Navigateur et vie privée : ce que le VPN cache, le navigateur peut encore le livrer
Ou : changer d’adresse ne sert pas à grand-chose si l’on garde le même badge accroché au manteau.
La réponse courte : un VPN remplace votre adresse IP, mais il ne touche ni aux cookies, ni à la session ouverte sur un réseau social, ni aux réglages du navigateur. C’est le navigateur qui décide si un site tiers peut vous suivre d’une page à l’autre, et tous ne décident pas pareil. Chrome, le plus utilisé, accepte toujours les cookies tiers par défaut : Google a annoncé en avril 2025 qu’il gardait cette approche, sans nouvelle invite pour les refuser. Firefox isole au contraire les cookies de chaque site par défaut, Safari bloque les cookies tiers depuis 2020, et Brave active ses protections sur chaque site dès l’installation. Pour aller avec un VPN, Firefox et Mullvad Browser sont des choix cohérents. C’est une des autres briques de sécurité à régler une fois pour toutes.
Le poids de Chrome donne la mesure de l’enjeu. En août 2026, selon StatCounter, il représentait 62,7 % des navigations en Europe et 56,8 % en Belgique, devant Safari (23,5 %), Edge (8,4 %) et Firefox (4,5 %). Plus de la moitié des navigations en Belgique se font donc avec les cookies tiers acceptés par défaut. Google a par ailleurs abandonné en octobre 2025 l’essentiel de sa Privacy Sandbox, dont ses Topics et sa protection d’adresse IP prévue pour la navigation privée ; seules quelques briques techniques subsistent.
Navigateur respectueux de la vie privée : ce que chacun protège par défaut
| Navigateur | Protection par défaut | Avec un VPN |
|---|---|---|
| Chrome | Cookies tiers acceptés, bloqués seulement en navigation privée | L’adresse change, le suivi par cookies continue |
| Firefox | Protection renforcée contre le pistage (2019), cookies isolés par site (2022) | Bon compromis au quotidien |
| Safari | Prévention intelligente du pistage (2017), cookies tiers bloqués (2020) | Bon réglage par défaut sur Apple |
| Brave | Boucliers actifs sur chaque site, empreinte brouillée | Bloque aussi publicités et pisteurs |
| Mullvad Browser | Navigation privée permanente, empreinte uniformisée, uBlock Origin inclus | Conçu pour laisser au VPN le soin de cacher l’adresse |
| Tor Browser | Réseau Tor, trafic chiffré trois fois | Le VPN n’y ajoute en général rien |
Mullvad Browser mérite une mention à part. Lancé en avril 2023, il est développé par l’équipe du Tor Project et distribué par Mullvad, qui le décrivent comme un Tor Browser sans le réseau Tor : les mêmes protections contre le pistage et la même empreinte uniforme pour tous ses utilisateurs, mais une connexion Internet ordinaire, que le VPN se charge de masquer. Tor Browser, lui, relaie le trafic par trois serveurs du réseau Tor ; le Tor Project déconseille d’y ajouter un VPN, sauf pour des utilisateurs avancés.
Pour Firefox, la CNIL recommande dans ses conseils pour maîtriser son navigateur le niveau de protection standard, en prévenant que le mode strict peut casser certains sites, et conseille de refuser les cookies tiers par défaut. Deux réglages valent le détour : la navigation privée pour les recherches qu’on ne veut pas voir réapparaître, et le DNS via HTTPS, à laisser au niveau par défaut quand on utilise un VPN. En Belgique, le Centre pour la Cybersécurité propose aussi une extension gratuite, Safeonweb, qui signale par un code couleur si le propriétaire d’un site a été vérifié ; le CCB comptait en février 2025 plus de 50 000 utilisateurs.
Le DNS du navigateur
Chrome et Firefox peuvent chiffrer eux-mêmes leurs requêtes DNS, parfois en contournant le VPN. Les réglages à connaître sont réunis dans le DNS chiffré avec ou sans VPN.
Bloquer les publicités
Le bloqueur du VPN et une extension de navigateur ne font pas le même travail. La différence est expliquée dans le bloqueur de publicités intégré au VPN.
Faire le point
Le navigateur n’est qu’une ligne de la liste. L’ensemble des réglages à vérifier est réuni dans l’audit de sécurité personnel.