Ce que votre navigateur révèle avant même le premier clic

Une visite suffit pour commencer l’échange

Vous ouvrez un article. Vous n’avez rempli aucun formulaire, accepté aucune notification et cliqué sur aucun bouton. Pourtant, votre navigateur a déjà dû communiquer pour demander la page. Le serveur a besoin d’un chemin pour lui répondre ; il reçoit aussi des informations sur la requête.

Il faut distinguer cet échange nécessaire des usages que le site peut en faire. Afficher une page adaptée à la taille d’un écran, garder un panier et relier votre lecture à d’autres visites sont trois opérations différentes. Elles peuvent utiliser certains des mêmes indices, avec des conséquences très différentes.

Votre navigateur transmet donc déjà des informations pour charger la page. Pour comprendre le suivi, il faut regarder leurs destinataires, leur durée de conservation et les autres données auxquelles elles peuvent être reliées.

Quatre indices, quatre mécanismes

Un cookie conserve une information que le navigateur peut renvoyer au site concerné. Cela peut servir à une session ou à un suivi. L’empreinte fonctionne autrement : elle combine des caractéristiques accessibles, par exemple la langue, le fuseau horaire ou certaines capacités de l’environnement.

L’adresse IP situe la connexion sur le réseau ; elle n’est pas une carte d’identité fiable d’une personne. Plusieurs personnes peuvent partager une sortie, et une adresse peut changer. À l’inverse, un compte connecté rattache directement les actions à ce compte, même après un changement d’adresse réseau.

Faites défiler le tableau horizontalement pour lire toutes les colonnes.

L’empreinte : reconnaître une combinaison

Dire que votre navigateur utilise le français renseigne peu. Ajouter un fuseau horaire, des dimensions et certaines capacités donne une combinaison plus descriptive. La force de cette combinaison dépend cependant de la population observée, des changements dans le temps et des protections qui modifient les réponses.

C’est pourquoi un chiffre spectaculaire sur une page de test mérite des questions. À quel ensemble de visiteurs vous compare-t-on ? Quand a-t-il été constitué ? La mesure reste-t-elle la même après une mise à jour ? « Rare dans cet échantillon » et « identifiable partout » ne sont pas deux formulations du même résultat.

Les indices décrits ici expliquent comment une empreinte peut se former. Nous n’avons pas mesuré leur capacité à identifier un visiteur.

Les tiers présents sur la page

Une page peut charger des ressources depuis plusieurs services : images, polices, lecteur vidéo, publicité ou mesure d’audience. Une requête vers un autre domaine ajoute un destinataire technique. Sa présence ne suffit pas, à elle seule, à démontrer une exploitation publicitaire ; elle indique où poursuivre l’examen.

Sur votre propre navigateur, les outils de développement permettent d’observer les requêtes d’une page. Ouvrez l’onglet Réseau, rechargez une page ordinaire et regardez les noms de domaine. Inutile de chercher une ligne mystérieuse : commencez par compter les interlocuteurs et repérer leur fonction apparente.

Ne publiez pas un export réseau brut pour demander de l’aide. Selon la capture, il peut contenir des jetons de session, des paramètres personnels ou du contenu de requêtes. Une liste de domaines expurgée répond souvent déjà à la première question.

Observer son navigateur dans le Labo

Le Labo SecuFocus affiche notamment la langue, le fuseau horaire et les dimensions de la fenêtre. Redimensionnez-la, puis relancez l’observation : certaines valeurs changent, d’autres restent identiques.

L’expérience ne calcule pas votre unicité et n’analyse pas toutes les méthodes de suivi. Elle ne prouve pas non plus ce que fait chaque autre site. Une absence d’information dans notre démonstration n’est pas une garantie d’absence d’information ailleurs.

Si vous comparez deux navigateurs, notez leur version et les réglages modifiés. Vous pourrez alors décrire une observation précise : « cette propriété change avec la taille de la fenêtre ». Évitez de transformer ce résultat local en classement général de confidentialité.

Réduire les traces, une par une

Commencez par le comportement que vous souhaitez limiter. Si un site vous reconnaît parce que vous y êtes connecté, changer de VPN ne ferme pas la session. Si une permission de localisation vous gêne, effacer les cookies n’est pas la manière la plus directe de la révoquer.

• Pour réduire les autorisations persistantes : examinez les permissions accordées aux sites, puis retirez celles sans usage actuel.
• Pour limiter certains suivis entre sites : utilisez les protections du navigateur et contrôlez les exceptions que vous créez.
• Pour éviter les erreurs entre deux comptes : séparez les contextes de connexion et vérifiez quel profil est actif avant de publier.
• Pour réduire l’exposition de l’adresse domestique : examinez le rôle d’un VPN en gardant les autres indices dans le raisonnement.
• Pour limiter les traces sur un appareil partagé : comprenez les limites de la navigation privée et fermez les sessions concernées.

• Trente minutes pour remettre son navigateur en ordre↗

Un compte connecté change la donne

Vous n’avez pas besoin de transformer chaque page Web en enquête. Réservez cet effort aux usages qui comptent : une connexion importante, une nouvelle extension, un service auquel vous confiez des documents.

Repérez ce qui relie vos visites : un compte, un cookie, une adresse IP ou l’empreinte du navigateur. Changer d’adresse IP ne masque pas votre identité au site auquel vous êtes connecté. Supprimer les cookies peut fermer la session locale, mais ne supprime pas le compte ni les données que le service a déjà enregistrées.