GPC
Global Privacy Control (GPC) est un réglage du navigateur qui envoie un en-tête Sec-GPC: 1 et un indicateur JavaScript à chaque site pour signaler que le visiteur refuse la vente ou le partage de ses données personnelles, opposition que plusieurs lois d’États américains obligent les entreprises à respecter.GPC a été publié en 2020 par un groupe d’éditeurs de navigateurs, d’éditeurs de contenus et d’organisations de défense de la vie privée comme successeur de Do Not Track, avec une base juridique intégrée. La spécification est simple : un navigateur ou une extension ajoute l’en-tête Sec-GPC: 1 aux requêtes et expose navigator.globalPrivacyControl aux scripts. Brave et DuckDuckGo l’envoient par défaut, Firefox propose un réglage, et des extensions comme Privacy Badger l’ajoutent aux autres navigateurs.
La force juridique vient du droit des États américains. Le règlement d’application du CCPA californien (section 7025) oblige les entreprises à traiter un signal de préférence d’opposition comme une demande valable d’opposition à la vente et au partage d’informations personnelles, et depuis le 1er janvier 2026 à afficher que le signal a été pris en compte ; Sephora (2022) et Tractor Supply (2025) ont été sanctionnés en partie pour l’avoir ignoré. Le Colorado cite GPC comme son seul mécanisme universel d’opposition reconnu, le Connecticut en exige la reconnaissance depuis le 1er janvier 2025, l’Oregon depuis le 1er janvier 2026, et le Texas, le Montana, le Delaware, le New Jersey, le New Hampshire, le Nebraska, le Minnesota et le Maryland ont la même règle. Dans l’UE, il n’a aucun statut officiel.
Un site conforme lit le signal côté serveur ou dans le navigateur, le traite comme une opposition aux cookies marketing et au partage pour ce navigateur (et pour le compte si le visiteur est connecté), et l’enregistre. Cookiequiet respecte GPC comme une opposition automatiquement. Voir les lois des États américains sur la vie privée.