Chrome renonce au blocage automatique des cookies tiers
Le 22 avril 2025, Google a annoncé qu’il choisissait de ne pas déployer un prompt autonome demandant automatiquement aux utilisateurs s’ils veulent bloquer les cookies tiers dans Chrome. La décision signifie que, dans la navigation standard, le blocage automatique des cookies tiers n’est plus à l’ordre du jour et que le choix reste laissé à l’utilisateur ou aux paramètres du navigateur.
Cette nouvelle a provoqué une onde de choc dans l’écosystème du web : annonce officielle, réactions d’agences, inquiétudes des défenseurs de la vie privée et interrogations des régulateurs. Le message de Google, porté par Anthony Chavez, reflète un revirement stratégique après des mois de tests, retours industriels et pression réglementaire.
Annonce officielle et formulation clé
Dans son communiqué du 22 avril 2025, Google a clairement indiqué qu’il « a décidé de maintenir notre approche actuelle offrant aux utilisateurs le choix des cookies tiers dans Chrome » et qu’il ne déploiera pas de « standalone prompt » pour les cookies tiers (Privacy Sandbox, 22/04/2025).
Anthony Chavez, VP Privacy Sandbox, a résumé la décision en ces termes : « We’ve made the decision to maintain our current approach to offering users third‑party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third‑party cookies. » La citation souligne que Google opte pour la continuité plutôt que pour une bascule automatique.
La communication officielle insiste aussi sur des mesures complémentaires : le mode Incognito continue à bloquer par défaut les cookies tiers, et une protection d’adresse IP pour Incognito est annoncée pour Q3 2025, comme renforcement des protections antitracking.
Pourquoi ce renoncement ? Contexte juridique et pression externe
Plusieurs facteurs expliquent ce revirement. En premier lieu, une décision judiciaire fédérale d’avril 2025 a déclaré que Google détenait des monopoles illégaux dans certaines parties de l’ad‑tech (ad servers et ad exchanges), intensifiant la surveillance antitrust autour des initiatives publicitaires de la firme.
Ensuite, Google cite explicitement les retours de l’industrie et le contexte réglementaire comme des éléments qui ont influencé sa décision. Reuters note que les commentaires de l’industrie et l’environnement réglementaire ont contribué à ce choix de ne pas imposer un prompt autonome (Reuters, 22/04/2025).
Enfin, des engagements antérieurs donnés en 2022 auprès des autorités (notamment au Royaume‑Uni) sont aujourd’hui réexaminés : la Competition and Markets Authority (CMA) a ouvert une consultation publique en juin 2025 pour évaluer si ces engagements restent nécessaires compte tenu de l’annonce d’avril.
Conséquences pratiques pour l’utilisateur moyen
Pour l’utilisateur non technique, le changement est immédiat : en navigation standard, Chrome conserve la possibilité pour les cookies tiers d’être activés par défaut. Autrement dit, il n’y aura pas de prompt automatique pour bloquer ces cookies dans le flux de navigation classique.
Les utilisateurs souhaitant un blocage systématique doivent donc soit activer manuellement des réglages de confidentialité, soit utiliser le mode Incognito (qui bloque déjà les cookies tiers), soit installer des extensions de blocage. Google promet toutefois d’introduire une « IP Protection » pour Incognito en Q3 2025 afin de renforcer la vie privée en navigation privée.
Ce statu quo impose une vigilance accrue : beaucoup d’internautes ignoreront probablement les paramètres et continueront à être suivis cross‑site, sauf s’ils prennent explicitement des mesures pour se protéger.
Impact pour l’écosystème publicitaire
La décision est perçue par une partie de l’industrie comme un « U‑turn » qui soulage à court terme annonceurs et éditeurs dépendant des cookies tiers pour le ciblage et la mesure. Des acteurs ont exprimé leur soulagement face à une interruption soudaine des revenus publicitaires.
Mais le soulagement est tempéré : la trajectoire des alternatives (Topics, CHIPS, RWS et autres APIs du Privacy Sandbox) devient incertaine. Les acteurs adtech craignent une période prolongée d’adaptation et d’incertitude, rendant difficile la planification d’investissements techniques majeurs.
Plusieurs intervenants ont même évoqué des millions « gaspillés » dans des migrations et développements alternatifs. Digiday rapporte des voix de l’industrie estimant que « endless millions have been wasted » sur des projets visant à se passer des cookies tiers.
Réactions des régulateurs, défenseurs de la vie privée et groupes pro‑web ouvert
Les autorités de la concurrence ont rapidement réagi. La CMA britannique, le 13 juin 2025, a indiqué que les engagements fournis par Google en 2022 pourraient ne plus être nécessaires et a lancé une consultation publique pour potentiellement libérer Google de ces engagements.
Les défenseurs de la vie privée, comme EPIC et d’autres observateurs (EFF, W3C via la presse), ont critiqué le recul. EPIC souligne que ce renoncement ralentit l’abandon effectif des cookies tiers et que le W3C avertit que cela peut retarder le travail inter‑navigateurs sur des alternatives plus respectueuses de la vie privée.
Le Movement for an Open Web (MOW) a estimé que l’annonce constituait une « admission » que Privacy Sandbox risquait de centraliser le contrôle publicitaire, et appelle à la vigilance pour empêcher un retour du projet sous une autre forme qui concentrerait davantage de pouvoir entre quelques acteurs.
Détails techniques, tests et adaptation pour les développeurs
Techniquement, Chrome avait déjà expérimenté des restrictions en 2024 sur un échantillon (1 % des utilisateurs) via des « deprecation trials » et mis en place des exceptions pour des usages critiques (SAML, SSO, etc.). Google prolonge ces mécanismes tout en préparant une nouvelle « expérience de choix » utilisateur.
Pour les développeurs, la situation reste complexe : il est devenu difficile de détecter de façon fiable le blocage des cookies tiers, les navigateurs ayant des comportements divergents. Plusieurs articles techniques recommandent de concevoir des solutions hybrides et évolutives plutôt qu’une dépendance stricte aux cookies tiers.
Google confirme qu’il poursuivra le développement de certaines APIs du Privacy Sandbox, tout en reconnaissant qu’elles pourront jouer un rôle différent. Une feuille de route mise à jour est promise pour clarifier les étapes à venir.
Enjeux économiques et taille du marché
L’importance de Chrome (environ 66,2 % de part de marché mondiale en mars 2025 selon StatCounter) rend chaque décision de Google particulièrement déterminante pour l’économie publicitaire du web. Un navigateur majoritaire peut influer sur les standards techniques et commerciaux du secteur.
La publicité numérique pèse plusieurs centaines de milliards de dollars : les estimations récentes placent le marché mondial entre 649 et 711 milliards $ en 2024‑2025, avec des projections de croissance (PwC) menant vers un marché proche de 1 000 milliards $ autour de 2026. Le traitement des cookies tiers a donc un impact direct sur des revenus gigantesques.
Dans ce contexte, le maintien du statu quo par Chrome reporte des décisions économiques lourdes pour éditeurs, annonceurs et plateformes adtech, qui doivent continuer à arbitrer entre conformité, efficacité et respect de la vie privée.
En conclusion, l’annonce du 22 avril 2025 marque un tournant pragmatique : Google renonce, pour l’instant, au prompt automatique et conserve la logique du choix utilisateur en navigation standard. Le blocage automatique des cookies tiers reste ainsi différé, même si des protections renforcées sont prévues pour Incognito.
Cette décision ne clôt rien : elle ouvre une période d’incertitude réglementaire, technique et commerciale. Les acteurs du web devront suivre la feuille de route mise à jour de Google, les consultations des régulateurs (CMA et autres) et l’évolution des alternatives techniques pour anticiper les prochaines étapes.
