Naviguer sur Internet en privé : navigateurs, moteurs de recherche et ce que le mode incognito ne cache pas

Qui peut voir votre navigation, et ce qui la cache

Privé, mais vis-à-vis de qui ? Les personnes qui partagent votre ordinateur portable, les publicitaires qui vous suivent de site en site et le réseau entre vous et Internet ne sont pas le même public, et chaque outil vous protège d’un public différent.

La plupart des gens ont surtout besoin des lignes du milieu. Un navigateur respectueux de la vie privée et un moteur de recherche privé s’attaquent au pistage que tout le monde subit au quotidien, et ils sont gratuits.

Un VPN se justifie sur un Wi-Fi public ou si vous préférez que votre FAI ne voie pas où vous allez (voir aussi ce que le propriétaire d’un Wi-Fi peut voir). Tor Browser sert quand les sites eux-mêmes ne doivent pas savoir qui vous êtes, au prix d’une navigation plus lente. Si vous ne savez pas trop lequel des deux vous recherchez, notre guide vie privée ou anonymat explique la différence.

Les navigateurs qui protègent votre vie privée

Le navigateur détermine la quantité d’informations sur vous qui fuit vers chaque site que vous ouvrez : c’est donc le changement le plus efficace. Ce qui distingue un navigateur respectueux de la vie privée de Chrome, ce sont surtout ses réglages par défaut : il bloque les traceurs et les cookies tiers avant même que vous touchiez à un paramètre, et il est plus difficile à reconnaître par prise d’empreinte. Savoir qui finance le navigateur compte aussi.

Brave : le plus simple pour quitter Chrome

Brave repose sur Chromium, la même base que Chrome : son interface vous semblera familière et il accepte les extensions Chrome. Ses Shields (boucliers) sont actifs sur tous les sites dès le départ : ils bloquent les publicités, les traceurs et les cookies tiers, et rendent aléatoires les informations qu’examinent les scripts de prise d’empreinte (Brave). Il est disponible sur Windows, Mac, Linux, Android et iPhone.

Brave gagne sa vie avec ses propres publicités, et ça se voit. Les images sponsorisées sur la page de nouvel onglet et les annonces dans Brave Search sont activées par défaut, et le navigateur est livré avec un portefeuille crypto, un programme de récompenses à activer vous-même, un VPN payant et l’assistant d’IA Leo. Il y a pas mal de choses à désactiver. En 2020, la barre d’adresse de Brave ajoutait son propre code de parrainage quand on tapait l’adresse de certaines plateformes d’échange de cryptomonnaies ; Brave a désactivé cette fonction après le tollé qu’elle a provoqué (XDA). Si ces extras vous rebutent, Brave Origin en est dépourvu, pour un paiement unique de 59,99 $ (gratuit sous Linux, Brave).

Brave propose aussi, sur ordinateur uniquement, des fenêtres privées qui passent par Tor. Brave reconnaît lui-même qu’il leur manque la plupart des protections de Tor Browser (Aide Brave) : quand l’anonymat compte vraiment, utilisez Tor Browser.

Firefox : l’indépendant

À part Safari, Firefox est le seul grand navigateur qui ne repose pas sur le moteur de Chrome. Depuis 2019, sa protection renforcée contre le pistage bloque par défaut les traceurs connus, et la protection totale contre les cookies, qui range les cookies de chaque site dans un compartiment séparé, s’y est ajoutée en juin 2022 (Mozilla). Pour bloquer davantage, réglez la protection sur « Stricte » dans Paramètres > Vie privée et sécurité. Quelques sites risquent alors de mal fonctionner ; l’icône de bouclier dans la barre d’adresse permet de la désactiver pour ce site seulement.

Mozilla tire l’essentiel de ses revenus d’accords avec des moteurs de recherche, Google en tête (comptes 2023 de Mozilla), et Firefox envoie des données d’utilisation à Mozilla, sauf si vous décochez les cases de la section Collecte de données par Firefox et utilisation. En février 2025, Mozilla a aussi cessé de promettre de ne jamais vendre vos données, parce que la définition légale d’une « vente » en Californie est assez large pour couvrir certaines de ses pratiques (Mozilla). Depuis Firefox 135, l’ancienne case « Ne pas me pister » (Do Not Track) a disparu ; elle a été remplacée par « Demander aux sites web de ne pas vendre ni partager mes données » (Global Privacy Control).

Notre guide de confidentialité pour Firefox passe en revue tous les réglages qui valent la peine d’être modifiés.

Mullvad Browser : la protection de Tor Browser, sans Tor

Le Tor Project a développé Mullvad Browser avec le fournisseur de VPN Mullvad et l’a lancé en avril 2023. C’est Tor Browser sans le réseau Tor : la même conception contre la prise d’empreinte, qui vise à rendre tous les utilisateurs identiques, avec le mode privé activé par défaut pour qu’aucun cookie ne survive d’une session à l’autre (Mullvad). Il est gratuit et fonctionne sous Windows, Mac et Linux. Il n’existe pas de version mobile.

Comme votre trafic ne passe pas par Tor, les sites voient toujours votre adresse IP. Mullvad conseille de l’utiliser avec un VPN digne de confiance, pas forcément le sien. Pour une protection solide sans la lenteur de Tor, c’est le navigateur que nous vous recommandons.

Tor Browser : quand les sites ne doivent pas savoir qui vous êtes

Tor Browser fait passer votre trafic par trois relais gérés par des bénévoles. Le site que vous visitez voit l’adresse du dernier relais au lieu de la vôtre, et votre FAI voit seulement que vous utilisez Tor (Tor Project). Il donne aussi la même apparence à tous ses utilisateurs face aux scripts de prise d’empreinte, et efface les cookies et l’historique quand vous le fermez. Tor Browser fonctionne sous Windows, Mac, Linux et Android. Sur iPhone, le Tor Project recommande Onion Browser, qui protège moins parce qu’il doit utiliser WebKit, le moteur d’Apple.

La contrepartie, c’est la vitesse : les pages mettent plus de temps à se charger (Tor Project), et certains sites bloquent Tor ou vous demandent sans cesse de prouver que vous êtes un humain. Et si vous vous connectez à vos comptes habituels dans Tor Browser, vous avez révélé au site qui vous êtes, Tor ou pas. Notre guide de Tor Browser explique comment l’installer et l’utiliser.

LibreWolf : Firefox déjà réglé pour vous

LibreWolf est une version communautaire de Firefox qui intègre d’emblée les modifications que recommandent les guides sur la vie privée : uBlock Origin installé, télémétrie désactivée, protection contre la prise d’empreinte activée, cookies effacés à la fermeture et DuckDuckGo comme moteur de recherche (LibreWolf). Les nouvelles versions suivent généralement celles de Firefox à quelques jours d’intervalle.

Il n’existe que pour Windows, Mac et Linux. Ses réglages stricts empêchent certains sites de fonctionner, et chaque fermeture vous déconnecte de tout : c’est voulu, mais ça peut vite agacer si vous ne vous y attendiez pas.

Safari sur iPhone et Mac

Sur les appareils Apple, la navigation privée de Safari va plus loin que celle de Chrome. Depuis Safari 17 (2023), elle retire des liens les paramètres de pistage, bloque les traceurs connus et fournit aux scripts de prise d’empreinte des informations légèrement faussées (WebKit). Safari 26 a étendu une partie de ces protections aux fenêtres normales : les scripts de prise d’empreinte connus ne peuvent plus lire de manière fiable des informations comme la taille de votre écran, ni déposer des cookies de longue durée (WebKit).

Avec un abonnement payant à iCloud+, le relais privé iCloud cache aussi votre adresse IP aux sites que vous ouvrez dans Safari, en faisant passer le trafic par deux relais distincts. Il n’est pas disponible dans tous les pays (Apple).

Le navigateur DuckDuckGo

Le navigateur de DuckDuckGo fonctionne sur iPhone, Android, Mac et Windows. Il bloque les traceurs, et son Fire Button (bouton « feu ») efface vos onglets et vos données de navigation d’une simple pression. Sur Android, il peut aussi bloquer les traceurs dans les autres applis grâce à App Tracking Protection (protection contre le pistage dans les applis), une fonction à activer vous-même.

En 2022, un chercheur a découvert que le navigateur laissait passer certains traceurs de Microsoft, en raison du partenariat de recherche entre DuckDuckGo et Microsoft. Depuis août 2022, il les bloque, à une exception près : après un clic sur une publicité DuckDuckGo, le suivi publicitaire de Microsoft peut encore fonctionner sur le site de l’annonceur (DuckDuckGo).

Les noms de notre ancienne liste

Waterfox n’est plus le vieux dérivé de Firefox 56 contre lequel nous mettions en garde. Il repose sur la version actuelle de Firefox ESR et il est de nouveau indépendant depuis 2023, après quelques années dans le giron de la société publicitaire System1 (Waterfox). Il fait l’affaire, mais n’apporte pas grand-chose de plus que Firefox réglé sur « Stricte ».

Pale Moon utilise son propre moteur et n’accepte que les modules complémentaires d’ancien format : la plupart des extensions Firefox actuelles ne s’y installent pas. Epic Privacy Browser, un navigateur basé sur Chromium avec un proxy intégré, est toujours disponible ; Brave couvre les mêmes besoins et documente ses protections de façon bien plus détaillée. Firefox Focus, le navigateur mobile de Mozilla qui oublie tout à la fermeture, est toujours mis à jour et fait un bon second navigateur pour les recherches ponctuelles.

Les moteurs de recherche qui ne vous pistent pas

Peu de données sont aussi personnelles que votre historique de recherche : des symptômes, des soucis d’argent, le nom de quelqu’un qui vous intrigue. Google le conserve dans votre compte pour personnaliser les publicités, et même quand vous êtes déconnecté, il est conservé et rattaché à votre adresse IP et à vos cookies (Google). Un moteur de recherche privé ne constitue pas ce profil. En revanche, il ne vous cache pas aux sites sur lesquels vous cliquez ensuite.

DuckDuckGo est le changement le plus simple : des résultats corrects, des applis sur toutes les plateformes, rien à configurer. Startpage vous conviendra si vous voulez les résultats de Google sans Google, à condition d’accepter un propriétaire qui travaille dans la publicité. Brave Search et Mojeek utilisent leur propre index : ils ne dépendent ni de Google ni de Microsoft pour leurs résultats. SearXNG vous donne le plus de contrôle si vous êtes prêt à gérer votre propre serveur, et Kagi s’adresse à ceux qui préfèrent payer un abonnement mensuel plutôt que de voir des publicités.

Ecosia (Allemagne), qui finance la plantation d’arbres, et Qwant (France) sont les alternatives européennes les plus connues, mais ce sont des moteurs de recherche grand public aux règles plus protectrices, plutôt que des moteurs privés. Ecosia transmet votre recherche et votre adresse IP à Bing ou à Google, selon celui qui fournit vos résultats, et anonymise l’IP au bout de sept jours au maximum (Ecosia). Qwant affiche des publicités Microsoft personnalisées si vous acceptez ses cookies, et Microsoft conserve alors votre adresse IP complète pendant six mois (Qwant).

Deux noms présents dans les anciennes versions de cette page n’y figurent plus. Le SearX d’origine n’est plus maintenu, comme son développeur l’indique sur GitHub, et SearXNG a pris la relève. Disconnect Search existe toujours, mais transmet désormais vos recherches à DuckDuckGo : autant aller directement sur ce dernier.

Si vous restez sur Google

Programmez la suppression automatique de votre historique de recherche. Dans la page Mon activité de Google, ouvrez les paramètres de votre historique de recherche, choisissez Suppression automatique et sélectionnez 3, 18 ou 36 mois (Aide Google). Trois mois, c’est la durée la plus courte proposée par Google. Faire vos recherches sans être connecté évite que les nouvelles recherches soient enregistrées dans votre compte, mais pas dans les journaux de Google. Pour la messagerie, les cartes et le reste, consultez notre liste d’alternatives à Google respectueuses de la vie privée.

Le mode incognito protège-t-il votre vie privée ?

Pas au sens où son nom le laisse entendre. La navigation privée de Chrome, le mode InPrivate (« en privé ») d’Edge et les fenêtres privées de Firefox et de Safari font tous le même travail de base : quand vous fermez la fenêtre, le navigateur efface l’historique, les cookies et les données de formulaire de cette session. Cela cache votre navigation à la prochaine personne qui utilisera votre ordinateur. Cela ne change rien à ce qui en est déjà sorti.

La page d’aide de Google elle-même précise que la navigation privée « ne vous rend pas invisible ». Les sites que vous visitez, y compris ceux de Google, et « les organisations qui gèrent votre réseau, comme votre établissement scolaire, votre employeur ou votre fournisseur d’accès à Internet » peuvent toujours voir votre activité (Aide Chrome).

Cette formulation est assez récente. En 2024, Google a conclu un accord pour mettre fin à Brown v. Google, une action collective portant sur les données qu’il collectait auprès des personnes naviguant en mode incognito. Google s’est engagé à réécrire les informations qu’il donne sur ce mode, à supprimer ou expurger des milliards d’enregistrements et à maintenir le blocage des cookies tiers en navigation privée pendant cinq ans. Les membres du groupe n’ont touché aucune indemnité dans le cadre de cet accord (accord transactionnel).

Les fenêtres Chrome normales

En dehors de la navigation privée, Chrome autorise toujours les cookies tiers, ceux que les régies publicitaires utilisent pour vous reconnaître d’un site à l’autre. Après avoir promis pendant des années de les supprimer progressivement, Google a abandonné ce projet en avril 2025, puis a retiré en octobre 2025 l’essentiel de « Privacy Sandbox », la solution qui devait les remplacer (Google). Si vous restez sur Chrome, bloquez-les vous-même : Paramètres > Confidentialité et sécurité > Cookies tiers (Aide Chrome).

Si vous vous connectez à Chrome avec la synchronisation activée, votre historique de navigation est enregistré dans votre compte Google. Si vous voulez un navigateur privé, ne le connectez à aucun compte.

Comment votre navigation est pistée

Les cookies

Les cookies sont de petits fichiers que les sites enregistrent dans votre navigateur. Les cookies du site lui-même vous permettent de rester connecté et mémorisent vos réglages. Les cookies tiers proviennent de régies publicitaires et d’autres services intégrés à de nombreux sites, et permettent à ces entreprises de vous reconnaître partout où elles sont présentes. Les bloquer ne vous coûte quasiment rien.

L’empreinte du navigateur

Même sans cookies, un site peut reconnaître votre navigateur grâce aux informations qu’il laisse filtrer : version du navigateur, système d’exploitation, taille d’écran, polices, fuseau horaire, matériel graphique, etc. Mises ensemble, elles suffisent souvent à vous distinguer de tous les autres. Tor Browser, Mullvad Browser, LibreWolf et Brave sont ceux qui résistent le mieux, et Safari le fait désormais face aux scripts de prise d’empreinte connus. Le test gratuit Cover Your Tracks de l’EFF montre à quel point votre navigateur paraît unique. Pour en savoir plus, consultez notre guide sur l’empreinte du navigateur.

La connexion à un compte

Dès que vous êtes connecté à un site ou à un navigateur, l’entreprise qui est derrière sait que c’est vous, quoi que vous fassiez par ailleurs. Si vous avez besoin de Google ou de Facebook, cantonnez-les à un navigateur (ou, dans Firefox, à un conteneur séparé) et naviguez en privé dans un autre.

Votre adresse IP

Chaque site que vous visitez voit votre adresse IP publique, qui révèle votre localisation approximative et votre fournisseur d’accès. C’est aussi grâce à elle que les services de streaming déterminent dans quel pays vous vous trouvez. Un VPN ou Tor la remplace par une autre adresse.

Votre FAI et le réseau que vous utilisez

Aujourd’hui, la quasi-totalité du trafic web est chiffrée. Début novembre 2026, Google comptait plus de 95 % de pages chargées en HTTPS dans Chrome sous Windows, et plus de 99 % sous Android (Google Transparency Report). Votre FAI, le propriétaire du Wi-Fi ou votre employeur ne peuvent donc pas lire ce que vous tapez, ni savoir quelle page d’un site vous ouvrez.

Ils voient en revanche à quels sites vous vous connectez, et quand. Votre appareil demande l’adresse de chaque site (DNS), et le nom du site est envoyé au début de chaque connexion. Le DNS chiffré masque ces requêtes : Chrome l’utilise automatiquement quand votre fournisseur DNS le prend en charge, et Firefox l’active par défaut aux États-Unis, au Canada, en Russie et en Ukraine (Mozilla). Encrypted Client Hello masque le nom du site quand votre navigateur et le site le prennent tous deux en charge (Cloudflare). Dans tous les cas, l’adresse du serveur auquel vous vous connectez reste visible.

Un VPN cache tout cela à votre réseau, mais c’est alors le fournisseur du VPN qui le voit. Notre guide pour consulter l’historique de navigation sur un routeur montre ce que le propriétaire d’un réseau peut réellement voir, notre guide des VPN pour débutants explique leur fonctionnement, et voici notre sélection de VPN.

Les extensions

Une extension que vous autorisez à « lire et modifier » les données sur tous les sites peut voir chaque page que vous ouvrez. Gardez celles dont vous vous servez vraiment et supprimez les autres.

Dix minutes pour protéger votre vie privée

1. Installez l’un des navigateurs du chapitre 2, ou renforcez celui que vous avez : dans Firefox, réglez la protection renforcée contre le pistage sur « Stricte » ; dans Chrome, bloquez les cookies tiers.
2. Choisissez un moteur de recherche privé par défaut. Dans la plupart des navigateurs, le réglage se trouve dans Paramètres > Recherche.
3. Dans Firefox, activez « Demander aux sites web de ne pas vendre ni partager mes données » dans Paramètres > Vie privée et sécurité.
4. Vérifiez que le DNS chiffré est activé. Dans Firefox, c’est la section DNS via HTTPS de Paramètres > Vie privée et sécurité.
5. Cantonnez Google et les réseaux sociaux à un navigateur ou à un conteneur Firefox, et utilisez-en un autre pour tout le reste.
6. Si vous continuez à utiliser Google, programmez la suppression automatique de votre activité au bout de 3 mois.
7. Supprimez les extensions dont vous ne vous servez plus.
8. Sur un Wi-Fi public, ou quand vous ne voulez pas que votre FAI voie où vous allez, activez un VPN. Quand les sites ne doivent pas savoir qui vous êtes, utilisez Tor Browser.
9. Lancez le test Cover Your Tracks pour voir ce qui subsiste.