« J’ai un problème étrange avec mon casque » : il découvre par hasard comment AliExpress trace ses clients avec un son
Un internaute affirme avoir repéré un traitement audio invisible tournant sur la page d'accueil d'AliExpress. Ce mécanisme permettrait de ficher les visiteurs sans passer par les cookies..
Un utilisateur a remarqué un phénomène inhabituel avec son casque audio : un son très faible, presque inaudible, était émis en arrière-plan. Ce bruit, décrit comme un bruit blanc ou un sifflement, persistait même lorsque le casque n'était pas utilisé pour écouter de la musique ou des vidéos. Après des recherches, il a découvert que ce son était en réalité un signal envoyé par la plateforme AliExpress pour identifier et tracer ses clients. Cette méthode, appelée fingerprinting audio, permet aux sites web ou applications de reconnaître un appareil ou un utilisateur spécifique, même sans utiliser de cookies classiques.
Le traçage par son fonctionne grâce à l'émission d'un signal audio spécifique, souvent inaudible pour l'humain, mais détectable par les microphones des appareils connectés. Dans le cas d'AliExpress, ce signal est intégré dans les publicités ou les pages du site. Lorsqu'un utilisateur visite une page, le signal est envoyé via les haut-parleurs ou écouteurs de son appareil. Si son microphone est activé (même brièvement), l'appareil enregistre ce signal et le renvoie à AliExpress. Ce mécanisme permet de créer un profil unique de l'utilisateur, même s'il efface ses cookies ou utilise un navigateur privé. Cette technique est particulièrement intrusive car elle contourne les protections classiques de la vie privée en ligne.
AliExpress utilise ce système de traçage pour améliorer son ciblage publicitaire et personnaliser les recommandations de produits. En identifiant un utilisateur de manière unique, la plateforme peut suivre ses habitudes de navigation, même s'il change d'appareil ou de compte. Cela permet de proposer des publicités plus pertinentes et d'augmenter les ventes. Cependant, cette pratique soulève des questions éthiques et juridiques, car elle exploite des données personnelles sans consentement explicite. En Europe, le Règlement général sur la protection des données (RGPD) encadre strictement l'utilisation des données personnelles, mais son application dans ce contexte reste floue.
La découverte de cette méthode a suscité des inquiétudes parmi les utilisateurs et les experts en protection des données. Le fingerprinting audio est particulièrement difficile à détecter et à bloquer, car il ne repose pas sur des fichiers stockés localement (comme les cookies), mais sur des signaux sonores. Les utilisateurs peuvent limiter les risques en désactivant l'accès au microphone de leurs appareils ou en utilisant des bloqueurs de scripts publicitaires. Cependant, cette solution n'est pas parfaite, car certains sites peuvent contourner ces protections. Les autorités de régulation, comme la CNIL en France, pourraient être amenées à se pencher sur cette pratique pour évaluer sa conformité avec les lois en vigueur.
Cette technique n'est pas exclusive à AliExpress. D'autres plateformes et annonceurs utilisent des méthodes similaires pour tracer les utilisateurs, comme le *fingerprinting* basé sur les caractéristiques techniques des appareils (navigateur, système d'exploitation, etc.). Cependant, le traçage par son est considéré comme plus intrusif, car il exploite des périphériques matériels comme les microphones. Pour les utilisateurs soucieux de leur vie privée, des alternatives existent, comme l'utilisation de navigateurs axés sur la confidentialité (comme *Firefox avec des extensions dédiées*) ou des systèmes d'exploitation open source (comme *GrapheneOS*). Ces outils permettent de réduire les risques, mais ne garantissent pas une protection totale.
