Cookies et balises de suivi : comment ils vous pistent

Les cookies Les balises web Le pixel Facebook Se protéger FAQ

Cookies et balises web sont souvent cités ensemble, mais ce ne sont pas la même chose. Comprendre la différence aide à savoir contre quoi une protection donnée - VPN, bloqueur de publicités, ou réglages du navigateur - est réellement efficace.

Les cookies : un identifiant stocké chez vous

Un cookie est un petit fichier texte déposé par un site sur votre appareil, qui lui est renvoyé à chaque visite ultérieure. Un cookie propriétaire (premier parti), déposé par le site que vous visitez directement, sert des fonctions utiles : rester connecté, mémoriser un panier d'achat, retenir vos préférences de langue. Un cookie tiers, déposé par un domaine différent de celui affiché dans la barre d'adresse (typiquement un réseau publicitaire intégré à de nombreux sites), permet en revanche de reconstituer une partie de votre parcours de navigation d'un site à l'autre, puisque ce même tiers est présent sur chacun d'eux.

Les balises web : invisibles, mais tout aussi efficaces

Une balise web (ou web beacon, parfois appelée pixel de suivi) est généralement une image invisible d'un seul pixel, intégrée dans une page ou un email. Son chargement déclenche une requête vers le serveur qui l'héberge, laquelle transmet des informations sur vous (adresse IP, moment d'ouverture, appareil utilisé) sans qu'aucune interface visible ne le signale. Contrairement au cookie, la balise ne dépend pas d'un fichier stocké sur votre appareil : elle fonctionne au moment même du chargement de la page ou de l'email.

Concrètement, ouvrir un email marketing suffit à signaler au serveur qui vous l'a envoyé que vous l'avez lu, à quelle heure, et parfois depuis quel type d'appareil - via une simple balise invisible, sans qu'aucun lien n'ait été cliqué.

Le cas du pixel Facebook : suivre même les non-utilisateurs

Le plus documenté de ces outils est le pixel Meta (anciennement pixel Facebook), intégré par un très grand nombre de sites pour mesurer l'efficacité publicitaire. Sa particularité, régulièrement pointée par des autorités de protection des données en Europe, est qu'il peut collecter des informations sur des visiteurs qui ne possèdent même pas de compte sur la plateforme - le simple fait de visiter un site qui l'intègre suffit à générer une requête vers les serveurs de l'entreprise.

Comment s'en protéger concrètement

• Un bloqueur de contenu (au niveau du navigateur) empêche le chargement des scripts et domaines tiers connus pour le pistage, cookies comme balises confondus - c'est la protection la plus efficace contre les deux mécanismes à la fois.
• Le blocage natif des cookies tiers, désormais activé par défaut dans la plupart des navigateurs modernes, réduit fortement le suivi par cookie inter-sites sans bloquer les balises.
• Un client de messagerie qui bloque le chargement automatique des images distantes neutralise l'essentiel des balises de suivi par email - c'est un réglage disponible dans la plupart des services de messagerie actuels.
• Un VPN n'agit sur aucun des deux mécanismes : il protège le trajet réseau de vos données, pas le contenu des pages que vous choisissez de charger dans votre navigateur.

Questions fréquentes

Voir aussi

Accueil Protocoles VPN VPN gratuit Fingerprinting Localisation