Pour refuser que son site y participe, il faut ajouter l’en-tête HTTP Permissions-Policy: interest-cohort=() aux requêtes retournées par votre serveur. Vous pouvez ajouter cette instruction dans vos fichiers .htaccess, mais si vous avez plusieurs sites hébergés sur le même serveur, autant configurer directement Apache pour que cela s’applique par défaut à tous nos sites (y compris les futurs).

Configuration globale sur Apache

  1. Déplacez-vous dans le dossier /etc/apache2/conf-available/.
  2. Créez le fichier output-google-floc.conf avec le contenu suivant : 
    Header always set Permissions-Policy: interest-cohort=()
  3. Activez ensuite le fichier de configuration précédent avec : 
    a2enconf output-google-floc
  4. Assurez-vous que le module headers d’Apache est bien activé avec : 
    a2enmod headers
  5. Il ne reste plus qu’à redémarrer le service pour que la configuration soit prise en compte : 
    systemctl reload apache2

Résultat

Vous pouvez maintenant vérifier que l’en-tête est bien présente dans les requêtes retournées par votre serveur.

En-tête HTTP de refus de l’analyse FLoC de Google.

Félicitations, vous participez à mieux respecter la vie privée de vos internautes sous Chrome.

Pour en savoir plus