Protéger sa vie privée sur internet : 7 réflexes à adopter dès maintenant

Une amie m'a écrit la semaine dernière : « Je viens de voir une pub pour des chaussures que j'avais regardées… sur mon téléphone. Pas sur l'ordi. Comment c'est possible ? »

Réponse courte : parce que vos deux appareils se parlent dans votre dos. Et parce que vous n'avez jamais rien configuré.

La bonne nouvelle, c'est que protéger sa vie privée sur internet ne demande pas de devenir ingénieur réseau ni de jeter son smartphone dans la Garonne. J'ai testé à peu près tout ce qui existe depuis longtemps, y compris des choses absurdes. Voici ce qui marche vraiment, ce qui ne sert à rien, et ce que la loi prévoit quand quelqu'un abuse.

Comment être sûr de ne pas être tracé sur internet ?

La réponse honnête : vous ne pouvez pas être sûr. Vous pouvez réduire énormément. Nuance importante.

Quand vous vous connectez et naviguez, vous laissez des traces numériques. Une trace, c'est une donnée qui permet de vous repérer : votre adresse IP, les cookies déposés par un site, les paramètres de votre navigateur, la taille de votre écran, vos polices installées. Différentes technologies permettent aux acteurs du web de suivre votre activité et de construire un profil de navigation. Ce profil sert à mesurer les performances techniques et marketing des sites, à cibler de la publicité, mais pas uniquement. Certaines techniques de tracking sont bien plus intrusives et peuvent être détournées pour récupérer des données sensibles.

Commencer par les cookies tiers

Ce sont eux qui vous suivent d'un site à l'autre. Un cookie posé par un régisseur publicitaire sur un site d'actualité vous reconnaît deux heures plus tard sur un site de recettes. Le blocage se fait en deux clics dans les réglages de votre navigateur, ou via une extension dédiée.

Franchement, c'est le geste au meilleur rapport effort/résultat de toute cette liste. Je l'ai activé chez moi il y a longtemps. Résultat concret : beaucoup moins de publicités qui semblent lire dans mes pensées, et zéro site cassé dans mon usage quotidien.

Et l'empreinte numérique, le vrai problème

Le problème avec les cookies, c'est qu'ils se suppriment. Alors l'industrie a trouvé autre chose.

Le fingerprinting consiste à combiner des dizaines de caractéristiques de votre appareil — résolution, système, extensions, fuseau horaire, carte graphique — pour produire une signature quasi unique. Pas besoin de cookie. Pas besoin de connexion. Vous êtes reconnu.

C'est précisément pour ça que la navigation privée ne suffit pas. Elle efface l'historique de votre machine. Elle ne change rien à l'empreinte que votre navigateur envoie à chaque requête. J'ai vu des gens convaincus d'être invisibles en mode incognito se faire recibler en dix minutes. Spoiler : ils ne l'étaient pas.

Ce que vous ne pourrez jamais empêcher

Votre fournisseur d'accès voit les domaines que vous visitez. Votre employeur voit le trafic qui passe par son réseau. Les sites que vous utilisez avec un compte savent tout ce que vous leur donnez. Protéger sa vie privée, ce n'est pas viser le zéro trace. C'est décider qui a le droit de savoir quoi, et limiter le reste.

Quel est le meilleur navigateur pour la protection de la vie privée ?

Il n'y a pas de gagnant absolu, mais il y a des choix clairement meilleurs que d'autres. Voici comment je lis le paysage, après avoir fait tourner plusieurs configurations en parallèle pendant des mois.

Solution	Ce qu'elle bloque par défaut	Pour qui
Firefox avec réglages renforcés	Cookies tiers, traqueurs connus, fingerprinting partiel	Usage quotidien, bon compromis
Brave	Publicités, traqueurs, fingerprinting, en natif	Ceux qui ne veulent rien configurer
Tor Browser	Tout, et fait passer le trafic par plusieurs relais	Besoin d'anonymat réel, usage lent
Chrome / Edge par défaut	Peu de choses sans extension	À éviter si c'est votre seul navigateur

Le moteur de recherche compte autant que le navigateur. Interroger un moteur qui conserve vos requêtes pour vous profiler annule une bonne partie du travail. Une alternative qui ne stocke pas votre historique change vraiment la donne au bout de quelques semaines.

Ma configuration, concrètement

Firefox avec la protection renforcée contre le pistage, un bloqueur de contenu, et un moteur de recherche alternatif par défaut. Trois réglages. Vingt minutes. Je n'y touche plus.

Ce que ça change dans les faits : les pages se chargent plus vite parce qu'elles téléchargent moins de scripts publicitaires. Sur certaines pages d'actualité lourdes, j'ai gagné plusieurs secondes de chargement. Ce n'était pas le but, mais je prends.

Attention à un piège classique : empiler cinq extensions de confidentialité. Chaque extension ajoute un élément identifiable à votre empreinte. Au-delà de deux ou trois, vous vous rendez paradoxalement plus repérable. J'ai fait cette erreur. Le mieux est l'ennemi du bien.

Quels sont les moyens de protection de la vie privée ?

Voici la liste que je donne à mes proches quand ils me posent la question. Elle tient sur une page, et elle couvre l'essentiel.

• Des mots de passe longs et uniques, gérés par un coffre-fort, pas par votre mémoire ni par un carnet.
• Le code de déverrouillage de votre téléphone et le verrouillage de la carte SIM activés. Un téléphone perdu sans code, c'est votre boîte mail ouverte.
• Un bloqueur de traqueurs dans le navigateur.
• Les mises à jour système et applicatives, sans traîner. La plupart des attaques exploitent des failles corrigées depuis des mois.
• Un VPN uniquement sur les réseaux Wi-Fi publics, et pas pour masquer quoi que ce soit à votre employeur.
• Une adresse e-mail dédiée aux inscriptions, distincte de celle utilisée pour vos comptes sensibles.
• La double authentification partout où elle est proposée. Partout.

Le point sur lequel tout le monde bloque, c'est le gestionnaire de mots de passe. On me répond toujours la même chose : « Et si le coffre est piraté ? » Oui, le risque existe. Il est infiniment plus faible que celui de réutiliser le même mot de passe sur douze sites, dont un qui se fera compromettre un jour ou l'autre.

Le cas des réseaux sociaux

C'est là que la protection technique atteint ses limites, parce que le problème n'est pas technique.

Ce que vous publiez volontairement échappe à tout outil. Un anniversaire, une photo de rue avec la plaque d'immatriculation lisible, le nom de votre école, une géolocalisation automatique. Aucun bloqueur ne rattrape ça.

Trois choses que j'applique systématiquement :

1. Je désactive la géolocalisation des appareils photo dans les réglages du téléphone.
2. Je vérifie qui peut voir mes publications anciennes. Par défaut, beaucoup de plateformes les rendent publiques.
3. Je supprime ou je désactive les comptes que je n'utilise plus. Un compte dormant, c'est une porte laissée ouverte pour rien.

Cette dernière partie est celle que les gens négligent le plus. J'ai désactivé deux comptes que je n'avais pas ouverts depuis des années. L'un d'eux contenait encore mon ancienne adresse.

Quelle sanction pour atteinte à la vie privée ?

Beaucoup de gens croient qu'il n'y a rien à faire. C'est faux, et le cadre est assez dissuasif.

En Europe, le RGPD encadre la collecte et le traitement des données personnelles. Une entreprise qui ne respecte pas ses obligations s'expose à des sanctions prononcées par l'autorité de contrôle nationale — en France, la CNIL. Le plafond est élevé : jusqu'à 4 % du chiffre d'affaires mondial, ou 20 millions d'euros, le montant le plus haut étant retenu. Toutes les amendes ne sont pas à ce niveau, loin de là, mais le plafond existe et il a été utilisé.

De votre côté, vous disposez de droits concrets sur vos données : y accéder, les faire rectifier, demander leur effacement, vous opposer à certains traitements. Une entreprise a un délai pour répondre. Si elle refuse ou ne répond pas, vous pouvez saisir la CNIL.

La procédure, en pratique

Écrivez d'abord à l'organisme concerné pour exercer vos droits. C'est gratuit.

Sans réponse satisfaisante, la plainte auprès de la CNIL se dépose en ligne. En parallèle, si le préjudice est réel et identifié, un recours devant un juge pour obtenir réparation reste possible. C'est plus long, plus lourd, mais ça existe.

Je préfère le dire : ce n'est pas une partie de plaisir. La plupart des gens n'iront jamais jusque-là. Mais savoir que le cadre existe change la façon dont on se positionne face à un service qui vous demande une autorisation de collecte sans explication. Vous êtes en droit de refuser.

Le vrai problème n'est pas technique

Après tout ce temps passé à tester des outils, une conclusion s'impose : la technologie n'est jamais le maillon faible.

J'ai vu des gens avec une configuration irréprochable publier leur adresse sur un forum public. J'ai vu d'autres sans aucun outil, mais qui ne partageaient rien, et qui étaient de fait beaucoup mieux protégés. Le deuxième groupe gagne. Toujours.

Protéger sa vie privée sur internet, c'est deux choses. Une hygiène technique de base, qu'on met en place une fois et qu'on oublie. Et une discipline mentale, qui dure toute la vie : se demander, avant chaque inscription, chaque publication, chaque autorisation accordée, qui va récupérer cette information et pour quoi faire.

La question qui reste en suspens est celle-ci : dans cinq ans, qu'est-ce que l'ensemble de ces petites traces aura permis de construire sur vous ? Personne ne le sait encore. Vous seul décidez de ce que vous lui donnez aujourd'hui.