Avec iOS 27, Apple a bloqué dans Safari certains domaines utilisés par The Trade Desk pour diffuser des publicités. Dans un rapport de bug adressé à WebKit, la plateforme publicitaire explique que le filtrage touche son domaine de requête et de livraison d’annonces, et non seulement ses services d’identification publicitaire.
Le blocage a des conséquences immédiates : lorsqu’une page se charge, les acteurs publicitaires enchérissent en temps réel sur l’espace disponible avant d’afficher, pour le vainqueur, une publicité dans le navigateur. The Trade Desk indique que cette chaîne de diffusion ne constitue pas, en elle-même, un mécanisme de suivi individuel.
Un filtre WebKit qui dépasse Safari
Selon le rapport déposé par The Trade Desk, l’intention apparente du dispositif serait de « hard block » des domaines alimentant une identité publicitaire « post-cookie ». Or les adresses affectées comprennent aussi le domaine utilisé pour les demandes et la livraison des annonces. La société rapporte également, à partir de ses journaux, que ses enchères étaient bloquées alors que celles de Google continuaient de passer normalement.
L’enjeu ne se limite pas à Safari. Sur iOS, les navigateurs s’appuient sur WebKit : un domaine bloqué à ce niveau ne peut donc pas servir ses annonces dans Chrome ou les autres navigateurs de l’iPhone. The Trade Desk reste ainsi écarté de cette diffusion tant que la version corrigeant le comportement n’est pas distribuée au grand public.
Une correction déjà présente dans iOS 27.2 bêta
Le blocage visant The Trade Desk a été effectivement retiré dans la bêta d’iOS 27.2. Cette évolution renforce l’hypothèse d’un filtrage trop large lors du lancement d’iOS 27, plutôt que celle d’une exclusion durable de son activité de diffusion publicitaire.
Le même signalement évoque la possibilité d’une liste de blocage dynamique. Un tel mécanisme permettrait à Apple de bloquer ou de réautoriser des domaines sans attendre la publication d’une mise à jour d’iOS. Il s’inscrirait dans la continuité de l’App Tracking Transparency, introduite en 2021, qui impose l’accord de l’utilisateur pour le suivi via des identifiants.
Ce que ça change
Pour les utilisateurs, le sujet porte sur l’équilibre entre des protections renforcées contre les techniques d’identification publicitaire et le bon fonctionnement des services web financés par la publicité. Pour Apple, la correction dans iOS 27.2 sera particulièrement suivie : WebKit dispose ici d’un levier qui affecte tous les navigateurs sur iPhone, et non le seul Safari.
Pour le marché publicitaire, l’incident montre surtout que la frontière entre l’infrastructure nécessaire à l’affichage d’une annonce et les outils d’identification « post-cookie » peut avoir un effet économique direct lorsqu’un domaine est bloqué.
À lire aussi
Source : The Trade Desk — rapport de bug WebKit n°324771
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.