Empreinte du navigateur : données lues et vraies parades

Qu’est-ce que l’empreinte du navigateur ?

Tout site web peut lire certaines informations sur le navigateur qui l’ouvre, car les pages en ont besoin pour s’afficher correctement : la version du navigateur, la taille de la fenêtre et de l’écran, les langues préférées, le fuseau horaire et la disponibilité de l’accélération graphique. Prise isolément, chacune de ces informations est partagée par des millions de personnes. Combinées, elles peuvent restreindre un navigateur à un petit groupe, voire parfois à un seul appareil.

Contrairement à un cookie, une empreinte n’est pas stockée sur votre appareil : effacer les données des sites ne la supprime donc pas. Elle est recalculée à chaque visite et change lorsque vous mettez à jour le navigateur, branchez un nouvel écran ou modifiez un réglage. C’est pourquoi les sociétés de pistage la combinent à d’autres signaux.

Ce que les sites peuvent lire sans rien demander

Le test du navigateur d’IPNixa lit le même type de valeurs que n’importe quelle page. Le tableau présente les principaux groupes et explique pourquoi chacun varie d’une personne à l’autre.

Un exemple observé

Le 2 novembre 2026, nous avons effectué les mêmes lectures que le test du navigateur dans un navigateur basé sur Chromium, sur un ordinateur portable Windows 11 à Bangkok. Plusieurs résultats montrent comment les navigateurs limitent déjà certains détails, ou au contraire les laissent filtrer :

• Le User-Agent indiquait Windows NT 10.0 alors que le système tourne sous Windows 11. Chromium fige la version du système d’exploitation dans le User-Agent ; la version exacte n’est disponible que via les Client Hints, qu’un site doit demander.
• Le moteur de rendu WebGL de base renvoyait la valeur générique WebKit WebGL, mais l’extension de débogage que les navigateurs basés sur Chromium exposent encore renvoyait le modèle exact de la puce graphique intégrée et son pilote Direct3D 11.
• Deux dessins Canvas de la même image de test ont produit des pixels identiques : le résultat était donc stable et lisible. Un navigateur qui ajoute un bruit aléatoire aurait signalé les deux échantillons comme différents.
• Le fuseau horaire était Asia/Bangkok, les langues l’anglais (États-Unis) puis le coréen, et le navigateur déclarait 22 cœurs de processeur logiques et un rapport de pixels de 1,5. Aucune de ces valeurs ne changerait en se connectant à un VPN situé dans un autre pays.

Pourquoi un VPN ne change pas votre empreinte

Un VPN remplace l’adresse que voient les sites web par celle de son serveur. Tout ce que le navigateur déclare lui-même reste identique, car ces valeurs sont lues sur votre appareil une fois la page chargée. Si vous vous connectez à un serveur en Allemagne alors que votre horloge indique Asia/Bangkok et que votre première langue est le coréen, un site peut voir cette incohérence. Cela ne révèle pas votre identité, mais la connexion peut paraître inhabituelle aux systèmes de détection de fraude et de VPN.

Certaines applications VPN incluent des extensions de navigateur qui modifient le fuseau horaire ou bloquent WebRTC. Elles n’agissent que dans ce navigateur, et uniquement sur les valeurs qu’elles couvrent.

Ce qui aide vraiment

Deux stratégies fonctionnent : faire déclarer les mêmes valeurs à tous les navigateurs, ou rendre chaque valeur légèrement différente selon le site et la session. Bloquer une seule valeur se retourne souvent contre vous, car peu de gens la bloquent.

• Tor Browser fait en sorte que tous ses utilisateurs se ressemblent : tailles de fenêtre par paliers, même fuseau horaire, mêmes polices. C’est l’option la plus efficace, mais aussi la plus contraignante.
• Brave rend aléatoires par défaut les sorties Canvas, WebGL et audio pour chaque site et chaque session : une empreinte relevée sur un site ne correspond donc pas à celle relevée sur un autre.
• Safari ajoute du bruit à certaines valeurs, comme Canvas, grâce à sa protection avancée contre la prise d’empreinte, activée par défaut en navigation privée et activable pour toute la navigation.
• Firefox applique des protections contre la prise d’empreinte dans les fenêtres privées et en protection renforcée contre le pistage « Stricte », et propose un mode plus strict de résistance à la prise d’empreinte (resist fingerprinting), sur lequel s’appuie Tor Browser.
• Limitez les extensions au strict minimum. Chacune peut modifier ce que voient les pages, et une combinaison inhabituelle est plus facile à reconnaître.
• Maintenez le navigateur à jour. Les versions récentes exposent moins de détails par défaut, comme le montre le User-Agent figé.

Tester un réglage à la fois

Un résultat isolé n’indique pas à quel point vous êtes unique ; le nombre de champs visibles n’est pas un score de pistage. Ce qu’un test peut montrer de façon fiable, c’est si un réglage modifie ce que lisent les sites.

1. Ouvrez le test du navigateur d’IPNixa, cochez l’option qui inclut Canvas et WebGL, puis lancez-le.
2. Gardez le résultat pour la comparaison. Il est enregistré uniquement dans le stockage de session de cet onglet pendant 30 minutes au maximum, sans pixels Canvas, ni hachage, ni identifiant d’empreinte.
3. Modifiez un seul élément : activez une protection du navigateur, passez à une fenêtre privée avec la protection activée ou connectez un VPN.
4. Revenez dans l’onglet et relancez le test. Lisez les champs modifiés, inchangés et non confirmés. Une valeur qui disparaît ne prouve pas une protection ; une valeur qui change à chaque exécution est rendue aléatoire.