Navigation privée : ce que le mode incognito ne cache absolument pas, contrairement à ce que croient des millions d’internautes

Sur Chrome, Safari ou Firefox, le fameux mode de navigation privée promet la discrétion. Mais dans les faits, il laisse beaucoup de traces, notamment hors de votre ordinateur.

Le site spécialisé TechRadar a interrogé des experts en cybersécurité pour clarifier ce que le mode Incognito ou navigation privée fait vraiment… et ce qu’il ne fait pas. Un sujet qui concerne autant les internautes américains, au cœur de l’article d’origine, que les internautes français, nombreux à surestimer cette protection.

Un mode « privé » qui ne l’est qu’à moitié

Sur tous les grands navigateurs – Chrome, Safari, Firefox, Edge, Opera – une option promet une navigation plus discrète : « navigation privée », « fenêtre privée » ou « mode incognito ». Le nom laisse penser à une invisibilité totale en ligne. TechRadar rappelle que cette croyance est largement fausse.

D’après l’article, le principe de ce mode est très limité : le navigateur ne conserve pas l’historique des sites visités, ni les cookies de la session, ni certaines données de formulaires une fois la fenêtre fermée. C’est utile si l’on partage un ordinateur ou si l’on ne veut pas que d’autres utilisateurs du même appareil voient ce qui a été consulté.

La navigation privée protège surtout contre les regards des personnes qui utilisent le même appareil, pas contre les sites, l’employeur ou le fournisseur d’accès à internet.

En revanche, tout ce qui se passe en dehors de l’ordinateur, sur le réseau ou les serveurs des sites, reste largement visible.

Ce que disent les spécialistes interrogés par TechRadar

TechRadar s’appuie notamment sur l’analyse de János Moldvay, spécialiste de la mesure marketing. Il explique que la notion de « privé » doit être relativisée.

Selon lui, le mode incognito a un objectif précis : empêcher qu’un autre utilisateur de la même machine puisse consulter l’historique, les formulaires remplis ou certaines données locales. Il insiste sur un point clé : ce mode « ne protège pas contre le pistage ou la surveillance en ligne ».

Les cookies tiers, ces petits fichiers utilisés par la publicité pour suivre un internaute de site en site, sont bien souvent bloqués dans ces fenêtres spéciales. Mais cela n’empêche pas d’autres formes d’identification.

Sites, employeurs et fournisseurs d’accès peuvent toujours voir l’adresse IP, le fournisseur d’accès utilisé, certains paramètres du navigateur et surtout tout ce que l’utilisateur saisit sur un site.

Moldvay rappelle que les sites peuvent recourir au « fingerprinting » : une méthode qui consiste à combiner plusieurs informations techniques (type d’appareil, version du navigateur, résolution d’écran, langue, extensions…) pour reconnaître un même internaute sans avoir besoin de cookies classiques.

D’où vient l’illusion d’anonymat ?

Pour l’expert en cybersécurité Lee Gilbank, cité lui aussi par TechRadar, le malentendu vient en grande partie du vocabulaire et de l’interface des navigateurs. Chrome parle d’« Incognito », Edge d’« InPrivate », Safari et Firefox de « navigation privée » : trois appellations qui évoquent explicitement le secret.

À cela s’ajoutent des éléments visuels très parlants : fenêtre sombre, icône de personnage masqué, messages rassurants indiquant que l’historique ne sera pas enregistré ou que des cookies tiers sont bloqués. Tout concourt à donner l’impression d’un mode furtif.

• Nom du mode : termes comme « privé » ou « incognito ».
• Ambiance visuelle : couleurs sombres, icônes de type espion.
• Messages affichés : « aucun historique ne sera conservé », « cookies bloqués ».

TechRadar rappelle que cette ambiguïté a même conduit à des actions en justice contre Google, certains utilisateurs estimant avoir été trompés sur le niveau de protection offert par le mode incognito.

Ce que le mode incognito cache… et ce qu’il ne cache pas

Pour un internaute français, l’enjeu est de comprendre très concrètement ce que ce mode fait, point par point.

Ce que la navigation privée efface réellement

• L’historique de navigation sur l’appareil concerné une fois la fenêtre fermée.
• Une grande partie des cookies et données de sites enregistrés localement pour cette session.
• Certains formulaires ou identifiants saisis, qui ne seront pas suggérés ensuite.

Autrement dit, si plusieurs personnes utilisent le même ordinateur à la maison ou au bureau, ouvrir une fenêtre privée empêche les autres de voir où vous êtes allé en consultant l’historique classique du navigateur.

Ce qui reste visible malgré tout

En revanche, un grand nombre d’éléments restent totalement accessibles à d’autres acteurs.

• Votre fournisseur d’accès à internet (en France : Orange, SFR, Bouygues Telecom, Free…) voit les sites consultés, car le trafic passe toujours par ses serveurs.
• Votre employeur, s’il contrôle le réseau d’entreprise ou utilise un proxy, peut suivre les connexions effectuées depuis votre poste professionnel.
• Les sites visités voient votre adresse IP, votre fournisseur d’accès, des détails sur votre appareil et votre navigateur, ainsi que vos identifiants si vous vous connectez à un compte.

Ouvrir une fenêtre privée n’empêche ni un administrateur réseau, ni un fournisseur d’accès, ni un site web de suivre vos visites. Seul l’appareil « oublie » après coup.

Cela signifie que même en navigation privée, un internaute connecté à son compte d’un grand réseau social, à une messagerie ou à un service de vidéo en ligne reste parfaitement identifiable par ce service.

Quelles alternatives pour une meilleure confidentialité ?

TechRadar mentionne plusieurs options pour ceux qui souhaitent limiter davantage le pistage en ligne. Certains navigateurs axés sur la confidentialité bloquent d’office un grand nombre de traceurs et de cookies.

Des navigateurs comme Brave ou DuckDuckGo mettent en avant le blocage renforcé des cookies et des scripts de suivi. Dans certains cas, ils masquent aussi partiellement l’adresse IP de l’utilisateur. Ces solutions ne rendent pas invisible, mais elles réduisent la quantité de données collectées par les régies publicitaires et certains sites.

Pour aller plus loin, les experts interrogés par TechRadar évoquent l’usage d’un réseau privé virtuel, plus connu sous le sigle VPN. Ce type de service chiffre le trafic entre l’appareil de l’utilisateur et un serveur distant, puis fait transiter la connexion vers les sites depuis ce serveur.

Un VPN masque l’adresse IP réelle et les détails du fournisseur d’accès, là où la simple navigation privée laisse ces informations entièrement visibles.

Les spécialistes rappellent toutefois qu’un VPN n’est pas une baguette magique. Le chiffrement et le détour par un serveur lointain peuvent ralentir la connexion, perturber certains services en ligne ou provoquer des blocages sur des sites qui filtrent ce type de trafic.

Ce que cela change pour les internautes en France

Pour un utilisateur français, les mécanismes décrits par TechRadar sont les mêmes. Qu’il se connecte depuis un foyer, une entreprise ou un établissement scolaire, la navigation privée ne fait pas disparaître les traces laissées sur le réseau.

Sur un réseau d’entreprise, l’administrateur peut mettre en place des journaux de connexion, des filtrages ou des outils de supervision. La fenêtre privée ne contourne pas ces dispositifs. Elle ne suffit pas non plus à anonymiser une navigation sur un réseau Wi‑Fi public, par exemple dans un café ou une gare.

En France, certaines autorités peuvent demander à un fournisseur d’accès des informations de connexion dans le cadre légal prévu. Là encore, l’usage d’une fenêtre privée dans un navigateur ne modifie pas cette réalité, puisque le trafic transite toujours par l’infrastructure du fournisseur.

À l’inverse, la navigation privée rend tout de même service dans des cas courants : consultation de comptes personnels sur un ordinateur partagé, recherche de cadeaux pour un proche sur un PC familial, ou connexion à un service en ligne sur un poste qui ne vous appartient pas, sans laisser d’historique derrière vous.

Comment mieux se protéger au quotidien

Les experts cités par TechRadar suggèrent une approche par couches successives plutôt qu’un seul outil miracle. Pour un internaute français, une stratégie simple peut reposer sur plusieurs éléments complémentaires.

Certains navigateurs proposent aussi une séparation des profils (par exemple un profil « travail » et un profil « personnel »), ce qui permet de cloisonner cookies et historiques, même avant de passer en navigation privée. Ce type d’organisation limite la construction de profils publicitaires trop détaillés.

Quelques notions techniques à connaître

Deux termes reviennent souvent dans l’article de TechRadar : cookies tiers et fingerprinting. Ils désignent des techniques différentes de suivi.

Les cookies tiers sont des fichiers déposés sur l’ordinateur par des domaines autres que le site directement visité, le plus souvent par des régies publicitaires ou des services d’analyse. Ils servent à reconnaître un internaute d’un site à l’autre pour lui proposer des publicités mieux ciblées.

Le fingerprinting, lui, ne repose pas sur un fichier, mais sur l’empreinte numérique du navigateur. En combinant la version logicielle, les polices installées, la langue, la taille de l’écran, le fuseau horaire et d’autres paramètres, certains acteurs parviennent à reconstituer un identifiant très spécifique. La navigation privée n’annule pas ces paramètres, elle se contente de ne pas les enregistrer localement après coup.

Comprendre ces notions permet de mieux mesurer ce que peut – ou ne peut pas – un simple mode incognito. La mention « privé » ne garantit pas une invisibilité totale, mais signale surtout que le navigateur fera le ménage sur l’ordinateur une fois la fenêtre fermée. Pour le reste, sites web, réseaux et outils de suivi continuent de voir passer une grande partie de l’activité en ligne.