pour noyb, Google utilise un cas extrême de dark pattern en mentant à ses utilisateurs. L’association a porté plainte devant l’autorité autrichienne de protection des données.

Depuis juillet 2023, Google a ajouté à son navigateur Chrome un mécanisme censé améliorer la vie privée autour de la publicité ciblée. Le principe de cette fonctionnalité était annoncé de longue date par l’entreprise pour mettre fin aux cookies tiers.

L’idée n’est pas de supprimer le ciblage publicitaire, mais de remplacer le suivi individuel par un regroupement des utilisateurs par profils de navigation similaires avec l’utilisation par les développeurs des sites en question d’une API de chez Google.

• Chrome 115 signe le lancement de la Privacy Sandbox, qui débutera le 24 juillet

Accusation de mensonge

Mais noyb explique dans son communiqué qu’ « alors que le « Privacy Sandbox » est présenté comme une amélioration par rapport au suivi extrêmement invasif par des tiers, le suivi est désormais simplement effectué dans le navigateur par Google lui-même ». Et l’association accuse l’entreprise de mentir dans la présentation de cette fonctionnalité dans son navigateur.

Dans sa plainte (.pdf), l’association considère que, « loin d’être un outil de « protection de la vie privée », le système derrière l’API Sandbox continue de suivre l’historique de navigation d’un utilisateur sur le web. La différence est que le navigateur Chrome lui-même suit le comportement des utilisateurs et génère une liste de « thèmes » publicitaires en fonction des sites web qu’ils visitent ».

« Cela ne reflète pas ce que les consommateurs considèrent généralement comme des « dispositifs de protection de la vie privée » (tels que les bloqueurs de cookies ou de suivi), qui visent à protéger totalement les utilisateurs plutôt qu’à les suivre à la trace par d’autres moyens installés localement et à partager des données avec les annonceurs » commente noyb.

L’association rajoute qu’« au lancement, il existait près de 500 catégories de publicités, telles que « Prêts étudiants et financement des études », « Sous-vêtements » ou « Parentalité », auxquelles les utilisateurs étaient associés en fonction de leur activité en ligne ».

noyb s’appuie notamment sur l’article 4(11) du RGPD qui définit le consentement de la personne concernée, comme « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ».

Des darks patterns

L’association se plaint que Google utilise des dark patterns pour que les utilisateurs acceptent l’activation de la sandbox. Mais selon l’argumentaire de noyb, « il s’agit là d’un cas extrême : Google ne s’est pas contenté de modifier la couleur ou la taille d’un bouton, il a tout simplement menti à ses utilisateurs ».

Dans la plainte, noyb détaille que « plutôt que d’indiquer clairement qu’il demandait le consentement des utilisateurs pour que leur navigateur les suive, Google a vendu aux utilisateurs l’API Sandbox comme une « fonction de protection de la vie privée ». Il s’agit d’un choix délibéré visant à manipuler la compréhension des utilisateurs et à garantir un taux de consentement élevé, les utilisateurs pensant que leur navigateur les protège désormais contre le suivi à des fins publicitaires ».

L’association ajoute à sa plainte des copies d’écran de la version anglaise de ce formulaire :

Dans la version française affichée quand on a ouvert Chrome pour la première fois, le texte est encore moins clair puisqu’il parle d’ « annonces » et non de publicités.

L’entreprise a répondu à noyb que :

« Google demande le consentement des utilisateurs, conformément à l’article 6, paragraphe 1, point a), du RGPD, pour la création de rubriques publicitaires dans Chrome. Les utilisateurs peuvent donner ou refuser leur consentement en cliquant sur « Activer » ou « Non merci » … Le consentement concerne la création de sujets publicitaires dans le navigateur » »

Dans la seconde copie d’écran de l’association, on peut voir que l’utilisateur ne peut fermer le formulaire qu’en cliquant sur « Got it ».

Pour Google, « le deuxième écran informe les utilisateurs des nouveaux contrôles dans Chrome concernant deux autres API du Privacy Sandbox [« App-suggested ads » et « Ad Measurement »], qui permettent le reciblage et la mesure des publicités… Le bouton « Got it » sur le deuxième écran ferme simplement la boîte de dialogue, permettant à l’utilisateur d’accuser réception de l’avis ».

Pas encore de suppression des cookies tiers

L’association fait aussi remarquer dans le document déposé devant l’autorité autrichienne « qu’à ce jour, Google n’a pas supprimé les cookies tiers pour la plupart de ses utilisateurs, car l’autorité de marché britannique et l’autorité britannique chargée de la protection des données enquêtent sur ce changement de modèle commercial de Google en tant qu’infraction potentielle aux dispositions relatives à la protection des données et au droit de la concurrence ».

Perfide, noyb ajoute que « si l’API Sandbox a été conçue pour contrebalancer l’élimination du suivi par des tiers pour les utilisateurs de Chrome, il semble que Google ait été plus rapide à mettre en œuvre son propre outil de suivi qu’à supprimer les menaces existantes pour la vie privée des utilisateurs ».

Interrogée par Reuters, Google affirme que « cette plainte ne tient pas compte des importantes protections de la vie privée que nous avons intégrées dans les API de Privacy Sandbox, y compris l’API Topics, et de l’amélioration significative de la protection de la vie privée qu’elles apportent par rapport aux technologies actuelles, y compris les cookies de tiers ».

Le porte-parole a ajouté que « Privacy Sandbox est conçu pour améliorer la protection de la vie privée des utilisateurs et fournir à l’industrie des solutions de rechange au suivi intersite qui préservent la vie privée. Nous avons travaillé en étroite collaboration avec les autorités de régulation de la concurrence et de la protection de la vie privée dans le monde entier, et nous continuerons à le faire afin de parvenir à un résultat équilibré qui convienne aux utilisateurs et à l’ensemble de l’écosystème ».

Don't be... non rien.

Google a mis en place sa Privacy Sandbox il y a un an, mécanisme annoncé depuis des années et censé permettre la collecte de données tout en préservant la vie privée des utilisateurs. Mais pour noyb, Google utilise un cas extrême de dark pattern en mentant à ses utilisateurs. L’association a porté plainte devant l’autorité autrichienne de protection des données.

Depuis juillet 2023, Google a ajouté à son navigateur Chrome un mécanisme censé améliorer la vie privée autour de la publicité ciblée. Le principe de cette fonctionnalité était annoncé de longue date par l’entreprise pour mettre fin aux cookies tiers.

L’idée n’est pas de supprimer le ciblage publicitaire, mais de remplacer le suivi individuel par un regroupement des utilisateurs par profils de navigation similaires avec l’utilisation par les développeurs des sites en question d’une API de chez Google.

• Chrome 115 signe le lancement de la Privacy Sandbox, qui débutera le 24 juillet

Accusation de mensonge

Mais noyb explique dans son communiqué qu’ « alors que le « Privacy Sandbox » est présenté comme une amélioration par rapport au suivi extrêmement invasif par des tiers, le suivi est désormais simplement effectué dans le navigateur par Google lui-même ». Et l’association accuse l’entreprise de mentir dans la présentation de cette fonctionnalité dans son navigateur.

Dans sa plainte (.pdf), l’association considère que, « loin d’être un outil de « protection de la vie privée », le système derrière l’API Sandbox continue de suivre l’historique de navigation d’un utilisateur sur le web. La différence est que le navigateur Chrome lui-même suit le comportement des utilisateurs et génère une liste de « thèmes » publicitaires en fonction des sites web qu’ils visitent ».

« Cela ne reflète pas ce que les consommateurs considèrent généralement comme des « dispositifs de protection de la vie privée » (tels que les bloqueurs de cookies ou de suivi), qui visent à protéger totalement les utilisateurs plutôt qu’à les suivre à la trace par d’autres moyens installés localement et à partager des données avec les annonceurs » commente noyb.

L’association rajoute qu’« au lancement, il existait près de 500 catégories de publicités, telles que « Prêts étudiants et financement des études », « Sous-vêtements » ou « Parentalité », auxquelles les utilisateurs étaient associés en fonction de leur activité en ligne ».

noyb s’appuie notamment sur l’article 4(11) du RGPD qui définit le consentement de la personne concernée, comme « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ».

Des darks patterns

L’association se plaint que Google utilise des dark patterns pour que les utilisateurs acceptent l’activation de la sandbox. Mais selon l’argumentaire de noyb, « il s’agit là d’un cas extrême : Google ne s’est pas contenté de modifier la couleur ou la taille d’un bouton, il a tout simplement menti à ses utilisateurs ».

Dans la plainte, noyb détaille que « plutôt que d’indiquer clairement qu’il demandait le consentement des utilisateurs pour que leur navigateur les suive, Google a vendu aux utilisateurs l’API Sandbox comme une « fonction de protection de la vie privée ». Il s’agit d’un choix délibéré visant à manipuler la compréhension des utilisateurs et à garantir un taux de consentement élevé, les utilisateurs pensant que leur navigateur les protège désormais contre le suivi à des fins publicitaires ».

L’association ajoute à sa plainte des copies d’écran de la version anglaise de ce formulaire :

Dans la version française affichée quand on a ouvert Chrome pour la première fois, le texte est encore moins clair puisqu’il parle d’ « annonces » et non de publicités.

L’entreprise a répondu à noyb que :

« Google demande le consentement des utilisateurs, conformément à l’article 6, paragraphe 1, point a), du RGPD, pour la création de rubriques publicitaires dans Chrome. Les utilisateurs peuvent donner ou refuser leur consentement en cliquant sur « Activer » ou « Non merci » … Le consentement concerne la création de sujets publicitaires dans le navigateur » »

Dans la seconde copie d’écran de l’association, on peut voir que l’utilisateur ne peut fermer le formulaire qu’en cliquant sur « Got it ».

Pour Google, « le deuxième écran informe les utilisateurs des nouveaux contrôles dans Chrome concernant deux autres API du Privacy Sandbox [« App-suggested ads » et « Ad Measurement »], qui permettent le reciblage et la mesure des publicités… Le bouton « Got it » sur le deuxième écran ferme simplement la boîte de dialogue, permettant à l’utilisateur d’accuser réception de l’avis ».

Pas encore de suppression des cookies tiers

L’association fait aussi remarquer dans le document déposé devant l’autorité autrichienne « qu’à ce jour, Google n’a pas supprimé les cookies tiers pour la plupart de ses utilisateurs, car l’autorité de marché britannique et l’autorité britannique chargée de la protection des données enquêtent sur ce changement de modèle commercial de Google en tant qu’infraction potentielle aux dispositions relatives à la protection des données et au droit de la concurrence ».

Perfide, noyb ajoute que « si l’API Sandbox a été conçue pour contrebalancer l’élimination du suivi par des tiers pour les utilisateurs de Chrome, il semble que Google ait été plus rapide à mettre en œuvre son propre outil de suivi qu’à supprimer les menaces existantes pour la vie privée des utilisateurs ».

Interrogée par Reuters, Google affirme que « cette plainte ne tient pas compte des importantes protections de la vie privée que nous avons intégrées dans les API de Privacy Sandbox, y compris l’API Topics, et de l’amélioration significative de la protection de la vie privée qu’elles apportent par rapport aux technologies actuelles, y compris les cookies de tiers ».

Le porte-parole a ajouté que « Privacy Sandbox est conçu pour améliorer la protection de la vie privée des utilisateurs et fournir à l’industrie des solutions de rechange au suivi intersite qui préservent la vie privée. Nous avons travaillé en étroite collaboration avec les autorités de régulation de la concurrence et de la protection de la vie privée dans le monde entier, et nous continuerons à le faire afin de parvenir à un résultat équilibré qui convienne aux utilisateurs et à l’ensemble de l’écosystème ».

L’entreprise de Sam Altman a doublé son chiffre d’affaires (CA) annualisé – la moyenne du CA sur les derniers mois multiplié par 12 – pendant ces 6 derniers mois, selon The Information, relayé par Engadget. Sam Altman aurait communiqué cette information à ses salariés.

Fin 2023, le CA annualisé était de 1,6 milliard de dollars et serait donc passé à 3, 4 milliards. Il était de 1 milliard de dollars à l’été 2023.

Cette augmentation montre l’énorme adoption des outils d’OpenAI depuis la sortie de ChatGPT.

Engadget relève par contre que nous ne savons pas si OpenAI gagne réellement de l’argent jusqu’à présent.

Cette semaine, Apple a annoncé la création d’un partenariat avec OpenAI mais celui-ci ne se convertirait pas directement en chiffre d’affaires pour le créateur de ChatGPT, selon Bloomberg. En effet, « Apple estime que le fait d’intégrer la marque et la technologie d’OpenAI à des centaines de millions de ses appareils a une valeur égale ou supérieure à celle des paiements monétaires », explique le média tenant l’information de sources anonymes.

L’entreprise de Sam Altman a doublé son chiffre d’affaires (CA) annualisé – la moyenne du CA sur les derniers mois multiplié par 12 – pendant ces 6 derniers mois, selon The Information, relayé par Engadget. Sam Altman aurait communiqué cette information à ses salariés.

Fin 2023, le CA annualisé était de 1,6 milliard de dollars et serait donc passé à 3, 4 milliards. Il était de 1 milliard de dollars à l’été 2023.

Cette augmentation montre l’énorme adoption des outils d’OpenAI depuis la sortie de ChatGPT.

Engadget relève par contre que nous ne savons pas si OpenAI gagne réellement de l’argent jusqu’à présent.

Cette semaine, Apple a annoncé la création d’un partenariat avec OpenAI mais celui-ci ne se convertirait pas directement en chiffre d’affaires pour le créateur de ChatGPT, selon Bloomberg. En effet, « Apple estime que le fait d’intégrer la marque et la technologie d’OpenAI à des centaines de millions de ses appareils a une valeur égale ou supérieure à celle des paiements monétaires », explique le média tenant l’information de sources anonymes.

Comme un Mammouth sans aile

D’après des chercheurs de l’université de Pennsylvanie, la migration de Twitter vers Mastodon tant attendue par les thuriféraires du pachyderme n’a pas vraiment eu lieu dans le milieu de la recherche scientifique. Au contraire, les deux tiers des chercheurs étudiés ayant eu la curiosité d’y mettre les pieds ont vite abandonné le réseau décentralisé.

Il y a un peu plus d’un an, certains chercheurs excédés par le rachat de Twitter par Elon Musk, par ses positions politiques et ses décisions erratiques sur le fonctionnement de son nouveau réseau social espéraient pousser leurs collègues vers le réseau social décentralisé Mastodon (basé sur le Fediverse).

« L’échec de la migration du Twitter académique »

Certains y ont pointé leur nez dès ce rachat, mais ont-ils persévéré en troquant les « tweets » du désormais X d’Elon Musk contre les « pouets » de Mastodon ? « Dans quelle mesure les universitaires ont-ils participé à la migration de Twitter vers Mastodon, et comment peut-on évaluer le succès ou l’échec de cette migration ? » se sont demandé Xinyu Wang, Sai Koneru et Sarah Rajtmajer, chercheurs à l’Université de Pennsylvanie dans un article mis en ligne sur la plateforme de prépublications scientifiques arXiv sous le titre explicite : « L’échec de la migration du Twitter académique ».

• Mastodon refuge pour communiquer librement sur la recherche ?

Cet article n’étudie pas la qualité des échanges entre chercheurs ainsi qu’avec le grand public sur les deux réseaux. Mais dans leurs conclusions, ils expliquent qu’ « alors que la plateforme décentralisée offrait une alternative prometteuse, les communautés établies et l’engagement clair du public sur Twitter se sont avérés trop importants pour être surmontés ».

Deux tiers sont inactifs