Apple renforce le blocage du pistage publicitaire dans Safari 27

Apple renforce la protection de la vie privée dans Safari 27 en bloquant les techniques de pistage fondées sur les adresses e-mail. Un nouveau tour de vis qui intervient quelques semaines après l’assouplissement de l’ATT en Europe, et qui risque de raviver les tensions avec les professionnels de la publicité.

Safari 27 durcit le ton face aux courtiers d'identité, juste après l'assouplissement d'ATT en Europe

Apple n'a pas fini de froisser le secteur publicitaire européen. Quelques semaines après avoir allégé la fenêtre App Tracking Transparency (ATT) dans l'Union, la firme ajoute un nouveau verrou côté web, avec Safari et WebKit sous iOS 27, iPadOS 27, macOS 27 et visionOS 27.

Le contexte rend la mesure sensible, surtout en France. Sous la pression des régulateurs, Apple a détaillé le 17 septembre une version alternative de la fenêtre ATT, livrée avec iOS 27.2 et seule autorisée en Allemagne, en France, en Italie, en Pologne et en Roumanie. Écran plein page, disparition du mot « track », boutons Allow et Reject, nouvelle demande possible un an plus tard : les applications y gagnent un peu d'air. Les professionnels français de la publicité restent d'autant plus attentifs que l'Autorité de la concurrence a infligé à Apple une amende de 150 millions d'euros en mars 2025, après une plainte de leurs organisations (Alliance Digitale, Geste, SRI et Udecam).

Or un billet du blog WebKit publié le 19 octobre vise un autre pan du pistage : l'« identity resolution ». Les cookies tiers étant bloqués depuis six ans, des intermédiaires s'appuient sur l'adresse e-mail saisie lors d'une connexion ou d'une inscription à une newsletter. Transmise à un tiers, elle reçoit un identifiant opaque qui sert à reconnaître la personne de site en site et d'appareil en appareil.

Apple range l'adresse e-mail parmi les données personnelles, comme un numéro de téléphone. Elle précise que la personnalisation menée par le site visité n'est pas du pistage. Seuls les tiers qui recoupent les informations entre plusieurs sites sont visés.

Safari coupe désormais les connexions vers cette infrastructure, au niveau du domaine, ce qui empêche de contourner le blocage en modifiant la requête. Les navigateurs tiers sur iPhone, bâtis sur WebKit, sont concernés eux aussi. Les abonnés iCloud+ disposent en plus de Masquer mon adresse e-mail, qui fournit une adresse différente pour chaque site.

Le message d'Apple est limpide : l'ATT s'assouplit, mais le web se ferme. Pour les acteurs publicitaires européens, et français en particulier, la pilule risque d'être difficile à avaler.