# Votre navigateur a une empreinte, et le VPN ne l'efface pas

> Écran, polices, carte graphique, fuseau horaire : la combinaison de ces détails identifie souvent un navigateur, VPN ou pas. Ce qu'on sait de son efficacité, et ce que font Firefox, Safari, Brave et Tor.


*Ou : le VPN change la plaque d'immatriculation, pas la marque, le modèle ni les autocollants de la voiture.*

La réponse courte : l'empreinte de navigateur est la combinaison des caractéristiques que votre navigateur révèle à chaque site (taille d'écran, polices installées, fuseau horaire, langue, carte graphique mesurée par un dessin invisible, traitement du son), assez distinctive pour vous reconnaître d'une visite à l'autre sans déposer le moindre cookie. Un VPN ne change que votre adresse IP ; tout le reste arrive intact au site. Quand l'EFF a mesuré le phénomène pour la première fois en 2010, sur 470 161 navigateurs, [83,6 % présentaient une empreinte unique](https://www.eff.org/deeplinks/2010/05/every-browser-unique-results-fom-panopticlick), et 94,2 % parmi ceux qui avaient Flash ou Java. C'est l'une des raisons pour lesquelles l'empreinte figure en bonne place parmi [ce qu'un VPN ne fait pas pour vous](/guides/vpn-professionnel/limites-mythes-vpn/).

Le chiffre mérite une nuance que les articles alarmistes oublient. Une étude de 2018 portant sur plus de deux millions d'empreintes collectées sur un grand site français n'en trouvait que 33,6 % d'uniques, et 18,5 % sur mobile. Les travaux précédents portaient sur des volontaires sensibles à la vie privée, donc sur des navigateurs plus personnalisés que la moyenne. L'empreinte n'est pas une carte d'identité infaillible, mais combinée à quelques autres signaux, elle suffit largement à un publicitaire.

## Empreinte de navigateur : pourquoi elle compte davantage depuis 2025

Le sujet a changé de statut le 16 février 2025. Ce jour-là, Google a cessé d'interdire à ses partenaires publicitaires le recours à l'empreinte, une pratique qu'il qualifiait lui-même en 2019 de contournement du choix des utilisateurs. L'autorité britannique de protection des données a jugé ce changement [irresponsable](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/12/our-response-to-google-s-policy-change-on-fingerprinting/) et rappelé que l'empreinte permet de vous identifier à nouveau immédiatement, même après avoir effacé toutes les données des sites. Là où un cookie se supprime, une empreinte se mesure à chaque visite.

Les navigateurs répondent de deux façons. La première consiste à uniformiser, pour que beaucoup d'utilisateurs présentent les mêmes caractéristiques : c'est l'approche de Safari et de Tor Browser. La seconde consiste à brouiller, en ajoutant un léger bruit aléatoire aux valeurs mesurées pour qu'elles changent d'un site à l'autre : c'est ce que fait Brave. Firefox bloque les scripts d'empreinte connus en navigation normale et ceux qui sont seulement suspectés en navigation privée ou en mode strict ; Mozilla estimait en novembre 2025 que ses nouvelles protections réduisaient de moitié le nombre d'utilisateurs identifiables.

![Illustration : un groupe de pions identiques à côté de pions aux contours flous](/images/empreinte-navigateur-ce-que-vpn-ne-cache-pas-pions.original.webp "Deux stratégies : rendre tous les navigateurs semblables, ou brouiller ce qui les distingue.")

| Navigateur | Approche | Ce qui est actif par défaut |
|---|---|---|
| Firefox | Blocage des scripts d'empreinte | Scripts connus bloqués, protections renforcées en navigation privée |
| Safari | Uniformisation | Caractéristiques simplifiées, scripts connus limités depuis Safari 26 |
| Brave | Brouillage aléatoire | Brouillage par site et par session |
| Tor Browser | Uniformisation poussée | Tous les utilisateurs rendus semblables autant que possible |

Un paradoxe pour finir : trop de précautions singulières rendent un navigateur plus reconnaissable, pas moins. Une combinaison rare d'extensions, une résolution d'écran inhabituelle ou un fuseau horaire qui ne correspond pas au pays du serveur VPN sont autant de détails qui distinguent. Pour mesurer la vôtre, l'EFF propose l'outil [Cover Your Tracks](https://coveryourtracks.eff.org/about), successeur de son étude de 2010, qui teste à la fois le blocage des pisteurs et l'unicité de l'empreinte.

### Le pistage qui combine l'empreinte et les cookies

L'empreinte prend le relais quand les cookies sont bloqués, mais les deux coexistent dans la plupart des dispositifs publicitaires. Ce qu'un VPN et son filtre DNS changent à l'ensemble est détaillé dans [le VPN face au pistage publicitaire](/guides/vpn-professionnel/limites-mythes-vpn/vpn-pistage-publicitaire-limites/).

### Reconnaissable ne veut pas dire identifié, mais presque

Une empreinte reconnaît un navigateur, un compte connecté donne un nom. Les différentes façons dont on vous identifie malgré un VPN sont réunies dans [les limites du VPN en matière d'anonymat](/guides/vpn-professionnel/limites-mythes-vpn/vpn-ne-rend-pas-anonyme/).

### Le navigateur conçu pour se fondre dans la foule

Tor Browser pousse l'uniformisation plus loin que tous les autres, au prix de la vitesse et de quelques sites qui le bloquent. Son fonctionnement est comparé à celui d'un VPN dans [le choix entre Tor et un VPN selon l'usage](/guides/vpn-professionnel/limites-mythes-vpn/vpn-vs-tor-quel-usage/).


---

Cette page contient des liens d'affiliation. Si tu souscris via ces liens, je peux toucher une commission sans coût supplémentaire pour toi. Mon avis reste indépendant et s'appuie sur les audits publiés, la documentation officielle des fournisseurs et les tarifs vérifiés à la date de rédaction.