Le server-side ne lave pas les données

Le server-side tracking s'est imposé dans les conversations d'éditeurs comme une réponse au blocage des cookies. Il mérite mieux qu'un slogan. Il mérite une description de ce qui transite, vers qui, et pour quelle décision.

Nous avons relu, ces derniers mois, des schémas où le navigateur n'envoie plus rien « visible », tandis que le serveur reconstitue un identifiant durable. La personne qui lit n'a pas davantage de prise. Le bandeau, s'il existe, parle d'un monde qui n'est plus celui du réseau.

Pour une revue d'actualités, la question n'est pas « est-ce moderne ». Elle est : peut-on raconter ce dispositif en une phrase que la lectrice comprend. Si la phrase exige trois adverbes, le dispositif est probablement trop opaque pour une publication qui se dit attachée à la vie privée.

Il existe des usages légitimes : fiabiliser un comptage de pages, limiter les scripts tiers, réduire la surface d'attaque. Ils se décrivent sans métaphore guerrière. Ils se documentent. Ils se coupent lorsque la finalité disparaît.

Notre conseil aux rédactions qui nous demandent un angle : interroger le contrat, pas le diagramme. Qui est le sous-traitant, quelle durée, quelle interdiction de revente. Le reste est du décor.

Voir les dossiers du cahier de veille · Proposer un sujet à l'atelier