Qu’est-ce que “Ne pas suivre” (Do Not Track) ?

Ne pas suivre (Do Not Track, DNT) était un en-tête de navigateur qu’un visiteur pouvait activer pour signaler qu’il ne voulait pas être suivi d’un site web à l’autre. Il a été largement implémenté dans les navigateurs il y a environ une décennie, mais n’est jamais devenu une norme contraignante.

Situation actuelle

La plupart des grandes plateformes, dont Google/YouTube, ne respectent pas l’en-tête DNT, et la plupart des navigateurs modernes ont retiré ou déprécié ce réglage au profit d’autres contrôles de confidentialité, comme le blocage pur et simple des cookies tiers ou des modes de protection contre le suivi dédiés.

Ce qui aide réellement à la place

Plutôt que de compter sur DNT, les propriétaires de sites obtiennent des améliorations de confidentialité plus fiables en utilisant le domaine d’intégration youtube-nocookie.com, en différant les intégrations derrière un modèle clic-pour-charger, et en offrant aux visiteurs un choix explicite de consentement aux cookies.

Une brève histoire de Ne pas suivre

Ne pas suivre est apparu au début des années 2010 comme une norme industrielle proposée : un simple en-tête HTTP qu’un navigateur pouvait envoyer, et que les sites web accepteraient volontairement de respecter, signalant qu’un visiteur ne voulait pas être suivi d’un site à l’autre. Il a été implémenté dans les réglages de tous les navigateurs majeurs de l’époque, mais l’adoption côté récepteur n’est jamais devenue obligatoire ni cohérente, et la plupart des grandes plateformes, dont YouTube et les autres services de Google, ont choisi de ne pas modifier leur comportement en conséquence.

Un exemple concret de pourquoi cela n’a pas suffi

Comme le respect de Ne pas suivre a toujours été volontaire, un visiteur pouvait activer le réglage dans son navigateur et ne constater littéralement aucun changement dans le comportement de suivi d’un site, puisque rien ne contraignait légalement ou techniquement un site à répondre au signal. Cet écart entre « j’ai demandé de la confidentialité » et « je l’ai obtenue » explique en grande partie pourquoi Ne pas suivre est aujourd’hui considéré comme une approche largement dépassée, plusieurs navigateurs ayant complètement retiré ce réglage de leur interface ces dernières années.

Ne pas suivre contre les contrôles de confidentialité modernes

Là où Ne pas suivre s’appuyait sur une coopération volontaire, les approches actuelles de la confidentialité s’appuient plutôt sur une application technique : des navigateurs qui bloquent purement et simplement les cookies tiers, des modes de protection contre le suivi dédiés, et des mécanismes de consentement obligatoires par la loi comme ceux exigés sous le RGPD. Spécifiquement pour les intégrations YouTube, utiliser le domaine youtube-nocookie.com permet d’atteindre par des moyens techniques directs ce que Ne pas suivre a toujours visé sans jamais pouvoir le livrer de manière fiable via un signal volontaire.

Si la confidentialité est l’objectif, des mesures techniques comme le domaine d’intégration respectueux de la vie privée offrent aujourd’hui une voie plus fiable que ne l’a jamais fait un signal volontaire de navigateur.

Si vous rencontrez une documentation ancienne qui recommande de vérifier un en-tête Ne pas suivre dans le cadre d’une stratégie de confidentialité, considérez ce conseil comme dépassé ; les navigateurs modernes n’exposent de plus en plus plus du tout ce réglage, ce qui en fait une base peu fiable pour construire une quelconque démarche de conformité aujourd’hui.

En pratique, cela signifie qu’un propriétaire de site soucieux de la confidentialité tire aujourd’hui bien plus de bénéfice réel à revoir les domaines d’intégration et les bandeaux de consentement qu’à s’occuper de quoi que ce soit lié à l’ancien en-tête Ne pas suivre, qui n’a pratiquement plus de pertinence pratique pour la vidéo intégrée en particulier.

Questions fréquentes