En 2021, Apple a sorti en même temps qu’iOS 14.5 l’App Tracking Transparency (ATT). Initialement prévu pour iOS 14, ce système interdisant aux apps d’utiliser les données personnelles des clients sans leur consentement avait été repoussé suite aux cris d’orfraies de propriétaires d’apps et de réseaux sociaux, Meta en tête.
Apple et Craig Federighi font le service après vente de l'App Tracking Transparency
En effet, selon le CFO (directeur financier) de Meta à l’époque, l’ATT risquait de faire perdre à l’entreprise la somme mirobolante de 10 milliards de dollars par an. Nonobstant, la règle a été mise en place par Apple. Mais alors, comment se fait-il que Meta ne semble pas avoir été affectée plus que cela ?
Selon un ancien employé de l’entreprise, qui occupait la place de « product manager », Meta a trouvé des méthodes permettant de contourner la bride logicielle mise en place par Apple, et ainsi de récupérer les données personnelles des utilisateurs sans avoir à demander leur consentement.
Meta a discrètement lié les données personnelles avec d’autres informations, leur permettant de pister l’activité des utilisateurs sur d’autres sites internet sans leur permission – bien qu’Apple ait introduit en 2021 des mesures obligeant à demander le consentement de l’utilisateur. [...] Une équipe secrète et isolée de Meta est connue pour avoir mis au point le « deterministic matching », un croisement de plusieurs données permettant le suivi des utilisateurs sur de multiples plateformes dont celles d’Apple, violant les conditions de l’ATT.
Cet ancien employé accuse aussi Meta de gonfler artificiellement les revenus publicitaires engrangés sur ses plateformes.
Le navigateur web « custom » des apps Facebook et Instagram peut vous suivre à la trace 🆕
Ce n’est pas la première fois que Meta se retrouve accusé de contourner les mesures mises en place par Apple. Déjà en 2022, le chercheur Felix Krause avait mis le doigt sur le comportement de Facebook et Instagram, les deux intégrant un bout de code appelé « Meta Pixel » permettant de suivre l’utilisateur à la trace. Meta a bien entendu réfuté toutes les accusations et indiqué contacter Felix Krause pour lui prouver son erreur. Si le chercheur a bien mis à jour ses accusations, indiquant que si le « Meta Pixel » n’était pas en cause, d’autres bouts de code le sont...
Meta has provided additional information, which I included in the publication.
— Felix Krause (@KrauseFx) August 11, 2022
The article is still correct, however it’s not the Meta Pixel that gets injected, but a script called “pcm.js”https://t.co/dj5CMJUwHc https://t.co/PG5qp2W4UR pic.twitter.com/8bFRGZO23c
Une class-action a été lancée en 2022 concernant ce contournement de l’ATT par Meta. Le jugement n’a toujours pas été rendu.
