Un nouveau service, DecryptAds, cartographie les entreprises derrière le suivi en ligne

Un nouveau service gratuit tente de faciliter l’analyse de l’écosystème de la publicité et de la collecte de données. DecryptAds analyse des fichiers publics du secteur pour montrer quelles entreprises pourraient diffuser des publicités, collecter des informations ou revendre de l’inventaire publicitaire sur des sites web, des applications mobiles et des services de télévision connectée.

Le service examine en continu des fichiers tels que ads.txt, app-ads.txt, buyers.json et sellers.json. Ces registres sont destinés à identifier les partenaires autorisés de la publicité et de la chaîne d’approvisionnement, mais leur utilité est souvent limitée lorsque chaque fichier est consulté isolément. DecryptAds met ces données en corrélation afin d’identifier les relations, les incohérences et les risques potentiels au sein de la chaîne d’approvisionnement.

Zach Edwards, directeur de la recherche du service et chercheur en renseignement sur les menaces chez Infoblox, a déclaré que le projet était conçu pour soutenir les investigations en matière de confidentialité et de sécurité. Parmi ses utilisations potentielles figurent le traçage des publicités malveillantes, l’identification des entreprises de l’adtech opérant depuis des juridictions présentant un risque élevé, ainsi que l’examen de réseaux de sites web et d’applications de mauvaise qualité générés par l’IA.

Exemples de données révélées

Une analyse d’ESPN.com réalisée par DecryptAds a identifié 143 partenaires publicitaires et 19 domaines de courtiers en données enregistrés dans les déclarations du site. Le service a indiqué que nombre de ces courtiers déclarent collecter des informations de localisation, tandis que d’autres mentionnent l’empreinte numérique des appareils ou les données personnelles sensibles parmi leurs activités.

DecryptAds met également en évidence des partenaires liés à des pays qu’il classe parmi les zones « à risque géographique », notamment la Chine et la Russie, ainsi qu’à des pays entretenant des liens importants avec ces dernières. Son profil d’ESPN.com a identifié plusieurs entités de ce type, dont Between Digital, une entreprise qui indique une adresse à New York, mais que le service a classée comme étant liée à la Russie. L’article indiquait que l’offre destinée aux éditeurs de l’entreprise propose le traitement des paiements par l’intermédiaire d’Alfa Bank, une banque sanctionnée par les États-Unis. Between Digital n’a pas répondu aux demandes de commentaires citées dans le rapport.

Les profils de plusieurs sites d’information américains consacrés à l’armée mentionnaient également Between Digital parmi leurs partenaires publicitaires et de suivi. Le service affirme que les déclarations de l’entreprise couvrent environ 55 000 sites web et l’identifient, dans de nombreux cas, à la fois comme éditeur et revendeur — un arrangement susceptible de créer des conflits d’intérêts, selon Edwards.

Registres d’enquête

La fonctionnalité « Legal Dossier » de DecryptAds peut prendre plusieurs minutes pour fournir des informations sur la propriété d’un domaine, son historique d’enregistrement, ses alias et ses liens avec d’autres entités publicitaires. De tels registres peuvent aider les chercheurs à relier des sites web et des applications apparemment sans rapport, même si les résultats du service nécessitent toujours une vérification indépendante.