Comment les navigateurs web évoluent pour protéger votre vie privée

Vous ouvrez une fenêtre de navigation privée, vous vous sentez invisible. C'est faux, et vous le savez probablement déjà. Ce qui est plus intéressant, c'est que votre navigateur le sait aussi — et depuis quelques années, il a arrêté de faire semblant. Chrome a commencé à supprimer les cookies tiers, Safari les bloque par défaut depuis un moment, Firefox isole chaque site dans sa petite boîte. La navigation privée, elle, n'a pas changé d'un iota sur le fond.

Ce qui bouge, c'est l'architecture même des navigateurs. Et c'est cette évolution-là qui mérite qu'on s'y attarde, parce qu'elle redistribue le pouvoir entre Google, Apple, Mozilla, les régies publicitaires et vous.

Comment les navigateurs évoluent pour la vie privée : trois stratégies, trois visions

Il y a une quinzaine d'années, « navigateur respectueux » voulait dire « navigateur avec un bloqueur de pubs intégré ». Aujourd'hui, la question est devenue structurelle : qui a le droit de savoir que vous êtes passé par là ?

La réponse dépend entièrement de qui édite le navigateur. Et c'est là que ça devient politique.

Le mode navigation privée n'a jamais été anonyme

Une précision qui fâche : la navigation privée ne vous rend pas anonyme sur les sites que vous visitez. Elle efface l'historique local, les cookies de session et le cache à la fermeture de la fenêtre. Point. Votre fournisseur d'accès voit passer le trafic, votre employeur aussi si vous êtes sur le réseau de l'entreprise, et les sites eux-mêmes enregistrent votre visite comme n'importe quelle autre.

Firefox a d'ailleurs changé le vocabulaire dans son interface : il parle désormais de « fenêtre privée » plutôt que d'« anonymat », précisément pour casser cette confusion. Chrome, lui, reste sur « navigation privée » — un nom qui arrange bien la maison mère, vu que 90 % de ses revenus viennent de la publicité.

Et il y a un détail que personne ne lit jamais dans les notes de version : les fichiers téléchargés en navigation privée sont conservés à la fin de la session. Vous téléchargez un PDF confidentiel, vous fermez la fenêtre, le PDF est toujours là dans votre dossier Téléchargements. Sur Android comme sur iPhone, c'est pareil.

Chrome et la Privacy Sandbox : la fin annoncée des cookies tiers

Google a mis des années à tenir sa promesse. Le plan initial était de supprimer purement et simplement les cookies tiers dans Chrome. Face aux régulateurs britanniques et aux protestations des régies publicitaires, la firme a reculé plusieurs fois, puis a annoncé finalement non pas une suppression, mais un choix laissé à l'utilisateur via une interface dédiée.

Le remplaçant s'appelle la Privacy Sandbox. À l'intérieur, un mécanisme central : la Topics API. Le principe ? Votre navigateur classe votre navigation dans quelques catégories thématiques (sport, voyage, finance…) et transmet ces thèmes aux sites publicitaires, sans révéler les URL visitées. L'idée, sur le papier, est de préserver le ciblage publicitaire tout en cassant le pistage individuel.

Franchement, le résultat est discutable. Une catégorie « centres d'intérêt » reste une donnée personnelle. Et le fait que l'architecture soit conçue par celui qui vend les emplacements publicitaires pose un problème de conflit d'intérêts que personne, chez Google, n'a vraiment adressé.

Safari et Firefox : l'isolation par site

Apple et Mozilla ont pris un chemin plus radical, et plus ancien. Safari bloque les cookies tiers par défaut depuis longtemps, et sa fonction ITP (Intelligent Tracking Prevention) limite à 7 jours la durée de vie des cookies déposés par les trackers. Firefox, de son côté, a lancé son isolation totale du stockage : quand vous visitez un site A qui charge un script de Facebook, ce script se retrouve dans un conteneur séparé du Facebook réel. Il ne peut plus recoller les morceaux entre deux sites.

Résultat concret : les mêmes publicités vous suivent beaucoup moins sur Safari et Firefox que sur Chrome. J'ai testé les trois navigateurs sur un même parcours d'achat — un billet d'avion que j'ai regardé sans l'acheter — et la différence est nette : sur Chrome, la publicité m'a poursuivi pendant dix jours. Sur Firefox, elle a disparu après vingt-quatre heures.

Le vrai combat : le fingerprinting

Bloquer les cookies, c'est bien. Mais les traqueurs ont trouvé autre chose.

Le fingerprinting consiste à identifier un visiteur sans aucune donnée stockée sur son appareil. On combine la résolution de l'écran, la version du système, les polices installées, le fuseau horaire, la carte graphique, les réglages de langue. Résultat : une signature qui, mise bout à bout, vous distingue de plusieurs millions d'autres internautes. Et aucun cookie à effacer, parce qu'il n'y a rien à effacer.

Les navigateurs ont commencé à contre-attaquer. Brave randomise les valeurs transmises pour brouiller la signature. Firefox bloque activement les scripts de fingerprinting connus. Safari uniformise les valeurs renvoyées par l'API Canvas — un vecteur classique de détection. Le jeu du chat et de la souris n'est pas près de s'arrêter, mais le rapport de force a basculé : il y a dix ans, aucun navigateur ne se battait contre ça.

Navigateur	Cookies tiers	Anti-fingerprinting	Modèle économique
Chrome	Choix utilisateur (Privacy Sandbox)	Partiel	Publicité ciblée
Safari	Bloqués par défaut	Oui (Canvas, ITP)	Vente de matériel
Firefox	Bloqués par défaut	Oui (isolation renforcée)	Recherche + dons
Brave	Bloqués par défaut	Oui (randomisation)	Publicité interne opt-in

Navigation privée iPhone et Android : ce qui change vraiment

Sur mobile, la donne est différente, parce que l'écosystème impose ses règles. Sur iPhone, Safari est le moteur obligatoire de tous les navigateurs tiers — Apple ne l'a cédé qu'en Europe, sous la pression du règlement sur les marchés numériques, en autorisant d'autres moteurs dans l'UE uniquement. Sur Android, Chrome est installé par défaut, mais Firefox, Brave ou DuckDuckGo Browser y sont pleinement fonctionnels.

La vraie évolution côté mobile, c'est la protection contre le traçage entre applications. Sur iPhone, l'App Tracking Transparency oblige chaque application à demander votre autorisation avant de vous suivre d'une app à l'autre. Sur Android, l'équivalent existe mais reste plus permissif. Dans les deux cas, l'effet mesurable : une large part des utilisateurs refuse le traçage, et les revenus publicitaires des applications s'en ressentent immédiatement.

Ce que le mode navigation privée d'un iPhone ou d'un téléphone Android fait toujours, en revanche : rien de plus que sur ordinateur. Historique local effacé, fichiers téléchargés conservés, traçage réseau intact.

Ce que vous pouvez faire concrètement

Vous ne contrôlez pas la Privacy Sandbox de Google, ni les décisions d'Apple. Mais quelques gestes changent réellement la donne.

• Utilisez un navigateur qui bloque les cookies tiers par défaut, pas en option cachée dans les menus.
• Installez une extension anti-fingerprinting — uBlock Origin reste la référence.
• Passez au DNS chiffré (DoH) dans les réglages réseau : ça empêche votre opérateur de voir les domaines que vous visitez.
• Sur mobile, désactivez le traçage publicitaire dans les réglages système, pas seulement dans les apps.
• Ne confondez plus navigation privée et anonymat. Ce sont deux choses totalement différentes.

Le vrai basculement, ces dernières années, n'est pas technique. C'est culturel. Pendant vingt ans, on nous a vendu un web gratuit financé par la publicité ciblée, avec la vie privée en variable d'ajustement. Aujourd'hui, les navigateurs qui gagnent du terrain sont ceux qui ont fait le pari inverse — et le fait que Google soit obligé de suivre, même à reculons, en dit long sur l'issue du bras de fer.

La question n'est plus de savoir si votre navigateur vous protège. Elle est de savoir ce qu'il fait, précisément, et ce qu'il ne fait pas. Le reste, ce sont les conditions générales.