Le W3C publie la P3P 1.0
16 avril 2002 — Le Consortium World Wide Web publie la recommandation P3P
1.0 (Platform for Privacy Preferences 1.0), spécification issue d’une
collaboration industrielle pour le développement d’un langage fondé sur XML
exprimant les déclarations sur la vie privée de sites Web.
Le statut de recommandation W3C indique que la spécification P3P est stable,
qu’elle contribue à l’interopérabilité du Web, et qu’elle a été revue par
les membres du W3C qui préconisent son adoption. P3P a été conçu par un
groupe de travail composé de partisans de la vie privée, d’acteurs clés du
Web, de commissaires de la protection de la vie privée, et de sociétés
multinationales de commerce électronique.
“Les déclarations de la vie privée sur les sites Web sont une bonne chose,
mais comprendre ces déclarations est encore mieux,” remarque Tim
Berners-Lee, directeur du W3C. “P3P devient la clef de voûte pour la
résolution de problèmes plus larges qui touchent à la fois à la vie privée
et à la sécurité sur le Web”.
P3P informe et donne ainsi la liberté de choix aux utilisateurs
Le projet “Platform for Privacy Preferences (P3P) 1.0”, développé par le
W3C, fournit un moyen standard, simple et automatique aux utilisateurs, de
façon à ce qu’ils prennent davantage contrôle de l’utilisation de leurs
données personnelles lorsqu’ils visitent des sites Web.
A la base, P3P est un ensemble standardisé de questions à choix multiples,
couvrant ainsi les aspects essentiels de la vie privée d’un site Web donné.
L’ensemble des réponses, présentées sous la forme d’un document XML,
constitue la déclaration sur la vie privée, lisible par une machine. Il
s’agit d’un cliché clair qui indique comment sont traitées les données
personnelles des utilisateurs.
Les navigateurs reconnaissant P3P peuvent ‘lire’ automatiquement cette
déclaration et la comparer aux préférences personnelles de l’internaute. P3P
améliore le contrôle de l’utilisateur en plaçant les déclarations de la vie
privée là où il peut les trouver, en les formatant pour qu’il puisse les
comprendre et plus important, en l’autorisant à agir selon le résultat de la
comparaison entre déclaration du site Web et préférences de l’utilisateur.
“Avec P3P, nous autorisons le développement d’une toute nouvelle classe
d’outils et de services Web qui vont aider les utilisateurs à protéger leur
vie privée tout en améliorant les transactions interopérables du commerce
électronique”, explique Daniel J. Weitzner, responsable du domaine
Technologie et Société du W3C. “Maintenant que le Web dispose d’un langage
standardisé qui décrit les pratiques de la vie privée, les interactions
basées sur le Web vont devenir plus transparentes. Ce nouvel outil va être
particulièrement important pour les téléphones mobiles et autres nouvelles
façons d’accéder au Web.
P3P est le résultat d’une coopération internationale
La recommandation P3P a été créée grâce au processus consensuel
d’élaboration des spécifications du W3C. Les participants ont été des
acteurs clés issus de l’industrie, de la recherche et des organisations
gouvernementales. On y trouve : 180solutions.com; Akamai Technologies;
American Express; America Online, Inc.; AT&T; AvenueA; CDT; Charles Schwab
Consultants; Doubleclick Inc.; Electronic Network Consortium, Japon; Engage;
Ericsson; IBM; IDcide; Independent Center for Privacy Protection
Schleswig-Holstein, Allemagne; Internet Education Foundation; Centre Commun
de Recherche de la Commission Européenne; Microsoft; HP; NEC; Commissaire à
l’Information et à la Protection de la Vie Privée d’Ontario; et Eric
Brunner, Marc Langheinrich, Joel Reidenberg en tant qu’experts invité. De
nombreuses organisations ont apporté des [7]témoignages de soutien à la
recommandation P3P, certains d’entre eux annonçant des implémentations.
[7] http://www.w3.org/2002/04/p3p-testimonial.html
“Une représentation internationale a été le facteur clé pour la mise au
point d’un vocabulaire spécifique à la vie privée, qui prenne en compte de
multiples besoins et conditions,” explique Rigo Wenning, responsable de
l’activité Vie Privée au W3C. “Le groupe de travail a également bénéficié de
l’investissement commun d’industriels, d’autorités publiques et académiques.
La mise en place de P3P a pris en compte une multitude de cadres de la vie
privée à travers le monde entier.”
Le futur de P3P s’écrit avec implémentations et développements
Les listes des [8]sites Web utilisant P3Pet des [9]logiciels 3P
s’agrandissent. Elles comprennent des plug-ins et des implémentations basées
sur les navigateurs, des générateurs de polices P3P, et un [10]validateur
P3P.
[8] http://www.w3.org/P3P/compliant_sites
[9] [http://www.w3.org/P3P/implementations->http://www.w3.org/P3P/implementations
]
[10] http://www.w3.org/P3P/validator.html
[11]Le groupe de travail P3P du W3C a prévu de continuer à fournir des
ressources et des aides aux personnes désirant implémenter P3P sur leurs
sites Web. En plus de la [12]page d’accueil du site P3P, il existe d’autres
informations utiles comme [13]p3ptoolbox.org, réalisé en coopération avec la
[14]Internet Education Foundation, et la [15]plate-forme de recherche et de
démonstration P3P du JRC. Le W3C va maintenir les forums de discussion pour
tous ceux qui sont intéressés par P3P.
A propos du Consortium World Wide Web (W3C)
Le Consortium World Wide Web (W3C) a été créé pour mener le Web à son plein
potentiel en développant des protocoles communs qui facilitent son évolution
et assurent son interopérabilité. C’est un consortium industriel
international, piloté conjointement par l’Institut National de la Recherche
en Informatique et en Automatique (INRIA) en France, l’Université de Keio au
Japon, et le MIT Laboratory for Computer Science (MIT LCS) aux Etats-Unis.
Les services fournis par le Consortium se composent de : la constitution et
la mise à disposition d’informations concernant le World Wide Web à
destination des développeurs et des utilisateurs ; la mise en oeuvre de
logiciels permettant d’incorporer et de promouvoir les standards ; la mise
en place de diverses applications prototypes visant à démontrer
l’utilisation des nouvelles technologies. Aujourd’hui, le Consortium compte
environ 500 membres.
P3P est une marque déposée par le Consortium World Wide Web.
