Lors de l’ouverture d’une boutique en ligne, la page visible n’est pas toujours la seule à participer à la visite. Elle peut charger une typographie depuis un autre serveur, afficher une vidéo hébergée sur une plateforme externe ou envoyer un événement à un prestataire d’analyse d’audience. Si ce prestataire est également intégré dans un journal, un réseau social ou une application, il pourrait relier une partie de ces interactions.
C’est, en termes généraux, ce que font les traceurs tiers : ce sont des codes, des ressources ou des services extérieurs au site qu’une personne visite et qui reçoivent des données sur son activité. Certains remplissent des fonctions concrètes ; d’autres permettent d’élaborer des profils pour mesurer les audiences, personnaliser des contenus ou cibler de la publicité.
Ici, « traceur » ne désigne pas une balise GPS ou Bluetooth. Il renvoie au suivi numérique capable de connecter des activités menées sur différents sites ou applications.
Ce que signifie qu’un traceur soit « tiers »
La distinction dépend du contexte. La première partie est, en principe, le site ou le service avec lequel la personne a choisi d’interagir. Un tiers est une autre entité qui intervient parce que sa technologie est intégrée à ce site.
Imaginons qu’une personne visite tienda.example. La boutique peut enregistrer un cookie interne pour conserver les articles du panier. Mais elle peut également charger une publicité, un bouton de réseau social ou un script de mesure depuis proveedor.example. Lorsque le navigateur demande cette ressource, le prestataire externe reçoit la requête nécessaire pour répondre et peut recevoir d’autres données associées à l’événement.
Être un « tiers » n’équivaut pas à être malveillant. Un service externe peut faciliter une connexion, traiter des paiements, détecter des fraudes ou mesurer la fréquentation d’une page. La question est de savoir quelles données il reçoit, à quelles fins il les utilise et s’il peut les lier à d’autres contextes.
Idée clé : Une intégration externe produit une communication avec un autre serveur ; elle devient un suivi intersite lorsque ce tiers peut corréler des interactions issues de contextes distincts.
Comment l’activité est reliée entre les sites
Le processus peut se résumer sous la forme d’un flux :
- Une personne ouvre une page ou utilise une application.
- Le service charge une ressource d’un prestataire externe ou exécute son code.
- Le navigateur ou l’application envoie une requête au serveur de ce prestataire.
- La requête peut inclure un événement — par exemple, une visite ou un clic — ainsi qu’un signal permettant de reconnaître une session, un appareil ou un compte.
- Si le même prestataire est présent sur d’autres services, il peut tenter de lier ces événements.
La corrélation ne nécessite pas de connaître le nom d’état civil. Un identifiant pseudonyme qui réapparaît lors de plusieurs visites peut suffire à les associer. Pseudonyme ne signifie pas anonyme : masquer le nom n’empêche pas de reconnaître un schéma persistant.
Toute requête externe ne crée pas non plus un profil. Charger une image ou une police transmet certaines données techniques, mais le profilage exige de collecter, de conserver et de relier des informations. Il convient de distinguer la possibilité technique de la pratique effective.
Cookies, pixels, scripts, SDK et empreinte numérique
Ces termes apparaissent souvent ensemble, bien qu’ils décrivent des éléments distincts :
- Cookie : conserve un petit état associé à un site dans le navigateur. Il peut préserver une session ou un panier, mais aussi servir d’identifiant. Un cookie tiers est déposé par un domaine différent du site visible.
- Pixel de suivi : il s’agit généralement d’une ressource minuscule ou invisible dont le chargement génère une requête. Cette requête peut enregistrer l’ouverture d’une page, d’une publicité ou d’un message.
- Script : exécute des instructions sur la page. Il peut mesurer des interactions, modifier du contenu ou collecter des signaux pour les transmettre à un prestataire.
- SDK : intègre des fonctions d’un prestataire au sein d’une application. Il peut fournir des services d’analyse, d’authentification, de publicité ou de notifications, entre autres.
- *Empreinte numérique ou fingerprinting :* combine des caractéristiques observables du navigateur ou de l’appareil pour le distinguer ou le reconnaître de nouveau avec une certaine probabilité.
Ces technologies peuvent agir conjointement. Un script peut enregistrer un clic, un cookie conserver l’identifiant et un pixel transmettre l’événement. L’empreinte numérique peut corréler des sessions même lorsque les cookies intersites sont restreints, bien que toute empreinte ne soit ni unique ni infaillible.
Distinction utile : Le cookie conserve l’état ; le pixel provoque une requête ; le script exécute une logique ; le SDK intègre des fonctions dans une application ; l’empreinte combine des signaux observables.
Entre mesure utile et profilage opaque
La collecte de données répond à des finalités diverses. Une boutique peut avoir besoin de savoir si son processus de paiement a échoué. Un média peut mesurer le nombre de fois qu’une page est chargée. Un système d’authentification peut vérifier une session et une plateforme publicitaire peut déduire des centres d’intérêt à partir de visites successives.
Toutes ces activités n’ont pas la même portée. Pour les évaluer, il convient de se demander :
- La collecte est-elle nécessaire pour fournir la fonctionnalité demandée ?
- Les données sont-elles également utilisées à d’autres fins ?
- Sont-elles combinées avec des informations provenant d’autres sites, applications ou comptes ?
- L’explication est-elle compréhensible et le choix est-il effectif ?
- Existe-t-il un moyen raisonnable de refuser cette utilisation sans perdre des fonctions sans rapport ?
Le problème central réside souvent dans l’asymétrie. L’intermédiaire connaît son infrastructure, ses accords et sa capacité de corrélation ; la personne voit une page et, souvent, un avertissement générique. Accepter cet avertissement n’implique pas nécessairement de comprendre le réseau de destinataires ni leurs utilisations ultérieures.
Dans une perspective de liberté individuelle, l’autonomie numérique exige davantage qu’une simple formalité. Elle nécessite des informations suffisantes pour décider, des alternatives praticables et une responsabilité de la part de ceux qui collectent ou réutilisent les données. Cela rejoint le droit à la vie privée et la question de savoir qui contrôle les données personnelles.
Quels contrôles réduisent le traçage et quelles sont leurs limites
Les navigateurs modernes proposent des protections contre certaines formes de suivi intersite. Il est également possible de vérifier les autorisations, d’effacer les données stockées, de refuser les utilisations optionnelles ou d’employer des outils de blocage. Choisir des services qui limitent l’intégration de tiers réduit une autre part de l’exposition.
Cependant, aucun contrôle isolé ne garantit l’anonymat. Bloquer les cookies tiers ferme une voie, mais n’empêche pas nécessairement les requêtes de pixels, les liens comportant des identifiants, l’activité associée à un compte ou les techniques d’empreinte numérique. Un VPN modifie l’adresse réseau visible par le destinataire, mais ne supprime ni les identifiants enregistrés ni les sessions ouvertes. Le mode de navigation privée limite ce qui reste sur l’appareil à la fermeture de la session, mais ne rend pas la navigation invisible aux yeux des sites et des prestataires.
Un blocage étendu peut également altérer des fonctions légitimes, comme certaines connexions, des paiements ou des contenus intégrés. La solution ne consiste pas toujours à « tout bloquer », mais à associer des protections raisonnables, des services transparents et des choix conscients.
Idée clé : Réduire le traçage est possible ; disparaître complètement de l’observation numérique est une promesse bien plus forte que ces outils ne peuvent tenir.
Comprendre le flux pour mieux décider
Les traceurs tiers ne constituent pas une technologie unique et n’ont pas une seule finalité. Ils font partie d’une architecture dans laquelle le site visible peut partager l’interaction avec des prestataires externes. Leur importance croît lorsque ces prestataires réutilisent des identifiants ou des signaux pour relier des contextes que la personne percevait comme distincts.
Comprendre qui reçoit les données, ce qu’il peut relier et dans quel but permet de distinguer une fonction proportionnée d’un profilage excessif. C’est plus utile que de supposer que tout tiers est inoffensif ou que toute mesure est illégitime. La liberté de choix commence par rendre visible cette différence.
Partager