Safari ajoute un réglage Global Privacy Control dans la bêta d'iOS 27.3

La bêta d'iOS 27.3 ajoute un nouveau réglage Safari appelé "Use Global Privacy Control". Lorsqu'il est activé, Safari demande à chaque site visité de ne pas vendre ni partager les données de l'utilisateur. Global Privacy Control (GPC) existe depuis des années dans Firefox et Brave, mais Safari est le navigateur par défaut de tous les iPhone : le signal devient accessible à bien plus de vos visiteurs.

Safari ajoute un réglage Global Privacy Control dans la bêta d'iOS 27.3

Le nouveau réglage de Safari

Le réglage se trouve dans Réglages › Apps › Safari › Avancé. La description d'Apple indique en substance : Safari peut demander aux sites web de ne pas vendre ni partager vos données. Certains sites web pourraient alors ne pas fonctionner correctement, voire ne pas fonctionner du tout.

D'après les articles consacrés à la bêta, le réglage est désactivé par défaut : l'utilisateur doit l'activer lui-même. La bêta renvoie vers une page d'assistance Apple qui n'est pas encore publiée, et Apple n'a pas annoncé la fonction. Comme il s'agit d'une bêta, le libellé, l'emplacement et la valeur par défaut peuvent encore changer avant la sortie.

Le calendrier correspond à la loi californienne. L'Opt Me Out Act (AB 566) impose aux éditeurs de navigateurs web d'inclure, à partir du 1er janvier 2027, un réglage qui envoie un signal de préférence d'opposition.

GPC est un signal d'opposition, pas un consentement

GPC est un signal que le navigateur envoie avec chaque requête de page. Il indique au site que le visiteur ne veut pas que ses informations personnelles soient vendues ou partagées à des fins publicitaires. Un site peut le lire et en tenir compte sans rien demander au visiteur.

Il n'a de valeur juridique que là où une loi le prévoit. En Californie et dans plusieurs autres États américains, un site doit traiter GPC comme une opposition valide à la vente et au partage d'informations personnelles. Ailleurs, c'est une demande que le site peut choisir de respecter.

Certains articles affirment que cela pourrait mettre fin aux fenêtres de cookies. Pour la plupart des sites, ce ne sera pas le cas :

• Dans l'UE et au Royaume-Uni, les cookies publicitaires et de mesure d'audience nécessitent le consentement du visiteur avant d'être déposés. GPC est un signal d'opposition. Il vous dit qu'un visiteur a dit non, mais il ne peut pas vous donner un oui : il vous faut toujours une bannière pour poser la question.
• Aux États-Unis, un visiteur dont GPC est activé s'est déjà opposé à la vente et au partage. Vous n'avez pas à lui redemander, mais il vous faut toujours le lien d'opposition et une notice de confidentialité pour tous les autres.

Davantage de visiteurs enverront GPC

Deux jours avant l'article sur Safari, l'agence californienne de protection de la vie privée a annoncé une amende de 2,975 millions de dollars contre FedEx. L'un des constats : fedex.com n'était pas configuré pour détecter et respecter les signaux de préférence d'opposition. Disney a payé 2,75 millions de dollars plus tôt cette année pour des manquements du même ordre.

Jusqu'ici, le nombre de visiteurs envoyant GPC était faible sur la plupart des sites, car il fallait Firefox, Brave ou une extension de navigateur. Un réglage dans Safari change la donne. Un site qui ignore le signal aujourd'hui ignore quelques visiteurs. Après iOS 27.3, il pourrait en ignorer beaucoup plus, et chaque signal ignoré est une infraction potentielle.

Préparer votre site

Détecter le signal à chaque chargement de page

Votre site doit vérifier GPC sur chaque page, avant l'exécution de toute balise publicitaire.

Arrêter les balises, pas seulement enregistrer le choix

Pour un visiteur d'un État qui l'exige, GPC signifie que les balises publicitaires qui vendent ou partagent des données ne doivent pas se charger. Consigner le signal pendant que le Meta Pixel et les balises Google Ads continuent de se déclencher, c'est ce que décrit la décision FedEx.

Décider quoi faire quand GPC et la bannière se contredisent

Un visiteur peut avoir cliqué sur "Accepter" dans votre bannière le mois dernier et activer GPC dans Safari le mois prochain. Selon les règles californiennes, le signal est une opposition valide et doit donc s'appliquer. Vous pouvez informer le visiteur que le signal contredit son choix précédent et lui proposer de consentir à nouveau s'il le souhaite, mais vous ne pouvez pas ignorer le signal ni redemander sans cesse.

Expliquer dans votre politique de confidentialité comment vous traitez GPC

La Californie exige que la politique de confidentialité explique comment les signaux de préférence d'opposition sont traités. Cette omission a été reprochée à FedEx.

Tester dans Safari dès la sortie

Activez le réglage et visitez votre site en tant que visiteur américain. Si les balises publicitaires se chargent encore, le signal n'est pas respecté. Refaites le test chaque fois que vous ajoutez une balise.

La prise en charge de GPC dans UniConsent

UniConsent détecte GPC dans le navigateur du visiteur, y compris Safari une fois le réglage publié. Pour les visiteurs américains, l'opposition est appliquée automatiquement, sans qu'ils aient à ouvrir la notice. Les balises publicitaires sont retenues par le Tags Loader et l'opposition est transmise à vos partenaires publicitaires via IAB GPP. Pour les visiteurs de l'UE et du Royaume-Uni, la bannière de consentement reste affichée, car le consentement y est toujours requis.

Vous l'activez dans le tableau de bord, sous US State Privacy, sans modifier le code de votre site.

Inscrivez-vous et configurez la gestion de GPC sur votre site en quelques minutes.

Références

• Spécification Global Privacy Control