Empreinte numérique : ce qu'un VPN ne masque pas

Le principe Ce qui compose l'empreinte Pourquoi le VPN ne suffit pas Le vérifier soi-même FAQ

Un VPN change votre adresse IP visible. Il ne change rien à la façon dont votre navigateur se présente au reste d'Internet. Cette seconde information, appelée empreinte numérique ou fingerprinting, permet dans bien des cas de vous reconnaître d'une visite à l'autre - VPN actif ou non, cookies acceptés ou refusés.

Le principe : reconnaître sans identifier nommément

Le fingerprinting ne repose sur aucun identifiant unique déposé sur votre appareil (contrairement à un cookie). Il combine de nombreuses caractéristiques techniques, individuellement banales, mais dont la combinaison devient statistiquement rare. Un site n'a pas besoin de savoir qui vous êtes pour vous reconnaître : il lui suffit que la combinaison de caractéristiques observée soit suffisamment rare pour distinguer votre appareil de la plupart des autres.

Ce qui compose une empreinte

Le système d'exploitation et sa version exacte
Le navigateur, sa version, et la liste des extensions installées
La résolution d'écran et la densité de pixels
Les polices de caractères installées sur l'appareil
Le rendu graphique généré par votre carte graphique et vos pilotes (Canvas et WebGL fingerprinting) - deux appareils identiques en apparence produisent souvent un rendu légèrement différent au niveau du pixel
Le fuseau horaire et la langue système
La liste des périphériques audio et la configuration des capteurs disponibles

Aucune de ces informations n'est individuellement identifiante. C'est leur combinaison qui réduit statistiquement le nombre d'appareils compatibles avec le profil observé - parfois à quelques milliers, parfois à un seul.

Pourquoi un VPN n'y change rien

Un VPN agit au niveau du réseau : il chiffre votre trafic et remplace l'adresse IP visible par celle du serveur VPN. Le fingerprinting, lui, se produit entièrement côté navigateur, avant même que les données ne quittent votre appareil. Le VPN actif ou non ne modifie ni votre système d'exploitation, ni vos polices installées, ni le rendu de votre carte graphique. C'est pour cette raison qu'un site peut, dans certains cas, reconnaître un visiteur revenant avec une adresse IP différente : l'empreinte, elle, n'a pas changé.

Le vérifier vous-même

L'Electronic Frontier Foundation propose un outil gratuit et indépendant, Cover Your Tracks, qui mesure concrètement le caractère unique de l'empreinte de votre navigateur et indique, en pratique, si votre configuration actuelle vous rend facilement traçable. C'est un bon complément à toute vérification de votre confidentialité en ligne, VPN actif ou non.

Quelques leviers concrets pour réduire (pas éliminer) cette empreinte : désactiver JavaScript sur les sites qui n'en ont pas besoin, utiliser un navigateur orienté confidentialité qui normalise volontairement le rendu Canvas/WebGL entre utilisateurs, et éviter d'installer un grand nombre d'extensions qui, elles aussi, font partie de l'empreinte observable.

Questions fréquentes

Le mode navigation privée protège-t-il contre le fingerprinting ?

Non, ou très partiellement. La navigation privée empêche la sauvegarde locale de l'historique et des cookies après la fermeture de la fenêtre, mais ne change ni le rendu Canvas/WebGL, ni les polices installées, ni les autres caractéristiques techniques utilisées pour le fingerprinting.

Changer de VPN régulièrement aide-t-il contre le fingerprinting ?

Non, puisque le fingerprinting ne dépend pas de l'adresse IP. Changer de VPN modifie l'IP visible, pas l'empreinte du navigateur elle-même.

Est-ce un vrai risque pour un utilisateur ordinaire ?

Pour la plupart des usages quotidiens, le risque principal est publicitaire (profilage marketing) plutôt que ciblé. Il devient significatif si vous cherchez spécifiquement à échapper à une surveillance ciblée, auquel cas il mérite une attention particulière au-delà du seul VPN.

Voir aussi

Accueil Protocoles VPN VPN gratuit Cookies & traqueurs Localisation