Ce que les sites web savent de vous
Un signal est tout ce qu’un site web peut lire sur un visiteur sans demander la permission : une valeur que votre navigateur transmet dans le cadre d’une navigation normale, une propriété de votre connexion, ou une préférence définie il y a longtemps et oubliée. Aucun signal seul ne vous nomme, mais ensemble ils forment un portrait assez détaillé pour vous reconnaître, vous situer approximativement et deviner comment vous aimez naviguer. Le test d’empreinte du navigateur écrit ce portrait en un paragraphe, pour que vous puissiez vous lire tel qu’un site vous voit dans la première seconde d’une visite. Cet article parcourt chaque couche de ce paragraphe — connexion, appareil, navigateur et préférences silencieuses — et se termine par ce qu’un site ne peut toujours pas voir. Il accompagne fuites VPN et vérifications de déguisement, qui demande si le portrait correspond à l’histoire que votre VPN essaie de raconter.
Le paragraphe vient en premier
Ouvrez n’importe quel site moderne et, avant même d’avoir cliqué, défilé ou tapé un caractère, la page a déjà assemblé un portrait fonctionnel de vous. Elle sait approximativement où vous semblez être dans le monde, quelle langue vous lisez probablement, quelle classe d’appareil vous tenez, quelle est la taille de votre écran et si votre configuration semble ordinaire ou inhabituelle. Rien de cela n’a nécessité une demande de permission, une connexion ou une bannière de cookies. Cela vient de la négociation ordinaire que tout navigateur mène pour récupérer et afficher une page : la connexion elle-même, les en-têtes qui accompagnent chaque requête et les API JavaScript qui existent pour que les pages s’adaptent à votre appareil.
Le paragraphe en haut du test d’empreinte existe pour rendre cet assemblage visible. Au lieu de montrer un tableau de valeurs techniques brutes, il écrit une phrase que vous reconnaîtriez comme la description d’une personne : quelqu’un dans une ville précise, sur un réseau précis, utilisant un navigateur précis sur un type de machine précis, préférant une langue et une apparence précises. Chaque valeur remplie dans cette phrase est traçable jusqu’à ses signaux plus bas dans la page, pour que vous puissiez vérifier non seulement quelle est la conclusion mais comment elle a été atteinte. Quand une valeur manque, le paragraphe le dit honnêtement — et cette absence, comme l’explique la dernière section, est elle-même une information.
Pourquoi cela compte-t-il si aucune valeur seule n’est secrète ? Parce que la combinaison est l’essentiel. Une taille d’écran seule décrit des millions de personnes. Une taille d’écran plus un modèle de GPU, un fuseau horaire, un ordre de langues, une liste de codecs pris en charge et un type de réseau réduit le groupe de façon spectaculaire. Les sites utilisent cette combinaison pour un travail légitime — contrôles de fraude, prévention des abus, reconnaître qu’une connexion semble familière — et les annonceurs l’utilisent pour reconnaître les visiteurs qui reviennent même quand les cookies sont effacés. Vous ne pouvez juger aucun des deux usages avant de pouvoir voir votre propre combinaison, et c’est à cela que sert le test.
Ce que dit votre connexion
La première couche est votre connexion, et son titre est votre adresse IP. Chaque serveur que vous contactez la voit, parce qu’il a besoin d’un endroit où envoyer la réponse. À partir de cette seule adresse, un site peut chercher beaucoup : une géolocalisation approximative issue de bases commerciales, le numéro de système autonome (ASN) et l’organisation propriétaire du bloc, et si l’adresse appartient à un fournisseur haut débit résidentiel, un opérateur mobile, une entreprise ou une société d’hébergement. Cette dernière distinction est elle-même un signal — un visiteur arrivant d’une plage de centre de données se lit très différemment d’un visiteur arrivant d’une rue résidentielle, et les systèmes de fraude le remarquent.
Traitez la géolocalisation avec prudence : la ville affichée est la ville de la sortie de votre réseau, pas nécessairement la vôtre. Les bases de données associent les adresses à l’endroit où les fournisseurs les enregistrent et les acheminent, si bien que les réseaux mobiles, les passerelles d’entreprise et les fournisseurs ruraux placent couramment les gens à des dizaines ou des centaines de kilomètres, et parfois dans le mauvais pays. Le test améliore l’image en interrogeant plus d’un point de trace, car différents réseaux peuvent voir différentes sorties — une trace CDN, par exemple, peut révéler l’adresse que ce réseau de bord a observée, qui peut différer quand un proxy, un relais ou un tunnel partagé est impliqué. Les différences entre ces lectures ne sont pas des erreurs ; ce sont une carte des chemins que votre trafic emprunte réellement.
La connexion rapporte aussi sa propre mécanique : la version TLS et le protocole qui l’ont sécurisée, et si elle est arrivée en IPv4 ou IPv6. C’est exactement la couche qu’un VPN déplace — et seulement cette couche. Un VPN remplace l’adresse IP que les sites voient par son adresse de sortie, si bien que la ville, le pays, l’ASN et l’organisation deviennent ceux du fournisseur VPN. Il ne change ni votre écran, ni vos polices, ni votre fuseau horaire, ni votre liste de langues. Ce décalage — une connexion qui revendique un pays et un navigateur configuré pour un autre — est précisément ce que les vérifications de déguisement recherchent, et pourquoi changer seulement votre adresse est un déguisement plus faible qu’il n’y paraît.
Ce que disent votre appareil et votre navigateur
La deuxième couche est l’appareil et le navigateur eux-mêmes. Le signal le plus ancien est la chaîne user agent, une bannière dans laquelle le navigateur annonce sa famille, sa version et son système d’exploitation ; les navigateurs Chromium modernes figent de plus en plus cette chaîne et déplacent le détail vers User-Agent Client Hints, des valeurs structurées qu’un site peut demander sur le modèle, la version de plateforme et l’architecture. Autour se trouvent le nom de la plateforme, le nombre de processeurs logiques rapporté comme concurrence matérielle, un chiffre approximatif de mémoire de l’appareil et le nombre maximal de points tactiles — individuellement banals, ensemble une esquisse de la classe et de l’âge de votre machine.
Le graphisme et l’affichage ajoutent la longue traîne. Votre géométrie d’écran — taille totale, taille disponible, profondeur de couleur et ratio de pixels de l’appareil — décrit votre moniteur et vos choix d’échelle. Une sonde WebGL peut lire le fournisseur et la chaîne de rendu du GPU, qui nomme souvent la puce graphique exacte ou la famille de pilotes. Le rendu canvas, le traitement audio et la mesure des polices fonctionnent de façon similaire : demandez au navigateur de dessiner une forme, de rendre du texte ou d’énumérer ce qu’il peut afficher, et de minuscules différences de matériel, de pilotes et de polices installées produisent des résultats mesurablement différents. Le test sonde aussi indirectement les polices installées, les appareils multimédias en agrégé, et quels codecs audio et vidéo le navigateur peut lire — chacun un petit fait, ensemble une combinaison que peu d’autres visiteurs partagent exactement.
Rien de cela ne requiert un accès exotique. Ce sont les mêmes API que les sites légitimes utilisent pour servir le bon format vidéo, choisir une mise en page qui tient dans votre fenêtre, ou éviter de proposer un téléchargement que votre système ne peut pas exécuter. Ce double usage est ce qui rend l’empreinte difficile à supprimer par la loi : on ne peut pas retirer la capacité sans casser l’adaptation ordinaire. Ce que vous pouvez faire, c’est connaître votre propre exposition. Une combinaison rare n’est pas une faute, mais elle signifie que l’effacement des cookies fait moins pour votre anonymat que vous pourriez l’espérer — la couche appareil réidentifie la même machine lors de sa prochaine visite sans aucun état stocké.
Les préférences silencieuses
La troisième couche est plus silencieuse : les préférences et réglages que porte votre navigateur. Il rapporte si vous préférez un schéma de couleurs clair ou sombre, si vous avez demandé un mouvement réduit, si vous préférez des données réduites ou des ajustements de contraste, et des choix similaires d’accessibilité et d’apparence faits via le système d’exploitation ou les réglages du navigateur. Ils existent pour que les sites puissent les respecter, et la plupart des gens les définissent une fois et n’y pensent plus jamais — c’est exactement pourquoi ils sont assez stables pour contribuer à une empreinte.
La langue et l’heure sont plus bruyantes. Le navigateur envoie une liste ordonnée de langues — pas seulement votre langue principale mais les langues de repli et leur ordre de priorité — et expose le fuseau horaire sur lequel votre système est réglé, ainsi que la façon dont les dates et les nombres sont formatés dans vos paramètres régionaux. Une liste de langues d’une seule entrée commune n’est pas remarquable ; une liste de trois langues dans un ordre inhabituel, associée à un fuseau horaire et un format de date, est proche d’une signature. Elle recoupe aussi la couche connexion : un navigateur réglé sur une région tandis que son adresse IP en revendique une autre est un signe classique de voyage, de télétravail, ou d’une sortie VPN choisie dans un pays différent de la machine elle-même.
Certaines préférences ont été conçues comme des demandes de vie privée. Do Not Track et son successeur, Global Privacy Control, permettent au navigateur de signaler que vous vous opposez au suivi ou à la vente de vos données — et GPC a un poids légal dans certaines juridictions, ce que Do Not Track n’a jamais eu. En pratique, les deux sont honorés de façon inégale, et les envoyer est en soi un signal distinctif, car relativement peu de visiteurs le font. Le même paradoxe parcourt cette couche : la disponibilité des cookies et du stockage, si l’API batterie est offerte, quelle disposition de clavier est implicite — réglages et absences vous décrivent pareillement, y compris ceux destinés à vous protéger. Le test rapporte ce que dit votre navigateur et garde le silence sur les valeurs qu’il retient, pour que vous puissiez voir les deux côtés.
Ce qu’un site ne peut toujours pas voir
Malgré tout ce qui précède, les limites comptent autant que la portée. Sans demande de permission, un site ne peut pas lire votre nom, votre adresse exacte, votre âge, vos contacts, vos fichiers, votre position GPS précise, votre microphone ou votre caméra. La géolocalisation, l’accès aux appareils et les notifications sont derrière des permissions explicites du navigateur pour une raison, et un test bien élevé — comme celui-ci — ne lit que ce qui est librement offert et ne demande rien. Si une page aléatoire prétend connaître votre nom à partir de votre seule empreinte, elle bluffe ou a acheté ce lien ailleurs.
Cet ailleurs est la réserve honnête. Les suppositions confiantes de l’industrie publicitaire sur votre âge, genre, revenu et centres d’intérêt ne viennent pas de ces lectures ; elles viennent d’un comportement relié à travers de nombreux sites et applications — ce que vous cherchez, regardez, achetez et où vous vous attardez — assemblé en profils et attaché à des identifiants au fil du temps. Le rôle de l’empreinte dans cette économie est plus étroit et plus technique : elle aide à reconnaître de nouveau le même navigateur pour que l’enregistrement comportemental puisse continuer. Garder ces deux choses séparées compte, car les défenses diffèrent : le comportement est régi par les comptes, le consentement et les règles de suivi, tandis que les signaux sont régis par ce que votre navigateur choisit de révéler.
C’est pourquoi un signal manquant mérite le respect. Quand le test dit « ce navigateur ne le dit pas », c’est une fonction de vie privée qui fonctionne comme prévu, et les navigateurs diffèrent délibérément ici : les navigateurs basés sur Chromium offrent généralement plus de détail, tandis que Safari et Firefox retiennent, grossissent ou randomisent plus de valeurs, et les navigateurs axés sur la vie privée vont encore plus loin. Raccourcir votre paragraphe est possible — la FAQ ci-dessous donne des étapes pratiques — mais l’objectif devrait être un choix éclairé, pas l’invisibilité, qu’aucune configuration courante ne livre honnêtement. Pour savoir comment le test compagnon lui-même traite les données qu’il lit, voyez comment un test de vie privée ne conserve aucune donnée : la version courte est que votre portrait est écrit dans votre navigateur, pour vous, et le lire ne devrait pas exiger de nous confier une copie.