Que peut voir mon fournisseur d’accès internet à la maison ?

Fiche complémentaire de la leçon « La connexion internet à la maison : sécurité et vie privée » — cours Vie privée en ligne

Que peut voir mon fournisseur d’accès internet ? Moins que le contenu de vos pages, mais davantage que ne le laisse penser le cadenas du navigateur. Cette fiche explique ce que votre connexion révèle en sortant de chez vous, ce que change le DNS chiffré et comment la politique de confidentialité de votre fournisseur indique ce qu’il fait du reste.

A. Pourquoi c’est important

Chaque page ouverte à la maison sort par votre box et traverse le réseau de votre fournisseur d’accès à internet (FAI) avant d’arriver sur le site. Le FAI est l’entreprise à laquelle vous payez la fibre, l’ADSL ou les données du forfait mobile ; en anglais, on parle d’ISP. Il connaît le titulaire de l’abonnement, puisqu’il le facture.

Chez soi, la question devient : que voit l’entreprise qui transporte tout mon trafic, et qu’en fait-elle ? Se demander que peut voir mon fournisseur d’accès internet est un bon point de départ.

La vie privée, dans ce cours, c’est ce que l’on sait de vous, qui le sait et ce que vous choisissez de laisser savoir. Une entreprise se trouve d’office sur le chemin des pages que vous chargez depuis chez vous. Ce n’est pas une raison de s’inquiéter, mais une raison de connaître les règles qu’elle suit et les réglages qui sont les vôtres.

Ce que disent les sources

L’Electronic Frontier Foundation (EFF), une organisation de défense des droits numériques, explique dans son guide sur le choix d’un VPN (page en anglais, faute de source française équivalente) que, même sur un site en HTTPS, les intermédiaires du chemin, à commencer par le FAI, voient en général le nom de domaine des sites visités et le moment de la visite, ainsi que la taille des pages et des fichiers.

Mozilla, qui développe le navigateur Firefox, rappelle dans son aide que la recherche d’adresse DNS, l’étape où le navigateur demande où se trouve un site, passe en clair avec le DNS ordinaire : « Cette connexion n’est pas chiffrée ». Des tiers peuvent donc voir quels sites vous vous apprêtez à consulter.

Côté droit français, le site Vie-publique rappelait en avril 2021, à propos d’une décision du Conseil d’État, que la loi impose aux opérateurs de télécommunications de conserver pendant un an les métadonnées des connexions (date, durée, localisation, notamment). Le Conseil d’État a validé ce principe au nom de la sécurité nationale, tout en le limitant pour les enquêtes ordinaires, avec des exceptions pour certaines données peu sensibles. Cet article date de 2021 : ce cadre a pu évoluer.

La CNIL, l’autorité française de protection des données, indique qu’un organisme qui utilise vos données doit vous informer, entre autres, de la raison de cette utilisation, des destinataires, de la durée de conservation et de la manière d’exercer vos droits.

B. Notions clés

Cinq idées sur qui voit quelle partie de votre connexion.

Votre fournisseur d’accès

C’est l’entreprise qui relie votre domicile ou votre téléphone à internet. Tout ce que vous envoyez et recevez passe par son réseau : il voit donc votre connexion dans son ensemble, et non une application ou un site en particulier.

Pourquoi c’est important pour vous : Quand on demande que peut voir mon fournisseur d’accès internet, on interroge l’entreprise par laquelle passe votre connexion à la maison.

Contenu et métadonnées

Le contenu, c’est ce que vous lisez, écrivez ou regardez. Les métadonnées sont les informations sur ce contenu : quel site, à quelle heure, pendant combien de temps, quel volume de données. Le HTTPS chiffre le contenu des échanges ; la fiche sur le HTTPS de cette section explique pourquoi le nom du site peut rester visible. Ce qui est propre à la maison, c’est qu’une même entreprise voit ces traces au quotidien, rattachées au titulaire de l’abonnement.

Pourquoi c’est important pour vous : Un schéma en dit plus qu’une visite isolée. Des connexions chaque semaine en soirée à un service de conseil en cas de dettes, ou à un forum sur une maladie, racontent une histoire même quand chaque page reste privée.

Le DNS : l’annuaire d’adresses d’internet

Le DNS (Domain Name System) transforme un nom comme wikipedia.org en l’adresse numérique que les ordinateurs utilisent. Avec le DNS ordinaire, cette demande part sur une connexion non chiffrée.

Pourquoi c’est important pour vous : Si cette question circule en clair, elle fait office de liste des sites que vous allez visiter.

Le DNS chiffré (DNS via HTTPS)

Le DNS chiffré, appelé en anglais DNS over HTTPS ou DoH, envoie la même demande par une connexion chiffrée : le réseau intermédiaire ne peut plus la lire. Le serveur DNS qui répond, lui, voit les demandes. Mozilla le dit ainsi : par défaut, Firefox s’appuie sur « un partenaire de confiance qui a la possibilité de voir les requêtes » ; sa politique interdit à ces partenaires de collecter des informations permettant d’identifier les personnes.

Selon la même page, Firefox pour ordinateur l’active par défaut aux États-Unis (déploiement achevé en 2019) et au Canada (2021), et a commencé en mars 2022 en Russie et en Ukraine ; le déploiement dans d’autres pays se poursuit. La France n’est pas citée dans cette liste : il se peut que vous deviez l’activer vous-même. Chrome appelle la fonction « Utiliser un DNS sécurisé » ; selon son aide, le DNS sécurisé dans Chrome est « activé en mode automatique » par défaut.

Pourquoi c’est important pour vous : Le DNS chiffré ne vous rend pas invisible. Il déplace une information du réseau intermédiaire vers un fournisseur DNS que vous choisissez : une décision de confiance qui vous appartient.

La politique de confidentialité

C’est le document dans lequel un organisme explique ce qu’il fait de vos données personnelles. Selon la CNIL, il doit vous dire pourquoi il les utilise, qui les reçoit, combien de temps il les garde et comment faire valoir vos droits, y compris, selon le cas, celui de retirer votre consentement à tout moment.

Pourquoi c’est important pour vous : C’est là que « que peut-il voir ? » devient « qu’en fait-il ? », et que l’on trouve en général ses choix, comme celui de refuser les offres commerciales.

C. Un exemple concret : la soirée de Sarah à la maison

Sarah a 28 ans, elle est enseignante et vit à Toulouse. La plupart des soirs, elle prépare ses cours sur son ordinateur portable : elle cherche des articles, regarde de courtes vidéos pour ses classes et, depuis peu, lit des offres d’emploi dans un autre établissement.

Elle pensait que le cadenas dans la barre d’adresse signifiait que son fournisseur ne voyait rien. Puis un courriel est arrivé : le fournisseur avait mis à jour sa politique de confidentialité. Elle a failli le supprimer, mais la question d’une collègue lui trottait dans la tête : « Tu sais ce que conserve ta société d’internet ? » Un soir, elle a pris un quart d’heure pour le découvrir.

Ce qui a changé quand Sarah a regardé

• Le cadenas protégeait ce qu’elle lisait et écrivait, mais pas le nom des sites ni le moment de ses visites.
• Dans la politique de confidentialité de son fournisseur, elle a trouvé la durée de conservation de ses données de connexion, et une rubrique sur l’usage de ses informations pour des offres commerciales, avec un moyen de dire non. Elle a dit non.
• Elle a vérifié le DNS sécurisé de Chrome, déjà en mode automatique, et activé le DNS chiffré dans Firefox, après avoir lu la politique du fournisseur choisi.
• Dans l’interface de gestion de sa box, elle a retrouvé dans la liste l’ordinateur de son frère, resté là depuis une visite vieille de plusieurs semaines, et une vieille tablette qu’elle n’utilisait plus. Elle a créé un réseau invité pour les visiteurs.

Elle a choisi de ne pas utiliser un VPN en permanence : il cacherait sa navigation à son fournisseur en la montrant à une entreprise de VPN. La différence, c’est qu’elle sait maintenant ce qu’il peut voir et qu’elle a fait trois choix.

D. À vous de jouer : qui peut voir votre connexion (15 minutes)

Quatre étapes courtes, à faire chez vous, sur l’appareil que vous utilisez le plus. Rien de ce que vous trouverez n’est un reproche.

Étape 1 — Lisez la politique de confidentialité de votre fournisseur (5 minutes)

• Cherchez la politique de confidentialité sur le site de votre fournisseur d’accès, souvent liée en bas de la page d’accueil ou dans l’espace client.
• Repérez quatre éléments : les données qu’il collecte sur votre connexion, pourquoi, combien de temps il les garde et à qui il les transmet.
• Cherchez la rubrique sur les offres commerciales et vérifiez si vous pouvez refuser.
• Pour savoir quelles données il détient sur vous, vous pouvez exercer votre droit d’accès. Selon la CNIL, l’organisme doit vous fournir « une copie des données personnelles qu’il détient sur vous », en principe dans un délai d’un mois, porté à trois mois si la demande est complexe ; le contact figure souvent dans sa politique de confidentialité.

Étape 2 — Activez le DNS chiffré dans votre navigateur (3 minutes)

• Dans Firefox : ouvrez le menu, choisissez Paramètres, puis Vie privée et sécurité, descendez jusqu’à la section DNS via HTTPS et cliquez sur Paramètres avancés. Vous y choisissez entre Protection par défaut, Protection renforcée, Protection maximale, Protection personnalisée ou Désactivé.
• Dans Chrome sur ordinateur : Plus, puis Paramètres, Confidentialité et sécurité, Sécurité ; sous Paramètres avancés, repérez Utiliser un DNS sécurisé. Sur Android : Plus, Paramètres, Confidentialité et sécurité, puis, sous Sécurité, Utiliser un DNS sécurisé. Comme il est en général déjà en mode automatique, il s’agit surtout de vérifier.
• Si vous choisissez vous-même un fournisseur DNS, lisez d’abord sa politique de confidentialité : il verra vos demandes. Firefox désactive sa protection par défaut avec un VPN, un contrôle parental ou une politique d’entreprise ; Chrome ne l’offre pas sur un appareil géré.

Étape 3 — Voyez qui est sur votre réseau (5 minutes)

• Ouvrez l’interface de gestion de votre box. Les instructions de votre fournisseur ou la notice de la box expliquent comment y accéder.
• Cybermalveillance.gouv.fr recommande un mot de passe long, complexe et unique pour cette interface, différent de celui du Wi-Fi.
• Parcourez calmement la liste des appareils connectés ; son nom varie selon la box.
• Notez ce qui appartient à quelqu’un qui n’a plus besoin d’accès. Si un appareil vous est inconnu, ne changez rien tout de suite : notez-le et renseignez-vous auprès de votre fournisseur.

Étape 4 — Décidez pour vos visiteurs (2 minutes)

• Vérifiez si votre box propose un réseau invité. Cybermalveillance.gouv.fr conseille : « Créez un réseau Wi-Fi séparé pour vos invités de manière à garder votre réseau principal privé et sécurisé ».
• Décidez si vos visiteurs l’utiliseront désormais à la place de votre réseau principal.

Déjà traité dans le cours Sécurité en ligne

Sécuriser sa box internet : c’est par là que tout commence
Elle détaille les réglages de la box, des mots de passe au réseau invité ; cette fiche regarde plutôt ce que votre connexion révèle de vous.

Appareils connectés à la box : les compter tous
Elle transforme la liste des appareils en inventaire pour réduire ce qui est exposé ; ici, la même liste montre qui partage votre connexion.

E. Vidéos, articles et autres ressources

Sources institutionnelles françaises d’abord, puis une ressource de défense des droits numériques et les pages d’aide des navigateurs. Les pages sont en français, sauf la ressource de l’EFF.

Sources institutionnelles

CNIL — Le droit d’être informé sur l’utilisation de vos données
Ce qu’un organisme doit vous dire : finalités, destinataires, durée de conservation, droits.
https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-detre-informe-sur-lutilisation-de-vos-donnees

CNIL — Le droit d’accès : connaître les données qu’un organisme détient sur vous
Comment demander une copie de vos données, et dans quel délai l’organisme doit répondre.
https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous

Vie-publique — Données de connexion : leur conservation jugée conforme au droit européen
Article d’avril 2021 sur la conservation des données de connexion par les opérateurs (cadre susceptible d’avoir évolué).
https://www.vie-publique.fr/en-bref/279652-conservation-des-donnees-internet-conforme-au-droit-de-lue

Cybermalveillance.gouv.fr — Comment sécuriser son réseau Wi-Fi ?
Mot de passe de la box, réseau invité, chiffrement et mises à jour.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/comment-securiser-son-reseau-wi-fi

Guide de défense des droits numériques

Electronic Frontier Foundation — Choosing the VPN That’s Right for You
Ce que voient le FAI et les intermédiaires malgré le HTTPS, et ce que voit le fournisseur d’un VPN (en anglais).
https://ssd.eff.org/module/choosing-vpn-thats-right-you

Documentation des navigateurs

Assistance de Firefox — Le DNS via HTTPS de Firefox
Ce qu’est le DoH, pourquoi une recherche DNS ordinaire est visible, et dans quels pays Firefox l’active par défaut.
https://support.mozilla.org/fr/kb/dns-via-https-firefox

Assistance de Firefox — Configurer les niveaux de la protection par DNS via HTTPS dans Firefox
Où trouver le réglage, les niveaux de protection et les cas où le DoH se désactive.
https://support.mozilla.org/fr/kb/configurer-niveaux-protection-dns-via-https

Aide Google Chrome — Gérer votre sécurité dans Chrome
Comment vérifier « Utiliser un DNS sécurisé » et choisir un fournisseur.
https://support.google.com/chrome/answer/10468685?hl=fr&co=GENIE.Platform%3DDesktop

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche s’appuie sur le pilier Conscience du risque, au niveau FL2 — Initié : passer de « le cadenas veut dire que ma vie privée est protégée » à une image claire de qui voit quelle partie de votre connexion.

Compétences

• Distinguer le contenu des métadonnées dans votre propre navigation.
• Activer le DNS chiffré dans votre navigateur et choisir un fournisseur DNS en connaissance de cause.
• Retrouver la liste des appareils connectés dans l’interface de gestion de la box.

Conscience du risque

• Comprendre que votre fournisseur peut voir un schéma de visites dans la durée, même quand chaque page reste privée.
• Savoir que chaque outil de protection déplace la visibilité ailleurs : vers un fournisseur DNS, une entreprise de VPN ou le fournisseur d’accès.
• Reconnaître dans la politique de confidentialité l’endroit où un fournisseur dit ce qu’il fait de vos données.

Comportements sûrs

• Lire la politique de confidentialité de votre fournisseur et utiliser les choix qu’elle offre.
• Proposer aux visiteurs un réseau invité plutôt que votre réseau principal.
• Consulter de temps en temps la liste des appareils connectés.

G. Questions pour réfléchir

• Parmi les sites que vous visitez au cours d’une semaine ordinaire, lesquels préféreriez-vous que votre fournisseur ne voie pas par leur nom ?
• À qui faites-vous le plus confiance pour votre navigation : votre fournisseur d’accès, un fournisseur DNS ou une entreprise de VPN ? Pourquoi ?
• Si quelqu’un séjournait chez vous un week-end, avec quels appareils préféreriez-vous qu’il ne partage pas le même réseau ?

H. Que faire maintenant

Les recommandations (R) et mesures de sécurité (MS) de la base de données Cyber Welfare qui s’appliquent le plus directement ici.

1. Ce qui circule par votre connexion

• R9 — Se connecter uniquement en HTTPS : l’enveloppe fermée du web : il garde le contenu de vos pages hors de portée de votre fournisseur et de celles et ceux qui se trouvent sur le chemin.

• R11 — VPN pour le trafic confidentiel : quand il sert vraiment : il déplace la visibilité. Votre fournisseur d’accès en voit moins, mais l’EFF rappelle que le fournisseur du VPN voit le trafic de votre appareil. Choisissez-le avec le même soin que votre fournisseur d’accès.

Engagement minimal : activez ou vérifiez aujourd’hui le DNS chiffré dans le navigateur que vous utilisez le plus.

2. Votre box et ceux qui la partagent

• R1 — Un mot de passe différent pour chaque compte : la règle qui limite les dégâts : cela vaut aussi pour l’interface de gestion de la box, avec un mot de passe distinct de celui du Wi-Fi et de celui inscrit sur l’étiquette.
• MS10 — Un VPN sur la box ou le routeur de la maison : il couvre tous les appareils du foyer à la fois. En contrepartie, le fournisseur du VPN voit le trafic de toute la maison ; pesez cette confiance avant de le configurer.

Engagement minimal : ouvrez une fois la liste des appareils connectés de votre box et décidez si vos visiteurs passeront par un réseau invité.

En bref

• Le HTTPS cache ce que vous lisez et écrivez, pas le nom des sites visités, le moment de la visite ni le volume téléchargé : voilà ce que peut voir votre fournisseur d’accès internet.
• Votre fournisseur transporte tout votre trafic ; sa politique de confidentialité dit ce qu’il garde, pourquoi et combien de temps.
• Le DNS chiffré cache vos recherches d’adresses au réseau intermédiaire, et un VPN cache davantage, mais chacun déplace cette visibilité vers un fournisseur que vous choisissez.
• Un réseau invité et un coup d’œil à la liste des appareils connectés gardent votre connexion sous votre contrôle.

Ressources associées dans ce cours

• Vie privée sur un Wi-Fi public : ce que sait un réseau ouvert
• Wi-Fi public avec mot de passe : ce qu’il protège vraiment
• Que cache un VPN ? Vie privée, confiance et choix du fournisseur
• Cadenas HTTPS : ce qu’il garantit, et ce qu’il ne dit pas

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.