L'Écurie des Montures · Navigateur, bloqueur, moteur de recherche

L’essentiel en cinq lignes

1. Où vous êtes : dans la troisième salle de la Tour aux Volets, la partie du site sur la vie privée.
2. Ce que vous apprenez : quel outil vous protège de quel observateur, et ce que la navigation privée ne cache pas.
3. Ce que vous faites : vous installez un navigateur, un bloqueur de traqueurs et un moteur de recherche qui ne garde pas de dossier sur vous.
4. Ce qu’il vous faut : un ordinateur ou un téléphone. Aucun argent, aucun compte. Effort : 1 sur 5. Durée : vingt minutes.
5. Ce que vous y gagnez : les régies publicitaires vous suivent beaucoup moins. Les pages se chargent plus vite.

Pourquoi cette salle

Chaque page que vous ouvrez embarque des passagers que vous n’avez pas invités : les traqueurs. Ce sont de petits programmes de régies publicitaires (des entreprises qui vendent de la publicité ciblée). Ils notent les pages où vous passez. Dans une étude publiée en février 2021, la CNIL (l’autorité française de protection des données) a observé les 1 000 sites les plus visités en France. Sur un même site, jusqu’à 79 entreprises extérieures pouvaient observer votre navigation. Certaines étaient présentes sur près de la moitié de ces 1 000 sites.

Cette salle règle trois outils, une fois pour toutes : le navigateur, le bloqueur et le moteur de recherche. Vos habitudes ne changent presque pas. Dans le château (le site), votre navigateur est votre monture, et les traqueurs sont les gobelins cachés sous la selle : la quête consiste à les chasser.

Percolozor, l’auteur du site, qui joue le Maître du Donjon, en voix off. J’ai mis des années à comprendre comment un navigateur gratuit gagne sa vie. Vous allez le comprendre en vingt minutes, ce qui est vexant.

L’histoire

Cas fictif, construit sur des faits réels.

Paul veut offrir une bague à Claire. Un soir, sur son téléphone, il cherche « bague de fiançailles or rose » dans Chrome, et compare trois bijoutiers.

Le dimanche suivant, Claire prend la tablette du salon, connectée au même compte Google que le téléphone de Paul. Elle tape « gâteau ». La barre de recherche lui suggère « bague de fiançailles or rose ». Dans l’heure, la tablette affiche des publicités pour une bijouterie de leur ville.

La surprise est éventée. Personne n’a rien piraté. Paul était connecté à son compte Google. Son navigateur copiait donc son historique sur tous les appareils du compte. Et son moteur de recherche avait rangé sa question dans son dossier. Tout a fonctionné comme prévu.

Pour le cadeau suivant, Paul passe en navigation privée. Cette fois, Claire ne voit rien sur la tablette. Mais Paul a fait ses recherches au bureau, sur le Wi-Fi de l’entreprise. Le réseau a vu passer le nom du site du bijoutier, comme tous les autres. La navigation privée n’y change rien. Mozilla, l’éditeur de Firefox, le dit lui-même : elle ne cache pas vos visites à votre fournisseur d’accès (l’entreprise qui vous relie à Internet : Orange, Free, SFR…), ni à votre employeur ou à votre école.

La leçon de Paul tient en une phrase : chaque outil protège d’un observateur précis, et d’aucun autre. Cette salle vous apprend lequel.

Le sergent Firmin, le garde des caméras : « Le Wi-Fi du bureau a vu passer le nom du bijoutier, chef, fenêtre privée ou pas. Je ne vois que les noms des sites, et c’est déjà assez pour savoir qui se fiance. »

La recette

Six étapes, sur ordinateur puis sur téléphone. Vous obtenez Firefox, avec uBlock Origin et un moteur de recherche qui ne garde pas de dossier sur vous.

Trois acteurs comptent : le navigateur voit tout, les traqueurs recoupent vos visites, le moteur de recherche lit vos questions.

Les trois acteurs en détail

Acteur	Ce qu’il voit	Ce qu’il peut faire de vous
Le navigateur	Tout : chaque page, chaque formulaire, chaque mot de passe tapé	Synchroniser votre historique avec un compte, accepter ou refuser les traqueurs
Les traqueurs	Les pages où ils sont présents, c’est-à-dire beaucoup	Recouper vos visites d’un site à l’autre, pour bâtir un profil publicitaire
Le moteur de recherche	Vos questions, qui en disent souvent plus que vos visites	Relier ces questions à votre compte

Le point de comparaison est Chrome connecté à Google. Il accepte toujours les cookies tiers. Un cookie est un petit fichier qu’un site dépose dans votre navigateur pour vous reconnaître. Un cookie tiers est déposé par un autre site que celui que vous visitez, souvent une régie. Le 22 avril 2025, Google a renoncé à les supprimer, après cinq ans de promesses.

Étape 1 : installez Firefox

Firefox est un navigateur libre : son code est public. Il est édité par Mozilla, une entreprise qui appartient à une fondation.

1. Tapez vous-même l’adresse firefox.com, et téléchargez-le là, nulle part ailleurs.
2. À l’ouverture, Firefox propose d’importer vos données de Chrome. Importez seulement les marque-pages (vos favoris).
3. Pour les mots de passe, attendez : l’Atelier du Serrurier leur trouve un meilleur coffre.

Depuis juin 2022, sur ordinateur, Firefox range les cookies de chaque site à part. Un traqueur ne peut donc plus lire les cookies déposés sur un autre site.

Étape 2 : installez uBlock Origin

uBlock Origin est un bloqueur : il empêche les traqueurs et les publicités de se charger.

1. Dans Firefox, ouvrez le menu, puis « Extensions et thèmes ».
2. Cherchez « uBlock Origin ».
3. Vérifiez que l’auteur est Raymond Hill (gorhill) : des copies existent.
4. Cliquez sur « Ajouter ». Gardez les réglages par défaut.

Pourquoi Firefox, et pourquoi une seule extension

Chrome a changé de format d’extensions (Manifest V3) : uBlock Origin n’y fonctionne plus, seule une version allégée y reste. Firefox garde l’ancien format.

Une seule extension de blocage suffit. Les sites lisent les réglages de votre navigateur : c’est son empreinte, et elle peut suffire à le reconnaître. Chaque extension en plus rend cette empreinte plus rare. En 2018, sur environ 2 millions de navigateurs relevés sur un grand site français, 33,6 % seulement étaient uniques. Un Firefox à jour, avec un bloqueur répandu, reste donc dans la foule.

Étape 3 : changez de moteur de recherche

Dans les Paramètres de Firefox, section « Recherche », choisissez un moteur qui ne garde pas de dossier sur vous :

• DuckDuckGo : il ne garde pas d’historique de vos recherches. Ses résultats viennent surtout de Bing, complétés par son propre robot (un programme qui parcourt le web). C’est le choix le plus simple.

Les autres moteurs : Brave Search, Qwant, Startpage

• Brave Search : depuis avril 2023, il sert ses résultats web depuis son propre index (son catalogue du web), sans Bing ni Google.
• Qwant : il est français, sans cookie publicitaire sauf accord. Quand il n’a pas la réponse, il interroge Bing. Il transmet alors à Microsoft vos mots-clés et le début de votre adresse IP (le numéro qui identifie votre connexion), sous pseudonyme.
• Startpage : il donne des résultats Google, sans votre compte Google. Depuis 2019, il appartient majoritairement à une filiale de System1, une entreprise de publicité en ligne.

Sur DuckDuckGo, tapez !g avant vos mots : la recherche part chez Google, sans votre compte. Vous gardez Google pour les cas difficiles, sans lui donner le reste.

Étape 4 : réglez trois cases

Ouvrez les Paramètres, puis « Vie privée et sécurité ».

1. Protection renforcée contre le pistage : choisissez « Stricte ». Si un site ne marche plus, cliquez sur le bouclier dans la barre d’adresse : il assouplit la protection pour ce site seulement.
2. Préférences de confidentialité des sites web : cochez « Demander aux sites web de ne pas vendre ni partager mes données ». C’est le signal Global Privacy Control (GPC). Firefox l’envoie à chaque site que vous ouvrez.
3. Mode HTTPS uniquement : activez-le dans toutes les fenêtres. HTTPS chiffre la page entre le site et vous : personne ne peut la lire en chemin. Presque tout le web l’utilise déjà.

Étape 5 : connectez-vous dans l’onglet, pas dans le navigateur

Si vous gardez un compte Google pour Gmail ou YouTube, connectez-vous dans l’onglet du service. Ne connectez pas le navigateur lui-même. Votre historique cesse alors de voyager vers la tablette du salon.

Étape 6 : réglez votre téléphone

• Android : installez Firefox pour Android. Il accepte uBlock Origin : suivez les étapes 2 à 5.
• iPhone : les navigateurs courants utilisent le moteur d’affichage d’Apple (WebKit), la pièce qui dessine les pages. Depuis iOS 17.4 (2024), Apple autorise d’autres moteurs d’affichage dans l’Union européenne. Firefox pour iPhone n’accepte pas uBlock Origin. La voie la plus simple est Brave pour iPhone, qui a son propre bloqueur intégré. Changez aussi le moteur de Safari : Réglages, puis Safari, puis Moteur de recherche.

Les variantes : Brave, Firefox durci, Mullvad Browser, Tor Browser

Variante	Effort en plus	Ce que vous gagnez	Ce que vous risquez
Brave	aucun (1 sur 5)	Un bloqueur intégré, sans extension. Le signal GPC est actif par défaut. Brave modifie légèrement certaines valeurs de votre empreinte, différemment pour chaque site et à chaque session.	Il repose sur le moteur de Chrome. Son modèle économique comprend des publicités et un jeton crypto, à refuser ou à accepter dans les réglages. En juin 2020, il ajoutait un code de parrainage aux adresses de certaines plateformes crypto tapées dans la barre. Brave a reconnu une erreur et a rendu la fonction optionnelle.
Firefox durci (arkenfox)	réel (3 sur 5)	Un fichier de réglages, écrit par des bénévoles, qui pousse chaque réglage vers la confidentialité.	Des sites cassent. Il faut comprendre chaque réglage qu’on désactive.
Mullvad Browser	modéré (2 sur 5)	Développé avec le Tor Project : les protections de Tor Browser, sans le réseau Tor. Tous ses utilisateurs ont la même empreinte.	Il ne cache pas votre adresse IP : il est conçu pour aller avec un VPN (un service qui fait passer votre connexion par un autre ordinateur). Il est toujours en navigation privée : aucune session n’est gardée.
Tor Browser	de 2 à 4 sur 5	Tout ce qui précède, plus votre adresse IP cachée.	De la lenteur, et des tests anti-robots. Voyez les Souterrains à Trois Relais.

Ce que fait la navigation privée, et ce qu’elle ne fait pas

La navigation privée efface vos traces sur votre appareil, et nulle part ailleurs. Vous en aurez besoin pour la quête.

Ce que dit Mozilla, et l'affaire Brown contre Google

Ce qu’elle fait. Elle ne garde pas l’historique. Elle efface les cookies à la fermeture de la fenêtre. Elle ne garde ni les recherches ni les formulaires.

Ce qu’elle ne fait pas. Elle ne cache rien à votre fournisseur d’accès, à votre employeur ni au réseau Wi-Fi. Elle ne cache aux sites ni votre position approximative, ni votre adresse IP, ni votre empreinte. Elle ne vous protège de rien si vous vous connectez à votre compte. Les fichiers téléchargés et les marque-pages créés restent sur l’appareil.

Google l’a appris devant la justice. En avril 2024, pour clore le procès Brown contre Google en Californie, Google s’est engagé à détruire des milliards d’enregistrements collectés en mode Incognito, la navigation privée de Chrome.

En résumé : la navigation privée vous protège bien de la personne qui utilise votre ordinateur après vous, et de personne d’autre.

La boussole

La boussole est le profil de la salle sur six axes, notés de 0 à 3. Le point de comparaison est le village, ce que vous faites déjà : ici, Chrome connecté à Google. La salle change surtout ce que voient les plateformes.

Axe	Pourquoi
Garde	Cette salle ne touche ni à votre argent ni à vos clés.
Juridiction	Vos recherches cessent d’alimenter un dossier tenu par une plateforme américaine. Le reste ne bouge pas.
Monnaie	Aucun centime n’est en jeu.
Discrétion	Un net gain face aux plateformes, aucun face aux autres observateurs. Le détail est dans les caméras ci-dessous.
Confort	Les pages sont plus légères, il y a moins de publicités, et le geste reste le même.
Prudence (un risque existant réduit)	Moins de publicités, donc moins de fausses publicités piégées sur lesquelles cliquer par erreur. Le nouveau risque, quelques sites cassés, se règle en deux clics.

Les quatre caméras

Une caméra est un observateur : le curieux, la banque, la plateforme ou l’administration. Le tableau dit ce que chacune voit, comparé au village.

Caméra	Ce qu’elle voit, comparé au village
du Badaud (le curieux, le voleur)	La même chose s’il tient votre appareil. Mais un navigateur non synchronisé lui ferme vos autres appareils.
du Changeur (la banque)	La même chose : elle n’a jamais vu votre navigation, et elle voit toujours vos paiements.
du Marchand (la plateforme : Google, régies, réseaux sociaux)	Beaucoup moins : vos recherches ne sont plus reliées à votre compte, la plupart des traqueurs sont bloqués, et les cookies sont rangés site par site. Tout le gain de la salle est ici.
de l’Intendance (l’administration)	La même chose : votre fournisseur d’accès garde un an vos données de connexion (qui s’est connecté, quand, avec quelle adresse IP, c’est-à-dire le numéro de votre connexion). Il voit aussi les noms des sites visités. C’est le sujet de la Diligence aux Rideaux Tirés.

Le sergent Firmin : « La caméra du Marchand regarde le mur, chef. Celle de l’Intendance vous voit toujours, et aucun navigateur n’y changera rien. »

Les risques, chiffrés

Quatre risques, mesurés face à ce que vous faites déjà avec Chrome et Google. Le seul qui compte vraiment est le quatrième : vous croire invisible.

Risque	En une ligne
1. Des sites cassés	Occasionnel. Deux clics le règlent, site par site.
2. Une extension qui trahit	Faible avec uBlock Origin. Plus élevé avec un bloqueur inconnu.
3. Des résultats de recherche moins bons	Possible pour les recherches très locales. !g le règle.
4. Se croire invisible	Le vrai risque : rien n’est caché à votre fournisseur d’accès.

1. Des sites cassés

• Possible ? Oui. C’est le nouveau risque principal de cette salle.
• Probable ? Occasionnel : un bouton de paiement qui ne répond pas, une vidéo qui ne s’affiche pas, un site de presse qui demande de couper le bloqueur. Aucun chiffre fiable sur la fréquence.
• Coût : deux clics. Le bouclier de Firefox, ou le bouton marche-arrêt d’uBlock Origin, coupe la protection pour ce site seulement.
• Tendance : aucun chiffre fiable.
• Durée : chaque exception se règle une fois.
• Comparé au village : avec Chrome, les sites marchent, et les traqueurs aussi.

2. Une extension qui trahit

• Possible ? Oui. Une extension voit tout ce que vous voyez. Une extension populaire peut être rachetée, puis modifiée.
• Probable ? Faible avec uBlock Origin : son code est public, il est maintenu depuis des années, sans modèle publicitaire. Plus élevé avec un « bloqueur » inconnu et gratuit, trouvé par une publicité.
• Coût : potentiellement tout votre historique de navigation.
• Tendance : aucun chiffre fiable.
• Durée : tant que l’extension reste installée.
• Comparé au village : Chrome connecté à Google collecte déjà, en permanence et ouvertement. D’où la règle : une seule extension de blocage, la bonne.

3. Des résultats de recherche moins bons

• Possible ? Oui, surtout pour les recherches très locales : un artisan, un horaire de mairie.
• Probable ? De temps en temps.
• Coût : quelques secondes. !g envoie la recherche à Google, sans votre compte.
• Tendance : stable.
• Durée : le temps d’une recherche.
• Comparé au village : Google donne de bons résultats locaux, parce qu’il sait où vous êtes et ce que vous cherchez d’habitude.

4. Se croire invisible

• Possible ? Oui. Firefox et un bloqueur ne changent rien pour votre fournisseur d’accès, votre employeur ou l’administration. Ils ne cachent pas votre adresse IP. Si vous vous connectez à Facebook dans Firefox, Facebook sait toujours que c’est vous.
• Probable ? C’est l’erreur la plus courante après un changement de navigateur.
• Coût : une mauvaise décision, prise sur une fausse confiance.
• Tendance : stable.
• Durée : tant que l’on y croit.
• Comparé au village : avec Chrome, personne ne se croit invisible. Les caméras ci-dessus disent qui vous voit encore.

La quête : Chasser les gobelins de sa monture

La quête est l’exercice de la salle. Elle a deux objectifs, indépendants l’un de l’autre. L’objectif de taverne prouve que vous avez compris. L’objectif de donjon prouve que vous avez fait le vrai geste. Vous donnez votre preuve à la Cafetière, l’encart qui vérifie vos réponses dans votre navigateur. Si la preuve est bonne, votre navigateur fabrique votre drapeau : un code GRAIN{xxxx-xxxx} qui prouve votre réussite. La Cafetière l’inscrit dans votre parchemin (votre fichier de progression chiffré). Chaque objectif vous donne aussi un écusson (une récompense du jeu) et des liards (les points du jeu).

Objectif de taverne : dites qui voit quoi en navigation privée

Ouvrez cette salle dans une fenêtre de navigation privée (dans Firefox : menu, puis « Nouvelle fenêtre de navigation privée »). La Cafetière affiche cinq observateurs :

• la personne qui utilise votre ordinateur après vous ;
• le site que vous visitez ;
• votre fournisseur d’accès ;
• Google, si vous vous connectez à votre compte dans la fenêtre privée ;
• l’administration, sur réquisition (une demande officielle de la police ou de la justice).

Pour chacun, cochez « voit votre visite » ou « ne la voit pas ».

Objectif de donjon : faites détecter votre bloqueur

Activez uBlock Origin, ou le signal Global Privacy Control. Puis rechargez cette page. Votre navigateur détecte lui-même le bloqueur ou le signal. Il fabrique alors le drapeau, et la Cafetière l’inscrit.

Comment la Cafetière vérifie, chez vous

Rien ne sort de votre navigateur, pas même le résultat du test.

Le détail de la vérification

• Objectif de taverne : la Cafetière compare vos réponses à un hash : un résumé court et fixe des bonnes réponses, calculé avec la méthode SHA-256. La comparaison se fait dans votre navigateur.

• Objectif de donjon : la page contient un faux emplacement publicitaire. C’est le site lui-même qui le sert : aucune régie n’est contactée. Il ressemble à une bannière publicitaire. Un petit script (un programme de la page), servi par le site, porte un nom de régie. Une fois la page chargée, votre navigateur vérifie deux choses :

  • soit l’appât a été masqué, ou son script bloqué : un bloqueur est actif ;
  • soit le signal Global Privacy Control est actif (navigator.globalPrivacyControl vaut true).

  Si l’une des deux conditions est remplie, votre navigateur fabrique le drapeau.

• Peut-on tricher ? Oui. Quelqu’un qui sait ouvrir la console du navigateur (l’outil des développeurs) peut tromper la vérification, ou lire le code. C’est assumé : il n’y gagnerait qu’un écusson, pour un geste qui prend trois minutes.

Les sucres

Les sucres sont trois niveaux d’aide gratuits. Un sucre donne une piste, deux donnent la méthode, trois donnent la solution. Ouvrez-les un par un. Ils ne vous retirent rien : votre journal note seulement combien vous en avez pris.

Un sucre, une piste

Pour l’objectif de taverne : la navigation privée efface les traces sur votre appareil, et nulle part ailleurs. Pour l’objectif de donjon : le bloqueur doit être actif sur cette page précise.

Deux sucres, la méthode

• Si vous avez mis ce site en liste blanche (la liste des sites où le bloqueur est coupé), retirez-le le temps de la quête.
• Firefox sans extension bloque les traqueurs connus, mais pas un emplacement servi par le site lui-même. Installez uBlock Origin, ou cochez la case Global Privacy Control dans « Vie privée et sécurité ». Brave active ce signal par défaut.
• Rechargez la page après chaque changement de réglage : le signal est lu au chargement.

Trois sucres, la solution

• Objectif de taverne : la personne qui utilise l’ordinateur après vous ne voit pas votre visite. Le site, votre fournisseur d’accès et Google, si vous êtes connecté, la voient. L’administration peut obtenir, sur réquisition, les données de connexion de votre fournisseur d’accès.
• Objectif de donjon : sous Chrome, uBlock Origin Lite en filtrage de base peut laisser passer l’appât. Passez son filtrage au niveau « optimal » pour ce site, ou faites la quête dans Firefox avec uBlock Origin.

Le déca

Vous pouvez lire la salle sans accomplir la quête : c’est « prendre un déca ». Vous n’aurez pas l’écusson, mais le chemin continue, et vous pourrez revenir faire la quête quand vous voudrez.

Le verdict

Écusson forgé : Navigateur sans passagers clandestins. Votre navigateur charge les pages plus vite. Ce n’est pas de la magie : il a simplement cessé de transporter des inconnus.

Vous avez quitté Chrome. Vous voilà dans le camp de ceux qui expliquent, entre le fromage et le dessert, que « si c’est gratuit, c’est vous le produit ». Prévoyez le pull en laine bio, et une moue peinée chaque fois qu’un proche dit « je vais googler ça ».

Vous venez d’installer une douane qui refoule les indésirables sans formulaire Cerfa, sans délai d’instruction et sans guichet fermé le mercredi après-midi. Aucune administration n’a jamais atteint ce rendement.

Ce que dit la loi

En bref : aucun texte ne vous oblige à afficher une publicité, ni à accepter un traqueur. Votre fournisseur d’accès garde vos données de connexion un an, quel que soit votre navigateur.

La loi en détail : bloquer, le consentement, le signal GPC, la conservation des données

• Bloquer. C’est votre logiciel, sur votre appareil. Aucun texte n’oblige un internaute à afficher une publicité.
• Le consentement. Un site doit vous demander votre accord avant de déposer un traqueur qui ne sert pas à son fonctionnement. C’est l’article 82 de la loi Informatique et Libertés, contrôlé par la CNIL. La CNIL sanctionne : 8 sanctions pour 421 millions d’euros entre 2020 et 2022, puis 325 millions d’euros contre Google et 150 millions d’euros contre Shein, le 1er septembre 2025. Entre janvier 2021 et août 2022, la part des 1 000 sites les plus visités en France qui déposaient plus de six cookies tiers est passée de 24 % à 12 %. Votre bloqueur applique d’office un refus que la loi vous permet déjà d’exprimer, bannière par bannière.
• Le signal GPC. La loi californienne sur la vie privée (CCPA) l’impose : les entreprises doivent le traiter comme une demande valable de ne pas vendre vos données. En Europe, aucun texte ne le nomme. Ses promoteurs le présentent comme l’expression des droits du RGPD (le règlement européen sur les données personnelles) sur le consentement et l’opposition (articles 7 et 21).
• La conservation des données. Votre fournisseur d’accès conserve vos données de connexion un an, sur injonction renouvelée chaque année. Le décret n° 2026-920 du 30 septembre 2026 a reconduit cette obligation. Aucun navigateur n’y change rien : voyez la Diligence aux Rideaux Tirés.

Les chiffres sont dans Le Greffe · La loi en chiffres.

Pour aller plus loin

Dans la Tour aux Volets

• La Galerie des Miroirs Bavards · Ce qu’un site voit de vous : relisez son panneau « Ce que ce site sait de vous » après cette salle, et comparez avec ce qu’il montrait avant.
• L’Atelier du Serrurier · Les mots de passe, enfin réglés : le coffre qui remplace le gestionnaire intégré à Chrome, et la double authentification.
• La Diligence aux Rideaux Tirés · VPN et fournisseur d’accès : déplacer la confiance : l’étape suivante, pour l’observateur que cette salle ne touche pas.
• Les Souterrains à Trois Relais · Tor : se fondre dans la foule : le navigateur qui cache aussi votre adresse IP. Un drapeau vous y attend, qu’on ne trouve qu’à une adresse .onion (une adresse du réseau Tor).
• La Salle des Cent Boîtes · Emails et alias : vos recherches ne sont plus reliées à votre compte, il reste votre adresse de courriel.
• La Garde-Robe · Cloisonner : une identité par usage : un navigateur, ou un profil, par usage.

Dans l’Aile du Trésor

• Le Poste de Garde aux Caméras · La discrétion : ce qu’un curieux peut retrouver : un explorateur de blocs (un site qui affiche les paiements en bitcoin) consulté depuis Chrome connecté relie votre adresse de portefeuille à votre compte Google. Cette salle règle la moitié du problème.

Dans la Volière

• La Salle du Tri Postal · L’enveloppe parle plus que la lettre : les métadonnées, encore elles, mais dans vos conversations.

Sources

Vérifiées en octobre 2026.

• Mozilla, ce que fait et ne fait pas la navigation privée : https://www.firefox.com/en-US/more/incognito-browser/
• Mozilla, protection totale contre les cookies par défaut (14 juin 2022) : https://blog.mozilla.org/en/products/firefox/firefox-rolls-out-total-cookie-protection-by-default-to-all-users/
• Mozilla, DNS over HTTPS dans Firefox : https://support.mozilla.org/en-US/kb/firefox-dns-over-https
• CNIL, bilan du plan d’action cookies, 16 mai 2023 (1 000 sites ; plus de 6 cookies tiers : 24 % puis 12 % ; 8 sanctions, 421 millions d’euros) : https://www.cnil.fr/fr/evolution-des-pratiques-du-web-en-matiere-de-cookies-la-cnil-evalue-limpact-de-son-plan-daction
• LINC (CNIL), « Observer les pratiques cachées du web », 4 février 2021 (jusqu’à 79 tiers ; certains présents sur près de la moitié du top 1000) : https://linc.cnil.fr/observer-les-pratiques-cachees-du-web-une-nouvelle-etude-du-linc-sur-les-traceurs-et-lecosysteme
• Sanctions CNIL contre Google et Shein (1er septembre 2025) : https://www.privacylaws.com/news/cnil-fines-google-325-million-and-shein-150-million/ ; page des sanctions : https://www.cnil.fr/fr/thematique/cnil/sanctions
• Google, Privacy Sandbox, « Next steps » (22 avril 2025 : Chrome garde son fonctionnement actuel des cookies tiers) : https://privacysandbox.google.com/blog/privacy-sandbox-next-steps
• NPR, accord Brown contre Google (1er avril 2024, destruction des données de navigation privée) : https://www.npr.org/2024/04/01/1242019127/google-incognito-mode-settlement-search-history
• DuckDuckGo, provenance des résultats (surtout Bing, plus son robot DuckDuckBot) : https://duckduckgo.com/duckduckgo-help-pages/results/sources
• DuckDuckGo, politique de confidentialité : https://duckduckgo.com/privacy
• DuckDuckGo et les traqueurs Microsoft (2022) : https://www.bleepingcomputer.com/news/security/duckduckgo-browser-now-blocks-all-microsoft-trackers-most-of-the-time/
• Brave, « Search independence » (27 avril 2023 : tous les résultats web servis par son propre index) : https://brave.com/blog/search-independence/
• Brave, protections contre l’empreinte (valeurs modifiées par site et par session) : https://github.com/brave/brave-browser/wiki/Fingerprinting-Protections ; présentation d’origine : https://brave.com/privacy-updates/4-fingerprinting-defenses-2.0/
• Privacy Guides, Startpage et System1 (majorité acquise via Privacy One Group, octobre 2019) : https://www.privacyguides.org/articles/2020/05/03/relisting-startpage/ ; Wikipédia (anglais), Startpage : https://en.wikipedia.org/wiki/Startpage
• Qwant, politique de confidentialité, mise à jour du 14 octobre 2026 (pas de cookie publicitaire sans consentement ; partenariat Microsoft ; données transmises pseudonymisées) : https://about.qwant.com/legal/confidentialite/
• Wikipédia (anglais), Brave et les codes de parrainage de juin 2020 : https://en.wikipedia.org/wiki/Brave_(web_browser)
• Tor Project, lancement du Mullvad Browser : https://forum.torproject.org/t/weve-teamed-up-with-mullvad-vpn-to-launch-the-mullvad-browser/7146
• Laperdrix et al., Browser Fingerprinting: A survey (2 067 942 empreintes en 2018, 33,6 % uniques) : https://arxiv.org/pdf/1905.01051
• Global Privacy Control, navigateurs compatibles et cadre juridique (CCPA ; RGPD, articles 7 et 21) : https://globalprivacycontrol.org/
• MDN, navigator.globalPrivacyControl et en-tête Sec-GPC : https://developer.mozilla.org/en-US/docs/Web/API/Navigator/globalPrivacyControl
• JustGeek, libellé français de la case GPC dans Firefox (« Demander aux sites web de ne pas vendre ni partager mes données ») : https://www.justgeek.fr/?p=133144
• uBlock Origin, Chrome et Manifest V3 : https://github.com/uBlockOrigin/uBlock-issues/wiki/About-Google-Chrome's-%22This-extension-may-soon-no-longer-be-supported%22
• Firefox garde Manifest V2 quand Chrome coupe uBlock Origin (secondaire) : https://www.bleepingcomputer.com/news/security/firefox-continues-manifest-v2-support-as-chrome-disables-mv2-ad-blockers/
• Apple, moteurs de navigateur alternatifs dans l’Union européenne (iOS 17.4) : https://developer.apple.com/support/alternative-browser-engines/
• Google Transparency Report, HTTPS : https://transparencyreport.google.com/https/overview
• Décret n° 2026-920 du 30 septembre 2026 (conservation des données de connexion) : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000054945173