Contexte
Depuis la version 129, Chrome propose dans chrome://settings/content/siteData un tableau récapitulatif du stockage local, des cookies et des bases IndexedDB par domaine. Cette interface permet à l'utilisateur de supprimer ou de bloquer chaque origine individuellement. Historiquement, les domaines appartenant à Google étaient soumis aux mêmes règles que les tiers, mais les mises à jour précédentes ont introduit des exemptions limitées pour les services de synchronisation. L’article indique que Chrome exempte de nouveau Google, sans préciser si la portée couvre uniquement les services de synchronisation ou l’ensemble des sites Google.
Fonctionnement de l’exemption
Dans le code source de Chromium, les exemptions sont généralement implémentées via une liste blanche codée dans le module SiteDataPreferences. Cette liste contient des chaînes de caractères représentant les domaines autorisés à ignorer les restrictions de l’onglet "Données de site". La mise à jour signalée semble ajouter ou réactiver les entrées *.google.com et *.gstatic.com. Le mécanisme repose sur un contrôle conditionnel : si le domaine correspond à la whitelist, le gestionnaire de suppression ne propose pas l’option "Effacer les données". Aucun détail sur la taille exacte de la whitelist n’est fourni, ce qui limite la visibilité sur d’éventuels ajouts supplémentaires.
Implications pour la confidentialité
L’exemption de Google implique que les données locales générées par les services Google (Drive, Docs, Gmail) restent persistantes même après une purge manuelle de l’utilisateur. Techniquement, cela augmente la surface d’exposition aux scripts de suivi internes, car les cookies de session et les caches restent actifs. En revanche, la décision peut réduire le risque de perte de données synchronisées, notamment lors d’une réinitialisation du navigateur. Sans indication sur les critères de sélection (par ex. uniquement les domaines de synchronisation), il est difficile d’évaluer l’impact exact sur la conformité aux exigences du RGPD, qui requièrent la possibilité de suppression totale des données personnelles.
Limites de l’information disponible
L’article source ne fournit aucun chiffre, aucune version précise du flag, ni aucune citation de la documentation officielle de Chromium. Aucun extrait de code ou de commande n’est présenté, ce qui empêche de vérifier la portée exacte de l’exemption. En l’absence de ces éléments, l’analyse doit rester hypothétique : les mécanismes décrits sont basés sur le comportement historique de Chromium et sur les conventions de gestion des listes blanches. Toute conclusion définitive sur les risques ou les bénéfices doit attendre une communication officielle ou une inspection du dépôt Chromium correspondant à la version 129.</p
