Cookie tiers
Un cookie tiers est déposé par un domaine autre que celui de la barre d’adresse, typiquement une régie publicitaire, un widget de réseau social ou un lecteur vidéo embarqué, et permet à ce domaine de reconnaître le même navigateur sur de nombreux sites.Quand une page charge un script, un pixel ou une iframe depuis un autre domaine, ce domaine peut déposer et lire ses propres cookies. Comme la même régie publicitaire est présente sur des milliers de sites, son cookie suit le visiteur de l’un à l’autre : c’est la base du suivi entre sites, du reciblage et de la mesure d’audience à l’échelle du web.
Les navigateurs ferment ce canal. Safari bloque les cookies tiers par défaut avec Intelligent Tracking Prevention, Firefox avec Enhanced Tracking Protection, et Brave par défaut. Google a annoncé en juillet 2024 que Chrome ne supprimerait finalement pas les cookies tiers, puis a confirmé en avril 2025 qu’il conserverait son approche actuelle plutôt que d’ajouter une nouvelle invite. Les cookies tiers fonctionnent donc encore pour la plupart des utilisateurs de Chrome.
Juridiquement, les cookies tiers exigent presque toujours un consentement préalable dans l’UE, au Royaume-Uni, en Turquie et au Brésil, parce qu’ils servent la publicité ou les réseaux sociaux plutôt qu’un service demandé par le visiteur. En Californie et dans les autres États américains, ils sont l’exemple type d’une vente ou d’un partage auxquels les visiteurs peuvent s’opposer. Les lecteurs et cartes embarqués en déposent aussi, raison pour laquelle un bandeau doit retenir les vidéos YouTube et les contenus embarqués similaires jusqu’à ce que le visiteur accepte la catégorie concernée.