Bien que les personnes se sentent toujours concernées par la protection de leurs données, elles sont de plus en plus lassées par toutes ces sollicitations de consentement, ces bannières qui constamment leur réclament de faire des choix. Un sentiment de résignation les gagne, les conduisant à donner mécaniquement leur consentement. Cette lassitude ou Privacy fatigue, observée depuis peu, entraîne une perte de confiance des internautes qui préoccupe la Commission européenne. Pour lutter contre cette tendance au désengagement, la Commission européenne avait proposé aux acteurs concernés de modifier leurs pratiques. Sans succès.
La chaire « Valeurs et politiques des informations personnelles » de l’Institut Mines-Télécom avait fait réaliser un sondage en 2023 qui montre que le phénomène de Privacy fatigue est en hausse bien que les internautes restent très sensibles à la question de la protection de la vie privée et de leurs données. 57% des répondants en 2023 contre 50% en 2019 ont déclaré avoir peu de contrôle sur les pratiques des acteurs privés et institutionnels et en acceptaient, résignés, l’idée. Et parallèlement, le nombre de réfractaires, à savoir de personnes souhaitant maitriser l’accès à leurs données et n’acceptant pas d’avoir peu de contrôle a diminué (41% en 2023 versus 46% en 2019).

Les internautes sont en effet constamment sollicités par des demandes de consentement, souvent ennuyeuses et répétitives, auxquelles ils doivent répondre par un clic ou en balayant leur écran. Cette multiplication des messages s’accompagnent d’une complexification des sollicitations avec une offre de paramétrage personnalisé des services. De nombreux sites ne font guère d’effort pour mettre en place une solution de recueil du consentement facile et fluide, dissuadant ainsi l’internaute de refuser le cookie, via un design complexe et fastidieux. Comme pour les conditions générales, les informations liées au consentement cessent d’être lues et l’approbation ainsi obtenue est vidée de sa substance.

Si face à ces sollicitations incessantes certains finissent par installer des bloqueurs de publicités pour neutraliser les bannières ou quitter le site dès qu’ils aperçoivent une bannière contraignante, beaucoup acceptent les cookies pour se débarrasser de cette contrainte et ne pas avoir à réfléchir, consentant sans approuver.

La Commission européenne cons-ciente de cet affaiblissement du principe de consentement par des pratiques dissuasives et in fine de la confiance des internautes, avait proposé, en mars 2023, un plan d’engagements aux entreprises concernées, le « Cookie Pledge ». Le commissaire européen à la Justice Didier Reynders avait annoncé le lancement d’une initiative volontaire pour répondre à la « lassitude croissante des internautes face aux cookies ». Une série de tables rondes avec des parties prenantes (éditeurs, annonceurs, entreprises AdTech, plateformes numériques et organismes de protection des consommateurs) avait été organisée afin de trouver une façon d’informer les internautes de manière complète et compréhensible sur les implications de leur choix lié à leur vie privée, en évitant une « surcharge d’informations ».

Huit principes destinés à simplifier les cookies pour les utilisateurs et répondre à la fatigue du consentement avaient été dégagés, sur lesquels les entreprises concernées devaient s’engager volontairement. Le projet garantissait que les utilisateurs reçoivent des informations concrètes sur la manière dont leurs données sont traitées, ainsi que sur les conséquences de l’acceptation de différents types de cookies, de façon à avoir un plus grand contrôle sur le traitement de leurs données. Le consentement ne devrait pas être demandé à nouveau avant un an après son refus, constituant ainsi une étape importante vers la réduction de la lassitude en matière de cookies.

Le Comité européen de la protection des données (CEDP) avait globalement souscrit à cette initiative mais en avril dernier, les discussions avec les acteurs se sont interrompues, faute d’accord. De nombreuses parties prenantes ont invoqué une approche volontaire prématurée, compte tenu de la mise en œuvre des règlements sur les services numériques (DSA) et sur les marchés numériques (DMA). Le « Cookie Pledge » semble bien mort, mais le problème de la lassitude du consentement reste entier.

Si certains acteurs profitent de cette fatigue du consentement (consent fatigue), d’autres sont conscients de son impact négatif à terme, notamment sur la mesure de leurs performances. Selon la Chaire de Mines-Télécoms, les conditions d’une confiance solide et durable nécessiteraient de s’appuyer sur une combinaison de solutions. Il s’agirait d’abord de repenser la place omniprésente du consentement individuel, aujourd’hui en perte d’effectivité et de modifier « les modalités d’encapacitation des utilisateurs, en intégrant les aspects collectifs et multipartites de la protection des données personnelles et en renforçant l’accès à l’information, notamment en développant une signalétique de confiance pour ces technologies ». Il faudrait par ailleurs « proposer des modèles économiques plus vertueux, des modèles centrés notamment sur les questions de protection de la vie privée et des données personnelles (Privacy as a business model) ».

Sans évolution des pratiques, cette lassitude risque de se transformer en hostilité. Ce qui, à terme, n’est bénéfique ni pour les personnes ni pour le business.