Aujourd'hui, noyb a déposé une plainte contre Mozilla pour avoir activé en catimini une soi-disant « fonctionnalité de protection de la vie privée » (appelée « Privacy Preserving Attribution ») dans son navigateur Firefox. Contrairement à ce que son nom rassurant pourrait laisser croire, cette technologie permet à Firefox de suivre le comportement des utilisateurs sur les sites web. En substance, c’est désormais le navigateur qui contrôle le suivi, et non plus les sites web individuels. Bien que cela puisse constituer une amélioration par rapport au suivi par cookies, encore plus intrusif, l’entreprise n’a jamais demandé à ses utilisateurs s’ils souhaitaient l’activer. Au lieu de cela, Mozilla a décidé de l’activer par défaut dès l’installation d’une mise à jour récente du logiciel. Cela est d’autant plus inquiétant que Mozilla a généralement la réputation d’être une alternative respectueuse de la vie privée, alors que la plupart des autres navigateurs sont basés sur Chromium de Google.
Firefox suit-il l’exemplede Google ? Avec une récente mise à jour de Firefox, Mozilla semble avoir suivi l’exemple de Google : sans en informer directement ses utilisateurs, l’entreprise a secrètement activé une fonctionnalité appelée « Privacy Preserving Attribution » (PPA). À l’instar de Privacy Sandbox (qui a échoué) de Google, cette fonctionnalité a transformé le navigateur en outil de suivi pour les sites web. L’idée : au lieu de placer des cookies de suivi traditionnels, les sites web doivent demander à Firefox de stocker des informations sur les interactions des utilisateurs avec les publicités afin de recevoir les données regroupées de plusieurs utilisateurs.
Moins intrusif, cela reste tout de même intrusif. En ce sens, Mozilla affirme que le développement de l’« attribution préservant la vie privée » améliore la confidentialité des utilisateurs en permettant de mesurer les performances publicitaires sans que les sites web ne collectent de données personnelles. En réalité, une partie du suivi s’effectue désormais directement dans Firefox. Bien que cela puisse être moins intrusif que le suivi illimité, qui reste la norme aux États-Unis, cela porte tout de même atteinte aux droits des utilisateurs au regard du RGPD de l’UE. En réalité, cette option de suivi ne remplace pas non plus les cookies, mais constitue simplement un moyen alternatif – et supplémentaire – pour les sites web de cibler la publicité.
Felix Mikolasch, avocat spécialisé dans la protection des données chez noyb : « Mozilla vient de se rallier au discours selon lequel le secteur publicitaire a le droit de suivre les utilisateurs en transformant Firefox en outil de mesure publicitaire. Même si Mozilla avait peut-être de bonnes intentions, il est très peu probable que l’« attribution préservant la vie privée » remplace les cookies et autres outils de suivi. Il s’agit simplement d’un nouveau moyen supplémentaire de suivre les utilisateurs. »
Suivi par défaut, aucune information. Pour aggraver les choses, Mozilla a activé par défaut son « attribution préservant la vie privée ». Les utilisateurs n’ont pas été informés de cette mesure, et leur consentement à être suivis par Firefox ne leur a pas été demandé. Cette fonctionnalité n’est même pas mentionnée dans les politiques de protection des données de Mozilla. La seule façon pour les utilisateurs de la désactiver est de trouver la fonction de désactivation dans un sous-menu des paramètres du navigateur. Ce qui est particulièrement agaçant, c’est qu’ un développeur de Mozilla justifie cette décision en affirmant que les utilisateurs ne sont pas en mesure de prendre une décision éclairée.
Felix Mikolasch, avocat spécialisé dans la protection des données chez noyb, déclare : « Il est regrettable qu’une organisation comme Mozilla estime que les utilisateurs sont trop peu informés pour dire oui ou non. Les utilisateurs devraient pouvoir faire un choix et cette fonctionnalité aurait dû être désactivée par défaut. »
Des millions d'utilisateurs européens sont concernés. noyb demande à l’autorité autrichienne de protection des données (DSB) d’enquêter sur le comportement de Mozilla. Mozilla devrait informer correctement le plaignant et les autres utilisateurs de ses activités de traitement des données – et passer effectivement à un système d’adhésion explicite. De plus, l’entreprise devrait supprimer toutes les données traitées illégalement.
Mise à jour du 03/11/2026 : Mozilla a annoncé que la fonctionnalité « Privacy Preserving Attribution » n'existe plus dans Firefox.
