Navigation privée : ce qu'elle protège vraiment (et ce qu'elle ne fait pas)
Le nom "navigation privée" suggère l'anonymat. Ce que la fonction offre réellement est bien plus étroit — et une affaire judiciaire retentissante contre Google l'a confirmé noir sur blanc.
Ce que la navigation privée fait réellement
Chrome l'appelle mode Incognito, Edge l'appelle InPrivate, Safari et Firefox parlent de navigation privée — le nom change, le fonctionnement reste identique. À la fermeture de la fenêtre, votre navigateur supprime :
- L'historique de navigation de cette session.
- Les cookies créés pendant la session (mais ils existent et fonctionnent pleinement tant que la fenêtre reste ouverte).
- Les données de formulaires saisies (identifiants, mots de passe non enregistrés).
C'est une protection strictement locale : elle empêche une autre personne utilisant le même appareil de retrouver votre activité après coup. Rien de plus.
Ce qu'elle ne masque absolument pas
- Votre adresse IP — visible par chaque site que vous visitez et par votre fournisseur d'accès Internet, exactement comme en navigation normale.
- Votre activité auprès de votre FAI — il voit chaque domaine que vous résolvez, quel que soit le mode de navigation utilisé.
- Votre empreinte numérique (fingerprinting) — les techniques d'identification basées sur la configuration de votre appareil fonctionnent indépendamment des cookies et de la navigation privée.
- Le réseau d'une entreprise ou d'un établissement scolaire — les pare-feu et proxys enregistrent toutes les connexions, indépendamment du mode utilisé côté navigateur.
- Votre identité si vous vous connectez à un compte — se connecter à Gmail, Facebook ou tout autre service pendant une session privée relie immédiatement cette activité à votre identité réelle, malgré la fenêtre "privée".
La preuve par un vrai procès : Brown v. Google
Une action collective (Brown v. Google) a établi que Google continuait de collecter des données via Google Analytics, Ad Manager et d'autres outils intégrés à Chrome, même pendant les sessions en mode Incognito. Le tribunal a jugé que les utilisateurs avaient une attente raisonnable de confidentialité que cette collecte violait. L'affaire, valorisée à environ 5 milliards de dollars, s'est soldée sans indemnisation en numéraire pour les membres du recours collectif — mais Google a dû accepter de supprimer les données collectées de façon inappropriée et de bloquer par défaut les cookies tiers en navigation privée pendant cinq ans. Cette affaire reste l'illustration la plus concrète que le mode incognito n'a jamais offert l'anonymat que son nom laissait entendre.
Elle ne protège pas contre les menaces non plus
La navigation privée n'apporte aucune protection contre le phishing, les malwares ou un faux site frauduleux — ces menaces fonctionnent indépendamment du mode de navigation. Elle n'accélère pas non plus votre navigation ni ne bloque nativement les publicités, sauf configuration spécifique de certains navigateurs orientés confidentialité.
Quand la navigation privée est réellement utile
- Ordinateur partagé ou public — l'usage le plus légitime : vos identifiants et votre historique ne restent pas visibles pour l'utilisateur suivant.
- Consultation rapide sans laisser de trace locale — vérifier un email, comparer des prix sans que les cookies faussent l'affichage.
- Tester un site sans être reconnu comme un utilisateur déjà connu — utile pour un usage professionnel ou technique ponctuel.
Pour une confidentialité réelle, empiler les couches
Une vraie protection de la confidentialité en ligne repose sur plusieurs outils complémentaires, pas un simple bouton :
- Un navigateur orienté confidentialité (voir notre comparatif des navigateurs) pour limiter le fingerprinting.
- Un VPN sans conservation de logs pour masquer votre adresse IP auprès de votre FAI et des sites visités.
- Un moteur de recherche qui ne conserve pas votre historique de recherche.
- Des extensions de blocage de traceurs comme complément, pas comme solution unique.