Comment DNT était censé fonctionner
Le principe était simple. Votre navigateur envoie un en-tête supplémentaire avec chaque requête : DNT: 1. Les sites qui respectent DNT voient l’en-tête et ne chargent pas de scripts de pistage, ne déposent pas de cookies publicitaires et ne partagent pas votre visite avec des tiers. En théorie.
Pourquoi cela n’a pas marché
Trois raisons, toutes insolubles :
- Aucune portée juridique. DNT était une demande polie. La respecter coûtait de l’argent aux sites financés par la publicité. C’était facultatif. Sans surprise, c’était rare.
- Aucune définition du « pistage ». La norme n’a jamais tranché ce que voulait dire « pistage ». Les sites pouvaient respecter DNT en apparence tout en continuant l’analytics, l’empreinte numérique ou le partage de données propriétaires.
- Microsoft l’a activé par défaut dans IE. L’industrie publicitaire, déjà réticente, s’en est servie pour affirmer que le signal n’était plus « significatif » (puisque les utilisateurs ne l’avaient pas choisi eux-mêmes) et l’a ignoré par principe.
En 2019, le W3C a fermé le groupe de travail. Apple a retiré DNT de Safari pour ne plus laisser croire qu’il servait à quelque chose. Firefox a gardé l’option tout en prévenant qu’elle ne changeait pas grand-chose.
Son remplaçant : Global Privacy Control
Global Privacy Control (GPC) est un en-tête similaire (Sec-GPC: 1) qui signale « ne vendez ni ne partagez mes données ». La différence : en Californie (CCPA / CPRA) et au Colorado (CPA), respecter GPC est une obligation légale pour les entreprises soumises à ces lois. Le procureur général de Californie l’a fait appliquer : Sephora a payé 1,2 million de dollars en 2022 pour avoir ignoré GPC.
Hors de Californie et du Colorado, GPC reste surtout facultatif. Mais c’est le premier signal « ne pas me pister » doté d’un vrai mordant dans certaines juridictions.
Ce que fait Dazr
Dazr envoie par défaut DNT et GPC. En réalité, aucun des deux ne vous protège à lui seul. Ce sont les défenses plus robustes, blocage des cookies tiers, protection contre l’empreinte, blocage des traceurs, DNS chiffré, qui arrêtent vraiment le pistage. DNT et GPC sont utiles sur le plan juridique (surtout au regard des lois de Californie et du Colorado) et, pour le reste, comme petit signal supplémentaire.