L’autre jour, un pote m’explique très sérieusement qu’il fait ses recherches « sensibles » en navigation privée pour que personne ne le suive. Je lui demande ce qu’il entend par personne. Il me sort un truc du genre « ben, Google, mon FAI, tout ça ». J’ai soupiré. Parce que non, franchement, la navigation privée ne fait pas ce que la plupart des gens croient qu’elle fait — et mon pote en est l’illustration parfaite.
Et le pire, c’est que ce malentendu dure depuis genre 15 ans.
Le mode incognito (ou navigation privée, appelez-le comme vous voulez), il fait UNE chose et une seule : il ne stocke pas l’historique, les cookies et les données de formulaire sur votre machine à la fin de la session. Point. C’est utile si vous partagez un ordi avec quelqu’un et que vous voulez lui faire une surprise d’anniversaire sans qu’il tombe sur la page du cadeau. C’est utile pour se déconnecter vite fait d’un compte sans toucher à celui déjà ouvert. Mais niveau anonymat sur le réseau ? Rien. Zéro. Nada.
Votre adresse IP reste visible. Votre FAI voit toujours tout ce que vous faites (bon, avec le HTTPS il voit les domaines, pas le contenu, mais quand même). Les sites que vous visitez peuvent toujours vous identifier via ce qu’on appelle le fingerprinting — une empreinte basée sur votre navigateur, votre résolution d’écran, vos polices installées, votre carte graphique… Bref, un truc unique à vous, même sans cookies. Plusieurs analyses récentes ont d’ailleurs rappelé à quel point cette empreinte reste exposée, même en mode incognito. Ça n’a rien d’un scoop pour les techos, mais visiblement il faut le répéter.
Le truc c’est que les navigateurs ont bien compris le problème et commencent à réagir. Firefox par exemple, dans sa version 151 sortie récemment, a musclé son VPN intégré (gratuit, ce qui est pas mal du tout) et ajouté quelques options de protection contre le pistage. C’est pas magique, ça reste limité par rapport à un vrai VPN payant, mais l’intention est là et pour du navigateur grand public, c’est un vrai pas en avant.
Un VPN, lui, c’est déjà autre chose. Il chiffre le trafic entre votre machine et un serveur distant, et c’est ce serveur qui va « parler » aux sites à votre place. Résultat : votre FAI ne voit plus que du charabia chiffré vers une seule adresse, et les sites que vous consultez ne voient que l’IP du serveur VPN, pas la vôtre. C’est ça, le vrai anonymat basique (basique parce que le fingerprinting, lui, il continue de fonctionner).
Maintenant, attention, un VPN c’est pas non plus la cape d’invisibilité de Harry Potter. Si vous vous connectez à votre compte Google puis que vous faites vos recherches, Google sait toujours que c’est vous. Logique. Le VPN protège le tuyau, pas ce que vous faites une fois connecté à un service. Et puis il faut choisir un fournisseur sérieux, parce qu’un VPN douteux, c’est juste déplacer le problème : au lieu que ce soit votre FAI qui voit tout, c’est le VPN. Autant confier ses clés à quelqu’un qu’on connaît un peu.
Perso, je combine plusieurs trucs : un VPN payant avec une politique de non-log sérieuse, un navigateur qui bloque les traqueurs par défaut, uBlock Origin, et un peu de bon sens sur les infos que je balance en ligne. C’est pas parfait mais c’est déjà 1000 fois mieux que le mode incognito tout seul. Et pour ceux qui veulent aller encore plus loin, certains éditeurs proposent maintenant des suites complètes — VPN + antivirus + gestionnaire de mots de passe dans le même abonnement — ce qui simplifie franchement la vie quand on n’a pas envie de jongler avec cinq abonnements différents.
D’ailleurs le VPN, ça sert pas qu’à la vie privée pure. Ça permet aussi d’accéder à des contenus géo-bloqués, de contourner des restrictions réseau (au taf, dans un hôtel, à l’étranger), ou tout simplement de se connecter à des sites qui ne sont pas dispos depuis votre pays — que ce soit une plateforme de streaming étrangère, un service qu’on utilisait avant de déménager, ou même des plateformes de jeu comme jouer sur Brutal Casino quand on veut y accéder depuis un endroit où la connexion coince. Chacun son usage, mais l’outil est le même.
Ce qui m’agace un peu dans tout ce sujet, c’est qu’on a laissé les gens croire pendant des années que cliquer sur « nouvelle fenêtre de navigation privée » c’était genre activer un mode espion. Alors qu’en vrai, la petite mention en gris sur la page d’accueil du mode incognito, elle le dit clairement : « votre activité peut toujours être visible pour les sites que vous visitez, votre employeur ou votre école, votre fournisseur d’accès à internet ». C’est littéralement écrit. Personne ne lit.
Bref, si vous voulez vraiment protéger votre vie privée en 2026, oubliez le mode incognito comme solution principale. C’est un outil de confort local, pas un outil d’anonymat. Le vrai boulot se fait ailleurs — VPN, extensions, navigateur bien configuré, hygiène numérique. Ça prend une soirée à mettre en place, et après on n’y pense plus.
Et sinon vous saviez que votre grille-pain connecté envoie aussi des données ? Non parce qu’on en parle jamais mais bon. Une autre fois peut-être.