« DPG Media Privacy Gate » : voici ce que signifie ce message qui bloque l’accès à des sites d’actualité

En Belgique et aux Pays-Bas, de nombreux internautes voient s’afficher « DPG Media Privacy Gate » quand ils tentent d’ouvrir certains articles.

Ce message, mis en avant par le groupe de presse néerlandophone DPG Media, intrigue et agace une partie des lecteurs qui tentent d’accéder à des sites d’actualité depuis l’Union européenne, rapporte le site néerlandais NU.nl. Derrière cet écran, présenté comme un « portail de confidentialité », se cachent en réalité des choix très concrets sur l’utilisation de vos données personnelles et sur l’affichage de publicités ciblées.

Un « portail de confidentialité » imposé par les règles européennes

Le message « DPG Media Privacy Gate » apparaît principalement sur des médias appartenant au groupe DPG Media, notamment aux Pays-Bas et en Belgique. Il s’agit d’une grande entreprise de presse et de médias audiovisuels, propriétaire de plusieurs sites d’information grand public.

Ce portail n’est pas une simple bannière de cookies. Il sert d’interface pour recueillir le consentement des internautes, comme l’exige le règlement général sur la protection des données (RGPD) et la directive européenne sur la vie privée en ligne. Tant que l’utilisateur n’a pas fait de choix clairement exprimé, l’accès complet au contenu reste bloqué.

« DPG Media Privacy Gate » est la couche de blocage qui s’interpose entre vous et l’article, le temps que vous acceptiez ou non la publicité personnalisée et le suivi de vos données.

Pour un lecteur situé en France qui tenterait d’accéder à un article hébergé sur une version locale d’un site DPG Media, cette étape apparaît de la même façon : pas de navigation possible tant que le portail n’a pas été validé.

Pourquoi l’accès au site est-il bloqué tant que vous n’avez rien cliqué ?

Contrairement à certaines bannières très discrètes qui permettent de continuer à lire sans réagir, le « Privacy Gate » de DPG Media bloque l’ensemble de la page. Impossible de faire défiler le texte ou de consulter une vidéo tant que le lecteur n’a pas choisi entre les différentes options proposées.

Ce fonctionnement répond à une logique juridique précise. Les règles européennes imposent en effet un consentement « libre, spécifique, éclairé et univoque ». En pratique, cela veut dire :

• le site ne peut pas installer certains cookies sans votre accord préalable ;
• il doit vous exposer clairement à quoi servent ces traceurs ;
• vous devez pouvoir refuser aussi facilement que vous acceptez.

Pour DPG Media, la solution retenue consiste à placer ce portail avant toute lecture, de manière à documenter formellement le choix de l’utilisateur. Tant que ce choix n’est pas enregistré, l’éditeur considère ne pas être en conformité s’il laisse se charger la totalité de la page.

Quelles options sont généralement proposées dans le « DPG Media Privacy Gate » ?

Le portail affiche en général plusieurs boutons, dont la formulation peut varier selon le site et la langue. On y trouve le plus souvent :

Le message central est toujours le même : soit vous acceptez une large collecte de données en échange d’un accès gratuit financé par la publicité, soit vous limitez ce suivi, au risque de voir le site vous proposer une formule payante ou un service restreint.

Pour un lecteur habitué à des bannières plus discrètes, ce blocage complet peut donner l’impression d’un verrou supplémentaire. En réalité, il s’agit surtout d’une manière pour le groupe de se couvrir juridiquement tout en préservant son modèle économique fondé sur la publicité ciblée.

Que devient concrètement vos données si vous acceptez ?

Lorsque l’utilisateur clique sur « accepter » ou sur une option équivalente, plusieurs types de données peuvent alors être collectés et partagés avec les partenaires publicitaires :

• l’adresse IP, qui permet de déduire la zone géographique générale ;
• les informations techniques sur l’appareil (navigateur, système d’exploitation, taille d’écran) ;
• l’historique de navigation sur les sites du groupe et, parfois, sur d’autres sites qui utilisent les mêmes outils publicitaires ;
• les centres d’intérêt supposés, déduits des pages consultées.

Ces éléments servent ensuite à afficher des annonces jugées plus pertinentes pour le lecteur, ce qui permet au média de les vendre plus cher aux annonceurs. Le portail indique en principe la liste des partenaires susceptibles de recevoir ces données, ainsi que la base légale utilisée (consentement explicite ou « intérêt légitime » revendiqué par certains acteurs).

Et si vous refusez ou si vous limitez au maximum le suivi ?

Le RGPD ne permet pas d’empêcher totalement l’accès au contenu à une personne qui refuse la publicité ciblée, sauf si une alternative réaliste lui est proposée, par exemple un abonnement payant. Plusieurs éditeurs testent donc des formules hybrides : accès gratuit avec publicité personnalisée d’un côté, accès payant avec suivi limité de l’autre.

Dans le cas du « DPG Media Privacy Gate », refuser peut avoir plusieurs effets :

Le lecteur conserve en théorie la possibilité de revenir à tout moment sur ces choix, via un lien présent en bas de page ou dans les paramètres de confidentialité du site.

Pourquoi ce portail apparaît surtout en Belgique et aux Pays-Bas ?

DPG Media est l’un des principaux groupes de médias des Pays-Bas et de Belgique. Il regroupe des journaux, des sites d’actualité, des radios et des chaînes de télévision. C’est dans ces deux pays que le « Privacy Gate » est le plus largement déployé.

Les autorités néerlandaises et belges chargées de la protection des données appliquent de manière assez stricte les règles européennes. Les groupes de presse cherchent donc des solutions qui sécurisent leur conformité sur l’ensemble de leurs titres, pour éviter des amendes élevées et des mises en demeure répétées.

Le choix d’un portail unique permet aussi à l’éditeur de mutualiser la gestion des consentements : un utilisateur qui a accepté sur un site du groupe peut, sous certaines conditions, être reconnu sur un autre site affilié, ce qui simplifie la navigation et renforce la valeur publicitaire du profil ainsi constitué.

Comment cela se compare-t-il avec la situation en France ?

En France, les sites de presse sont soumis aux mêmes textes européens que DPG Media : le RGPD et la directive ePrivacy. Le contrôle est assuré par la Commission nationale de l’informatique et des libertés (CNIL), qui a déjà sanctionné plusieurs grandes plateformes et éditeurs pour des bannières jugées trompeuses ou trop difficiles à refuser.

Sur la plupart des grands médias français, l’organisation est proche de celle de DPG Media, mais l’interface prend souvent la forme d’un bandeau ou d’une fenêtre modale plutôt que d’un portail qui bloque l’accès de façon aussi massive. On y retrouve cependant :

• l’obligation de pouvoir refuser aussi facilement qu’accepter ;
• l’obligation d’expliquer clairement l’usage des données ;
• la possibilité de s’abonner pour réduire la publicité et le suivi.

Certains sites français expérimentent, comme DPG Media, des offres dites « sans cookies publicitaires » réservées aux abonnés payants, afin de compenser la baisse de revenus liés à la publicité classique. Le principe reste similaire : plus l’internaute limite le suivi, plus l’éditeur cherche d’autres sources de financement.

Quels réflexes adopter face à ce type de message ?

Un lecteur français qui se retrouve devant un « DPG Media Privacy Gate » ou une interface équivalente peut garder quelques réflexes simples :

• prendre le temps de lire le résumé initial, même s’il est long ;
• cliquer, si possible, sur « paramétrer » ou « personnaliser » plutôt que sur un grand bouton d’acceptation globale ;
• refuser les cookies purement marketing s’il ne souhaite pas de publicité ciblée ;
• vérifier l’existence d’une offre payante ou d’un mode limité en suivi, s’il consulte souvent le même média.

Ce type de portail peut donner l’impression d’une contrainte supplémentaire, mais il permet aussi, pour la première fois à grande échelle, de rendre visibles des mécanismes qui fonctionnaient auparavant en arrière-plan. Le lecteur peut ainsi choisir plus consciemment le « prix » réel de la gratuité apparente des contenus qu’il consulte.

Pour les éditeurs comme DPG Media, l’enjeu consiste désormais à trouver un équilibre entre transparence réglementaire, simplicité d’usage pour l’internaute et maintien d’un modèle économique viable, dans un paysage médiatique où la publicité en ligne reste encore la principale source de revenus pour une large partie de la presse gratuite.

Hélène Vasseur

Lecture rapide : rédactrice en chef d’Eurotel, ancienne de l’hôtellerie, spécialiste des hôtels de caractère et des city-trips.

Hélène Vasseur a passé près de quinze ans dans l’hôtellerie avant de se consacrer à l’écriture. De la réception d’un palace lyonnais à la direction d’une maison d’hôtes, elle a appris à lire un hôtel de l’intérieur : ce qui fait une vraie adresse, et ce qui relève du décor.

Rédactrice en chef d’Eurotel, elle coordonne la ligne éditoriale et arpente l’Europe à la recherche d’hôtels de caractère et de destinations à raconter autrement. Sa conviction : on voyage mieux quand on comprend les lieux, pas seulement quand on les coche. Elle garde un faible pour les vieilles villes d’Europe centrale et les petits-déjeuners qui s’éternisent.