Login
Les annonceurs de YouTube pourraient récolter les données de millions d’enfants, selon une nouvelle étude d’Adalytics, une plateforme de politique publicitaire et de transparence, a rapporté le New York Times jeudi.
Adalytics a constaté que les marques qui utilisent le logiciel de diffusion d’annonces de Google sur YouTube peuvent, à leur insu, placer des annonces dans des contenus explicitement destinés aux enfants.
Si les enfants cliquent sur les publicités, ils peuvent être dirigés vers des sites où leur navigateur est marqué par un logiciel de suivi de Google, Meta, Microsoft et d’autres entreprises.
Ces étiquettes permettent aux grandes entreprises technologiques de suivre les données d’un enfant sur l’internet, violant ainsi la Loi sur la protection de la vie privée des enfants en ligne [Children’s Online Privacy Protection Act], ou COPPA, qui stipule que les entreprises doivent obtenir le consentement des parents avant de collecter des données d’utilisateurs de moins de 13 ans à des fins de ciblage publicitaire, selon le Times.
En 2019, le PDG de YouTube a explicitement promis que YouTube modifierait ses politiques et cesserait de placer des publicités personnalisées sur des contenus spécifiquement « destinés aux enfants ».
L’entreprise a pris cet engagement après que YouTube et Google ont versé un montant record de 170 millions de dollars à la suite des accusations de la Federal Trade Commission (FTC) et du procureur général de l’État de New York, qui reprochaient à l’entreprise d’avoir sciemment et illégalement violé la loi COPPA en recueillant des informations personnelles sur des enfants par le biais d’annonces ciblées.
Le jour même de la publication de l’article du Times, les sénateurs Edward J. Markey (D-Mass.) et Marsha Blackburn (R-Tenn.), auteurs de la COPPA, ont écrit à la FTC pour l’inciter à enquêter sur YouTube et Google pour cette violation « flagrante » de la COPPA.
« YouTube et Google ne peuvent pas continuer à traiter les données des jeunes comme une marchandise non protégée dont ils peuvent tirer profit sans retenue », écrivent les sénateurs. « Non seulement la FTC doit agir, mais le Congrès doit également adopter une législation visant à protéger la vie privée des jeunes en ligne et à interdire enfin la publicité ciblée sur les enfants et les adolescents. »
Un tapis roulant qui ramasse les données des enfants
Selon le rapport d’Adalytics, l’algorithme du logiciel de ciblage publicitaire Performance Max (Pmax) de Google place des publicités personnalisées pour des marques destinées aux adultes sur des chaînes YouTube « destinées aux enfants ».
Les annonceurs déclarent qu’ils ne peuvent pas vérifier eux-mêmes le problème, car Pmax ne leur indique pas exactement où leurs annonces sont placées.
Les marques utilisent des publicités personnalisées pour cibler les téléspectateurs en utilisant les données recueillies grâce au suivi des individus sur Internet, en collectant des informations sur leur comportement et leurs caractéristiques.
Lorsque les utilisateurs – dans ce cas, des enfants – cliquent sur une publicité personnalisée, ils se rendent sur le site web de la marque, qui recueille et partage leurs métadonnées avec des dizaines de courtiers en données sur la base de ce clic.
Les métadonnées fournissent aux annonceurs des données contextuelles sur les utilisateurs individuels, ce qui leur permet d’établir le profil d’une audience et de diffuser des publicités hautement ciblées et personnalisées. Les métadonnées comprennent généralement des données géographiques dérivées des adresses IP, des localisateurs GPS et des réseaux Wi-Fi ; l’historique de navigation ; l’âge, le sexe et le niveau de revenu ; les requêtes de recherche, y compris les mots clés ; les informations sur l’appareil ; et les données sur les publicités sur lesquelles l’utilisateur a cliqué et/ou qu’il a achetées.
Adalytics a découvert que YouTube diffusait des publicités personnalisées d’entreprises du Fortune 500 et de grandes agences de médias, dont Mars, Procter & Gamble, Ford, Colgate-Palmolive, Samsung et d’autres, sur des chaînes YouTube explicitement étiquetées « destinées aux enfants ».
Au total, Adalytics a identifié plus de 300 publicités de marques pour des produits pour adultes – cartes de crédit, panneaux solaires et logiciels de comptabilité, par exemple – sur près de 100 vidéos YouTube « destinées aux enfants ».
Les publicités ont été montrées à un utilisateur qui n’était pas connecté, de sorte que YouTube ne fournissait pas de données spécifiques à l’âge qui auraient permis d’exclure le spectateur des publicités et de la collecte de données qui a suivi.
Le rapport a également constaté que les chaînes YouTube destinées aux enfants contenaient des publicités au contenu violent, notamment des explosions, des fusils de sniper et des accidents de voiture.
Dans certains cas, les campagnes publicitaires des marques destinées aux adultes ont reçu le plus grand nombre de clics de chaînes YouTube « destinées aux enfants », telles que « ChuChu TV Nursery Rhymes & Kids Songs », « CoComelon Songs For Kids + More Nursery Rhymes & Kids Songs » ou « Kids Diana Show ».
En conséquence, des dizaines de grandes sociétés de technologie publicitaire et de courtage de données reçoivent des données de téléspectateurs de chaînes destinées aux enfants qui ont cliqué sur ces publicités. Cela inclut plusieurs entreprises – comme Alexa d’Amazon, Facebook, Microsoft Xbox et OpenX – qui ont déjà payé des pénalités pour des violations de la COPPA, selon le rapport.
Le Times note qu’il est légal et courant de diffuser des publicités ciblant des adultes, qui peuvent regarder des médias avec leurs enfants, sur des contenus destinés aux enfants, et que rien ne prouve que Google et YouTube aient violé l’accord conclu avec la FTC en 2019.
Cet accord stipulait que Google et YouTube s’engageaient à :
« Développer, mettre en œuvre et maintenir un système permettant aux propriétaires de chaînes d’identifier leur contenu destiné aux enfants sur la plateforme YouTube afin que YouTube puisse s’assurer qu’il est conforme à la COPPA. … [and] fournir un avis sur leurs pratiques en matière de collecte de données et obtenir un consentement parental vérifiable avant de collecter des informations personnelles auprès d’enfants. »
Un porte-parole de Google a qualifié les conclusions du rapport de « profondément erronées et trompeuses ». Selon le Times, Google a également contesté un rapport précédent d’Adalytics sur les pratiques publicitaires de l’entreprise, révélé pour la première fois en juin par le Wall Street Journal.
Selon le Times :
« [Google] a également noté que la diffusion de publicités violentes sur des vidéos d’enfants violait la politique de l’entreprise et que YouTube avait « modifié la classification » des publicités violentes citées par Adalytics afin d’empêcher qu’elles ne soient diffusées sur des contenus pour enfants « à l’avenir ».
« Google a déclaré qu’il ne diffusait pas d’annonces personnalisées sur les vidéos d’enfants et que ses pratiques publicitaires étaient pleinement conformes à la loi COPPA. Lorsque des publicités apparaissent sur des vidéos d’enfants, elles sont basées sur le contenu de la page web et non sur le profil de l’utilisateur. Google a précisé qu’il n’informait pas les annonceurs ou les services de suivi du fait qu’un internaute provenant de YouTube avait regardé une vidéo pour enfants, mais seulement que l’utilisateur avait regardé YouTube et cliqué sur la publicité. »
Les responsables de l’industrie de la publicité interrogés par le Times ont déclaré qu’il leur était difficile d’empêcher les publicités de leurs clients d’apparaître dans les vidéos destinées aux enfants. Après avoir explicitement demandé que leurs publicités soient exclues de ces chaînes, ils les retrouvaient régulièrement sur d’autres chaînes pour enfants.
« Il s’agit d’un véritable jeu de moulin à paroles », a déclaré un responsable de la publicité.
Les tiers, tels que les réseaux publicitaires, sont également soumis à la COPPA lorsqu’ils savent qu’ils collectent des informations personnelles directement auprès des utilisateurs de sites web et de services en ligne destinés aux enfants, selon l’accord de 2019 de la FTC.
Dans sa propre enquête, le Times a également trouvé des cookies Google persistants, y compris des cookies publicitaires, sur des vidéos d’enfants.
Google a déclaré qu’il n’utilisait ces cookies sur les vidéos d’enfants qu’à des fins commerciales autorisées par la loi COPPA.
Microsoft a déclaré au Times qu’elle enquêtait sur la situation. Amazon a déclaré qu’elle interdisait aux annonceurs de collecter des données sur les enfants. Meta n’a pas souhaité faire de commentaire.
Des experts de la protection de la vie privée des enfants, tels que Jeff Chester, directeur exécutif du Center for Digital Democracy, une organisation à but non lucratif spécialisée dans la protection de la vie privée numérique, ont déclaré au Times qu’ils étaient préoccupés par les conclusions du rapport.
« Ils ont créé un tapis roulant qui récupère les données des enfants », a-t-il déclaré.