En France comme ailleurs, la navigation privée efface des traces sur l’appareil, mais elle ne rend pas invisible sur internet.
Le média technologique britannique TechRadar rappelle que les fenêtres de navigation privée proposées par Chrome, Safari, Firefox ou Opera entretiennent une confusion tenace. Leur nom et leur apparence suggèrent une discrétion totale. Leur rôle réel est bien plus limité : éviter que certaines données restent enregistrées sur l’ordinateur ou le téléphone utilisé.
Une fenêtre privée ne coupe pas l’accès au réseau
Le mode incognito de Chrome, appelé navigation privée chez d’autres navigateurs, évite en principe l’enregistrement local de l’historique de navigation une fois la fenêtre fermée. Les recherches, les pages consultées et certaines informations saisies ne viennent donc pas s’ajouter aux traces visibles par la personne qui utilisera ensuite le même appareil.
C’est utile sur un ordinateur familial, un appareil prêté ou une tablette partagée. Une personne qui ouvre ensuite le navigateur ne retrouve pas automatiquement les sites visités pendant cette session. Les téléchargements et les favoris créés durant cette période peuvent tout de même rester présents sur l’appareil.
La navigation privée protège surtout contre les personnes qui partagent votre ordinateur. Elle ne constitue pas un dispositif d’anonymat sur internet.
János Moldvay, responsable de la mesure au sein de la plateforme d’intelligence marketing Funnel, résume cette limite auprès de TechRadar : « Le mode incognito vous protège principalement contre les personnes avec lesquelles vous pourriez partager votre ordinateur. C’est l’étendue principale de la confidentialité pour l’utilisateur. »
Le principe vaut aussi lorsque l’on ouvre une session sur un site. Si l’internaute se connecte à sa messagerie, à un réseau social ou à une boutique en ligne, le service sait qui il est grâce aux identifiants saisis. Fermer la fenêtre privée ne supprime pas les données déjà transmises au site ni l’activité enregistrée dans le compte.
Ce que les sites et le fournisseur d’accès peuvent encore voir
Une fenêtre privée ne masque pas l’adresse IP, cette suite de chiffres qui permet d’identifier la connexion utilisée sur internet. Les sites web consultés peuvent donc encore recevoir des informations sur l’adresse IP, le navigateur, le système utilisé et certaines caractéristiques techniques de l’appareil.
Ces éléments peuvent contribuer à une technique appelée empreinte numérique du navigateur. Sans forcément déposer un fichier de suivi classique, un site peut combiner la version du navigateur, la langue, la taille de l’écran, les réglages ou d’autres signaux techniques afin de reconnaître un appareil avec une précision variable.
Le fournisseur d’accès à internet continue aussi de transporter les échanges entre l’appareil et les services consultés. Dans un cadre professionnel ou scolaire, l’administrateur d’un réseau peut disposer de ses propres outils de journalisation et de filtrage. Une fenêtre privée n’empêche pas ces mécanismes.
János Moldvay insiste auprès de TechRadar : « Le mode incognito ne protège pas contre le suivi ou la surveillance en ligne. » Il précise que les sites peuvent notamment voir l’adresse IP, le fournisseur d’accès, les données de connexion et les informations communiquées dans les formulaires.
Les traces que ce mode limite réellement
L’historique des pages visitées dans le navigateur, après fermeture de la fenêtre.
Les données de formulaires conservées localement par le navigateur.
Une partie des fichiers temporaires associés à la session.
Les cookies créés pendant la session, qui sont généralement supprimés à sa fermeture.
Cette protection locale peut éviter une gêne concrète : empêcher qu’une recherche de cadeau, une réservation ou une consultation ponctuelle apparaisse dans l’historique habituel. Elle ne doit pas être confondue avec une protection contre les services en ligne eux-mêmes.
Pourquoi l’impression d’anonymat reste si forte
La confusion vient aussi de l’interface. Fenêtre sombre, pictogramme évoquant la discrétion, message indiquant que l’historique ne sera pas enregistré : tout concourt à donner l’impression d’un espace secret. Or le navigateur indique surtout qu’il ne conservera pas certaines traces sur l’appareil.
Lee Gilbank, cofondateur et dirigeant de l’entreprise de cybersécurité YorCyberSec, explique à TechRadar que les noms employés par les navigateurs renforcent ce malentendu. Chrome parle de mode incognito, Microsoft Edge de navigation InPrivate, tandis que Firefox et Safari emploient la formule « navigation privée ». Selon lui, cette terminologie rend facile l’assimilation entre navigation privée et confidentialité absolue.
Fermer une fenêtre privée efface surtout une session locale ; cela n’efface pas les données déjà communiquées aux sites ni les informations visibles sur le réseau.
En France, le cadre et les réflexes utiles
En France, la Commission nationale de l’informatique et des libertés, la CNIL, rappelle régulièrement que la navigation privée ne rend pas anonyme. L’organisme recommande de distinguer l’effacement de l’historique sur un appareil de la protection des données personnelles sur internet.
Les sites soumis au règlement général sur la protection des données doivent informer les internautes de certains traitements et recueillir leur consentement pour les cookies non nécessaires. Ce cadre ne signifie pas qu’une fenêtre privée bloque tous les outils de mesure d’audience, de publicité ou de sécurité. Les mécanismes techniques employés par les plateformes peuvent aller au-delà des seuls cookies.
Pour limiter l’exposition de ses données, un utilisateur peut agir sur plusieurs réglages plutôt que de compter sur un seul bouton :
refuser les cookies facultatifs lorsqu’un choix clair est proposé ;
vérifier les autorisations accordées aux sites, comme la géolocalisation, la caméra ou le microphone ;
éviter de se connecter à un compte lorsqu’une consultation anonyme suffit ;
maintenir le navigateur et le système à jour ;
contrôler les extensions installées, qui peuvent elles aussi accéder aux pages consultées.
Le réseau privé virtuel, une protection différente
Un réseau privé virtuel, souvent désigné par le sigle VPN, crée un tunnel chiffré entre l’appareil et un serveur intermédiaire. Pour le site consulté, l’adresse IP visible peut alors être celle de ce serveur plutôt que celle de la connexion domestique ou mobile de l’utilisateur.
Cette solution ne rend pas automatiquement anonyme. Le fournisseur du VPN peut lui-même traiter des données techniques selon ses règles, et les sites peuvent toujours reconnaître un internaute qui se connecte volontairement à son compte. Un VPN ne protège pas non plus d’un téléchargement malveillant, d’un mot de passe réutilisé ou d’une tentative d’hameçonnage.
Lee Gilbank indique à TechRadar qu’un VPN peut aider à ne pas exposer son adresse IP ou les informations sur son fournisseur d’accès. Il prévient aussi que cet outil peut ralentir la navigation, limiter certaines fonctions et conduire certains sites à bloquer la connexion.
Un exemple concret sur un ordinateur partagé
Une personne consulte une boutique en ligne dans une fenêtre privée pour préparer un cadeau. Après fermeture de cette fenêtre, la recherche ne figure normalement pas dans l’historique local du navigateur. Si elle s’est connectée à son compte client, la boutique conserve tout de même les éléments liés à ce compte, comme le panier ou les consultations enregistrées selon ses propres paramètres.
La navigation privée reste donc pertinente pour séparer temporairement ses usages sur un même appareil. Pour réduire le suivi en ligne, il faut associer plusieurs précautions : maîtriser les connexions aux comptes, contrôler les autorisations, limiter les cookies facultatifs et comprendre ce que chaque outil protège réellement.
Lecture rapide : rédactrice en chef d’Eurotel, ancienne de l’hôtellerie, spécialiste des hôtels de caractère et des city-trips.
Hélène Vasseur a passé près de quinze ans dans l’hôtellerie avant de se consacrer à l’écriture. De la réception d’un palace lyonnais à la direction d’une maison d’hôtes, elle a appris à lire un hôtel de l’intérieur : ce qui fait une vraie adresse, et ce qui relève du décor.
Rédactrice en chef d’Eurotel, elle coordonne la ligne éditoriale et arpente l’Europe à la recherche d’hôtels de caractère et de destinations à raconter autrement. Sa conviction : on voyage mieux quand on comprend les lieux, pas seulement quand on les coche. Elle garde un faible pour les vieilles villes d’Europe centrale et les petits-déjeuners qui s’éternisent.