Un client m'a écrit l'autre jour, paniqué : il venait de voir une pub pour un modèle de chaussures qu'il avait seulement pensé à chercher. Il n'avait rien tapé. Juste parlé devant son téléphone. Je ne vais pas vous vendre la théorie du complot, mais il y a là un vrai sujet : nos outils du quotidien sont conçus pour capter, croiser et revendre ce que nous faisons. Protéger sa vie privée en ligne n'est pas un projet de paranoïaque. C'est de l'hygiène de base, comme fermer sa porte à clé.
Le problème, c'est que la plupart des guides se contentent de vous dire « mettez un antivirus » et « choisissez un bon mot de passe ». C'est vrai. C'est aussi très insuffisant. La plus grosse part du pistage ne vient pas des pirates — elle vient des services que vous utilisez tous les jours, avec votre consentement plus ou moins éclairé. Je vais vous montrer où ça fuit vraiment, et avec quoi on colmate.
Points clés à retenir
- Votre navigateur est le premier maillon : passer de Chrome à un outil axé vie privée change plus de choses qu'installer trois extensions.
- Le pistage ne se limite pas aux cookies. L'empreinte numérique (fingerprinting) vous suit même en navigation privée.
- Google et Meta sont les deux plus grosses machines de suivi publicitaire du web — ce n'est pas une opinion, c'est leur modèle économique.
- Un VPN cache votre adresse IP, il ne vous rend pas anonyme pour autant.
- Le plus dur à protéger, ce n'est pas votre historique : c'est ce que vous publiez vous-même.
Pourquoi vous êtes tracé, même quand vous ne cliquez sur rien
Ouvrez l'historique de votre navigateur, puis comparez-le à la liste des sites que vous avez réellement visités dans la journée. L'écart vous surprendra. Presque chaque page que vous chargez appelle une dizaine de scripts appartenant à des tiers — régies publicitaires, outils de mesure d'audience, boutons de partage. Vous croyez visiter un site. En réalité, vous visitez une petite dizaine d'entreprises à la fois.
Ces scripts enregistrent votre adresse IP, l'identifiant de votre appareil, et les pages que vous consultez. Ensuite, ils recoupent. Le résultat, c'est un profil. Pas votre nom forcément — un profil comportemental, qui sait que vous cherchez une assurance, que vous hésitez, que vous avez comparé trois offres mardi soir. Ce profil vaut de l'argent, et il se revend.
Qui peut savoir ce que je regarde sur Internet ?
Plus de monde que vous ne l'imaginez, et à des niveaux différents. Les sites que vous visitez, évidemment. Les annonceurs et les spécialistes du marketing en ligne, qui posent des cookies et d'autres traceurs pour vous suivre partout. Votre fournisseur d'accès Internet (FAI), qui voit passer le trafic — même si le contenu chiffré lui échappe en grande partie. Et, dans certains cas encadrés par la loi, les organismes gouvernementaux.
La navigation privée ne vous protège pas de tout ça. Elle efface seulement les traces sur votre machine à la fermeture de l'onglet. Elle ne vous rend ni invisible, ni anonyme. C'est la confusion la plus répandue, et je suis tombé dedans moi aussi pendant des années.
Quel est le meilleur navigateur pour la protection de la vie privée ?
La réponse courte : pas celui que vous utilisez probablement. Chrome de Google, Edge de Microsoft et Safari d'Apple dominent, mais ce sont aussi des outils construits par des entreprises dont le revenu dépend largement de la publicité ciblée. Google est même, avec Meta, l'une des sociétés de suivi les plus prospères du secteur. Leurs navigateurs ne sont pas conçus contre le pistage.
Les alternatives sérieuses existent, et elles sont matures. Firefox, Brave, Tor Browser. Chacun joue une partition différente :
- Firefox : bon compromis. Protection anti-pistage renforcée, réglages granulaires, indépendant de l'écosystème publicitaire.
- Brave : bloque les traceurs et les publicités par défaut, sans rien configurer. Le plus simple à adopter pour quelqu'un qui ne veut pas mettre les mains dans le cambouis.
- Tor Browser : le plus anonyme, il fait passer votre trafic par plusieurs relais. Plus lent, et certains sites le bloquent. À réserver aux usages qui le justifient.
- DuckDuckGo n'est pas un navigateur mais un moteur de recherche — je le mentionne parce qu'il complète parfaitement l'un des trois ci-dessus, et qu'il évite de nourrir le plus gros collecteur de requêtes du web.
Mon conseil, après avoir testé les trois sur mon propre poste pendant plusieurs mois : commencez par Brave ou Firefox. Le vrai gain n'est pas dans le choix, il est dans le fait de quitter un navigateur qui monétise votre attention.
Les réglages qui comptent vraiment
Un navigateur privé mal configuré reste une passoire. Ce qui change tout, concrètement :
- Bloquez les cookies tiers — pas seulement « à la fermeture », mais en permanence.
- Activez le mode strict de protection contre le pistage.
- Ajoutez une extension de blocage du type uBlock Origin. Une seule, pas cinq.
- Passez votre DNS en DNS chiffré (DoH ou DoT), pour que votre FAI ne voie plus quelles adresses vous résolvez.
Petite leçon d'humilité : j'ai passé une semaine à empiler des extensions avant de comprendre qu'elles se neutralisaient entre elles. Trois bloqueurs en parallèle, ça ne bloque pas trois fois mieux. Ça ralentit tout et ça crée des trous.
L'empreinte numérique, la menace dont personne ne parle
Vous nettoyez vos cookies tous les soirs. Bravo. Ça ne suffit plus.
Il existe une technique appelée fingerprinting, ou empreinte numérique. Au lieu de vous identifier par un cookie — que vous pouvez effacer —, elle vous identifie par la combinaison de vos caractéristiques techniques : version du navigateur, taille de l'écran, polices installées, fuseau horaire, réglages graphiques. Cette combinaison est souvent unique. Et elle ne s'efface pas.
Le site Tuta, qui édite un navigateur axé confidentialité, le résume bien : pour rester anonyme aujourd'hui, il faut se défendre à la fois contre les cookies et contre ces méthodes indirectes. C'est pour ça qu'un navigateur comme Tor va jusqu'à uniformiser votre empreinte — pour que vous ressembliez à tous les autres utilisateurs. Contre-intuitif, mais efficace.
Pour la plupart d'entre nous, le fingerprinting est difficile à combattre totalement. On peut le réduire. On ne l'annule pas. Et c'est important de le dire, plutôt que de vendre une invisibilité qui n'existe pas.
VPN, gestionnaire de mots de passe, DNS : le comparatif honnête
On mélange souvent trois outils qui ne font pas du tout la même chose. Voici ce que chacun protège réellement — et ce qu'il ne protège pas.
| Outil | Ce qu'il protège | Ce qu'il ne protège pas | Pour qui |
|---|---|---|---|
| VPN | Cache votre adresse IP à destination des sites, chiffre le trafic local | Ne vous rend pas anonyme ; le fournisseur VPN voit votre trafic | Réseaux Wi-Fi publics, voyageurs |
| Gestionnaire de mots de passe | Un mot de passe unique et long par site, sans effort de mémoire | Ne bloque aucun traceur | Tout le monde, sans exception |
| DNS chiffré (DoH/DoT) | Empêche le FAI de lire quelles adresses vous demandez | Le site visité vous voit toujours | Gain facile, à activer partout |
| Navigateur privé | Blocage des traceurs, cookies tiers, empreinte partielle | Ne protège pas d'une connexion non chiffrée | Base de tout le reste |
Un mot sur les VPN gratuits : la plupart se financent autrement, souvent en revendant des données de navigation. Le produit, c'est vous. Je ne recommanderai jamais un VPN gratuit pour protéger sa vie privée — c'est le contresens le plus courant que je vois.
Protéger sa vie privée sur les réseaux sociaux
C'est là que se joue la partie la plus difficile. Pas parce que la technique est compliquée — parce que le problème, c'est nous.
Sur les réseaux, vous êtes le traceur. Chaque photo de vacances, chaque mention de votre ville, chaque anniversaire d'enfant publié en clair donne une pièce de puzzle. Recoupées, ces pièces suffisent à répondre aux questions de sécurité de vos comptes, à reconstituer votre emploi du temps, à préparer une usurpation d'identité. J'ai vu un ami se faire pirater son compte mail parce que sa « question secrète » — le nom de son premier animal — était en légende sous une photo.
Quelques réflexes, dans l'ordre d'impact :
- Passez vos comptes en privé et triez qui vous acceptez.
- Désactivez le géotagage automatique. Il n'a aucun intérêt pour vous, beaucoup pour les autres.
- Ne publiez rien qui réponde à une question de sécurité.
- Nettoyez régulièrement les applications tierces connectées à vos comptes — celles que vous avez autorisées il y a cinq ans et oubliées depuis.
- Un mot de passe unique par réseau. Le gestionnaire dont je parlais plus haut rend ça indolore.
Franchement, ce dernier point est celui où j'ai le plus traîné. J'ai réutilisé le même mot de passe pendant trop longtemps, « au cas où j'oublie ». Le jour où un forum quelconque s'est fait fuiter, j'ai dû changer quinze mots de passe en une soirée. Conclusion : un gestionnaire, ce n'est pas du confort, c'est de l'assurance.
Comment être sûr de ne pas être tracé sur Internet ?
Soyons clairs : vous ne pouvez pas en être sûr à 100 %. Personne ne peut. Mais vous pouvez réduire drastiquement la surface. La preuve, on la voit dans les réglages :
Commencez par un test. Visitez un site qui affiche votre empreinte numérique — vous verrez immédiatement à quel point la combinaison de vos paramètres vous singularise. C'est souvent le déclic. Ensuite, dans l'ordre :
- Changez de navigateur pour un outil anti-pistage.
- Bloquez les cookies tiers et activez le mode strict.
- Installez un gestionnaire de mots de passe et changez vos identifiants réutilisés.
- Activez un DNS chiffré.
- Vérifiez les permissions de vos applications mobiles — accès localisation, micro, contacts.
- Rejoignez un VPN si vous utilisez souvent des réseaux publics.
Chacune de ces étapes prise seule ne sert pas à grand-chose. Empilées, elles font passer votre profil d'« identifiable au premier regard » à « bruit dans la masse ». C'est ça, le vrai objectif. Pas l'invisibilité — la banalité.
Ce qui reste hors de votre portée
Il y a une limite honnête à tout ça, et je préfère vous la dire plutôt que de vous vendre un kit magique. Une partie du pistage se joue à un niveau où vous n'avez pas la main : les obligations légales de conservation de données, les pratiques des grandes plateformes, les fuites de bases de données que vous ne contrôlez pas.
Vous ne gagnerez pas cette partie en achetant un abonnement. Vous la jouez à la marge, chaque semaine, en fermant un réglage par défaut, en refusant un consentement, en supprimant une appli inutile. Fastidieux. Mais c'est exactement comme le vélo : une fois les gestes acquis, vous ne les remarquez même plus.
La vraie question à garder en tête n'est pas « comment devenir invisible ». C'est : combien d'informations suis-je prêt à offrir, et à qui ? Tant que vous vous posez cette question avant de cliquer, vous avez déjà fait la moitié du travail.
