Chaque fois qu’une page web s’ouvre dans le navigateur, des dizaines de scripts tiers se chargent en arrière-plan, avant même que vous ayez lu la première ligne. Ces scripts collectent l’agent utilisateur, la résolution d’écran, le fuseau horaire, les polices installées et les préférences système pour construire une empreinte numérique unique. Cette empreinte permet un suivi persistant, même sans cookies. La bonne nouvelle : bloquer les scripts de tracking sur son navigateur sans installer d’extension reste tout à fait faisable, à condition de savoir où chercher.
Pourquoi les scripts de tracking envahissent-ils votre navigateur ?
Une page ordinaire ne télécharge pas que du texte et des images. Elle embarque aussi des scripts tiers issus de régies publicitaires, de services d’analyse et d’outils d’authentification. Des domaines comme doubleclick.net, facebook.net ou google-analytics.com apparaissent sur des milliers de sites sans que l’éditeur ait explicitement donné accès à vos données personnelles.
Ces scripts se répartissent en cinq catégories bien distinctes : publicité (analyser le trafic et le comportement), interaction client (mesurer les clics sur formulaires ou chat), essentiel (surveiller les fonctionnalités critiques), analyse du site (collecter les données d’utilisation) et réseaux sociaux (surveiller l’implication). Une accumulation fragmentée de ces données suffit à révéler vos centres d’intérêt, votre localisation habituelle et votre rythme de consultation.
Le fingerprinting ne repose pas sur un cookie effaçable. Il combine navigateur, résolution, polices installées, taille d’écran et fuseau horaire pour forger une identité unique. Supprimer son historique ne sert à rien face à cette technique. Il faut agir plus en amont, directement dans les paramètres du navigateur ou au niveau système, pour limiter la collecte de données sans dépendre d’un module externe.
La fonction “Do Not Track” existe dans tous les navigateurs mais reste désactivée par défaut. Pire encore : la plupart des services, dont Google lui-même, ne modifient pas leur comportement en recevant cette requête. L’activer ne sert donc presque à rien en utile. C’est pour ça que je préfère des méthodes plus directes.
Comment bloquer les trackers directement dans les paramètres du navigateur
Avant même de parler d’extension ou d’outil tiers, les navigateurs modernes proposent des formules natives régulièrement négligées. Voici les étapes concrètes selon les plateformes :
- Activer le blocage des cookies tiers : dans Firefox, rendez-vous dans Paramètres > Vie privée et sécurité > Protection renforcée contre le pistage. Sélectionnez le mode “Strict” pour bloquer les cookies tiers, les scripts de cryptominage et les trackers connus.
- Désactiver JavaScript pour les domaines non fiables : dans Firefox, tapez about :config dans la barre d’adresse, cherchez
javascript.enabledet basculez sur false. Attention : cela casse beaucoup de sites. Mieux vaut gérer domaine par domaine. - Bloquer les requêtes tierces avec le DNS : configurer un DNS filtrant comme Quad9 (9.9.9.9) bloque au niveau système les domaines malveillants et certains trackers, avant même que la page ne se charge.
- Utiliser le mode strict de Brave : Brave intègre nativement un moteur de blocage des trackers. Accédez à Paramètres > Shields > Blocage des trackers et scripts. Aucune extension requise. C’est probablement la méthode la plus efficace sans configuration avancée.
- Modifier le fichier hosts : sous Windows et Linux, ajouter des entrées dans
/etc/hosts(ou son équivalent Windows) pour rediriger les champs trackers vers 127.0.0.1 bloque leur chargement au niveau OS. Des listes maintenues par la communauté référencent des dizaines de milliers de domaines connus.
Sur mobile, la situation varie selon l’OS. Android avec Firefox permet d’activer la protection stricte sans extension supplémentaire. Sur iOS, Safari limite les options, mais Firefox Focus bloque automatiquement les trackers dès l’installation, sans aucun réglage. Chrome mobile n’offre pas ces options natives.
Extensions anti-pistage : choisir selon son profil et ses besoins
Quand les paramètres natifs ne suffisent pas, les extensions prennent le relais. Voici un comparatif synthétique :
| Extension | Profil cible | Compatibilité | Particularité |
|---|---|---|---|
| uBlock Origin | Intermédiaire | Firefox, Chrome, Edge | Très léger, hautement personnalisable |
| Privacy Badger (EFF) | Débutant | Firefox, Chrome, Edge, Opera | Bloque après détection sur 3 sites |
| DuckDuckGo Privacy Essentials | Débutant | Firefox, Chrome, Safari | Force HTTPS, intègre moteur DuckDuckGo |
| Ghostery | Intermédiaire | Firefox, Chrome, Edge, Safari | Visualisation des trackers actifs |
| NoScript | Expert | Firefox principalement | Bloque tous les scripts par défaut |
Privacy Badger, développée par l’Electronic Frontier Foundation (EFF), mérite une mention particulière. Elle n’utilise pas de liste statique : elle observe le comportement des scripts et bloque automatiquement tout domaine qui vous suit sur au moins trois sites différents. C’est une stratégie comportementale, complémentaire à uBlock Origin. Elle est entièrement gratuite et reste pertinente même quand on se demande si les assistants vocaux méritent d’être désactivés pour protéger sa vie privée.
La version gratuite suffit dans 90 % des cas. Les versions premium (Ghostery spécialement) ajoutent des tableaux de bord statistiques avancés et une gestion multi-appareils, mais rarement nécessaires pour un usage personnel. Avant d’opter pour une extension, vérifiez aussi que votre navigateur n’est pas lui-même une passoire. Sur ce sujet, certaines idées reçues sur la sécurité des plateformes méritent d’être questionnées.
Aller plus loin : protection système et combinaison d’outils
Une extension agit uniquement dans le navigateur. Les applications natives, les programmes en arrière-plan et les connexions Wi-Fi restent hors de sa portée. Pour couvrir l’ensemble du système, des suites de sécurité complètes intègrent des modules anti-pistage qui agissent au niveau OS sur Windows, macOS, Android et iOS.
Google propose également un module de désactivation de Google Analytics, compatible Chrome, Safari, Firefox et Edge, qui empêche l’envoi de données vers Analytics (analytics.js, gtag.js). C’est une solution ciblée mais utile pour couper un tracker particulièrement répandu.
La combinaison optimale que j’applique personnellement : paramètres stricts dans le navigateur, DNS filtrant au niveau routeur, extension légère type uBlock Origin, et blocage des cookies tiers activé. Pas besoin de payer pour être efficace. En revanche, si vous voulez sécuriser aussi l’authentification en ligne, la question de protéger ses comptes uniquement avec des clés physiques mérite d’être posée sérieusement. La vie privée, comme la sécurité, se construit couche par couche.
