Québec, Canada

403-1381 1re Avenue

+1 581.849.27.96

bdgouthiere@gmail.com

Votre navigateur a une empreinte, et le VPN ne l'efface pas

Ou : le VPN change la plaque d’immatriculation, pas la marque, le modèle ni les autocollants de la voiture.

La réponse courte : l’empreinte de navigateur est la combinaison des caractéristiques que votre navigateur révèle à chaque site (taille d’écran, polices installées, fuseau horaire, langue, carte graphique mesurée par un dessin invisible, traitement du son), assez distinctive pour vous reconnaître d’une visite à l’autre sans déposer le moindre cookie. Un VPN ne change que votre adresse IP ; tout le reste arrive intact au site. Quand l’EFF a mesuré le phénomène pour la première fois en 2010, sur 470 161 navigateurs, 83,6 % présentaient une empreinte unique, et 94,2 % parmi ceux qui avaient Flash ou Java. C’est l’une des raisons pour lesquelles l’empreinte figure en bonne place parmi ce qu’un VPN ne fait pas pour vous.

Le chiffre mérite une nuance que les articles alarmistes oublient. Une étude de 2018 portant sur plus de deux millions d’empreintes collectées sur un grand site français n’en trouvait que 33,6 % d’uniques, et 18,5 % sur mobile. Les travaux précédents portaient sur des volontaires sensibles à la vie privée, donc sur des navigateurs plus personnalisés que la moyenne. L’empreinte n’est pas une carte d’identité infaillible, mais combinée à quelques autres signaux, elle suffit largement à un publicitaire.

Empreinte de navigateur : pourquoi elle compte davantage depuis 2025

Le sujet a changé de statut le 16 février 2025. Ce jour-là, Google a cessé d’interdire à ses partenaires publicitaires le recours à l’empreinte, une pratique qu’il qualifiait lui-même en 2019 de contournement du choix des utilisateurs. L’autorité britannique de protection des données a jugé ce changement irresponsable et rappelé que l’empreinte permet de vous identifier à nouveau immédiatement, même après avoir effacé toutes les données des sites. Là où un cookie se supprime, une empreinte se mesure à chaque visite.

Les navigateurs répondent de deux façons. La première consiste à uniformiser, pour que beaucoup d’utilisateurs présentent les mêmes caractéristiques : c’est l’approche de Safari et de Tor Browser. La seconde consiste à brouiller, en ajoutant un léger bruit aléatoire aux valeurs mesurées pour qu’elles changent d’un site à l’autre : c’est ce que fait Brave. Firefox bloque les scripts d’empreinte connus en navigation normale et ceux qui sont seulement suspectés en navigation privée ou en mode strict ; Mozilla estimait en novembre 2025 que ses nouvelles protections réduisaient de moitié le nombre d’utilisateurs identifiables.

Deux stratégies : rendre tous les navigateurs semblables, ou brouiller ce qui les distingue.
NavigateurApprocheCe qui est actif par défaut
FirefoxBlocage des scripts d’empreinteScripts connus bloqués, protections renforcées en navigation privée
SafariUniformisationCaractéristiques simplifiées, scripts connus limités depuis Safari 26
BraveBrouillage aléatoireBrouillage par site et par session
Tor BrowserUniformisation pousséeTous les utilisateurs rendus semblables autant que possible

Un paradoxe pour finir : trop de précautions singulières rendent un navigateur plus reconnaissable, pas moins. Une combinaison rare d’extensions, une résolution d’écran inhabituelle ou un fuseau horaire qui ne correspond pas au pays du serveur VPN sont autant de détails qui distinguent. Pour mesurer la vôtre, l’EFF propose l’outil Cover Your Tracks, successeur de son étude de 2010, qui teste à la fois le blocage des pisteurs et l’unicité de l’empreinte.

Le pistage qui combine l’empreinte et les cookies

L’empreinte prend le relais quand les cookies sont bloqués, mais les deux coexistent dans la plupart des dispositifs publicitaires. Ce qu’un VPN et son filtre DNS changent à l’ensemble est détaillé dans le VPN face au pistage publicitaire.

Reconnaissable ne veut pas dire identifié, mais presque

Une empreinte reconnaît un navigateur, un compte connecté donne un nom. Les différentes façons dont on vous identifie malgré un VPN sont réunies dans les limites du VPN en matière d’anonymat.

Le navigateur conçu pour se fondre dans la foule

Tor Browser pousse l’uniformisation plus loin que tous les autres, au prix de la vitesse et de quelques sites qui le bloquent. Son fonctionnement est comparé à celui d’un VPN dans le choix entre Tor et un VPN selon l’usage.