L'Agence européenne chargée de la sécurité des réseaux et de l'information a présenté un rapport dans lequel elle exprime des inquiétudes liées à la sécurité et à la confidentialité que suscitent de nouveaux types de "cookies" en ligne. Les usages de cette nouvelle génération de cookies se sont développées, en particulier dans le domaine de la publicité. Ils sont dotés de fonctionnalités destinées à des pratiques et profilages commerciaux, souvent portant atteinte à la vie privée.
Initialement, les cookies ont été utilisés pour faciliter l'interaction entre le navigateur et le serveur. Sous la direction des industriels de la publicités, ils ont été employés à d'autres fins: gestion publicitaire, profilage, traçage, etc. D'après l'agence européenne, ces nouveaux cookies, désignés sous l'appelation "Bittersweet cookies", permettent de stocker de plus en plus de données et d'identifier l'utilisateur de manière persistante, cela en toute opacité.
L'ENISA préconise plus de transparence
Dans son rapport, l'ENISA émet plusieurs recommandations quant à l'utilisation des cookies afin de prémunir les internautes européens face à une éventuelle intrusion dans leur vie privée:
- Les systèmes utilisant des cookies doivent être basés sur le principe de consentement; l'utilisation des cookies et les données stockées dans ces derniers doit être transparent pour les utilisateurs;
- Les utilisateurs devraient être en mesure de gérer et de supprimer de manière simple les cookies, en particulier les nouveaux types de cookies;
- Le stockage des cookies en dehors du contrôle du navigateur devrait être limité ou interdit;
- Les services en ligne devraient fournir une alternative aux internautes en cas de refus de cookies.
Cet avis ne vient que quelques mois avant le 25 mai 2011, date limite pour transposer en droit national la Directive 2009/136/CE relative aux droits des utilisateurs de service et réseaux de communications électroniques. L'ENISA préconise une étude approfondie de ce phénoméne au sein des Etats membres de l'Union européenne après cette transposition.