Le bureau de la Federal Trade Commission (FTC) des États-Unis a récemment publié le Cross-Device Tracking: An FTC Staff Report. Il offre un regard intéressant derrière les rideaux des opérations actuelles dans le suivi et la correspondance des données inter-appareils, et l'étendue troublante du profilage des consommateurs.
Le rapport fait référence à l'utilisation de techniques « déterministes » et « probabilistes » pour identifier l'utilisation et le comportement d'un utilisateur sur plusieurs appareils (p. ex. ordinateur, ordinateur portable, téléphone cellulaire, tablette, téléviseur intelligent, montre, appareil de santé). Une technique déterministe fait référence à l'identification spécifique d'un utilisateur par, par exemple, la connexion. Une technique probabiliste consiste à déduire l'identité d'un utilisateur de périphérique à partir d'informations non volontaires, telles que l'emplacement, l'adresse IP ou les modèles de comportement.
L'utilisation croissante par les annonceurs et les spécialistes du marketing de profils détaillés compilés sur le comportement des utilisateurs devient courante. De grands ensembles de données d'informations, y compris les habitudes de navigateur, les achats, l'emplacement et l'utilisation de l'appareil par les utilisateurs, sont collectés et référencés par le biais d'analyses, les profils comportementaux des utilisateurs sont générés.
Les informations utilisateur peuvent être utilisées à des fins positives: expérience utilisateur améliorée, transactions transparentes entre les appareils, détection et sécurité améliorées de la fraude et concurrence accrue dans le domaine de la publicité (suppression de l'avantage de la collecte de données en place); mais a également un caractère négatif: le suivi n'est pas évident et manque donc de transparence pour l'utilisateur. La collecte de données probabilistes peut surprendre l'utilisateur et ne pas être une pratique attendue. Les utilisateurs peuvent ne pas s'attendre à la grande échelle et aux grandes collections qui se produisent.
Le rapport recommande que les entreprises impliquées dans le suivi inter-appareils :
- Faire preuve de transparence au sujet des pratiques de collecte et d'utilisation des données.
- Fournir des mécanismes de choix qui donnent aux consommateurs le contrôle de leurs données.
- Assurer une protection accrue des renseignements de nature délicate, y compris les renseignements sur la santé, les renseignements financiers et les renseignements sur les enfants.
- Maintenir une sécurité raisonnable des données collectées.
