Vous fermez votre navigateur, vous changez d’onglet, vous vous connectez avec un compte différent, et pourtant le site sait encore qui vous êtes. Pas besoin de vous demander votre nom ni de vous faire remplir un formulaire : une poignée de signaux invisibles suffit à vous recomposer comme une empreinte quasi unique. Bienvenue dans le monde de la l’empreinte numérique et des cookies, deux mécanismes qui permettent aux sites web de vous reconnaître sans que vous ne leviez le petit doigt. Cet article fait le point, sans jargon inutile, sur ce qui se passe réellement derrière votre écran.
Qu’est-ce qu’une empreinte numérique ?
L’idée est simple : votre appareil n’est jamais tout à fait identique à un autre. La combinaison de votre système d’exploitation, de la version de votre navigateur, de la taille de votre écran, de vos polices de caractères installées, de votre fuseau horaire et de votre adresse IP dessine une signature. Individuellement, chacun de ces éléments paraît anodin. Mais mis bout à bout, ils permettent souvent d’identifier une personne avec une précision étonnante. On parle d’empreinte numérique précisément parce que, comme une empreinte digitale, ce profil est difficile à modifier et relativement stable dans le temps.
Le plus surprenant, c’est que la technique ne stocke rien sur votre machine. Elle se contente de lire ce que votre navigateur envoyait déjà spontanément. Un script de quelques lignes peut interroger votre User-Agent (la chaîne qui dit « je suis Chrome sous Windows »), lister les plugins disponibles, mesurer la résolution de votre canvas (le dessin que votre carte graphique produit), et en déduire un identifiant. Rien n’est écrit sur votre disque : tout se passe en mémoire, à la volée.
Les cookies : les vieux routiers du suivi
Avant l’engouement pour les empreintes, il y avait les cookies. Un cookie est tout simplement un petit fichier texte qu’un site dépose sur votre disque dur pour se souvenir de vous. Conçus à l’origine pour des usages légitimes — garder votre panier d’achat, maintenir votre session connectée — ils sont vite devenus la brique de base de la publicité ciblée. Un cookie tiers, posé par un réseau publicitaire plutôt que par le site lui-même, peut suivre votre navigation d’un domaine à l’autre.
La différence avec l’empreinte ? Les cookies sont effaçables. Videz votre historique, utilisez le mode privé, ou installez un bloqueur, et le cookie disparaît. L’empreinte, elle, renaît à chaque visite parce qu’elle recombine des signaux toujours présents. C’est pour cela qu’on parle parfois de « cookies zombies » quand un site reconstitue un cookie effacé à partir de l’empreinte de l’appareil.
La panoplie des techniques d’empreinte
Les méthodes se sont raffinées. En voici quelques-unes parmi les plus courantes :
- Canvas fingerprinting : le site demande à votre navigateur de dessiner une image invisible, puis lit les pixels produits. Deux ordinateurs identiques à la virgule près donneront des rendus microscopiquement différents selon le matériel graphique.
- WebGL fingerprinting : une variante qui interroge directement votre carte graphique pour en extraire le modèle et les capacités.
- Font fingerprinting : la liste des polices installées sur votre système est souvent unique.
- Audio fingerprinting : même principe, appliqué au traitement du son par votre processeur.
- Browser entropy : la quantité d’information « imprévisible » que votre navigateur révèle sans le vouloir.
Ces techniques sont documentées et outillées. L’Electronic Frontier Foundation, un organisme de défense des libertés numériques, propose d’ailleurs un test grand public, Cover Your Tracks, qui vous indique à quel point votre navigateur se distingue des autres.
Pourquoi c’est si efficace ?
L’efficacité vient de la combinatoire. Même si aucun signal n’est unique en soi, leur croisement l’est presque toujours. Des études ont montré que, sur un échantillon large, une empreinte bien constituée permet d’identifier un internaute précis dans plus de 90 % des cas. Pour les sites, l’intérêt est commercial : mieux vous connaître, mieux on cible la publicité, on mesure les conversions, on détecte la fraude ou on limite le vol de comptes.
Un autre facteur joue en faveur des traqueurs : la plupart des gens ne savent pas que ça existe. On vous demande poliment votre consentement pour les cookies (grâce aux fameuses bannières), mais jamais pour l’empreinte, car techniquement il n’y a rien à « accepter » — la lecture des signaux se fait au chargement de la page, silencieusement. C’est là que le débat éthique commence vraiment.
Limites et régulation
Heureusement, la partie n’est pas perdue pour l’utilisateur. Les navigateurs modernes intègrent de plus en plus de protections natives. Safari et Firefox, par exemple, limitent activement le suivi inter-sites, et Chrome a entamé la dépréciation progressive des cookies tiers avec son initiative « Privacy Sandbox ». Sur le plan juridique, le RGPD européen encadre strictement la collecte de données à caractère personnel, et la CNIL française a clairement indiqué que l’empreinte numérique pouvait relever du traitement de données personnelles dès lors qu’elle permet d’identifier une personne.
Concrètement, obtenir un consentement éclairé pour une empreinte n’est pas trivial pour les sites, ce qui pousse une partie de l’écosystème à se contenter de cookies classiques, plus simples à justifier. Mais la frontière reste floue, et les litiges juridiques s’accumulent.
Se protéger au quotidien
Quelques réflexes simples réduisent considérablement votre traçabilité. Utilisez un navigateur respectueux de la vie privée comme Firefox ou Brave, installez un bloqueur de traqueurs reconnu, et activez le « anti-fingerprinting » quand il est proposé. Évitez de personnaliser à l’extrême votre système (polices rares,extensions exotiques) : plus votre configuration est standard, moins elle vous distingue. Enfin, le mode privé a ses limites face à l’empreinte, mais il reste utile contre les cookies classiques.
Pour les plus curieux, des outils comme Tor masquent votre adresse IP et homogénéïsent l’empreinte de tous les utilisateurs, rendant l’identification individuelle beaucoup plus difficile. C’est l’approche dite de « résistance par l’uniformité » : si tout le monde a la même empreinte, plus personne n’est unique.
Conclusion
L’empreinte numérique et les cookies illustrent une tension durable du web moderne : le confort du service personnalisé contre la discrétion de la vie privée. Savoir qu’ils existent, comprendre comment ils fonctionnent et connaître vos leviers de protection, c’est déjà reprendre une part du contrôle. Le navigateur de demain sera peut-être celui qui, par défaut, refusera de vous distinguer des autres — et ce jour-là, l’empreinte perdra une bonne partie de sa superbe.