Aucun outil ne suffit à lui seul à vous rendre anonyme en ligne. Il vous faut plusieurs couches. Un VPN sans logs cache votre adresse IP à votre FAI et aux sites que vous visitez. Le navigateur Tor fait passer votre trafic par plusieurs relais, de sorte qu'aucun nœud ne sait à la fois qui vous êtes et où vous allez. Et puis il y a l'hygiène numérique, ces habitudes qui vous évitent de révéler vous-même votre identité par le biais de métadonnées, de mots de passe réutilisés ou de recherches imprudentes.
Pourquoi l'anonymat compte plus que vous ne le pensez
« La vie privée, c'est important » est une formule si vague qu'elle ne veut rien dire. Voici ce qui se passe réellement : votre FAI enregistre chaque site que vous visitez. Les annonceurs construisent des profils à partir de vos recherches. Les courtiers en données rassemblent le tout et le vendent à quiconque est prêt à payer.
Les conséquences vont au-delà des publicités inquiétantes. Les fuites de données déversent vos informations personnelles sur le dark web. Certains commerçants pratiquent des prix différents selon votre localisation. Et savoir que vous êtes constamment observé a un effet dissuasif sur ce que vous osez dire ou rechercher.
Ce que contient réellement votre empreinte numérique
Votre empreinte numérique est la somme de toutes les traces de données que vous laissez en ligne :
- Publications sur les réseaux sociaux, mentions « J'aime », partages et géolocalisations
- Historique de navigation, y compris le temps passé sur chaque page
- Historique d'achats, listes d'envies et paniers abandonnés
- Données GPS et de localisation provenant des applications de votre téléphone
Les courtiers en données les collectent, les rassemblent et les vendent sans rien demander. Pas besoin de faire quoi que ce soit de louche pour s'en préoccuper. La plupart des gens ont des raisons légitimes de limiter qui peut voir leurs données, qu'il s'agisse d'éviter la discrimination tarifaire, de prévenir l'usurpation d'identité ou simplement de ne pas vouloir que leur historique de recherche soit vendu aux annonceurs.
Les trois couches de l'anonymat en ligne
L'anonymat vient de la superposition d'outils, pas d'un outil unique. Voici ce que fait chaque couche :
| Outil | Fonction principale | Idéal pour |
|---|---|---|
| VPN sans logs | Chiffre le trafic et masque votre adresse IP. | Navigation quotidienne, masquer votre IP à votre FAI et aux sites web. |
| Le réseau Tor | Fait passer le trafic par plusieurs relais gérés par des bénévoles. | Recherches sensibles, lancement d'alerte, journalisme dans des pays hostiles. |
| Navigateur renforcé | Bloque les traceurs, les scripts et le fingerprinting. | Limiter les fuites de données vers les sites que vous visitez tous les jours. |
Aucun de ces outils n'est parfait à lui seul. Ensemble, ils rendent votre pistage bien plus difficile que ce que la plupart des adversaires sont prêts à entreprendre.
Utiliser un VPN pour masquer votre adresse IP
Un VPN est la première étape la plus simple. Sans VPN, votre FAI peut voir chaque site que vous visitez, et chaque site sur lequel vous arrivez peut voir votre véritable adresse IP, qui indique approximativement où vous vous trouvez.
Un VPN fait passer votre trafic par un tunnel chiffré jusqu'à un serveur distant. Votre FAI ne voit qu'un charabia illisible. Le site web voit l'IP du serveur, pas la vôtre. Deux problèmes réglés d'un coup.
Ce qu'il faut rechercher dans un VPN
Ignorez le discours marketing sur le « chiffrement de niveau militaire ». Voici les fonctionnalités qui comptent vraiment :
- Politique de non-conservation des logs : le fournisseur ne conserve rien sur votre activité. Privilégiez les services qui l'appuient sur des audits indépendants, et pas seulement sur une promesse affichée sur leur site.
- Kill switch : si la connexion VPN se coupe, votre accès à internet est coupé aussi. Sans cette fonction, une brève déconnexion peut révéler votre véritable adresse IP.
- Protocoles modernes : WireGuard est rapide et sûr. OpenVPN est plus ancien, mais bien audité et largement pris en charge. Évitez tout service qui ne propose que PPTP ou L2TP.
Le client VPN installé sur votre appareil crée une connexion chiffrée vers le serveur VPN, qui transmet ensuite votre trafic à sa destination. Quiconque surveille votre réseau local ne voit que des données chiffrées envoyées vers une seule adresse IP.
Pourquoi la juridiction compte
Le pays où une société de VPN est légalement établie détermine ce que les gouvernements peuvent la contraindre à faire. Les fournisseurs établis dans les pays des 5/9/14 Eyes (États-Unis, Royaume-Uni, Canada, Australie et d'autres) peuvent être contraints de remettre des données d'utilisateurs ou de commencer à enregistrer l'activité.
Les fournisseurs VPN établis au Panama, en Suisse ou aux îles Vierges britanniques opèrent en dehors de ces alliances de partage de renseignements, ce qui explique pourquoi les services axés sur la confidentialité ont tendance à s'y installer.
Quand un VPN est le plus utile
C'est sur le Wi-Fi public des cafés, des aéroports et des hôtels qu'un VPN est le plus indispensable. Ces réseaux ne sont pas chiffrés, et n'importe qui sur le même réseau peut potentiellement intercepter votre trafic. Un VPN chiffre tout avant que vos données ne quittent votre appareil : même sur un réseau compromis, vos mots de passe et vos données financières restent protégés. Consultez notre guide sur le meilleur VPN pour le Wi-Fi public pour des recommandations précises.
Comment le réseau Tor offre un anonymat plus poussé
Un VPN cache votre IP aux sites web, mais le fournisseur VPN lui-même peut toujours voir votre trafic. Pour les situations où cela ne suffit pas, le réseau Tor adopte une approche fondamentalement différente.
Tor (The Onion Router) fait rebondir votre connexion à travers au moins trois serveurs gérés par des bénévoles, appelés relais. Chaque relais ne connaît que l'adresse du relais qui le précède et de celui qui le suit. Le relais d'entrée connaît votre IP, mais pas votre destination. Le relais de sortie connaît la destination, mais pas votre IP. Aucun relais n'a la vue d'ensemble. C'est le routage en oignon.
Quand utiliser Tor (et quand ne pas l'utiliser)
Tor est lent. Le routage en plusieurs sauts ajoute de la latence : ne comptez donc pas y regarder des vidéos en streaming ni télécharger de gros fichiers. C'est un outil pour les situations où l'anonymat compte plus que la vitesse :
- Journalistes qui enquêtent sur des sujets sensibles ou communiquent avec leurs sources
- Militants qui s'organisent dans des pays sous surveillance étatique (Chine, Biélorussie)
- Lanceurs d'alerte qui transmettent des documents via des plateformes comme SecureDrop
Au moment où votre trafic sort du réseau Tor, son origine s'est perdue au fil de plusieurs sauts chiffrés. Aucun relais ne peut à lui seul relier votre identité à votre destination.
Comment utiliser le navigateur Tor en toute sécurité
Le navigateur Tor est une version modifiée de Firefox, préconfigurée pour se connecter au réseau Tor. Téléchargez-le uniquement depuis le site officiel du Tor Project.
Le télécharger sur des sites tiers vous expose à une version modifiée intégrant des outils de surveillance. Vérifiez toujours le téléchargement.
Une fois lancé, le navigateur se connecte automatiquement au réseau Tor. Si vous voulez cacher à votre FAI le fait que vous utilisez Tor, connectez-vous d'abord à un VPN, puis ouvrez le navigateur Tor. Pour la plupart des gens, le navigateur seul suffit.
Tor n'est pas le dark web
Tor est un outil. Le dark web est un ensemble de sites accessibles uniquement via Tor (ou des réseaux similaires). Tor vous permet d'accéder aux sites .onion, mais il fonctionne aussi pour les sites web ordinaires. La plupart des utilisateurs de Tor consultent des sites normaux en privé, et non des marchés illégaux.
L'utilisation du navigateur Tor est légale dans la plupart des pays, mais certains, dont la Chine et la Russie, le bloquent ou le restreignent. Les règles relatives aux VPN varient d'un pays à l'autre et changent souvent : vérifiez donc la législation en vigueur là où vous vous trouvez.
Renforcer votre navigateur contre le pistage
Un VPN et Tor s'occupent de la confidentialité au niveau du réseau. Votre navigateur gère tout le reste : cookies, traceurs, scripts et fingerprinting. Les réglages par défaut des navigateurs sont optimisés pour le confort, pas pour la confidentialité.
Le fingerprinting du navigateur (prise d'empreinte) mérite qu'on s'y arrête. Même sans cookies, les sites web peuvent collecter la résolution de votre écran, les polices installées, la version de votre navigateur et d'autres détails pour constituer un profil unique qui vous identifie d'un site à l'autre. Le bloquer demande une configuration délibérée.
Les réglages Firefox à modifier dès maintenant
Firefox offre le meilleur équilibre entre facilité d'utilisation et confidentialité pour un usage quotidien. Trois réglages à modifier immédiatement :
- Protection renforcée contre le pistage - réglez-la sur « Stricte ». Elle bloque les traceurs des réseaux sociaux, les détecteurs d'empreinte, les mineurs de cryptomonnaies et les cookies intersites.
- Moteur de recherche par défaut - passez à DuckDuckGo. Votre historique de recherche cesse d'être enregistré et lié à votre compte Google.
- Cookies et données de sites - configurez leur suppression à la fermeture du navigateur. Chaque session repart de zéro.
Un point que l'on oublie : le trafic DNS. Même avec un VPN, votre navigateur peut envoyer des requêtes DNS par un canal non chiffré, ce qui révèle les sites que vous visitez. Notre guide sur comment prévenir les fuites DNS explique comment y remédier.
Deux extensions et un réglage qui valent la peine
- uBlock Origin - un bloqueur de contenu à large spectre (sur Firefox ; Chrome ne prend désormais en charge que uBlock Origin Lite, plus limité). Il empêche le chargement des publicités, des traceurs et des domaines malveillants. Effet secondaire : les pages se chargent plus vite.
- Privacy Badger - conçu par l'EFF, il apprend quels domaines tiers vous suivent d'un site à l'autre et les bloque automatiquement.
- Mode HTTPS uniquement - un réglage intégré à Firefox qui a remplacé le module HTTPS Everywhere, aujourd'hui abandonné (Chrome l'appelle « Toujours utiliser des connexions sécurisées »). Il impose des connexions HTTPS chiffrées partout où c'est possible. Particulièrement utile sur le Wi-Fi public, où le trafic non chiffré peut être intercepté.
Ensemble, ces outils font de votre navigateur une cible bien plus difficile pour le pistage intersites. La plupart des traceurs reposent sur des cookies et des scripts que ces extensions bloquent par défaut.
Les navigateurs axés sur la confidentialité
Si vous ne voulez pas configurer Firefox manuellement, Brave est une alternative raisonnable. Il est basé sur Chromium (le même moteur que Chrome), mais intègre par défaut le blocage des publicités et des traceurs, le passage automatique en HTTPS et une résistance au fingerprinting.
Comparatif des navigateurs
| Navigateur | Bloqueur de publicités intégré | Niveau de protection contre les traceurs | Particularité |
|---|---|---|---|
| Brave | Oui, agressif | Élevé (bloque les scripts) | Système Brave Rewards pour regarder des publicités respectueuses de la vie privée. |
| Firefox | Non, nécessite un module | Élevé (en mode strict) | Très personnalisable, avec une immense bibliothèque de modules. |
| Navigateur Tor | Oui, sur plusieurs niveaux | Maximal (via le réseau Tor) | Fait passer le trafic par le réseau Tor pour un anonymat maximal. |
Tous trois sont bien meilleurs que Chrome avec ses réglages par défaut, qui ne fait presque rien contre le pistage.
Hygiène numérique : les habitudes qui comptent vraiment
Les outils aident, mais c'est sur les habitudes que la plupart des gens échouent. Vous pouvez utiliser Tor à travers un VPN et être quand même désanonymisé en vous connectant à votre Gmail personnel, en publiant une photo contenant des métadonnées GPS ou en réutilisant un nom d'utilisateur d'un compte à l'autre.
Pseudonymes et cloisonnement
Si vous avez besoin d'une présence anonyme en ligne, créez un pseudonyme sans aucun lien avec votre véritable identité. Cela signifie une adresse e-mail distincte (Proton Mail ou Tuta, anciennement Tutanota, qui proposent tous deux une messagerie chiffrée sans exiger de données personnelles à l'inscription), des noms d'utilisateur distincts et des profils de navigation distincts.
Ne payez jamais quoi que ce soit lié à votre identité anonyme avec une carte bancaire ou PayPal. Ces moyens de paiement laissent une trace qui remonte directement jusqu'à vous. Utilisez votre pseudonyme de manière cohérente. Dès que vous mélangez les deux (en vous connectant à votre véritable messagerie depuis la même session de navigation, par exemple), le cloisonnement s'effondre.
Changez de moteur de recherche
Google enregistre chacune de vos recherches et la lie à votre compte. Votre historique de recherche révèle vos préoccupations de santé, vos opinions politiques, votre situation financière et vos centres d'intérêt. Ces données servent au ciblage publicitaire et peuvent faire l'objet d'une réquisition judiciaire.
DuckDuckGo ne conserve pas vos recherches, n'enregistre pas votre IP et ne vous suit pas d'un site à l'autre. Les résultats sont les mêmes pour tout le monde, ce qui vous évite aussi la « bulle de filtres » dans laquelle Google vous montre ce qu'il pense que vous voulez voir en fonction de votre historique.
Supprimez les métadonnées de vos fichiers
Chaque photo, document et PDF contient des métadonnées (données EXIF pour les images). Elles peuvent inclure :
- La date et l'heure de création du fichier
- Le modèle de l'appareil (par exemple iPhone 15 Pro, Canon EOS R5)
- Les coordonnées GPS du lieu où une photo a été prise
- Le nom de l'auteur et la version du logiciel pour les documents
Partager un fichier sans en supprimer les métadonnées peut révéler votre localisation et votre identité. Utilisez un outil de suppression des métadonnées (ExifTool, mat2, ou même la fonction intégrée « Supprimer les propriétés » de Windows) avant de mettre en ligne tout ce que vous voulez garder anonyme.
Messagerie chiffrée
Les SMS et les e-mails classiques ne sont pas chiffrés. Votre opérateur, votre fournisseur de messagerie et toute personne munie d'un mandat peuvent les lire. Pour les conversations privées, utilisez une application de messagerie chiffrée de bout en bout.
Signal est la référence en la matière. Elle est open source, collecte un minimum de métadonnées et chiffre les messages pour que seuls l'expéditeur et le destinataire puissent les lire. Signal ne peut pas remettre vos messages aux forces de l'ordre, car elle n'a tout simplement pas accès à leur contenu.
Pensez aussi au chiffrement au niveau de l'appareil. Si votre ordinateur portable ou votre téléphone est volé, le chiffrement complet du disque (BitLocker sur Windows, FileVault sur Mac) empêche quiconque de lire vos données sans votre mot de passe.
Si vous avez plusieurs appareils, choisissez un VPN qui accepte les connexions simultanées, afin de couvrir votre ordinateur portable, votre téléphone et votre tablette avec un seul abonnement. Notre guide sur le meilleur VPN pour plusieurs appareils présente les options.
Sécurité des comptes : l'étape que la plupart des gens négligent
Aucun des outils ci-dessus ne sert à rien si quelqu'un accède à vos comptes à cause d'un mot de passe faible. Un compte de messagerie compromis peut faire tomber tout votre dispositif d'anonymat, puisque les réinitialisations de mot de passe de tous vos autres comptes passent par l'e-mail.
Utilisez un gestionnaire de mots de passe
Si vous réutilisez vos mots de passe d'un site à l'autre (même avec de légères variantes), une fuite sur un seul de ces sites donne aux attaquants l'accès à tous les autres. Cette attaque s'appelle le « credential stuffing » (bourrage d'identifiants), et c'est l'une des façons les plus courantes dont les comptes sont compromis.
Un gestionnaire de mots de passe génère un mot de passe unique et aléatoire pour chaque compte et les conserve dans un coffre-fort chiffré. Vous retenez un seul mot de passe principal. Le gestionnaire s'occupe de tout le reste, y compris du remplissage automatique des identifiants. Bitwarden, 1Password et KeePass sont de bonnes options.
Activez l'authentification à deux facteurs (2FA)
Les mots de passe se font voler. Avec l'authentification à deux facteurs, un mot de passe volé ne suffit pas à lui seul pour entrer. Il faut quelque chose que vous savez (le mot de passe) et quelque chose que vous possédez (un code ou une clé physique).
Les trois niveaux, du plus faible au plus fort :
Codes par SMS : courants, mais vulnérables. Les attaquants peuvent transférer votre numéro de téléphone par « SIM swapping » et intercepter les codes. Mieux que rien, mais de justesse.
Applications d'authentification : Authy ou Google Authenticator génèrent des codes temporaires sur votre appareil. Elles ne sont pas liées à votre numéro de téléphone, donc le SIM swapping ne fonctionne pas.
Clés de sécurité physiques : une YubiKey ou un appareil USB similaire que vous touchez physiquement pour approuver une connexion. Résistantes au phishing, c'est l'option la plus solide à la portée du grand public.
Activez d'abord la 2FA sur votre messagerie (c'est le compte dont dépend tout le reste), puis sur vos comptes bancaires, vos réseaux sociaux et votre gestionnaire de mots de passe.
Exercez votre droit à l'effacement des données
Le RGPD en Europe et le CCPA en Californie vous donnent le droit légal d'exiger que les entreprises suppriment vos données. Même si vous faites désormais attention, d'anciens comptes créés il y a des années peuvent encore contenir des données personnelles qui renvoient à votre véritable identité.
Passez en revue vos anciens comptes, demandez la suppression de vos données quand c'est possible et fermez les comptes que vous n'utilisez plus. C'est fastidieux, mais cela réduit durablement votre exposition.
FAQ
Faut-il utiliser un VPN et Tor ensemble ?
La principale raison de le faire est de cacher à votre FAI que vous utilisez Tor. Dans les pays où le trafic Tor est repéré (Chine, Russie), se connecter d'abord à un VPN cache votre utilisation de Tor à votre FAI, même si celui-ci peut encore se rendre compte que vous utilisez un VPN.
Pour la plupart des gens, Tor seul suffit. Ajouter un VPN introduit un acteur supplémentaire auquel vous devez faire confiance, et une mauvaise configuration peut même réduire votre anonymat. Restez simple, sauf si votre situation exige vraiment cette couche supplémentaire.
Peut-on être anonyme à 100 % en ligne ?
Non. Chaque action en ligne laisse une trace. L'objectif réaliste est de rendre votre pistage suffisamment coûteux et long pour que cela n'en vaille pas la peine pour les annonceurs, les courtiers en données ou les curieux occasionnels. Les adversaires étatiques aux ressources illimitées sont une autre catégorie, et s'en défendre exige une sécurité opérationnelle qui dépasse les besoins de la plupart des gens.
Les outils de ce guide vous rendent suffisamment anonyme pour déjouer la surveillance qui touche la plupart des gens : l'enregistrement par les FAI, le pistage intersites, le profilage par les courtiers en données et l'espionnage opportuniste.
Les VPN gratuits sont-ils sûrs ?
En général, non. Faire fonctionner un réseau mondial de serveurs VPN coûte cher. Si le service est gratuit, l'argent vient bien de quelque part, et le plus souvent de vos données. Des VPN gratuits ont été pris en flagrant délit :
- D'enregistrement des données de navigation des utilisateurs et de revente à des tiers.
- D'injection de leurs propres publicités directement dans votre trafic web.
- D'intégration de logiciels malveillants ou de traceurs dans leur logiciel.
Un VPN payant dont la politique de non-conservation des logs a été auditée de manière indépendante coûte quelques euros par mois. C'est un prix raisonnable pour éviter que vos données de navigation soient vendues.
Le mode navigation privée me rend-il anonyme ?
Non. Le mode navigation privée empêche votre navigateur d'enregistrer l'historique, les cookies et les données de sites sur votre appareil local. C'est tout. Votre FAI, les sites que vous visitez, votre employeur et votre établissement scolaire peuvent tous continuer à voir votre trafic. La navigation privée vous protège de la personne qui utilise votre ordinateur après vous, pas d'internet.
Tegant VPN propose les protocoles WireGuard et V2Ray, avec une politique de non-conservation des logs (voir la politique de confidentialité) qui n'a pas fait l'objet d'un audit indépendant. Tegant n'a pas de kill switch : si la connexion VPN se coupe, votre trafic passe par votre connexion habituelle jusqu'à ce qu'elle se rétablisse. Disponible sur iPhone, iPad, Mac et Android.
