Commençons par le petit fichier
Un cookie n'est qu'un fichier texte. Un serveur le dépose dans votre navigateur, votre navigateur le conserve et, à la visite suivante, il repart dans l'autre sens. Toute l'opération prend quelques millisecondes. Le nom vient de l'informatique ancienne — les magic cookies, des jetons échangés entre programmes pour qu'ils puissent reprendre une conversation en plein milieu. Sur le web, la conversation que l'on reprend, c'est vous. Ce sur quoi vous avez cliqué, ce que vous cherchiez à acheter un mardi à onze heures, ce que vous avez commencé à lire avant d'abandonner discrètement. Les cookies sont la façon dont les sites web se souviennent, et sans eux chaque chargement de page est une page blanche — le site ne sait pas si vous étiez là il y a cinq minutes ou si vous n'avez jamais visité de votre vie. C'est la technologie. Neutre, en elle-même. Un mécanisme de mémoire. Ce qui compte, c'est à quoi sert cette mémoire.Les quatre raisons
La plupart des sites web utilisent les cookies à quatre fins, et elles ne sont pas toutes également innocentes. Les connexions : un jeton de session dans un cookie indique au site que ce navigateur s'est déjà authentifié, de sorte que vous n'avez pas à retaper votre mot de passe. Les préférences : langue, région, paramètres d'affichage — de petits choix qui ne devraient pas avoir à être répétés, et qui parfois sont considérés comme strictement nécessaires lorsqu'ils servent quelque chose que l'utilisateur a réellement demandé, comme une sélection de langue ou un paramètre d'accessibilité. L'analyse : des outils comme Google Analytics enregistrent les pages que vous visitez, pendant combien de temps et depuis quelle provenance. Ces données reviennent au propriétaire du site sous forme de statistiques de trafic et de tableaux de bord de performance.Puis il y a la quatrième raison. Les cookies publicitaires — souvent placés non pas par le site sur lequel vous vous trouvez réellement, mais par des réseaux tiers fonctionnant invisiblement en arrière-plan — suivent votre navigateur sur des dizaines de sites, assemblant une image de vos centres d'intérêt qui est vendue aux annonceurs afin qu'ils puissent vous suivre sur Internet avec des publicités ciblées. Les deux premières fins vous servent, plus ou moins. La troisième sert le propriétaire du site. La quatrième sert quelqu'un que vous n'avez jamais rencontré, et le propriétaire du site touche une commission pour l'avoir permis. Ce n'est pas un scandale. C'est simplement le modèle économique de la majeure partie du web. La bannière était censée vous aider à savoir laquelle de ces quatre fonctions un site donné utilisait réellement. Elle n'y est jamais vraiment parvenue.
Pourquoi la bannière existe du tout
La fenêtre contextuelle de consentement aux cookies n'est pas une tendance de design. C'est la directive ePrivacy — une directive de l'Union européenne de 2002, dont les exigences de consentement ont été substantiellement renforcées par l'amendement de 2009. Parce qu'il s'agit d'une directive et non d'un règlement, elle a dû être transposée en droit national par chaque État membre séparément, ce qui explique en partie pourquoi l'application a tant varié au sein de l'UE pendant si longtemps. Le champ d'application de la directive est également plus large que les cookies : il couvre toute information stockée ou consultée sur l'équipement terminal d'un utilisateur, ce qui inclut le stockage local, les pixels de suivi, la prise d'empreinte de navigateur, les scripts tiers — les cookies sont l'exemple le plus visible, pas le tableau complet.Le RGPD, en vigueur depuis 2018, a ajouté du poids supplémentaire en traitant les identifiants en ligne, y compris les identifiants de cookies, comme des données personnelles, position renforcée par l'arrêt Planet49 de la Cour de justice de l'Union européenne en 2019. Ensemble, ils ont créé une situation où presque chaque site web accueillant des visiteurs européens doit soit recueillir un consentement documenté, non ambigu et librement donné pour le suivi non essentiel, soit ne pas y recourir. L'application n'est pas restée théorique. L'autorité française de protection des données, la CNIL, a infligé à Google une amende de 100 millions d'euros en décembre 2020 pour avoir placé des cookies sans consentement valide. Deux ans plus tard, elle a sanctionné deux autres sociétés d'un total de 210 millions d'euros — précisément parce que le mécanisme de refus des cookies avait été rendu sensiblement plus difficile à utiliser que le mécanisme d'acceptation. Le régulateur suédois s'en est pris à des entreprises pour des conceptions similaires : une option de refus techniquement présente mais si profondément enfouie que la plupart des utilisateurs abandonnaient et cliquaient sur accepter à la place. Les régulateurs examinent désormais non seulement ce qu'un avis de consentement dit, mais aussi ce que ressent l'expérience concrète de son utilisation. Le projet de règlement ePrivacy, censé moderniser l'ensemble du cadre, est bloqué dans une impasse législative au Conseil de l'Union européenne depuis des années et reste non résolu en 2026. La directive de 2002, telle qu'amendée, est toujours ce qui s'applique. Le cadre ne s'assouplit pas.
Ce que la bannière est réellement
Voilà ce que personne ne dit assez clairement. La plupart des bannières de cookies ne sont pas des fonctionnalités de confidentialité. Ce sont la formalité juridique qu'un site doit accomplir avant de faire quelque chose qu'il allait de toute façon faire. Vous arrivez, la bannière apparaît, la plupart des gens cliquent sur accepter parce qu'elle bloque ce qu'ils sont venus lire, et le suivi commence. Des études montrent que de larges majorités acceptent sans lire — les chiffres précis varient selon les études et la conception, mais personne ne conteste sérieusement la direction. Le chiffre réel est proche de la totalité des personnes qui veulent simplement s'en débarrasser.Lorsque tout refuser est proposé avec la même mise en valeur — ce que les régulateurs exigent désormais, comme ces amendes de la CNIL l'ont explicitement établi — le site fonctionne sans les mécanismes qu'il préférerait faire tourner. La bannière n'a pas produit un internet mieux informé. Elle a produit un réflexe. Cliquer, fermer, lire l'article. La loi exigeait l'avis. L'avis n'exigeait pas que quiconque s'y engage. Cet écart — entre ce que le règlement entendait et ce qu'il a réellement produit en pratique — voilà ce qu'est la bannière. Installée sur chaque page d'accueil, prélevant un petit impôt d'attention sur chaque nouveau visiteur, et ne faisant à peu près rien pour la vie privée de quiconque en retour.
Un site sans rien à suivre
Il vaut la peine d'être concret sur ce qu'est réellement PIWIWines, car l'abstraction peut obscurcir un point simple. C'est un site de référence sur le vin. Les vins PIWI, les cépages résistants aux maladies, la viticulture durable. Les viticulteurs l'utilisent pour chercher des informations. Les professionnels du vin l'utilisent. Les passionnés l'utilisent. Personne ne se connecte — il n'y a pas de comptes. Il n'y a aucune préférence utilisateur à configurer ou enregistrer, car il n'y a rien à configurer. Il n'y a pas de publicités : aucun producteur n'a payé pour un placement, aucun réseau publicitaire n'a payé pour accéder aux données des visiteurs. Aucune plateforme d'analyse ne fonctionne en arrière-plan.À quoi un cookie servirait-il ici ? Il n'y a pas de session à maintenir, pas de préférence à mémoriser pour la prochaine fois, pas de schéma de comportement à construire, pas de cible publicitaire à affiner. La question se répond d'elle-même. Aucun cookie n'est défini non pas en tant que position de principe nécessitant un manifeste, mais parce qu'il n'y a vraiment rien à quoi un cookie servirait sur un site comme celui-ci.
La soustraction comme conformité
Les obligations qui accompagnent les cookies — bannières de consentement, politiques de confidentialité mises à jour chaque fois qu'un script tiers change, registres de consentement stockés quelque part, chemins de désengagement maintenus — tout cela est déclenché par l'utilisation des cookies en premier lieu. Cessez de les utiliser et les obligations disparaissent largement avec eux. Pas de bannière à concevoir ni à optimiser par des tests A/B pour être conforme. Pas d'avocat spécialisé dans les politiques de confidentialité à consulter tous les six mois. C'est la conclusion logique du principe sur lequel le règlement a été construit : ne collectez que ce dont vous avez besoin, et si vous n'avez besoin de rien, ne collectez rien.Il vaut la peine de signaler une chose. Un site peut introduire accidentellement le suivi par des tiers via du contenu intégré — une vidéo YouTube, un widget de partage social, une carte, une police chargée depuis un serveur externe — n'importe lequel pouvant déposer des fichiers de suivi sans que le propriétaire du site ait écrit une seule ligne de code de cookie. PIWIWines n'utilise pas de contenu intégré de ce type. L'absence de suivi ici n'est pas le résultat du hasard lié à la petite taille ou au caractère inachevé du site. C'est la conséquence de choix délibérés sur la façon dont il est construit.
L'ancienne signification de la publicité
Le mot publicité désignait autrefois quelque chose de plus simple : rendre quelque chose public, placer une information dans un espace commun. Il existe toute une tradition à ce sujet — les avis publics, les registres publiés, l'idée que certaines choses appartiennent à l'espace ouvert plutôt qu'enfermées. Un site web est par définition un acte public. Vous placez quelque chose sur un serveur et n'importe qui peut y accéder. PIWIWines publie des informations sur les cépages hybrides interspécifiques — croisements entre Vitis vinifera et d'autres espèces de Vitis comme V. amurensis ou V. labrusca, sélectionnés pour leur résistance fongique — ainsi que les pratiques de culture, les profils de cépages et les vins qui en sont issus. C'est la nature interspécifique qui confère aux cépages PIWI leur résistance et ce qui les rend dignes d'une ressource de référence dédiée. L'information est là pour quiconque la souhaite. Aucun compte requis. Rien d'assemblé à votre sujet en échange de l'accès.L'industrie publicitaire a pris le mot publicité et l'a orienté vers quelque chose d'entièrement différent : le placement payant, la portée ciblée, le commerce consistant à identifier des personnes spécifiques en fonction de ce que leurs données de navigation suggèrent sur leurs intentions d'achat. Ce n'est pas ce qui se passe ici, et les deux choses méritent d'être distinguées. Ce qui apparaît sur PIWIWines reflète des choix sur ce qui est exact et utile pour les personnes travaillant dans la viticulture durable. Pas des choix sur ce qui génère des revenus. Un site de référence ne vaut que la confiance que les gens lui accordent, et cette confiance dépend du fait qu'il n'y a vraiment rien qui tire les décisions éditoriales dans une direction commerciale. S'il n'y a rien dont être indépendant, l'indépendance n'est même plus une question qui mérite une réponse.
Quand vous arrivez
Lorsque vous ouvrez une page sur PIWIWines, rien n'est stocké dans votre navigateur par le site. Aucun fichier cookie créé, aucun identifiant côté client assigné. Comme tout site web, les journaux de serveur enregistrent des données de requête de base, y compris les adresses IP — c'est une partie standard du fonctionnement de l'hébergement web et sert des objectifs légitimes de sécurité et techniques — mais ces données ne sont pas comparées à un profil de vos visites précédentes, pas introduites dans un système de ciblage, pas utilisées pour des analyses commerciales. En vertu du RGPD, une adresse IP est considérée comme une donnée personnelle, de sorte que tout site qui la traite opère dans ce cadre, même sans aucun cookie. La position honnête n'est pas que PIWIWines ne collecte rien au sens technique. C'est qu'il ne collecte rien vous concernant à des fins commerciales, et rien qui nécessite votre consentement avant que vous puissiez simplement lire ce que vous êtes venu lire.Il n'y a pas de bannière de cookies parce qu'il n'y a pas de cookies. Non pas parce que la bannière a été oubliée, non pas parce que personne n'y a pensé, mais parce que la personne qui a construit ce site a décidé qu'un site web sur le vin et les cépages n'a pas à suivre les personnes qui le lisent. Cela s'avère être à la fois le bon choix et le plus facile à maintenir.