La navigation privée est devenue un réflexe pour beaucoup d’internautes soucieux de leur confidentialité, en particulier lors d’une consultation sur un appareil partagé. Beaucoup imaginent ce mode comme un bouclier complet, mais la réalité technique diverge fortement de cette croyance populaire.
Il convient d’examiner précisément ce que font Chrome, Firefox et Safari, et ce qu’ils ne font pas, afin d’ajuster ses pratiques. Cette lecture conduit naturellement aux éléments essentiels présentés ensuite sous A retenir :
A retenir :
- Suppression locale des cookies et de l’historique sur l’appareil
- Absence de sauvegarde des formulaires et des mots de passe
- Visibilité inchangée pour le FAI, l’administrateur réseau et les sites
- Profilage possible via fingerprinting et traceurs tiers durant la session
Partant de ces éléments, que supprime la navigation privée dans Chrome, Firefox et Safari
Partant des points essentiels, il faut d’abord lister ce que supprime réellement chaque navigateur au niveau local. Sur Chrome, Firefox et Safari, l’effacement local porte surtout sur l’historique, les cookies et le cache, et laisse intact d’autres éléments.
Historique de navigation et cookies dans Chrome
Cette partie détaille comment l’historique de navigation et les cookies sont gérés par Chrome dans une fenêtre privée. Les cookies de session sont supprimés à la fermeture, mais l’adresse IP reste visible par les sites et le fournisseur d’accès. Selon De Montjoye et al., les métadonnées peuvent suffire à réidentifier des utilisateurs, malgré l’effacement local.
Élément
Chrome
Firefox
Safari
Historique de navigation
Effacé à la fermeture
Effacé à la fermeture
Effacé à la fermeture
Cookies
Effacés à la fermeture
Effacés à la fermeture
Effacés à la fermeture
Cache
Effacé à la fermeture
Effacé à la fermeture
Effacé à la fermeture
Fichiers téléchargés
Conservés sur l’appareil
Conservés sur l’appareil
Conservés sur l’appareil
Limites locales et sécurité
Ce point montre les limites de la suppression locale pour la sécurité et la protection des données personnelles. Les téléchargements et les marque-pages restent présents, et les identifiants saisis durant la session peuvent être exposés si le site est compromis. Selon la CNIL, la navigation privée limite les traces locales mais n’assure pas l’anonymat vis-à-vis des autres acteurs du réseau.
« J’ai utilisé l’incognito sur l’ordinateur public, pensant être invisible, puis j’ai constaté des suivis publicitaires persistants. »
Marc L.
Ces limites locales mènent naturellement à l’examen des éléments extérieurs qui maintiennent le tracking et la traçabilité en ligne. Le passage au niveau réseau révèle d’autres sources d’exposition, mieux connues mais souvent ignorées.
Face aux limites locales, visibilité réseau et tracking que la navigation privée ne masque pas
Face aux limites locales, il est essentiel d’expliquer la visibilité réseau et les mécanismes de suivi qui restent actifs. Le navigateur privé n’empêche pas l’observabilité par le fournisseur d’accès, l’administrateur réseau ou les sites visités.
L’adresse IP, les requêtes DNS et les métadonnées restent exposées, et le chiffrage HTTPS n’efface que le contenu mais pas toutes les métadonnées. Selon Edward Snowden, la capacité à corréler des métadonnées permet des profils très précis malgré des protections locales.
Risques majeurs :
- Adresse IP visible pour le site et le FAI
- Requêtes DNS potentiellement non chiffrées
- Traceurs tiers actifs durant la session privée
- Fingerprinting navigateur possible via métadonnées techniques
Adresse IP, DNS et fournisseurs d’accès
Cette sous-partie explique comment l’adresse IP et les DNS trahissent la navigation malgré le mode privé. L’IP identifie l’origine des requêtes, et le serveur DNS éventuellement conserve l’historique des résolutions de noms. Selon De Montjoye et al., des séries d’événements apparemment anodins permettent souvent la réidentification.
« En réseau d’entreprise, j’ai vu les administrateurs consulter des logs montrant les sites visités malgré l’incognito. »
Sophie R.
Fingerprinting et traceurs tiers
Cette section précise l’impact du fingerprinting et des traceurs pendant une session privée, outils puissants de reconnaissance. Les paramètres techniques du navigateur, la résolution écran et les extensions forment une empreinte souvent unique. Les bloqueurs de traceurs réduisent le profilage, mais n’offrent pas une invisibilité totale.
Ces constats conduisent à examiner les remèdes disponibles hors du simple mode privé et à comparer outils et usages pratiques. Le choix d’outils implique des compromis entre confort, vitesse et niveau d’anonymat.
Pour aller plus loin, outils et bonnes pratiques pour renforcer la confidentialité au-delà de l’incognito
Pour aller plus loin, il convient d’examiner les solutions qui complètent la navigation privée pour améliorer la confidentialité. Les VPN, le réseau Tor et les extensions anti-traceur apportent des couches différentes de protection, chacune avec des limites opérationnelles.
Outils recommandés :
- VPN payant avec politique zéro logs recommandée
- Navigateur Tor pour anonymat renforcé sur des usages ciblés
- Extensions anti-tracker sur un navigateur axé confidentialité
- Gestionnaire de mots de passe pour réduire les erreurs humaines
Comparaison pratique des solutions
Cette comparaison met en regard VPN, Tor et extensions selon usage et contraintes, sans inventer de chiffres. Les VPN masquent l’IP mais déplacent la confiance vers le fournisseur, Tor anonymise fortement mais ralentit la navigation. Les extensions limitent le tracking sans corriger les requêtes DNS.
Solution
Protection IP
Protection tracking
Inconvénient
VPN
Masquage de l’IP publique
Réduction partielle du tracking
Confiance au fournisseur VPN
Tor
Anonymisation via relais
Très bonne limitation du tracking
Navigation plus lente
Extensions anti-traceur
Pas de masquage IP
Bloquage de nombreux traceurs
Pas efficace contre fingerprinting
DNS chiffré (DoH/DoT)
Pas de masquage IP
Protection des résolutions DNS
Compatibilité réseau variable
Bonnes pratiques pour réduire la surface d’exposition
Cette partie propose des gestes simples pour diminuer la visibilité en ligne et limiter les risques de profilage élaboré. Utiliser des mots de passe uniques, activer le DNS chiffré, et préférer des sites en HTTPS sont des gestes accessibles et efficaces. Selon De Montjoye et al., une réduction ciblée des métadonnées collectées diminue significativement la possibilité de réidentification.
« J’ai adopté un VPN payant et un bloqueur de publicités, et j’ai ressenti une nette diminution des publicités ciblées. »
Laura M.
« À mon avis, le mode privé reste utile sur un appareil partagé, mais insuffisant pour une véritable anonymisation. »
Paul B.
Choisir une combinaison d’outils en fonction du besoin réel permet d’équilibrer sécurité et ergonomie, sans perdre de vue les risques d’erreur humaine. Adopter quelques bonnes pratiques simples augmente la protection sans chercher une invisibilité impossible.
Source : De Montjoye Y. A., Radaelli L., Singh V. K., & Pentland A. S., « Unique in the shopping mall: On the reidentifiability of credit card metadata », Science, 2015.