Adresse IP, cookies et empreinte numérique : que voit réellement un site ?

Quand vous ouvrez une page, un site reçoit nécessairement des informations pour répondre à votre navigateur. Cela ne signifie pas qu’il connaît automatiquement votre identité civile, mais plusieurs signaux peuvent être combinés : adresse IP, cookies, identifiant de session, paramètres techniques du navigateur, compte connecté et actions réalisées. Comprendre ces signaux permet de réduire le suivi, sans imaginer qu’une seule mesure puisse tout masquer.

L’adresse IP : une information de connexion

L’adresse IP est utilisée pour acheminer la réponse du site jusqu’à votre connexion. La CNIL indique qu’elle peut identifier une connexion et permettre une localisation approximative. Un site peut la consigner dans ses journaux, l’utiliser pour la sécurité, prévenir des abus, personnaliser une langue ou une zone géographique, ou l’associer à d’autres signaux de navigation.

Une adresse IP ne donne pas mécaniquement votre nom. Elle peut être partagée par plusieurs personnes derrière une même box, un réseau d’entreprise ou un réseau mobile. À l’inverse, l’association à un compte, à un achat, à un formulaire ou à un identifiant déjà connu peut rendre le rapprochement bien plus précis.

Cookies et identifiants de session

Un cookie est une petite donnée que le navigateur peut stocker puis renvoyer au même domaine lors de visites ultérieures. Il peut servir à conserver un panier, une préférence de langue, une session authentifiée ou un identifiant de mesure d’audience. Les cookies ne sont donc pas tous des outils publicitaires ; certains sont nécessaires au fonctionnement demandé par l’utilisateur.

Un cookie lié à une session peut permettre au site de reconnaître que le navigateur est déjà connecté. Les contenus tiers intégrés dans une page, tels qu’une régie publicitaire, une police, une vidéo ou un outil de mesure, peuvent également recevoir des requêtes. La CNIL rappelle que les cookies tiers non nécessaires peuvent être refusés et que les choix de consentement doivent être respectés.

L’empreinte numérique du navigateur

L’empreinte numérique, ou fingerprinting, consiste à combiner des caractéristiques techniques : langue, fuseau horaire, taille d’écran, version du navigateur, capacités graphiques, polices ou composants exposés par le navigateur. La CNIL souligne que ces informations, parfois combinées à l’adresse IP, peuvent produire un identifiant suffisamment distinctif pour suivre un navigateur de site en site.

Personnaliser à l’excès son navigateur peut paradoxalement le rendre plus rare et donc plus reconnaissable. Les navigateurs récents réduisent certaines informations ou bloquent des domaines connus pour pratiquer le fingerprinting, mais la protection varie selon le navigateur et les fonctions utilisées par le site.

Ce qu’un site peut réellement faire

Un site peut enregistrer les pages demandées, l’heure, l’adresse IP observée, les en-têtes techniques, les cookies qu’il a définis, les actions sur ses formulaires et les données fournies volontairement. Il peut aussi recevoir des signaux de prestataires intégrés à la page. Il ne peut pas lire librement les fichiers de votre ordinateur, vos mots de passe stockés par d’autres sites ou les contenus d’autres onglets : les règles du navigateur et les autorisations accordées limitent ces accès.

La différence est importante : un site peut déduire des préférences ou reconnaître un même navigateur avec une probabilité variable, sans pour autant disposer de l’ensemble de votre vie numérique. Les données qui rendent l’identification la plus directe restent souvent celles que vous saisissez vous-même, notamment quand vous vous connectez à un compte.

Mesures réalistes pour limiter le suivi

• refusez les cookies tiers non nécessaires et revoyez vos consentements ;
• effacez périodiquement cookies et données de site, en acceptant de vous reconnecter ;
• gardez navigateur et système à jour et activez leurs protections anti-pistage ;
• séparez, lorsque c’est pertinent, navigation personnelle et activités sensibles par des profils ou sessions distincts ;
• évitez de lier spontanément une adresse e-mail, un numéro ou un compte à chaque service.

Conseil pratique

Commencez par les réglages visibles : consentement, cookies tiers, sessions ouvertes et mises à jour. Puis adaptez vos outils à votre besoin réel. KRYPT, annoncé compatible Windows/Linux, peut s’inscrire dans une démarche de réduction des traces, mais ne doit jamais être présenté comme une solution d’anonymat absolu ni comme un moyen de se soustraire aux règles applicables.