Le régime Incognito est un simulacre : une illusion de sécurité sans vraie protection
Que veut dire "incognito" ? La définition du mot selon le dictionnaire Robert est "En faisant en sorte qu'on ne soit pas reconnu".
Par conséquent, il est tentant et naturel de penser que quand vous ouvrez une fenêtre "incognito" dans le navigateur Google Chrome, vous cachez votre identité et naviguez anonymement sur le web (tout en arborant une casquette et des lunettes noires).
Comment ça marche et à quoi ça sert
Commençons par ce que le régime Incognito peut réellement faire pour vous. En quelques mots, il cache vos habitudes de navigation aux autres utilisateurs du même PC, ordinateur portable ou téléphone - ou de tout autre appareil d'ailleurs. En termes plus techniques, lorsque vous êtes en régime incognito, ni vos recherches ni votre historique de navigation ne sont stockés localement sur votre appareil. Cela peut donc s'avérer très utile si vous cherchez un cadeau surprise pour votre partenaire avec qui vous partagez un ordinateur portable ou une tablette. Et si c'était pour cela que les gens l'utilisaient réellement, nous n'y verrions pas d'inconvénient.
Or, c'est loin d'être le cas. Une enquête réalisée au Royaume-Uni en février 2023 a montré qu'une personne sur deux utilisant la navigation privée ou le régime incognito le faisait avant tout pour protéger ses informations personnelles contre les escrocs et les criminels. Environ 40 % d'entre eux l'activeraient pour empêcher les annonceurs de les suivre sur le web.
Bien que le régime incognito de Chrome bloque par défaut les cookies tiers (codes de suivi placés par les sites web autres que celui que vous visitez dans votre navigateur), il collecte tout de même des cookies et des données de site au cours de la session. Ils sont stockés dans un dossier temporaire et ne sont pas supprimés, du moins jusqu'à ce que vous fermiez toutes les fenêtres incognito.
En outre, un procès intenté contre Google par les utilisateurs du régime incognito en 2020 affirme que Google "stocke les données de navigation normale et privée des utilisateurs dans les mêmes journaux ", puis "utilise ces journaux mixtes pour envoyer aux utilisateurs des publicités personnalisées ", et même si les données individuelles sont "anonymisées ", Google est en mesure "d'identifier un utilisateur de manière unique avec une forte probabilité de succès " lorsque ces données sont mises en commun.
Ce que Google admet sur le régime Incognito
La clause de non-responsabilité du régime incognito de Chrome indique que votre activité sera toujours visible par trois parties : les sites web que vous visitez, votre employeur ou votre école, et votre fournisseur d'accès à internet.
Cela signifie que les outils d'analyse des sites web que vous visitez peuvent encore capturer des données sur votre activité sur le site. Ces données seront rendues anonymes, mais seulement dans une certaine mesure.
Source: Google
Pour vous donner un aperçu de la navigation en régime "incognito", nous avons visité le site web CBC.ca en utilisant l'extension de navigateur AdGuard et nous avons fait une capture d'écran de ce qu'il a détecté...
Notez que nous n'avons pas inclus les cookies tiers dans ce test, car ils sont déjà bloqués par défaut dans le régime incognito de Chrome. Mais même sans eux, vous pouvez constater l'ampleur du suivi qui se déroule en coulisses. Presque chaque ligne que vous pouvez voir dans la capture d'écran ci-dessous est une tentative échouée d'un outil de suivi d'envoyer des informations sur votre identité en ligne à un tiers.
Par exemple, l'une de ces tentatives s'adressait à Chartbeat, un fournisseur de services d'analyse de sites web en temps réel. Chartbeat aide les sites web à surveiller leur trafic, l'engagement des utilisateurs et d'autres paramètres importants. L'URL de la requête contient un pixel de suivi (une minuscule image intégrée dans les pages web qui est utilisée pour suivre l'activité de l'utilisateur) et divers paramètres qui envoient des données à Chartbeat, tels que le nom de l'hôte, l'URL de la page, l'ID de l'utilisateur, le type d'appareil, la résolution de l'écran, et bien plus encore.
Les sites web pourront utiliser ces données pour vous diffuser des publicités au cours de la session.
Le régime Incognito ne cache pas non plus votre activité de navigation à votre service informatique ou aux administrateurs du réseau de votre école, si vous utilisez un réseau professionnel ou scolaire. En bref, si vous n'êtes pas l'administrateur du réseau - par exemple, si vous naviguez sur le web en utilisant le Wi-Fi d'un café - vous devez considérer que votre activité en ligne se déroule au grand jour, incognito ou non.
De même, que vous utilisiez ou non le régime incognito, votre fournisseur d'accès à Internet (FAI) sera toujours en mesure de tracer votre adresse IP et de voir votre activité.
Et si vous vous connectez au site avec votre mot de passe et votre identifiant, la petite protection que vous offre le régime incognito contre les traqueurs disparaîtra naturellement. *Le site saura que c'est vous qui naviguez et pourra suivre vos activités à partir de ce moment-là" Google. Ainsi, si vous vous connectez à YouTube, par exemple, alors que vous êtes en régime incognito, le site enregistrera votre activité et vous proposera des recommandations en fonction de celle-ci.
C'est probablement encore pire que ça
Il y a des choses que Google dit aux utilisateurs à propos du régime incognito - comme le fait qu'il aide seulement à garder votre historique de navigation privé de votre partenaire ou de votre enfant - mais il y a des choses qu'il ne dit pas. L'action collective de 2020, que nous avons déjà mentionnée, prétend révéler certaines de ces choses.
Vous vous souvenez de la clause de non-responsabilité qui apparaît lorsque vous ouvrez une fenêtre en régime incognito ? Elle mentionne que des sites web tiers, votre employeur et votre école peuvent voir ce que vous faites en ligne. Cependant, il y a une partie importante qui n'est pas mentionnée dans la clause de non-responsabilité : Google lui-même.
Source: Action en justice
Selon la plainte, Google suit et collecte les données des utilisateurs même lorsqu'ils sont en régime incognito. Les plaignants affirment que Google utilise diverses méthodes pour intercepter et surveiller les données de navigation des utilisateurs sans leur consentement. Le procès explique comment cela fonctionne : Chaque fois qu'un utilisateur visite un site web qui utilise Google Analytics, Ad Manager ou un service similaire de Google, le logiciel de Google demande au navigateur de l'utilisateur d'envoyer une communication distincte à Google. Cela se produit même lorsque les utilisateurs sont en mode de navigation privée, à l'insu des développeurs de sites web ou des utilisateurs eux-mêmes ".
La grande illusion du régime incognito
Le régimee incognito est comme les nouveaux vêtements de l'empereur : il crée un faux sentiment de sécurité là où il n'y en a pas. En fait, son champ d'application est si restreint qu'il est préférable de s'en passer. Si vous souhaitez effacer votre historique de navigation, vos cookies et vos données de site pendant une certaine période, il existe d'autres outils que vous pouvez utiliser. Dans Chrome, vous pouvez le faire en sélectionnant Plus d'outils → Effacer les données de navigation sur la version de bureau, ou Paramètres → Confidentialité et sécurité → Effacer les données de navigation sur la version mobile.
Toutefois, si vous souhaitez vraiment protéger votre vie privée et votre anonymat en ligne, il existe d'autres moyens bien plus efficaces.
L'une d'entre elles est l'utilisation d'un VPN (Virtual Private Network), un service qui crypte votre trafic internet et l'achemine via un serveur distant. De cette manière, vous pouvez cacher votre adresse IP et votre localisation à votre fournisseur d'accès, aux sites web et aux tiers. Il existe de nombreux fournisseurs de VPN, mais vous devriez en choisir un qui jouit d'une bonne réputation, qui applique une politique d'absence d'enregistrement et qui dispose d'un cryptage solide. En règle générale, un VPN ne devrait pas ralentir considérablement votre connexion, mais c'est peut-être une chose que vous devez accepter en échange d'une meilleure protection de la vie privée.
Un autre moyen d'assurer la confidentialité en ligne est d'utiliser le navigateur Tor, un logiciel gratuit qui vous permet de naviguer sur le web de manière anonyme. Tor fonctionne en faisant rebondir votre trafic à travers un réseau de nœuds volontaires, appelés relais, qui rendent difficile le traçage de votre identité et de votre localisation. Tor présente toutefois quelques inconvénients, tels qu'une vitesse (parfois extrêmement) lente et de sérieux problèmes de compatibilité.
L'utilisation d'un bloqueur de publicité contribuera également à garantir la confidentialité de votre navigation. Presque tous les bloqueurs de publicités bloquent les traqueurs et pas seulement les publicités, sans compter que la grande majorité des publicités servent également d'outils de traçage.
Lorsque vous disposez de tant d'outils pour protéger votre vie privée et vos données, il n'y a aucune raison de recourir au régime incognito... sauf, bien sûr, si vous êtes à la recherche d'un cadeau pour votre petit ami(e).
