Utiq : qu’est-ce que c’est, comment le contrôler ?

Utiq, c'est quoi ?

Utiq est un système d’identification publicitaire porté par des opérateurs télécom européens, qui s’appuie sur votre connexion Internet plutôt que sur des outils de suivi classiques tels que les cookies informatiques. Ainsi, plutôt que d’installer un petit fichier sur votre navigateur, Utiq utilise l’adresse IP des internautes pour identifier une connexion de manière persistante. L’objectif : permettre aux annonceurs de diffuser des publicités ciblées et de mesurer leur performance sans avoir à recourir aux cookies tiers, progressivement amenés à disparaître.

Comment fonctionne la technologie Utiq ?

Lorsque vous arrivez sur un site partenaire d’Utiq, une bannière de consentement s’affiche, similaire à celle des cookies. Si vous cliquez sur « J’accepte », votre opérateur vous identifie via votre adresse IP et transmet celle-ci à Utiq. L’opérateur génère alors un identifiant unique lié à votre compte, sous forme de jetons chiffrés, ce qui lui permet de vous reconnaître d’un site web à l’autre. À noter qu’il s’agit d’un identifiant pseudonyme : cela signifie que le système n’affiche pas directement votre nom ou votre numéro de téléphone, mais qu’il peut tout de même vous distinguer d’un autre utilisateur pour le ciblage publicitaire. À la base de ce mécanisme, on trouve un signal réseau fourni par l’opérateur, qui permet de rattacher la connexion de l'internaute à l’abonnement concerné.

Tout comme les cookies tiers, cet identifiant permet aux sites web partenaires de personnaliser leurs publicités et de mesurer l’interaction des utilisateurs avec leurs campagnes. À une différence près : Utiq partage l’identifiant entre tous les sites partenaires utilisant la même connexion, ce qui permet le suivi d’un site web à l’autre et sur tous les appareils connectés au même réseau.

Utiq vs cookies : quelle différence ?

Utiq ne fonctionne pas comme un cookie classique, bien que les deux technologies servent à identifier un utilisateur pour personnaliser des contenus ou des publicités. La principale différence est l’endroit où il réside : un cookie est stocké dans votre navigateur et est donc lié à un environnement précis (un navigateur donné, sur un appareil donné), tandis qu’Utiq est lié à votre connexion Internet au niveau de l’opérateur.

C’est pour cette raison que la suppression des cookies ou le changement de navigateur ou d’appareil ne suffit pas à faire disparaître Utiq. Cette différence est fondamentale, car elle change la façon dont vous devez gérer votre consentement

Par ailleurs, tout comme les cookies, Utiq est soumis à un consentement explicite via une bannière dédiée, contrairement à la technique du fingerprinting (ou empreinte numérique) qui s’avère souvent plus opaque.

Le tableau ci-dessous vous aidera à comprendre les principales différences entre Utiq, les cookies classiques et le fingerprinting :

Utiq et Orange : ce qu'il faut savoir

Utiq est lié à Orange car l’opérateur fait partie des groupes télécoms ayant participé à son lancement en Europe. Cela signifie que, sur certaines connexions et sur certains sites partenaires, Utiq peut s’appuyer sur votre connexion Orange pour fonctionner.

Un point essentiel à retenir est le suivant : Utiq n’est pas une option d’abonnement Orange ni un service à activer ou désactiver via votre opérateur. Il s’agit d’une technologie publicitaire qui peut apparaître via une bannière de consentement lorsque vous naviguez sur des sites partenaires.

La portée d’Utiq dépend du type de connexion utilisé. Sur mobile, le fonctionnement est lié à la ligne de l’abonné Orange. Sur le Wi-Fi domestique, il peut concerner la connexion du foyer via la box Internet. Ce lien entre Utiq et l’opérateur est ce qui distingue particulièrement cette technologie des traqueurs Internet classiques.

Utiq est-il dangereux ?

Utiq n’est pas dangereux en soi : il ne s’agit pas d’un outil clandestin, ni d’un logiciel espion qui surveille discrètement tout ce que vous faites en ligne. Son fonctionnement repose sur un consentement préalable et s’inscrit dans un cadre réglementé, notamment par la directive ePrivacy et le Règlement général sur la protection des données (RGPD).

Cela dit, le fait qu’un système soit encadré juridiquement ne veut pas dire qu’il ne soulève aucune question. Voici les points de vigilance à garder à l’esprit en matière de confidentialité :

• Clarté du consentement : la bannière Utiq peut ressembler à n’importe quelle autre fenêtre classique de consentement aux cookies. En pratique, certains internautes peuvent donc accepter sans comprendre qu’ils ne consentent pas seulement aux cookies sur leur navigateur, mais à une technologie de suivi liée à leur connexion Internet.
• Connexions partagées : si plusieurs personnes utilisent la même connexion Internet et ont consenti à Utiq, elles peuvent se voir attribuer le même identifiant. Cela peut poser des problèmes d’attribution et compliquer la séparation claire entre les usages des différents membres d’un même foyer.
• Mécanismes de blocage classiques insuffisants : étant donné que ce système repose sur la connexion Internet, le simple fait de vider le cache, de supprimer les cookies, d’utiliser le mode navigation privée ou de changer de navigateur ne suffit pas à bloquer le suivi.
• Manque de transparence autour du signal réseau : le mécanisme repose sur un signal fourni au niveau de l’opérateur pour permettre la création d’un identifiant pseudonyme. Cependant, le contenu exact de ce signal et son niveau de précision ont suscité des interrogations sur le plan de la confidentialité.
• Recours au CNAME cloaking : Utiq utilise cette technique en demandant un sous-domaine type utiq.exemple.com aux sites partenaires, ce qui lui permet de contourner les bloqueurs de traqueurs classiques.

À noter que la CNIL ne dispose pas encore de position officielle vis-à-vis de la technologie Utiq. Néanmoins, elle rappelle qu’un dispositif de suivi publicitaire doit respecter des principes stricts : information claire, consentement valable, limitation des finalités et respect des droits des personnes. Dans cette logique, la vraie question n’est pas de savoir si Utiq est dangereux, mais plutôt si vous consentez à une technologie publicitaire liée à votre connexion Internet.

Faut-il accepter Utiq ?

Pour répondre simplement, tout dépend de votre tolérance au suivi publicitaire. En acceptant Utiq, vous autorisez la création d’un identifiant lié à votre connexion sur les sites web où vous donnez votre consentement. Cet identifiant peut ensuite servir à reconnaître votre connexion d’un site à l’autre, afin d’adapter certains messages ou certaines campagnes publicitaires. À l’inverse, si vous refusez Utiq, aucun identifiant ne sera créé pour le site concerné.

Si, à votre arrivée sur un site web, vous vous demandez « Dois-je accepter Utiq ? », retenez surtout qu’il ne s’agit pas d’un choix technique anodin, mais d’une décision sur le niveau de suivi que vous jugez acceptable. Si vous souhaitez limiter au maximum les technologies de tracking publicitaire, mieux vaut refuser Utiq. Si la publicité personnalisée ne vous dérange pas et que vous comprenez ce que ce consentement implique, vous pouvez l’accepter. L’essentiel est de faire un choix éclairé.

Comment supprimer ou refuser Utiq

Si vous souhaitez comprendre comment supprimer Utiq, plusieurs techniques peuvent vous permettre d’y parvenir. Vous pouvez refuser Utiq au moment où il vous est proposé via la bannière de consentement, révoquer un consentement déjà donné, ou encore effacer les données de consentement enregistrées dans votre navigateur. Ces trois méthodes ne correspondent pas exactement au même usage, mais elles permettent toutes de mieux contrôler la technologie. Voici comment procéder étape par étape.

Refuser Utiq sur la bannière de consentement

La façon la plus simple de refuser Utiq est de le faire dès l’apparition de la bannière de consentement sur un site partenaire. Lorsque la bannière s’affiche, prenez le temps d’ouvrir les paramètres de confidentialité ou le détail des partenaires et des finalités. Recherchez la mention Utiq, puis choisissez « Refuser » ou désactivez l’option correspondante.

Si vous refusez dès cette étape, l’identifiant Utiq n’est pas créé pour le site web concerné. Vous empêchez donc l’activation du mécanisme avant qu’il ne soit mis en place, si vous n’aviez pas donné votre consentement auparavant.

Retirer son consentement et bloquer Utiq via consenthub

Si vous avez déjà accepté Utiq, vous pouvez revenir sur votre choix via la plateforme Consent hub. Cette interface permet de vérifier si votre connexion mobile ou Wi-Fi est inscrite au service, d’examiner les consentements déjà donnés et de les retirer. Pour ce faire : 

1. 1.Rendez-vous sur consenthub.utiq.com opens in a new tab depuis la connexion concernée.
2. 2.Cliquez sur Gérez les consentements Utiq.
3. 3.Une fois l’accès confirmé, consultez les informations disponibles sur votre statut et sur les sites pour lesquels vous avez déjà donné votre consentement.
4. 4.Retirez votre consentement pour mettre fin à l’utilisation d’Utiq sur la connexion concernée.
5. 5.Activez ensuite l’option de blocage si vous souhaitez empêcher une nouvelle activation d’Utiq.
6. 6.Répétez l’opération pour chaque connexion utilisée séparément. Si vous utilisez à la fois les données mobiles et le Wi-Fi de votre domicile, vous devrez gérer chaque accès individuellement.

Remarque : le blocage d’Utiq est valable pour une durée d’un an. Passé ce délai, la technologie reste désactivée à moins que vous ne donniez à nouveau votre consentement sur un site partenaire.

Supprimer les données Utiq via le navigateur

Vous pouvez aussi supprimer les données personnelles de votre navigateur pour effacer les consentements Utiq qui y sont stockés. Cette méthode déclenche également leur suppression sur la plateforme Utiq dans le délai indiqué dans sa politique de confidentialité.

Voici les étapes à suivre :

1. 1.Ouvrez le navigateur dans lequel vous avez accepté Utiq.
2. 2.Accédez aux paramètres du navigateur, puis à la section consacrée à l’historique, aux cookies ou aux données des sites.
3. 3.Lancez la suppression des données de navigation enregistrées par ce navigateur.
4. 4.Confirmez l’effacement des cookies et des données de site afin de supprimer les éléments de consentement Utiq stockés localement.

Notez que cette méthode est spécifique au navigateur concerné : elle ne révoque pas automatiquement les consentements enregistrés dans d’autres navigateurs ou sur d’autres appareils. En d’autres termes, la suppression des données à l’échelle du navigateur ne revient pas à supprimer Utiq au sens global du terme, puisque la technologie ne repose pas uniquement sur un stockage local classique comme le fait un cookie.

Enfin, gardez à l’esprit que cette méthode ne bloque pas définitivement Utiq : vous pourrez toujours redonner votre consentement plus tard si vous acceptez de nouveau Utiq sur un site.

Comment un VPN protège votre confidentialité en ligne

Un VPN (réseau privé virtuel) chiffre les données qui transitent entre votre appareil et le serveur VPN. Il remplace également l’adresse IP fournie par votre opérateur par celle du serveur, ce qui limite une partie du suivi de vos habitudes de navigation via votre adresse IP.

Étant donné que la technologie Utiq repose sur le lien entre votre adresse IP et votre abonnement auprès de l’opérateur, le fait de changer d’adresse IP avec un VPN peut empêcher ce rattachement de fonctionner normalement, ce qui complique la tâche d’Utiq pour associer votre connexion à votre ligne Internet domestique ou mobile.

Toutefois, l’utilisation d’un VPN ne remplace pas la suppression du consentement à Utiq. Un VPN comme NordVPN, doté de fonctionnalités antivirus de nouvelle génération, renforce votre confidentialité lorsque vous naviguez, mais son utilisation n’empêche pas d’adopter le bon réflexe consistant à refuser la technologie ou retirer votre consentement via les outils prévus.

Pour limiter au mieux le suivi, l’approche la plus fiable consiste à cumuler plusieurs mesures : refuser Utiq, retirer son consentement si besoin et utiliser un VPN fiable avec bloqueur de traqueurs intégré.