Cookies, traçage publicitaire, fingerprinting : protéger sa vie privée en ligne

La CNIL a prononcé plus de 400 millions d'euros d'amendes liées aux cookies ces quatre dernières années, dont 150 millions rien que pour Google — un signe que le sujet reste loin d'être théorique, ni pour les entreprises, ni pour vous.

Vos droits réels face aux bandeaux cookies

Le refus des cookies non essentiels doit être aussi simple que leur acceptation — un bouton "Tout refuser" au même niveau de visibilité qu'un bouton "Tout accepter" est une obligation légale, pas une option laissée à la discrétion du site. Un site ne peut pas non plus conditionner l'accès à son contenu à l'acceptation des cookies, sauf dans le cadre débattu des "cookie walls" payants (accès payant en alternative au consentement).

Reflexe simple et efficace : prenez cinq secondes pour cliquer "Tout refuser" plutôt que d'accepter mécaniquement. Ce geste limite immédiatement le profilage publicitaire dès votre première visite sur un site, sans aucune manipulation technique.

Ce qui échappe au consentement (légalement)

Certains cookies restent exemptés de consentement préalable : ceux strictement nécessaires au fonctionnement du site (authentification, panier d'achat, préférence de langue), ainsi que les cookies de mesure d'audience répondant à des conditions strictes — usage exclusivement pour le compte de l'éditeur du site, aucun croisement avec d'autres traitements, aucun suivi de votre navigation sur d'autres sites, conservation limitée à 25 mois maximum. Google Analytics dans sa configuration standard ne remplit pas ces conditions et reste donc soumis à consentement obligatoire — la CNIL l'a explicitement exclu de la liste des outils exemptés.

Le fingerprinting : la technique qui contourne le refus des cookies

Contrairement aux cookies, le fingerprinting ("empreinte numérique") ne dépose rien sur votre appareil — il combine des caractéristiques techniques de votre navigateur (résolution d'écran, polices installées, fuseau horaire, version exacte du navigateur) pour créer un identifiant quasi unique, sans avoir besoin de votre consentement au sens classique. Cette technique reste malgré tout soumise au RGPD dès lors qu'elle permet d'identifier un individu de manière unique, mais elle est plus difficile à bloquer qu'un simple cookie car elle ne repose sur aucun fichier stocké que vous pourriez supprimer.

Les navigateurs orientés confidentialité (Firefox avec sa protection renforcée, Brave) intègrent des contre-mesures actives contre le fingerprinting, contrairement aux navigateurs par défaut de la plupart des grands éditeurs — voir notre comparatif des navigateurs 2026 pour choisir en connaissance de cause.

Les réflexes concrets, au quotidien

• Refusez systématiquement les cookies non nécessaires, ou personnalisez votre choix par finalité quand l'option existe.
• Installez les mises à jour dès qu'elles sont disponibles — système, navigateur, applications mobiles — elles corrigent régulièrement des failles activement exploitées.
• Supprimez les comptes et applications inutilisés — chaque compte oublié reste une source potentielle de données exposées en cas de fuite ultérieure chez le service concerné.
• Changez de navigateur ou activez ses protections renforcées — les navigateurs financés par la publicité ont structurellement moins intérêt à bloquer nativement le traçage que ceux dont le modèle économique en est indépendant.
• Considérez un moteur de recherche qui ne conserve pas votre historique — une alternative simple qui évite que vos recherches passées influencent durablement les résultats qu'on vous propose.

Vos droits RGPD, activables à tout moment

Vous disposez d'un droit d'accès, de rectification et de suppression sur toute donnée personnelle collectée par un site ou un service — ce droit n'est pas limité au moment de l'inscription, il reste exerçable en permanence auprès de tout responsable de traitement. En cas de manquement constaté, les sanctions RGPD peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial de l'entreprise fautive — un cadre qui, en pratique, a déjà donné lieu à des amendes marquantes contre plusieurs grands noms du numérique ces dernières années.