Privacy Sandbox : Google pourrait retarder les tests de FLoC en Europe

Lors d’une réunion du groupe de travail du W3C “Improving web advertising” Michael Kleber, ingénieur chez Google qui travaille activement sur Privacy Sandbox, a expliqué que les premiers tests de FloC – prévus originellement au deuxième trimestre 2021 – ne seraient pas menés dans l’espace économique européen et au Royaume-Uni, tous deux soumis au RGPD, a rapporté AdExchanger mardi 23 mars en premier lieu. Cette réponse a été donnée après que plusieurs membres du groupe de travail aient questionné la compatibilité du dispositif au RGPD, et le travail fait par Google pour s’y conformer (voir aussi sur Github).

À la question de l’impact de la réglementation californienne CCPA, Michael Kleber a répondu sur Github que les premiers tests seraient disponibles aux États-Unis, sur une certaine portion du trafic – il a également indiqué qu’une liste des pays où les tests sont possibles serait publiée. 

Privacy Sandbox déjà scruté par les régulateurs

Le groupe a semblé le lendemain revenir en arrière, ce qui pourrait indiquer ses difficultés à faire coïncider son dispositif à la fois avec le RGPD et la nécessité de trouver une alternative aux cookies tiers. Interrogé par mind Media, Google nous a précisé que FLoC est toujours en développement ; que les propositions sont conçues dans l’esprit des lois sur la protection de la vie privée, et que le groupe est toujours en discussion avec les régulateurs au sujet de la Privacy Sandbox. Pour rappel, la suite d’API post cookies tiers de Google est le sujet d’une enquête de l’Autorité de la concurrence britannique (CMA), dans le cadre de laquelle l’autorité de protection des données locale (ICO) est consultée. Aux États-Unis, la plainte déposée en décembre par plusieurs procureurs d’État a récemment été amendée avec un passage concernant Privacy Sandbox.

Comme nous le précisions dans notre article de décryptage des dernières annonces de Google, la question du recueil de consentement et in fine de la conformité au RGPD de certaines API de Privacy Sandbox avait déjà été évoquée dans les discussions entre Google et le marché.

Si Google a laissé entendre à plusieurs reprises que tant qu’un standard commun ne serait pas trouvé il ne prendrait pas de décision unilatérale, ce report ajoute un peu plus de flou autour de la Privacy Sandbox, et de sa viabilité à court terme comme alternative aux cookies tiers.