Plusieurs associations appellent la Commission européenne à tuer les bannières de cookies
noyb, l’EFF, Que Choisir et d’autres associations veulent profiter de la proposition d’ « omnibus numérique » de simplification des règles européennes pour introduire l’obligation de prendre en compte des mécanismes standards d’automatisation de réponse aux bannières de cookies. « Utiliser Internet est devenu un véritable casse-tête », constatent une vingtaine d’associations dont noyb, Que […].
Les bannières de cookies, ces fenêtres pop-up qui apparaissent systématiquement lors de la navigation sur Internet, sont devenues omniprésentes et souvent intrusives. Selon une vingtaine d’associations dont noyb, Que Choisir et l’EFF, ces bannières transforment l’expérience utilisateur en un casse-tête. Elles obligent les internautes à cliquer sur des cases ou à accepter des conditions avant d’accéder au contenu souhaité, ce qui ralentit la navigation et génère de la frustration. Les associations qualifient ces bannières de dark patterns (techniques de manipulation de l’interface pour influencer les choix des utilisateurs) conçues pour inciter à renoncer à ses droits en matière de protection des données. Pourtant, leur présence n’est pas une obligation légale en Europe, contrairement à une idée reçue. Le site Next.ink illustre cette possibilité en fonctionnant sans bannières de cookies, prouvant qu’elles ne sont pas indispensables.
En Europe, le suivi en ligne est interdit par défaut selon la législation, notamment grâce au RGPD (Règlement Général sur la Protection des Données) entré en vigueur en 2018. Les bannières de consentement actuelles sont donc un outil de conformité malveillante : elles donnent l’illusion d’un choix, mais sont conçues pour contourner les protections légales. Les associations soulignent que ce système est vicié dès sa conception, car il place l’utilisateur dans une position de faiblesse face aux entreprises qui souhaitent collecter ses données. Leur objectif est de supprimer ces bannières en les remplaçant par des mécanismes automatiques et standardisés, alignés sur les principes du RGPD.
Pour résoudre ce problème, les associations demandent à la Commission européenne d’intégrer un nouvel article (article 88b) dans son projet d’omnibus numérique, un texte visant à simplifier les règles européennes dans le domaine du numérique. Cet article obligerait les sites web à accepter des mécanismes standards d’automatisation permettant aux utilisateurs de gérer leurs préférences en matière de cookies directement depuis leur navigateur, sans avoir à interagir manuellement avec des bannières. Les associations citent des protocoles existants comme le Global Privacy Control (GPC), déjà utilisé dans certains États américains, ou l’ADPC (Advanced Data Protection Control), qui permet de refuser ou d’accepter des cookies de manière granulaire. Ces solutions pourraient rendre obsolètes la plupart des bannières actuelles.
La Commission européenne a justifié son projet d’omnibus numérique par la nécessité d’un choc de simplification, afin de réduire les contraintes administratives pour les entreprises. Cependant, les associations critiquent cette approche, estimant qu’elle risque de privilégier les intérêts des entreprises au détriment des droits des citoyens. Leur proposition vise à introduire une simplification concrète et visible pour les utilisateurs, plutôt qu’une simple réduction des obligations légales. Elles demandent également à la Commission d’interdire aux entreprises dominantes (dites contrôleurs d’accès) de manipuler ces mécanismes automatiques pour renforcer leur position sur le marché.
La suppression des bannières de cookies soulève des questions sur le modèle économique de nombreux sites web, notamment ceux qui financent leur activité grâce à la publicité ciblée basée sur les données personnelles. Certains commentateurs anticipent la disparition de sites peu rentables ou dépendants de ces revenus, comme les sites générant du contenu par intelligence artificielle (IA) sans valeur ajoutée. À l’inverse, d’autres estiment que les utilisateurs pourraient adapter leurs choix automatiquement, en refusant par défaut mais en autorisant ponctuellement l’accès à leurs données pour des sites spécifiques. Le débat reflète une tension entre la protection de la vie privée et les modèles économiques traditionnels du web.
