Cookies, traceurs, AdTech : reprendre le contrôle de votre navigation

Chaque fois que vous arrivez sur un site web, un bandeau apparaît : « Acceptez nos cookies ». Ce n’est pas un détail technique anodin — c’est l’autorisation que vous donnez à un écosystème massif d’entreprises (les « adtech ») de vous suivre à travers le web, d’enrichir votre profil publicitaire, et de monétiser vos données. Cet article explique le système, donne les outils pour vous protéger réellement, et démonte quelques mythes.

Comprendre ce qu’est un cookie

Un cookie est un petit fichier stocké par votre navigateur quand vous visitez un site. Il a plusieurs usages :

Cookies « essentiels » : nécessaires au fonctionnement du site. Par exemple, garder votre panier d’achat en mémoire, vous garder connecté, mémoriser votre langue. Sans ces cookies, les sites ne marchent pas. Ils sont autorisés sans votre consentement.

Cookies « mesure d’audience » : permettent au site de savoir combien de visiteurs il a, quelles pages sont consultées. Si la mesure est anonymisée (par exemple via Matomo ou Plausible), elle est moins intrusive et peut être autorisée sous certaines conditions sans consentement.

Cookies « publicitaires » : c’est là que ça devient intéressant. Ces cookies sont posés par des tiers (Google Ads, Facebook Ads, Criteo, Taboola, etc.) qui suivent votre navigation à travers tous les sites partenaires. Ils construisent un profil publicitaire détaillé : centres d’intérêt, démographie, intentions d’achat. Ce profil est ensuite vendu aux annonceurs en temps réel via les enchères publicitaires.

Le RGPD et la CNIL : ce qui a changé

Depuis 2020-2021, la CNIL a durci les règles sur les cookies en France. Concrètement :

1. Refuser doit être aussi facile qu’accepter. Le bandeau qui ne propose qu’« Tout accepter » sans « Tout refuser » au même niveau est illégal. Si vous voyez un site qui force l’acceptation, c’est une violation RGPD signalable à la CNIL.

2. Le consentement doit être informé et libre. Vous devez savoir ce que vous acceptez. Les cases pré-cochées sont interdites.

3. Pas de murs « consentement ou paiement » sauf cas précis. Certains sites tentent : « Acceptez les cookies OU payez 5 €/mois ». La CNIL a clarifié que cette pratique est très encadrée et souvent illégale.

En pratique : un site sérieux propose un bouton « Tout refuser » bien visible. C’est ce que vous devriez cliquer par défaut.

La fatigue du bandeau cookie

Le problème en 2026 : on voit 50 bandeaux par jour. Cliquer « Tout refuser » à chaque fois est éreintant. Plusieurs solutions :

Solution 1 — Le navigateur qui bloque les bandeaux

Plusieurs navigateurs et extensions bloquent automatiquement les bandeaux :

• Brave : navigateur basé sur Chromium, bloque par défaut traceurs, pubs et bandeaux cookies. Recommandé pour une navigation plus saine.
• Firefox + extension « I Don’t Care About Cookies » ou « Consent-O-Matic » : refuse automatiquement les bandeaux pour vous.
• Safari + extensions tierces : moins efficace que Firefox/Brave côté blocage automatique.

Ces solutions cliquent automatiquement « refuser » sur les bandeaux pour vous. Vous gagnez plusieurs minutes par jour et votre vie privée.

Solution 2 — Le mode navigation privée systématique

Le mode privé (« incognito » dans Chrome, « privée » dans Firefox/Safari) supprime les cookies à la fermeture. Cela ne bloque pas le tracking dans la session, mais il ne reste rien après.

Limites : vous devez vous reconnecter à chaque site, et la navigation est moins fluide. Adapté à un usage ponctuel, pas à un usage quotidien.

Solution 3 — Bloqueurs de traceurs et bloqueurs de pub

Au-delà des cookies eux-mêmes, vous pouvez bloquer les traceurs à la source :

• uBlock Origin (extension Firefox/Chrome) : le meilleur bloqueur de pubs et de traceurs, gratuit, open source. Indispensable.
• Privacy Badger (EFF) : complément qui apprend automatiquement à bloquer les traceurs spécifiques.
• NextDNS (service DNS) : bloque les traceurs au niveau réseau, fonctionne pour TOUS les appareils du foyer simultanément. Gratuit jusqu’à 300 000 requêtes/mois, 1,99 €/mois ensuite.

L’installation d’uBlock Origin sur votre navigateur principal est probablement le geste de protection vie privée le plus rentable que vous puissiez faire en 5 minutes.

Les paramètres navigateur à connaître

Au-delà des extensions, votre navigateur propose des paramètres intéressants :

Sur Firefox

• Paramètres → Vie privée et sécurité → Protection renforcée contre le pistage → Strict.
• Activer « Toujours envoyer un signal “Ne pas pister” ».
• Activer « Indiquer aux sites de ne pas vendre ou partager mes données » (GPC, équivalent du « Do Not Track » européen).
• Supprimer les cookies à la fermeture : Cookies → Conserver jusqu’à la fermeture de Firefox.

Sur Safari

• Préférences → Confidentialité → activer « Empêcher le suivi intersites ».
• Activer « Masquer mon adresse IP » des traceurs connus (option intégrée à iCloud+).
• Désactiver « Reporting publicitaire de Safari ».

Sur Chrome

Chrome est moins favorable à la vie privée par défaut (Google est lui-même un acteur publicitaire majeur). Quelques réglages utiles :

• Paramètres → Confidentialité et sécurité → Cookies tiers → bloquer.
• Activer « Envoyer une demande “Ne pas suivre” ».

Pour aller plus loin sur Chrome, l’extension uBlock Origin est encore plus essentielle. Ou basculer vers Brave (basé sur Chromium donc compatible Chrome).

Le cas particulier des assistants vocaux et objets connectés

Alexa, Google Home, Apple HomePod, vos écouteurs « intelligents », votre télé connectée : tous collectent des données. Les paramétrer pour réduire l’exposition demande quelques minutes :

Alexa (Amazon Echo) : application Alexa → Paramètres → Confidentialité Alexa → désactiver « Aider à améliorer Amazon Services ».

Google Home : myactivity.google.com → activité vocale et audio → désactiver. Et désactiver l’historique des activités web et application.

Apple HomePod / Siri : Réglages → Siri & Search → désactiver « Améliorer Siri & Dictée ».

Télés connectées Samsung / LG / Sony : dans les paramètres de confidentialité de la télé, désactiver « Smart Interactivity », « Recommandations basées sur le visionnage ».

Le mythe « si on n’a rien à cacher, peu importe »

Une objection classique : « moi je n’ai rien à cacher, peu importe si on me suit ». Trois réponses :

1. Vous ne savez pas ce qui va devenir sensible dans 10 ans. Une recherche médicale aujourd’hui anodine peut devenir gênante demain. Un profil politique constitué peut être exploité dans un contexte différent. La rétention indéfinie des données vous expose à des risques que vous ne pouvez pas anticiper.

2. Vos données contribuent à des décisions automatiques sur vous. Tarification d’assurance, décisions de crédit, sélection à l’embauche : l’AdTech alimente progressivement des systèmes qui pèsent sur votre vie. Refuser le pistage limite cette exposition.

3. La vie privée n’est pas un secret, c’est un espace. Avoir le droit de ne pas être observé en permanence est un droit fondamental, pas une faveur octroyée à ceux qui « auraient quelque chose à cacher ». Le RGPD européen consacre ce droit.

Cas particulier : les sites de presse

Plusieurs grands sites de presse français ont basculé sur le modèle « consentement ou paiement » : refuser les cookies = payer un abonnement. Le Monde, Le Figaro, 20 Minutes, et d’autres pratiquent cela.

La CNIL a clarifié en 2024 que cette pratique n’est légale que si :

• L’alternative payante est « raisonnable » (typiquement quelques euros par mois).
• Le consentement reste libre (vous pouvez vraiment refuser).
• L’information sur les traitements est claire.

Si vous tenez à votre vie privée ET à votre information : abonnez-vous au média qui vous intéresse. Cela soutient le journalisme et coupe le tracking. Sinon, accepter ponctuellement le tracking pour la consultation d’un article, puis nettoyer les cookies après. Imparfait, mais pragmatique.

Pour les abonnés Sérénité Cyber

Notre abonnement Sérénité Cyber inclut un audit annuel de votre configuration de confidentialité (navigateur, OS, objets connectés, paramètres réseaux sociaux). C’est typiquement 30 minutes annuelles qui font la différence entre une exposition élevée et une exposition maîtrisée. Détail sur la page Sérénité Cyber.

En résumé

Cookies et traceurs : essentiels (légitimes), audience (souvent légitimes si anonymisés), publicitaires (à refuser systématiquement). La loi française impose un refus aussi facile que l’acceptation. Solutions : navigateur Brave par défaut, ou Firefox/Chrome + uBlock Origin (l’extension la plus rentable des 5 minutes que vous puissiez investir). NextDNS pour bloquer au niveau réseau. Paramétrer les assistants vocaux et télés connectées. Le mythe « rien à cacher » est dangereux — la vie privée est un droit, pas un privilège.

Si vous êtes au Mans ou en Sarthe et que vous voulez un audit complet de votre configuration de confidentialité (navigateur, OS, objets connectés, réseaux sociaux), je propose un Audit Sérénité Solo à 149 € (74,50 € après crédit d’impôt service à la personne) en 1h30 à votre domicile. Détail sur la page audit. Premier contact gratuit au 07 51 13 37 69.