Pourquoi votre navigateur est important pour la confidentialité
Votre navigateur gère une part énorme de votre activité en ligne : recherches web, e-mail, banque, achats, réseaux sociaux, actualités, recherche. Chaque site que vous visitez peut essayer de vous suivre au moyen de cookies, d’empreinte numérique, de pixels de suivi et de scripts. Votre navigateur est le gardien qui décide de l’efficacité de ce suivi.
Mais tous les navigateurs ne se valent pas en matière de confidentialité. Le marché des navigateurs est dominé par Google Chrome, qui détient environ 65 % de parts de marché mondiales. Chrome est développé par Google, une entreprise publicitaire dont le principal revenu provient des annonces ciblées fondées sur les données des utilisateurs. Cela crée un conflit d’intérêts fondamental : Chrome est censé protéger votre confidentialité tout en étant construit par une entreprise qui tire profit du fait de tout savoir sur vous.
Cela ne veut pas dire que Chrome est un logiciel malveillant. Mais ses réglages par défaut privilégient l’écosystème de Google. Chrome synchronise votre historique de navigation, vos favoris et vos mots de passe avec les serveurs de Google. Il envoie des URL à Google pour les vérifications de navigation sécurisée. Sa fonction de suggestions transmet en temps réel ce que vous tapez dans la barre d’adresse à Google. Google a repoussé et affaibli à plusieurs reprises la fin des cookies tiers, parce que son activité publicitaire dépend d’une infrastructure de suivi.
Le navigateur le plus privé est celui qui bloque le suivi par défaut, ne transmet pas vos données à son éditeur et vous donne le contrôle sur les informations auxquelles les sites peuvent accéder. Plusieurs navigateurs accordent réellement cette priorité à la confidentialité. Mais la confidentialité n’est pas une seule fonctionnalité : c’est une combinaison de réglages par défaut, de protection contre le suivi, de résistance à l’empreinte numérique, de pratiques de collecte de données et de modèle économique derrière le navigateur.
Choisir le bon navigateur est l’une des décisions de confidentialité les plus simples et les plus efficaces que vous puissiez prendre. Cela ne coûte rien, prend cinq minutes et réduit immédiatement votre exposition au suivi sur tous les sites que vous visitez. Regardons les vrais concurrents.
Safari: le navigateur par défaut d'Apple avec une confidentialité correcte
Safari est le navigateur par défaut sur chaque Mac, et pour la confidentialité, c’est en réalité une bonne chose. Apple a positionné Safari comme un navigateur axé sur la vie privée, et contrairement à Google, le modèle économique d’Apple ne dépend pas des revenus publicitaires issus des données des utilisateurs. Cet alignement des intérêts compte.
La prévention intelligente du suivi de Safari est l’un des systèmes anti-tracking intégrés les plus efficaces. Elle utilise l’apprentissage automatique pour identifier les domaines de suivi et limiter leur capacité à vous suivre d’un site à l’autre. Les cookies tiers sont bloqués par défaut. Safari limite aussi la durée de vie des cookies de première partie créés par des traqueurs connus, ce qui réduit la fenêtre de suivi inter-sites via des contournements comme le CNAME cloaking.
La fonction « Masquer l’adresse IP » achemine le trafic destiné aux traqueurs connus via les serveurs de relais d’Apple, empêchant les traqueurs de relier votre navigation à votre adresse IP. Ce n’est pas un VPN complet, car cela ne s’applique qu’aux connexions vers des traqueurs, mais cela réduit réellement un vecteur de suivi courant.
Safari inclut aussi une protection contre l’empreinte digitale. Il présente aux sites un profil système simplifié, ce qui rend plus difficile l’identification de votre Mac précis à partir des caractéristiques matérielles et logicielles. C’est une vraie mesure technique, que la plupart des navigateurs n’ont toujours pas dans leur configuration par défaut.
Les limites sont bien réelles, toutefois. Safari n’est disponible que sur les plateformes Apple, donc il ne peut pas être votre navigateur partout si vous utilisez aussi des appareils non Apple. Son écosystème d’extensions est nettement plus petit que celui de Chrome ou de Firefox, ce qui limite votre capacité à ajouter des outils de confidentialité spécialisés. Et même si le bilan d’Apple en matière de confidentialité est globalement bon, Safari reste intégré à l’écosystème Apple: les suggestions Siri dans la barre d’adresse envoient des données à Apple, et la synchronisation des signets via iCloud fait transiter vos données de navigation par les serveurs d’Apple.
Safari est un choix par défaut solide pour les utilisateurs de Mac. Si vous ne comptez pas passer du temps à configurer un navigateur pour une confidentialité maximale, Safari, dès l’installation, offre une meilleure protection que Chrome. Ce n’est pas le navigateur le plus privé qui existe, mais c’est celui que la plupart des gens utiliseront vraiment sans changer le moindre réglage.
Firefox: le vétéran de la confidentialité
Firefox est depuis plus de dix ans le navigateur recommandé par la communauté de la vie privée, et il continue de mériter cette réputation. Développé par Mozilla, une organisation à but non lucratif, Firefox n’a pas de modèle publicitaire qui guide ses choix. Les revenus de Mozilla proviennent surtout de partenariats avec les moteurs de recherche, où Google paie pour être le moteur par défaut. C’est un compromis imparfait, mais cela ne crée pas le même conflit direct que le fait de construire à la fois le navigateur et le réseau publicitaire.
La protection renforcée contre le pistage de Firefox bloque par défaut les cookies tiers de suivi, les scripts d’empreinte digitale, les cryptomineurs et les contenus de suivi connus en mode Standard. Le mode Strict va plus loin, en bloquant tous les cookies intersites et du contenu de suivi supplémentaire, même si cela casse parfois certaines fonctionnalités des sites. La protection totale des cookies, introduite dans les versions récentes, isole les cookies site par site. Ainsi, un cookie défini par Facebook sur un site d’actualités ne peut pas être lu par Facebook sur un site de shopping. C’est l’un des mécanismes anti-suivi les plus efficaces de tous les navigateurs.
Firefox prend aussi en charge un vaste écosystème d’extensions axées sur la confidentialité. uBlock Origin, le bloqueur de contenu le plus efficace qui soit, fonctionne pleinement dans Firefox, sans les restrictions imposées par Manifest V3 de Chrome. Des extensions orientées confidentialité comme Multi-Account Containers vous permettent d’isoler différentes parties de votre vie en ligne pour que vos comptes professionnels et personnels ne partagent jamais de données de suivi.
Côté transparence, Firefox est open source. L’ensemble du code est public et fait l’objet d’audits réguliers. Vous n’avez pas à prendre Mozilla au mot. Le code est vérifiable.
Les compromis existent, bien sûr. Firefox a une part de marché plus faible, ce qui fait que certains sites ne sont pas optimisés pour lui et s’affichent parfois différemment. Les performances se sont énormément améliorées ces dernières années, mais restent encore derrière Chrome sur certains benchmarks. Et la dépendance à Google pour les revenus issus du moteur de recherche par défaut crée une relation un peu gênante, même si elle ne compromet pas directement les fonctions de confidentialité du navigateur.
Pour les utilisateurs prêts à consacrer quelques minutes à régler les paramètres et à installer des extensions, Firefox offre le meilleur équilibre entre facilité d’usage, confidentialité et personnalisation. C’est le navigateur grand public le plus privé qui fonctionne sur toutes les plateformes, et sa nature open source apporte une redevabilité qu’aucun navigateur propriétaire ne peut égaler.
Brave: Conçu pour la confidentialité, financé par la pub
Brave est un navigateur basé sur Chromium, conçu dès le départ autour de la confidentialité. Créé par Brendan Eich, cofondateur de Mozilla et créateur de JavaScript, Brave a été lancé avec une promesse claire : bloquer par défaut les pubs et les traqueurs, et proposer un modèle publicitaire alternatif qui respecte la vie privée. Sur le plan de la confidentialité, Brave tient ses promesses. Sur celui du modèle économique, c’est plus compliqué.
Dès l’installation, Brave bloque les publicités tierces, les traqueurs, les scripts de fingerprinting et le suivi par cookies. Sa fonction Shields est, en pratique, un bloqueur de contenu intégré qui fonctionne sans aucune extension. Brave inclut aussi une intégration Tor native pour les fenêtres privées, une fonction équivalente à HTTPS Everywhere, et une protection agressive contre le fingerprinting qui randomise certains attributs du navigateur pour rendre l’identification plus difficile.
Les protections de confidentialité de Brave sont réellement solides. Les tests indépendants le classent régulièrement parmi les meilleurs navigateurs pour bloquer les traqueurs dès la sortie de l’installation. Comme il est basé sur Chromium, il est compatible avec pratiquement tous les sites, donc vous n’aurez pas les petits soucis d’affichage que rencontrent les utilisateurs de Firefox. Les extensions du Chrome Web Store fonctionnent dans Brave, ce qui vous donne accès au même écosystème.
La controverse autour de Brave concerne son modèle économique. Brave Rewards est un système publicitaire opt-in où les utilisateurs voient des publicités approuvées par Brave et gagnent du BAT (Basic Attention Token), une cryptomonnaie. Brave soutient que ce modèle respecte la vie privée, car les publicités sont ciblées localement sur votre appareil, et non sur des serveurs distants. Les critiques soulignent que Brave reste, au fond, une entreprise publicitaire, simplement dotée d’une plateforme publicitaire différente. Il y a aussi eu des controverses, notamment en 2020, lorsque Brave a été pris en flagrant délit d’ajout de codes de parrainage affilié dans les URLs des plateformes d’échange de cryptomonnaies, ce qui a entamé la confiance.
Tor Browser mérite d’être mentionné ici comme le navigateur le plus privé disponible, puisqu’il fait passer tout le trafic par le réseau Tor pour une anonymité maximale. En revanche, il impose des compromis importants en vitesse et en ergonomie, qui le rendent peu pratique pour naviguer au quotidien. Le mode Tor intégré à Brave offre un compromis, mais il ne fournit pas le même niveau de protection que le navigateur Tor dédié.
Brave est un excellent choix si tu veux une forte confidentialité sans configuration et une compatibilité totale avec les sites. Il faut simplement être conscient du modèle publicitaire qui se cache derrière et faire un choix éclairé sur ta participation à Brave Rewards.
Au-delà du navigateur: pourquoi la confidentialité au niveau des apps compte aussi
Voici une vérité inconfortable que tous les guides sur la confidentialité des navigateurs devraient mentionner, mais que peu font ressortir : votre navigateur ne couvre qu’une fraction de votre vie numérique. Même le navigateur le plus privé du monde ne protège que votre navigation web. Tout le reste sur votre ordinateur, chaque app, chaque service en arrière-plan, chaque recherche automatique de mise à jour, fonctionne complètement en dehors des protections de confidentialité de votre navigateur.
Regardez ce qui se passe sur un Mac typique en une heure de travail normal. Vous naviguez sur le web dans Firefox avec une protection anti-tracking stricte. Très bien. Mais en même temps, Spotify envoie des données d’écoute à des serveurs d’analyse. Slack transmet de la télémétrie d’utilisation. Adobe Creative Cloud contacte ses serveurs pour vérifier les licences et remonter des statistiques d’usage. Votre client mail se connecte à des serveurs qui enregistrent votre adresse IP. Votre app de stockage cloud synchronise des métadonnées. Une douzaine d’utilitaires de la barre de menu établissent des connexions en arrière-plan que vous ne voyez jamais.
La protection anti-tracking de votre navigateur ne fait rien pour tout cela. La protection renforcée contre le suivi de Firefox ne peut pas bloquer les analyses de Spotify. La prévention intelligente du suivi de Safari ne peut pas empêcher Adobe de collecter de la télémétrie. Les Shields de Brave ne peuvent pas empêcher votre app météo de vendre vos données de localisation. Ces apps fonctionnent au niveau du système, complètement en dehors du navigateur.
C’est pourquoi la confidentialité au niveau des apps est aussi importante que la confidentialité du navigateur. Un navigateur privé protège votre navigation web. Un pare-feu au niveau des apps comme NetMute protège tout le reste. Il surveille chaque connexion sortante de chaque application sur votre Mac et vous permet de contrôler ce qui passe. Le Tracker Shield intégré bloque automatiquement les connexions vers plus de 1100 domaines de suivi connus, non seulement dans votre navigateur, mais dans toutes les apps.
L’approche complète de la confidentialité sur votre Mac repose sur deux couches. Choisissez un navigateur qui respecte la vie privée, Firefox ou Safari sont d’excellents choix par défaut, Brave si vous voulez le blocage le plus agressif dès l’installation. Puis ajoutez une protection au niveau des apps pour tout ce que le navigateur ne peut pas couvrir. Votre navigateur est la porte d’entrée. Un pare-feu sortant couvre toutes les autres sorties. Utilisez les deux, et vous couvrez les deux principales sources de fuite de données sur n’importe quel Mac : le suivi web et la télémétrie des apps. Aucune de ces solutions, prise isolément, ne suffit. Ensemble, elles donnent une vision complète de la façon dont les données quittent votre ordinateur.