Le 19 octobre 2026, WebKit a indiqué que Safari et WebKit bloquent l’accès réseau aux infrastructures tierces de résolution d’identité dans les versions 27 d’iOS, d’iPadOS, de macOS et de visionOS. Le blocage s’effectue au niveau du domaine et vise une méthode qui peut relier l’activité d’une même personne sur plusieurs sites.
Comment fonctionne la résolution d’identité
Un prestataire tiers peut récupérer l’adresse e-mail saisie lors d’une connexion ou d’une inscription à une lettre d’information, en tirer un identifiant opaque et durable, puis renvoyer cet identifiant à la page web. Conservé sur le site et relié à l’adresse e-mail, il peut servir à rapprocher l’activité entre sites ou appareils, à établir un profil de navigation ou à cibler des publicités.
WebKit indique que le blocage s’applique au domaine de l’infrastructure. Modifier la structure d’une requête réseau ne suffit donc pas, selon l’équipe, à contourner cette protection.
Business Insider a rapporté le 20 octobre que, plus tôt dans le mois, des domaines de The Trade Desk, LiveRamp, ID5, Permutive et Audigent avaient été bloqués. Le média a également rapporté qu’Apple avait rétabli quelques jours plus tard le domaine de diffusion publicitaire de The Trade Desk, tandis que Unified ID 2.0 restait bloqué.
La personnalisation d’un site reste hors de la cible annoncée
WebKit précise que la personnalisation de première partie, celle qu’un site propose à ses propres visiteurs, n’est pas ce que ses technologies cherchent à empêcher. La restriction vise l’accès à l’infrastructure tierce de résolution d’identité, pas une interdiction générale de la publicité.
Un résolveur central reste toutefois un tiers, même si le graphe d’identité qu’il gère se limite aux données d’une seule entreprise. WebKit explique qu’un tel service peut rapprocher des données entre sites, appareils et parties, puis effectuer des opérations de correspondance ou de ciblage.
Les effets indirects cités par WebKit
Dans sa politique générale de prévention du suivi, WebKit mentionne plusieurs effets involontaires possibles : le financement de sites par la publicité ciblée, la mesure de l’efficacité publicitaire, la connexion fédérée, l’authentification unique entre sites, la prévention de la fraude et la détection des bots. Cette liste porte sur les protections anti-suivi au sens large. WebKit indique chercher à limiter ces effets indirects.
