La Galerie des Miroirs Bavards · Ce qu'un site voit de vous

• Possible ? Oui, techniquement, sur tout site qui exécute du JavaScript.
• Probable ? Cela dépend beaucoup de l’échantillon mesuré. En 2010, 83,6 % des 470 161 navigateurs testés par l’EFF étaient uniques. Mais ces visiteurs s’intéressaient à la vie privée, avec des configurations rares. En 2016, AmIUnique trouvait 89,4 % d’empreintes uniques sur 118 934. En 2018, une équipe qui comptait certains des mêmes chercheurs a étudié 2 067 942 empreintes, relevées sur un grand site français. Elle n’en trouvait plus que 33,6 % d’uniques. Un navigateur courant, à jour, sur un appareil courant, se fond donc déjà assez bien dans la foule.
• Coût : de la publicité ciblée, un profil chez un courtier en données (une entreprise qui achète et revend des profils). Pas d’argent perdu, pas de nom révélé par l’empreinte seule.
• Tendance : du côté des navigateurs, en baisse : Firefox, Safari, Brave et Tor renforcent leurs défenses. Du côté des traqueurs, en hausse possible : depuis le 16 février 2025, Google n’interdit plus aux clients de ses outils publicitaires d’utiliser l’empreinte. Le régulateur britannique de la vie privée (l’ICO) a jugé ce changement « irresponsable ».
• Durée : l’empreinte s’efface en partie avec le temps. Une mise à jour du navigateur, un nouvel écran ou un nouvel appareil la changent.
• Comparé au village : si vous êtes connecté à votre compte Google, Facebook ou Amazon, vous êtes déjà reconnu à coup sûr, par votre identifiant. L’empreinte sert à ceux qui ne vous ont pas encore identifié.

• Possible ? Oui, sur presque tous les sites.
• Probable ? Oui, mais en net recul. La CNIL (l’autorité française de protection des données) a suivi les 1 000 sites les plus visités en France. Entre janvier 2021 et août 2022, la part de sites déposant plus de 6 cookies tiers (des cookies posés par un autre site que celui que vous visitez, souvent une régie) est passée de 24 % à 12 %. Celle des sites n’en déposant aucun est passée de 20 % à 29 %.
• Coût : de la publicité ciblée et un profil, comme pour l’empreinte.
• Tendance : en baisse sur les grands sites français, sous l’effet des contrôles de la CNIL.
• Durée : jusqu’à ce que vous effaciez les cookies, ou à la fermeture d’une fenêtre privée.
• Comparé au village : Firefox isole par défaut les cookies de chaque site depuis juin 2022. Chrome accepte toujours les cookies tiers par défaut. Ce choix de navigateur pèse plus lourd que tous les bandeaux que vous refusez.

• Possible ? C’est certain : chaque site la reçoit.
• Probable ? Certain. Le site en tire en général une ville ou un département, et le nom de l’opérateur.
• Coût : une localisation approximative. Pas votre nom : seul votre fournisseur d’accès sait relier une IP à un abonné, et il ne le dit que sur demande d’une autorité.
• Tendance : stable.
• Durée : les opérateurs conservent ces données de connexion un an. Le décret n° 2026-920, en vigueur depuis le 21 octobre 2026, a reconduit cette obligation. Elles s’effacent ensuite.
• Comparé au village : c’est le cas de tous les sites que vous visitez déjà.

• Possible ? C’est le geste de la quête.
• Probable ? Le risque est nul.
• Coût : aucun. L’empreinte courte résume des valeurs que tout site lit déjà. Quelqu’un d’obstiné pourrait essayer toutes les combinaisons courantes et retrouver les valeurs d’origine. Il apprendrait votre langue, votre fuseau et la taille de votre écran, et toujours pas qui vous êtes.
• Tendance : sans objet.
• Durée : l’empreinte ne sort pas de votre appareil, sauf si vous la recopiez ailleurs.
• Comparé au village : une régie publicitaire lit déjà toutes ces valeurs.

• Possible ? Oui : ils collectent votre empreinte.
• Probable ? Certain, si vous y allez. C’est le principe de leur mesure.
• Coût : faible. Ils la gardent pour leur recherche, et ils l’annoncent.
• Tendance : stable.
• Durée : le temps que ces sites gardent leurs données.
• Comparé au village : une régie publicitaire lit les mêmes valeurs, sans vous prévenir.

• Vos outils. Un autre navigateur, une fenêtre privée, un VPN ou Tor : aucun texte ne les interdit. L’article 30 de la loi pour la confiance dans l’économie numérique (LCEN, 2004) pose que « l’utilisation des moyens de cryptologie est libre ». La cryptologie, c’est l’ensemble des techniques de chiffrement.
• Les règles des sites. La CNIL range expressément le « fingerprinting » (l’empreinte) parmi les traceurs. La règle de l’article 82 de la loi Informatique et Libertés s’applique donc. Cet article transpose la directive européenne ePrivacy. Lire des informations sur votre appareil suppose votre consentement préalable, comme pour les cookies. Seule exception : ce qui est strictement nécessaire au service. La publicité ciblée n’en fait pas partie.
• Les sanctions. Entre 2020 et 2022, la CNIL a prononcé 8 sanctions sur les cookies, pour 421 millions d’euros au total. Le 1er septembre 2025, elle a infligé 325 millions d’euros à Google et 150 millions d’euros à Shein, notamment pour des cookies déposés sans consentement valable.
• La conservation de l’IP. Les opérateurs conservent les données de connexion un an, adresse IP comprise. C’est l’article L. 34-1 du code des postes et des communications électroniques, appliqué par décret. Le décret n° 2026-920 du 30 septembre 2026 a reconduit cette obligation. Le 30 juin 2023, le Conseil d’État avait validé le décret précédent, de 2022, qui imposait déjà la même durée.

Les chiffres sont au Le Greffe · La loi en chiffres.