Guides · Votre IP et votre vie privée

L'empreinte du navigateur expliquée : comment les sites vous reconnaissent sans cookies

Écrit par Aldo · threat hunter en blue team
Dernière mise à jour le 9 novembre 2026 · 5 min de lecture

Vous effacez vos cookies, ouvrez une fenêtre privée, et un site semble quand même vous reconnaître. Parfois, c'est votre connexion à un compte ou votre adresse IP. Parfois, c'est l'empreinte de votre navigateur : la combinaison particulière de ce qu'il dit de lui-même.

Ce qu'une page peut lire sans rien demander

Pour afficher correctement les pages, les navigateurs en disent beaucoup aux sites. Une partie est envoyée avec chaque requête ; le reste, n'importe quel script peut le lire. En voici une sélection, tirée de la page d'accueil d'iplover elle-même, pour deux navigateurs de test fraîchement installés avec les réglages par défaut, le 9 novembre 2026 :

Notez que ce sont des déclarations : la version de test de WebKit tournait sur un PC Windows et a quand même annoncé macOS, parce que c'est ce qu'elle dit aux pages. Regardez maintenant la ligne des graphismes. Chrome indique la puce graphique exacte, avec un code de modèle. Le moteur de Safari dit seulement « Apple GPU », exprès : c'est l'une des façons dont Safari rend ses utilisateurs semblables. La ligne du processeur est du même ordre : 28 threads, c'est inhabituel et cela restreint le champ ; 8 décrit des millions de machines.

Les vrais scripts d'empreinte vont bien plus loin que cette carte. Ils dessinent du texte et des formes invisibles et mesurent d'infimes différences dans la façon dont votre appareil les affiche (l'empreinte canvas), listent les polices installées, mesurent le traitement audio et lisent des dizaines de fonctions du navigateur. Chaque détail ajoute un peu d'information. Ensemble, ils forment un profil qui correspond rarement exactement à celui de quelqu'un d'autre.

À quoi elle sert, et pourquoi elle est difficile à contrer

L'empreinte a des usages honnêtes : banques et boutiques s'en servent pour remarquer qu'une connexion vient d'un appareil inconnu, et pour freiner la fraude. Elle sert aussi à suivre les gens d'un site à l'autre sans leur consentement, et c'est pourquoi les autorités de protection des données de l'UE traitent la lecture de ces détails à des fins de pistage à peu près comme les cookies : il faut un consentement.

Elle est difficile à contrer parce que, contrairement à un cookie, rien n'est stocké sur votre appareil qu'on pourrait supprimer. L'empreinte n'est qu'une description de votre navigateur, recalculée à chaque visite. Les fenêtres privées ne la changent pas beaucoup non plus : même navigateur, même écran, même carte graphique.

Le paradoxe : les réglages de confidentialité peuvent vous faire remarquer

Une empreinte fonctionne parce qu'elle est inhabituelle. Chaque réglage que très peu de gens ont rend la vôtre plus reconnaissable : un navigateur rare, une douzaine d'extensions, une collection de polices personnelle, une taille de fenêtre bizarre, une combinaison de langues peu courante. Certaines extensions de confidentialité sont elles-mêmes détectables, et s'ajoutent au profil qu'elles sont censées cacher.

Ce qui marche, c'est l'inverse : ressembler à tout le monde, ou changer sans cesse.

Ce qui aide vraiment

Si vous voulez voir à quel point votre navigateur est inhabituel, Cover Your Tracks de l'EFF et le projet de recherche AmIUnique le comparent aux visiteurs qu'ils ont reçus. Prenez leurs chiffres comme une indication approximative : leurs visiteurs ne sont pas un échantillon aléatoire des internautes.

Ce qu'une empreinte ne peut pas faire

Une empreinte reconnaît un navigateur, pas un nom. Elle relie les visites faites avec le même navigateur sur le même appareil ; elle ne dit pas à un site qui vous êtes, sauf si vous vous connectez aussi, achetez quelque chose ou donnez votre e-mail. Elle dérive aussi : une mise à jour du navigateur, un nouvel écran ou un changement de réglages la modifient, si bien que les traqueurs doivent sans cesse la rapprocher de nouveau. C'est pourquoi l'empreinte est rarement utilisée seule. Elle est surtout efficace combinée à ce que vous fournissez vous-même.