Les outils de développement révèlent, sur l'article…

GET journal.fr/greve-du-12
GET journal.fr/style.css
GET regie-pub.example/banniere.js     Cookie: uid=7a19
GET mesure-audience.example/pixel.gif Referer: journal.fr/greve-du-12
GET polices.example/serif.woff2

1. Chaque requête vers un tiers lui transmet, sans qu'aucune donnée n'ait été « donnée » :

• votre adresse IP, donc approximativement votre localisation et votre fournisseur d'accès ;
• l'heure exacte de la consultation ;
• par l'en-tête Referer, la page précise que vous lisez — ici, un article identifié, pas seulement le nom du journal ;
• pour la régie, son cookie tiers uid=7a19, qu'elle avait déposé ailleurs et qui revient : elle sait donc que c'est le même navigateur qu'hier.

Même l'hébergeur de polices, dont le rôle est purement typographique, reçoit l'IP et l'heure.

2. La liste de $30$ sites sur $50$, soit $60\%$ de votre navigation : quelles pages, dans quel ordre, à quelle heure, combien de temps. De cette suite se déduisent des choses qu'on n'a jamais écrites nulle part — des centres d'intérêt, un rythme de vie, parfois un état de santé ou une opinion. Aucune de ces informations n'est dans un formulaire ; toutes se déduisent d'une liste d'adresses.

Le point décisif est que ce recoupement n'est possible que parce que le même tiers est présent sur les 30 sites. Pris isolément, chaque site ne connaît que sa propre page.

3. Le journal n'a rien vendu, mais il a choisi d'inclure ces trois requêtes dans sa page. C'est lui qui décide, ligne par ligne, quels domaines seront contactés par le navigateur de ses lecteurs. Un lecteur qui ouvre journal.fr ne peut pas savoir qu'il contacte trois autres sociétés ; il ne l'a ni voulu ni su.

C'est très exactement ce que le programme range parmi les compétences transversales : « faire un usage responsable et critique de l'informatique ». La question n'est pas de savoir si l'on a « quelque chose à cacher », mais de constater qu'afficher une page revient à en informer des tiers dont on ignore jusqu'au nom.

Ce qu'on peut en faire : l'outil qui a servi à cet exercice est dans tous les navigateurs, et l'observation ne demande rien d'autre que la touche F12 sur les sites qu'on fréquente. Voir la liste des domaines contactés est le début de la critique.