Mozilla affirme que la nouvelle fonctionnalité "Idle Detection" de Chrome permet la surveillance

Et Apple soutient qu'elle pose un problème de confidentialité évident

Google a publié ce lundi Chrome 94 pour les ordinateurs de bureau et Android. Comme c'est toujours le cas avec une nouvelle version du navigateur, il y a de quoi être enthousiaste. Cependant, il y a aussi des éléments qui suscitent le scepticisme, notamment l'API "Idle Detection" pour détecter l'inactivité de l'utilisateur. Cette fonctionnalité est conçue pour les applications multiutilisateurs telles que les réunions, les chats et les jeux en ligne. Mozilla et Apple ont critiqué la fonctionnalité, estimant qu'elle permet de surveiller les utilisateurs et pose un véritable problème concernant la protection de la vie privée.

Les nouveautés et les modifications de Chrome 94 comprennent, entre autres, la suppression de la fonction AppCache, décrite comme une "responsabilité en matière de sécurité et de stabilité". Il y a également une nouvelle API VirtualKeyboard avec plus de contrôle sur sa forme et un événement déclenché lorsqu'il couvre le contenu de la page ; un accès de bas niveau plus efficace aux encodeurs et décodeurs de médias ; et une nouvelle API JavaScript Self Profiling qui permet aux développeurs de recueillir des profils de performance JavaScript auprès des utilisateurs finaux. Mais cette dernière fonctionnalité suscite la controverse.


« En fournissant une API pour manipuler un profileur d'échantillonnage, les applications peuvent recueillir des données d'exécution riches pour l'agrégation et l'analyse avec une surcharge minimale », indiquent les documents sur le groupe communautaire du W3C. L'API JS Self Profiling bénéficie toutefois du soutien enthousiaste de Microsoft, d'Elastic et de Dropbox. En sus, Chrome 94 introduit l'API controversée "Idle Detection". Elle notifie l'application Web lorsqu'un utilisateur est inactif, en utilisant des signaux tels que l'absence d'utilisation de la souris et du clavier, le verrouillage de l'écran ou le fait que l'utilisateur s'éloigne de l'écran.

Ces événements se produisent en dehors du navigateur, plutôt que d'être réservés à l'utilisation du navigateur lui-même. En gros, les sites Web peuvent demander à Chrome de signaler qu'un utilisateur dont une page Web est ouverte est inactif sur son appareil. Il ne s'agit pas seulement de votre utilisation de Chrome ou d'un site Web particulier : si vous vous êtes éloigné de votre ordinateur et n'utilisez aucune application, Chrome peut indiquer au site Web que vous n'utilisez pas activement votre ordinateur. Les fournisseurs d'applications de chat, notamment les développeurs de Slack et de Google Chat, ont exprimé leur soutien à l'API.

« Les applications qui facilitent la collaboration ont besoin de signaux plus globaux pour savoir si l'utilisateur est inactif que ceux fournis par les mécanismes existants qui ne prennent en compte que l'interaction de l'utilisateur avec le propre onglet de l'application », indiquent les notes de publication de Google. Pour les développeurs comme Slack, tout ce qui peut leur fournir davantage d'informations sur la façon dont les utilisateurs interagissent avec leurs applications est positif. La fonctionnalité est activée par défaut dans Chrome 94 et concernant les inquiétudes en matière de sécurité, Google a déclaré avoir pris quelques précautions.

À l'instar de l'utilisation de votre webcam ou de votre microphone, une invite vous demandera la permission avant d'utiliser vos données d'inactivité sur un site Web particulier. Cependant, l'API a son lot d'opposants, dont le fabricant de navigateurs Mozilla. Les gens derrière Firefox disent qu'elle crée une "opportunité pour le capitalisme de surveillance". Le responsable des normes Web de Mozilla, Tantek Çelik, a commenté sur GitHub, en disant : « Je considère que l'API Idle Detection est une opportunité trop tentante pour les sites Web motivés par le capitalisme de surveillance d'envahir un aspect de la vie privée physique de l'utilisateur… »

« ...De conserver des enregistrements à long terme des comportements physiques de l'utilisateur, de discerner les rythmes quotidiens (par exemple l'heure du déjeuner) et d'utiliser cela pour...