Et si la désactivation de la collecte de données était facile?

Alors que de nombreux sites Web offrent aux utilisateurs le choix de refuser certaines de leurs pratiques de collecte et d’utilisation de données, la plupart de ces choix sont profondément enfouis dans le texte de longues politiques de confidentialité remplies de jargon et ne sont jamais vus par les utilisateurs.

Des travaux récents de chercheurs du CyLab de l’Université Carnegie Mellon ont montré qu’il est possible d’utiliser des techniques d’apprentissage automatique pour extraire et classer automatiquement certains de ces choix de désinscription. Les résultats de cette recherche ont été présentés lors de la conférence Web 2020.

L’étude présente également Opt-Out Easy, un nouveau plug-in de navigateur qui extrait automatiquement les choix de désactivation des politiques de confidentialité et les présente aux utilisateurs d’une manière conviviale et facile à utiliser. Opt-Out Easy est maintenant disponible en téléchargement gratuit.

«Différentes réglementations en matière de confidentialité accordent aux utilisateurs le droit de révoquer la manière dont leurs données peuvent être utilisées par les entreprises», déclare Norman Sadeh de CyLab, professeur à la School of Computer Science et chercheur principal de l’étude. « Mais dans l’état actuel des choses, la plupart des sites Web n’offrent pas aux utilisateurs un accès facile et pratique à ces choix, ce qui les prive effectivement de ces droits. »

Dans leur étude, l’équipe de Sadeh a formé un algorithme d’apprentissage automatique pour analyser les politiques de confidentialité et identifier la langue et les liens liés aux choix de désinscription. Ils ont exécuté leur algorithme sur 7000 des sites Web les plus populaires et ont constaté que plus de 3600 d’entre eux (~ 51%) ne contenaient aucun choix de désinscription. Un peu plus de 800 (~ 11 pour cent) fournissent un seul lien hypertexte de désactivation.

«Notre étude visait à fournir une vue d’ensemble approfondie de la question de savoir si les sites Web populaires permettaient aux utilisateurs de se désengager de certaines pratiques de collecte et d’utilisation de données», déclare Sadeh. « De plus, nous voulions également développer une solution pratique pour aider les utilisateurs à accéder aux choix de désinscription mis à leur disposition lorsque de tels choix sont présents. »

Pour aider à rendre les choix de désinscription plus accessibles aux utilisateurs, l’équipe a développé une extension de navigateur appelée Opt-Out Easy en collaboration avec la University of Michigan School of Information. L’extension est désormais disponible pour les utilisateurs de Chrome.

En cliquant sur l’icône du plugin, les utilisateurs se voient proposer des liens de désactivation figurant dans la politique de confidentialité du site Web qu’ils visitent actuellement, leur permettant, par exemple, de se désinscrire de l’analyse ou de limiter les e-mails marketing.

Enfin, l’équipe a réalisé une évaluation de la convivialité d’Opt-Out Easy, en se concentrant sur son efficacité, son efficience et la satisfaction globale des utilisateurs. Les utilisateurs qui ont participé à l’évaluation ont généralement trouvé l’extension de navigateur facile à utiliser et ont tout à fait convenu que les différents types de désabonnement fournis par le plugin étaient utiles.

«Notre équipe a travaillé d’arrache-pied pour proposer une extension de navigateur qui exploite au mieux les options de désactivation disponibles sur un site Web donné», déclare Sadeh. « Nous pensons que cette extension est une première étape importante pour permettre aux utilisateurs Web de reprendre le contrôle de leur vie privée en ligne. »