Un jour, un proche m'appelle, paniqué. Il vient de consulter son compte bancaire depuis l'ordinateur du bureau, en navigation privée, et il est persuadé que personne ne pourra jamais le savoir. Je lui ai demandé pourquoi il croyait ça. Réponse : "Ben, c'est privé, non ?"
Voilà le problème en une scène. Le mode de navigation privée n'a jamais prétendu vous rendre invisible sur Internet. Il efface certaines traces sur votre appareil. C'est tout. Et pourtant, le nom, l'icône du chapeau et du masque, le petit message "vous êtes en mode incognito" — tout pousse à croire l'inverse. Résultat : une majorité de gens s'en servent pour se protéger de quelque chose contre quoi ce mode ne protège pas du tout.
Je vais faire le tri, sans jargon inutile : ce qui est réellement effacé, ce qui ne l'est jamais, et les mécanismes de traçage qui continuent de fonctionner même la fenêtre incognito ouverte.
Points clés à retenir
- La navigation privée efface l'historique local, les cookies et le cache de la session sur votre appareil, une fois la fenêtre fermée.
- Elle ne cache rien à votre fournisseur d'accès, à votre employeur, ni aux sites que vous consultez.
- Votre adresse IP reste identique. C'est elle qui vous identifie le plus facilement.
- Les mots de passe enregistrés, les favoris et les fichiers téléchargés sont conservés.
- Le profilage par empreinte numérique (fingerprinting) fonctionne même sans cookies.
- Pour un vrai anonymat, il faut un VPN ou Tor, pas un onglet incognito.
Ce que la navigation privée efface réellement
Commençons par ce qui marche. Le mode privé, aussi appelé incognito chez Chrome, InPrivate chez Edge ou navigation privée chez Safari et Firefox, isole votre session de votre historique habituel. Concrètement : les pages que vous visitez n'apparaissent pas dans l'historique une fois la fenêtre refermée.
Les traces effacées à la fermeture :
- L'historique de navigation de la session en cours
- Les cookies déposés pendant cette session
- Le cache et les données de formulaires temporaires
- Les permissions accordées pour la session (accès micro, localisation ponctuelle)
Ça paraît maigre. Et ça l'est. Mais dans certains cas précis, ça suffit.
Le cas de la consultation bancaire sur un ordinateur partagé
Reprenons mon proche. Il consulte ses comptes depuis un poste de bureau. La navigation privée a au moins un effet utile ici : elle empêche que son nom d'utilisateur, ses cookies de session bancaire et son historique restent accessibles au collègue qui utilisera la machine après lui. Il doit quand même se déconnecter correctement du site, sinon la session serveur reste active.
Et là, le piège : si le réseau informatique de l'entreprise journalise les connexions sortantes (ce que font la plupart des services techniques), l'administrateur système voit très bien que la machine a contacté le domaine de la banque à 14h07. La navigation privée n'y change rien. Zéro.
Acheter un cadeau sans se faire griller
C'est l'usage le plus légitime et le plus répandu. Vous préparez un cadeau d'anniversaire pour quelqu'un qui partage votre ordinateur ou votre compte. Sans précautions, les publicités suivent ensuite la personne partout, et la surprise tombe à l'eau. En navigation privée, les cookies publicitaires de cette session disparaissent à la fermeture. Vous achetez, vous fermez, l'annonce ne vous poursuit pas pendant trois semaines.
Bon, ça, ça fonctionne vraiment. C'est d'ailleurs le seul scénario où j'ai constaté un gain net et fiable sur mes propres usages depuis des années.
Ce que la navigation privée ne protège jamais
Maintenant, la partie désagréable. Et si vous ne retenez qu'une chose de cet article, retenez cette section.
Navigation privée : l'internaute est-il protégé contre le piratage informatique ?
Non. Absolument pas. La navigation privée ne filtre rien, ne bloque rien, ne scanne rien. Elle ne vous protège ni des sites malveillants, ni du phishing, ni des scripts qui exploitent une faille de votre navigateur, ni d'un fichier piégé que vous téléchargez. Elle change ce qui est stocké sur votre machine, pas ce qui circule sur le réseau.
Je vois souvent cette confusion. Elle vient du mot "privé" qui rassure à tort. Un antivirus, un bloqueur de scripts et un navigateur à jour vous protègent contre le piratage. Un onglet incognito, non.
Qui vous voit quand même
Voici la liste des acteurs qui continuent de savoir exactement ce que vous faites, mode privé ou pas :
- Votre fournisseur d'accès Internet : il voit les domaines que vous contactez et votre adresse IP. Il ne voit pas le contenu si le site est en HTTPS, mais il sait où vous allez.
- Votre employeur, si vous êtes sur le réseau de l'entreprise. Il peut journaliser le trafic et le consulter.
- Les sites web eux-mêmes : ils enregistrent votre visite, votre adresse IP, l'heure, votre navigateur et votre système.
- Les régies publicitaires : elles vous recollent avec votre empreinte numérique, même sans cookies.
- Votre fournisseur de VPN ou votre opérateur mobile si vous êtes sur le réseau cellulaire.
Aucun de ces acteurs ne se soucie du fait que vous avez ouvert un onglet incognito. Votre IP est la même qu'en navigation classique. C'est le point que tout le monde oublie.
Pourquoi les sites vous reconnaissent même sans cookies
C'est l'angle dont on parle le moins, et c'est pourtant celui qui invalide le plus d'idées reçues. Même si vous effacez tous vos cookies, un site peut vous identifier avec une précision étonnante grâce à l'empreinte numérique. Elle combine :
- La taille de votre écran et la résolution
- Vos polices installées
- La version de votre navigateur et de votre système
- Le fuseau horaire et la langue
- Des détails sur votre carte graphique, parfois l'accélération matérielle
Empilez ces données, et vous obtenez une signature qui reste stable dans le temps. Sur bon nombre de navigateurs de bureau, la combinaison est suffisamment rare pour désigner une machine quasi unique. Fermer l'onglet privé ne change rien à ces paramètres.
Il existe aussi les supercookies : des identifiants réinjectés depuis un stockage local isolé des cookies classiques. La navigation privée récente en bloque une partie, mais pas tout, et le contournement est un jeu du chat et de la souris depuis longtemps.
Le tableau comparatif : historique, cookies et fichiers
Ce tableau répond à la question la plus fréquente, et la plus mal comprise : qu'est-ce qui est conservé à la fin d'une session privée ?
| Donnée | Navigation privée | Navigation classique |
|---|---|---|
| Historique des pages | Effacé à la fermeture | Conservé |
| Cookies de session | Effacés à la fermeture | Conservés |
| Mots de passe enregistrés | Conservés si vous les enregistrez | Conservés |
| Favoris | Conservés | Conservés |
| Fichiers téléchargés | Conservés sur le disque | Conservés sur le disque |
| Adresse IP visible par les sites | Oui | Oui |
| Détection par empreinte numérique | Oui | Oui |
Navigation privée : les fichiers téléchargés sont conservés à la fin de la session. C'est écrit noir sur blanc dans l'avertissement du navigateur quand vous ouvrez la première fenêtre privée, mais presque personne ne le lit. Un PDF, une photo, un document téléchargé depuis une session incognito reste sur votre disque dur, accessible dans votre dossier Téléchargements comme n'importe quel autre fichier.
Pareil pour la question des cookies : les cookies enregistrés sont effacés à la fin de la session privée, oui, mais uniquement ceux acquis pendant cette session. Vos cookies accumulés en navigation normale ne bougent pas.
Comment activer la navigation privée selon votre appareil
Le raccourci clavier reste le plus rapide sur ordinateur : Ctrl+Maj+N sur Chrome, Edge ou Firefox, Cmd+Maj+N sur Mac pour Chrome et Firefox, Cmd+Maj+P pour Safari. Sur mobile, l'icône se cache dans le menu des onglets ou dans le menu principal, souvent représentée par un masque ou une icône d'onglet double.
Navigation privée iPhone et Android
Sur iPhone, ouvrez Safari, appuyez sur l'icône des onglets en bas à droite, puis sur "Privé" en bas de l'écran (ou balayez vers un onglet privé selon votre version d'iOS). Sur Chrome mobile, appuyez sur les trois points, puis "Nouvel onglet incognito".
Sur Android, le chemin dépend du navigateur. Chrome et Firefox proposent l'option dans le menu ; certains navigateurs préinstallés par les fabricants la cachent davantage. Le comportement reste le même partout : isolation de la session, puis effacement des traces locales à la fermeture.
Un détail qui m'a surpris la première fois que je l'ai vérifié : sur iPhone, les onglets privés restent parfois ouverts en arrière-plan quand vous quittez Safari sans les fermer explicitement. Il faut fermer l'onglet ou le groupe d'onglets pour que les cookies partent vraiment. Beaucoup de gens croient que la session s'efface dès qu'ils quittent l'app. Ce n'est pas toujours le cas.
Navigation privée anonyme : que faire pour vraiment se protéger
Si votre objectif est de ne pas être identifié par un site ou par votre fournisseur d'accès, la navigation privée n'est pas l'outil. Voici ce qui fonctionne réellement, par ordre croissant de protection.
- Un VPN. Il remplace votre adresse IP visible par celle du serveur. Les sites voient le serveur, pas vous. Votre fournisseur d'accès voit un flux chiffré vers le VPN, pas les domaines visités. Attention : le VPN déplace la confiance vers son opérateur.
- Tor Browser. Le trafic passe par plusieurs relais, rendant le lien entre vous et le site très difficile à établir. Plus lent, moins pratique pour un usage quotidien.
- Un bloqueur de scripts et de traqueurs. Il ne vous rend pas anonyme, mais il coupe une grande partie du pistage automatique, publicités et analytics en tête.
- Un navigateur orienté vie privée avec durcissement de l'empreinte numérique intégré.
Ces outils se combinent. Un VPN seul sans bloqueur vous donne une nouvelle IP mais laisse le fingerprinting travailler. Un bloqueur seul ne cache pas votre IP. C'est l'empilement qui fait la différence.
Petite confession : pendant longtemps, j'ai cru qu'un VPN et la navigation privée faisaient double emploi. Faux. Le VPN change votre adresse IP ; la navigation privée change ce qui est stocké localement. Ce sont deux champs d'action différents, et je l'ai compris en testant les deux séparément avec un outil d'analyse d'empreinte. Résultat sans appel : l'IP changeait avec le VPN, elle ne changeait pas d'un iota en navigation privée.
Faut-il continuer à utiliser le mode privé ?
Oui, mais pour les bonnes raisons.
Continuez à l'utiliser quand vous consultez quelque chose de sensible sur un appareil partagé, quand vous voulez éviter qu'une recherche précise pollue vos recommandations ou vos publicités, ou quand vous testez un site sans vouloir être connecté à votre compte habituel. Dans ces cas, il fait bien son travail et il coûte zéro effort.
Arrêtez de compter dessus pour : vous cacher de votre employeur, empêcher un site de savoir que vous êtes venu, éviter un traceur persistant, ou vous protéger d'un logiciel malveillant. Dans ces cas, il n'apporte rien. Le nom "privé" vous a menti, et vous n'êtes pas le seul.
La vraie question n'est d'ailleurs pas de savoir ce que la navigation privée protège. Elle est de savoir contre quoi vous voulez vous protéger, exactement. Une fois que vous répondez précisément à cette question, l'outil à utiliser devient évident — et ce n'est presque jamais le petit masque. C'est là que commence le vrai travail, celui que beaucoup remettent à plus tard en se contentant d'un onglet incognito qui les rassure à tort.
