Votre navigateur a une empreinte, et le VPN ne l'efface pas
Ou : le VPN change la plaque d’immatriculation, pas la marque, le modèle ni les autocollants de la voiture.
La réponse courte : l’empreinte de navigateur est la combinaison des caractéristiques que votre navigateur révèle à chaque site (taille d’écran, polices installées, fuseau horaire, langue, carte graphique mesurée par un dessin invisible, traitement du son), assez distinctive pour vous reconnaître d’une visite à l’autre sans déposer le moindre cookie. Un VPN ne change que votre adresse IP ; tout le reste arrive intact au site. Quand l’EFF a mesuré le phénomène pour la première fois en 2010, sur 470 161 navigateurs, 83,6 % présentaient une empreinte unique, et 94,2 % parmi ceux qui avaient Flash ou Java. C’est l’une des raisons pour lesquelles l’empreinte figure en bonne place parmi ce qu’un VPN ne fait pas pour vous.
Le chiffre mérite une nuance que les articles alarmistes oublient. Une étude de 2018 portant sur plus de deux millions d’empreintes collectées sur un grand site français n’en trouvait que 33,6 % d’uniques, et 18,5 % sur mobile. Les travaux précédents portaient sur des volontaires sensibles à la vie privée, donc sur des navigateurs plus personnalisés que la moyenne. L’empreinte n’est pas une carte d’identité infaillible, mais combinée à quelques autres signaux, elle suffit largement à un publicitaire.
Empreinte de navigateur : pourquoi elle compte davantage depuis 2025
Le sujet a changé de statut le 16 février 2025. Ce jour-là, Google a cessé d’interdire à ses partenaires publicitaires le recours à l’empreinte, une pratique qu’il qualifiait lui-même en 2019 de contournement du choix des utilisateurs. L’autorité britannique de protection des données a jugé ce changement irresponsable et rappelé que l’empreinte permet de vous identifier à nouveau immédiatement, même après avoir effacé toutes les données des sites. Là où un cookie se supprime, une empreinte se mesure à chaque visite.
Les navigateurs répondent de deux façons. La première consiste à uniformiser, pour que beaucoup d’utilisateurs présentent les mêmes caractéristiques : c’est l’approche de Safari et de Tor Browser. La seconde consiste à brouiller, en ajoutant un léger bruit aléatoire aux valeurs mesurées pour qu’elles changent d’un site à l’autre : c’est ce que fait Brave. Firefox bloque les scripts d’empreinte connus en navigation normale et ceux qui sont seulement suspectés en navigation privée ou en mode strict ; Mozilla estimait en novembre 2025 que ses nouvelles protections réduisaient de moitié le nombre d’utilisateurs identifiables.
| Navigateur | Approche | Ce qui est actif par défaut |
|---|---|---|
| Firefox | Blocage des scripts d’empreinte | Scripts connus bloqués, protections renforcées en navigation privée |
| Safari | Uniformisation | Caractéristiques simplifiées, scripts connus limités depuis Safari 26 |
| Brave | Brouillage aléatoire | Brouillage par site et par session |
| Tor Browser | Uniformisation poussée | Tous les utilisateurs rendus semblables autant que possible |
Un paradoxe pour finir : trop de précautions singulières rendent un navigateur plus reconnaissable, pas moins. Une combinaison rare d’extensions, une résolution d’écran inhabituelle ou un fuseau horaire qui ne correspond pas au pays du serveur VPN sont autant de détails qui distinguent. Pour mesurer la vôtre, l’EFF propose l’outil Cover Your Tracks, successeur de son étude de 2010, qui teste à la fois le blocage des pisteurs et l’unicité de l’empreinte.
Le pistage qui combine l’empreinte et les cookies
L’empreinte prend le relais quand les cookies sont bloqués, mais les deux coexistent dans la plupart des dispositifs publicitaires. Ce qu’un VPN et son filtre DNS changent à l’ensemble est détaillé dans le VPN face au pistage publicitaire.
Reconnaissable ne veut pas dire identifié, mais presque
Une empreinte reconnaît un navigateur, un compte connecté donne un nom. Les différentes façons dont on vous identifie malgré un VPN sont réunies dans les limites du VPN en matière d’anonymat.
Le navigateur conçu pour se fondre dans la foule
Tor Browser pousse l’uniformisation plus loin que tous les autres, au prix de la vitesse et de quelques sites qui le bloquent. Son fonctionnement est comparé à celui d’un VPN dans le choix entre Tor et un VPN selon l’usage.