Un navigateur respectueux de la vie privée : l’outil de toute la journée

Fiche complémentaire de la leçon « Des navigateurs attentifs à la vie privée : l’outil de tous les jours » — cours Sécurité en ligne

Le navigateur est le logiciel dans lequel vous passez le plus de temps, et celui qui voit tout. Choisir un navigateur respectueux de la vie privée — ou bien régler celui que vous avez déjà — fait partie des rares changements qui s’appliquent d’un coup à tous les sites que vous visitez.

Sur ce sujet, la France est plutôt bien servie. La CNIL, l’autorité de protection des données, a publié les règles sur les cookies et les autres traceurs, une page sur les nouvelles méthodes de traçage, et même un guide des réglages navigateur par navigateur. Ce qui manque, ce sont deux points pratiques : le mode HTTPS uniquement et le tri des extensions. Là, ce sont les éditeurs de navigateurs, en français, et une référence internationale qui prennent le relais.

A. Pourquoi c’est important

Un antivirus et la prudence face aux liens sont utiles, mais ils ne touchent pas à l’outil que vous utilisez des heures chaque jour. Le navigateur gère tous les sites que vous visitez, garde vos sessions ouvertes, et c’est par lui que passe l’essentiel du traçage — le mot de la CNIL, que les interfaces appellent aussi « suivi » ou « pistage ».

Un navigateur respectueux de la vie privée, ou un navigateur courant bien réglé, réduit ce qui est collecté sur vous d’un site à l’autre, sans que vous ayez à décider à chaque fois.

Ce que dit déjà le droit français

La base juridique est l’article 82 de la loi Informatique et Libertés, qui transpose la directive européenne « vie privée et communications électroniques » (2002/58/CE). En substance, la CNIL rappelle qu’un site doit obtenir votre consentement avant de déposer des traceurs qui ne sont pas indispensables au service, et que vous devez pouvoir refuser aussi facilement qu’accepter. Ces traceurs ne sont pas seulement les cookies : la CNIL y range aussi la prise d’empreinte et les pixels invisibles.

Quelques précisions honnêtes. Ces règles s’adressent d’abord aux sites : elles disent ce qu’ils ont le droit de faire, pas comment régler votre navigateur. Et le guide des réglages de la CNIL date de janvier 2020 : il cite encore Internet Explorer, abandonné depuis. Les principes restent justes ; les menus, eux, ont changé. Enfin, les comparatifs de navigateurs sont nombreux et souvent commerciaux : ce qui suit porte sur des principes et des réglages, pas sur le navigateur à installer.

B. Notions clés

Six idées, centrées sur ce qui se passe réellement plutôt que sur des produits.

Les traceurs

Du code placé dans une page par des tiers — régies publicitaires, services de mesure d’audience — qui enregistre votre visite. La CNIL parle de « traceurs » ; Firefox et certaines pages de la CNIL disent aussi « traqueurs », et Edge « dispositifs de suivi ».

Pourquoi c’est important pour vous : une seule page en contient souvent plusieurs. Ils sont invisibles, et ce sont eux qui font qu’une publicité semble vous suivre d’un site à l’autre, sans rapport entre eux.

Les cookies tiers

De petits fichiers déposés par un autre domaine que celui que vous visitez — une régie publicitaire, un lecteur vidéo intégré —, ce qui permet à la même entreprise de vous reconnaître sur de nombreux sites.

Pourquoi c’est important pour vous : c’est la méthode traditionnelle, celle que les navigateurs restreignent de plus en plus. Plusieurs les bloquent déjà par défaut ; les autres le proposent en option. Chez Google Chrome, le réglage s’appelle « Bloquer les cookies tiers ».

L’isolement des cookies

Garder séparés les cookies de chaque site, pour qu’un traceur présent sur deux sites ne puisse pas relier les deux visites. Firefox l’appelle « protection totale contre les cookies ».

Pourquoi c’est important pour vous : c’est plus solide que les listes de blocage, parce que cela ne dépend pas de savoir qui sont les traceurs.

La prise d’empreinte (fingerprinting)

La CNIL la définit comme une technique « visant à identifier un utilisateur de façon unique sur un site web ou une application mobile en utilisant les caractéristiques techniques de son navigateur » : taille d’écran, polices, langue, extensions. Aucun fichier n’est déposé.

Pourquoi c’est important pour vous : c’est plus difficile à empêcher, puisque ces informations font partie du fonctionnement normal du navigateur. Certains navigateurs réduisent activement ce qu’ils révèlent ; Firefox bloque par exemple des « détecteurs d’empreinte numérique ». Bon à savoir, sans raison de désespérer.

Le mode HTTPS uniquement

Un réglage qui refuse d’ouvrir un site par une connexion non chiffrée, ou vous avertit d’abord. HTTPS est la version chiffrée de la connexion entre votre navigateur et le site : ce qui circule ne peut pas être lu en chemin.

Pourquoi c’est important pour vous : il existe dans tous les grands navigateurs, mais il est souvent désactivé par défaut. C’est le réglage le plus utile de cette page. Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, demande de vérifier « que l’adresse du site Internet commence par « https:// » » ; ce mode fait cette vérification à votre place. Attention : HTTPS protège la connexion, il ne dit rien de l’honnêteté du site. Un site d’hameçonnage (phishing) peut très bien être en HTTPS.

Les extensions, avec modération

Des bloqueurs de contenu qui retirent traceurs et publicités, et plus largement tous les petits modules ajoutés au navigateur.

Pourquoi c’est important pour vous : les bloqueurs fonctionnent réellement. Mais une extension voit tout ce que vous faites dans le navigateur ; le plus raisonnable est donc d’en avoir peu, et de sources réputées. Nous n’avons trouvé aucune source publique française qui traite ce risque en tant que tel. Cybermalveillance.gouv.fr en montre toutefois l’envers : un logiciel publicitaire, écrit-il, « s’installe sur votre appareil ou plus souvent sur votre navigateur Internet ». Pour le reste, nous nous appuyons sur l’EFF.

C. Un exemple concret : une page, onze observateurs

Vous lisez un article sur un site d’actualité. La page vous montre un article et, en arrière-plan, contacte onze autres entreprises : régies publicitaires, services de mesure d’audience, réseaux sociaux dont les boutons de partage sont intégrés.

• Chacune apprend que vous avez lu cette page.
• Plusieurs vous reconnaîtront sur le prochain site que vous visiterez s’il fait appel à elles.
• Au fil des semaines, cela dessine un portrait de ce que vous lisez, quand, et pendant combien de temps.

Rien n’a été piraté. C’est ainsi qu’une bonne partie du web se finance, et cela fonctionne que quelqu’un s’intéresse à vous en particulier ou non.

La même page, avec les bons réglages

• Un navigateur avec la protection contre le pistage activée bloque la plupart des onze.
• L’isolement des cookies empêche ceux qui restent de relier cette visite aux autres.
• La page s’ouvre sensiblement plus vite, et c’est l’effet que les gens remarquent vraiment.

Le traçage n’est pas une attaque. Mais son ampleur dépend d’un réglage, et ce réglage, par défaut, est souvent permissif.

D. Essayez : cinq réglages

Quinze minutes, dans le navigateur que vous utilisez déjà. Changer de navigateur est facultatif ; le régler ne l’est pas. Dans Edge, la rubrique s’appelle « Prévention du suivi » ; dans Firefox, « Protection renforcée contre le pistage » ; dans Safari, l’option est « Empêcher le suivi sur plusieurs domaines ». Les noms changent, la logique reste la même.

Étape 1 — Activer le mode HTTPS uniquement

• Tous les grands navigateurs le proposent, dans les réglages de confidentialité ou de sécurité. Dans Firefox : « Activer le mode HTTPS uniquement dans toutes les fenêtres ».
• Si un site refuse ensuite de s’ouvrir, cela vous renseigne sur ce site.

Étape 2 — Régler la protection contre le pistage au niveau le plus élevé qui fonctionne

• La plupart des navigateurs proposent un niveau standard et un niveau strict : Firefox « Standard » et « Stricte », Edge « De base », « Équilibré (recommandé) » et « Strict ». Essayez le niveau strict.
• Si un site dont vous avez besoin ne fonctionne plus, la plupart des navigateurs vous laissent faire une exception pour ce site, plutôt que de baisser le réglage partout.

Étape 3 — Bloquer les cookies tiers

• Certains navigateurs le font déjà par défaut. Vérifiez plutôt que de supposer.

Étape 4 — Faire le tri dans les extensions

• Supprimez celles que vous n’utilisez pas. Chacune peut voir votre navigation.
• Un bloqueur de contenu réputé vaut mieux que cinq extensions spécialisées.

Étape 5 — Vérifier les autorisations des sites

• Quels sites peuvent vous envoyer des notifications, utiliser votre position, accéder à la caméra ou au micro ?
• Cette liste s’allonge avec le temps : on y trouve souvent des autorisations accordées une fois, puis oubliées.

L’étape 5 réserve en général la plus grosse surprise. C’est aussi de là que vient souvent la publicité par notifications décrite dans la fiche « Publicités intempestives sur le téléphone : lire le signal ».

Une remarque sur la navigation privée, source de confusion fréquente. Cybermalveillance.gouv.fr en résume l’intérêt : « Son principal intérêt consiste à ne pas enregistrer l’historique de navigation sur votre appareil. » C’est tout. Elle efface les traces sur votre appareil, mais ne vous rend pas invisible : les sites, votre employeur ou votre établissement si vous passez par leur réseau, et votre fournisseur d’accès peuvent toujours voir votre activité.

E. Vidéos, articles et autres ressources

Pour les principes et le droit, les sources françaises couvrent presque tout. Une référence internationale reste, pour les extensions et le détail de la prise d’empreinte.

Sources françaises

CNIL — Les conseils de la CNIL pour maîtriser votre navigateur (janvier 2020)
Les réglages de cookies et de traceurs, navigateur par navigateur. La page date de 2020 et cite encore Internet Explorer : fiez-vous aux principes, et vérifiez les menus sur les pages des éditeurs ci-dessous.
https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur

CNIL — Nouvelles méthodes de traçage en ligne : quelles solutions pour se protéger ? (février 2022)
Au-delà des cookies : la prise d’empreinte, les solutions des navigateurs et leurs limites.
https://www.cnil.fr/fr/nouvelles-methodes-de-tracage-en-ligne-quelles-solutions-pour-se-proteger

CNIL — Définition : fingerprinting
La définition de la prise d’empreinte, en deux phrases.
https://www.cnil.fr/fr/definition/fingerprinting

CNIL — Cookies et traceurs : que dit la loi ?
La base juridique : l’article 82 de la loi Informatique et Libertés, le consentement et le droit de refuser. Écrit surtout pour les sites.
https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/que-dit-la-loi

CNIL — Évolution des règles d’utilisation des cookies : quels changements pour les internautes ? (septembre 2020)
Ce qui a changé de votre côté : refuser doit être aussi simple qu’accepter.
https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/quels-changements-pour-les-internautes

Cybermalveillance.gouv.fr — Les bonnes pratiques pour naviguer sur Internet
L’adresse en « https:// », la navigation privée et ce qu’elle fait, les ordinateurs publics.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/les-bonnes-pratiques-pour-naviguer-sur-internet

Mozilla — Aide Firefox : protection renforcée contre le pistage et mode HTTPS uniquement
Les niveaux « Standard » et « Stricte », les cookies de pistage intersites, les détecteurs d’empreinte, puis le réglage HTTPS uniquement.
https://support.mozilla.org/fr/kb/protection-renforcee-contre-pistage-firefox-ordinateur
https://support.mozilla.org/fr/kb/mode-https-uniquement-dans-firefox

Microsoft — En savoir plus sur la prévention du suivi dans Microsoft Edge
Les trois niveaux de protection d’Edge, et ce que bloque chacun.
https://support.microsoft.com/fr-fr/microsoft-edge/en-savoir-plus-sur-la-pr%C3%A9vention-du-suivi-dans-microsoft-edge-5ac125e8-9b90-8d59-fa2c-7f2e9a44d869

Apple — Aide Safari sur Mac : empêcher le suivi sur plusieurs domaines
Le réglage de Safari, et ce qu’il fait.
https://support.apple.com/fr-fr/guide/safari/sfri40732/mac

Google — Aide Chrome sur les cookies
Où trouver l’option « Bloquer les cookies tiers ».
https://support.google.com/chrome/answer/95647?hl=fr

Références internationales conservées

EFF — Surveillance Self-Defense (en anglais)
La source la plus utile sur le sujet : comment fonctionne le pistage, ce qui le réduit vraiment, et pourquoi une extension est un risque en soi. Nous n’avons trouvé aucune page publique française qui traite les extensions sous cet angle.
https://ssd.eff.org/

Liens vérifiés le 26 septembre 2026. Les comparatifs de navigateurs sont nombreux, souvent commerciaux et vite dépassés : les réglages ci-dessus comptent plus que le choix entre des navigateurs de bonne réputation.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Compétences, au niveau FL2 — Initié : un réglage, fait une fois, qui vaut partout.

Compétences

• Trouver et activer le mode HTTPS uniquement, la protection contre le pistage et les réglages de cookies.
• Faire le tri dans les extensions et les autorisations des sites.
• Faire une exception pour un site plutôt que d’affaiblir un réglage partout.

Pour les professionnels et les organisations

• Définir de façon centralisée les réglages par défaut des navigateurs, pour que la protection ne dépende pas de chacun.

Conscience du risque

• Comprendre que le traçage est un modèle économique plutôt qu’une attaque, et qu’il se règle.
• Reconnaître la prise d’empreinte comme une technique qui survit au blocage des cookies.
• Savoir qu’une extension voit tout ce que vous faites dans le navigateur.
• Savoir que la navigation privée efface les traces sur votre appareil, et ne cache rien à ceux qui vous fournissent la connexion.

Pour les futurs formateurs et ambassadeurs

• Se tenir à l’écart des recommandations de produits. Les réglages se transposent d’un navigateur à l’autre ; les avis sur les marques vieillissent mal.

Comportements sûrs

• Garder le mode HTTPS uniquement activé.
• Revoir de temps en temps les autorisations des sites.
• Garder le navigateur à jour, et le redémarrer quand une mise à jour attend.

Pour les organisations

• Fournir un bloqueur de contenu validé, plutôt que de laisser chacun choisir ses extensions.

G. Questions à emporter

1. Le mode HTTPS uniquement est-il activé dans votre navigateur ? Savez-vous où se trouve le réglage ?
2. Combien d’extensions avez-vous installées ? Quand vous êtes-vous servi de chacune pour la dernière fois ?
3. Quels sites ont le droit de vous envoyer des notifications ?
4. Avez-vous déjà remarqué une publicité qui vous suivait d’un site à l’autre, sans rapport entre eux ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent à la navigation.

Le navigateur

• MS5 — Utilisez un navigateur qui protège la vie privée par défaut, et non en option.
• R9 — Connectez-vous uniquement en HTTPS : c’est aujourd’hui un réglage, plus seulement une habitude.
• R6 — Gardez le navigateur à jour, et redémarrez-le quand une mise à jour attend.

Engagement minimum : activez le mode HTTPS uniquement aujourd’hui. Il vaut pour tous les sites que vous visitez.

Ce qu’il protège

• MS2 — Laissez le gestionnaire de mots de passe remplir vos identifiants : il refuse aussi de le faire sur un domaine qu’il ne reconnaît pas.
• R31 — Limitez la connexion via les réseaux sociaux, qui relie elle-même les sites entre eux. Cybermalveillance.gouv.fr le dit simplement : se connecter avec un réseau social, cela « signifie que vous allez communiquer au réseau social des informations sur ce que vous faites sur le site concerné ».
• MS7 — Revoyez les autorisations accordées aux sites, et pas seulement aux applications.

En résumé

• Le mode HTTPS uniquement est le réglage le plus utile, et il est souvent désactivé par défaut.
• L’isolement des cookies fonctionne sans qu’il soit nécessaire de savoir qui sont les traceurs.
• La prise d’empreinte survit au blocage des cookies : bon à savoir, pas de quoi désespérer.
• Chaque extension voit tout ce que vous faites : gardez la liste courte.
• Le droit français encadre les cookies et les traceurs, et la CNIL explique les réglages ; pour les menus d’aujourd’hui, les pages d’aide des éditeurs sont plus à jour.

Autres ressources de ce cours

Là où le navigateur trouve sa place :

• Paramètres de sécurité et de confidentialité : une demi-heure bien employée
• Le Wi-Fi public est-il dangereux ? Ce qui a vraiment changé
• Publicités intempestives sur le téléphone : lire le signal

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.