Le mode privé crée une session jetable sur votre machine. Il ne change rien au réseau, rien pour le site visité, et il désactive parfois le seul outil qui vous protégeait vraiment.
La navigation privée ouvre une session jetable : historique, cookies, cache et formulaires vivent en mémoire et disparaissent à la fermeture de la dernière fenêtre. Elle protège donc d’une seule catégorie d’observateurs, celle qui a un accès physique à votre appareil. Elle ne modifie ni votre adresse IP, ni les requêtes vues par votre opérateur, ni la capacité du site visité à vous reconnaître par votre empreinte technique. Sur un poste professionnel, elle ne cache rien à l’employeur. Et dans la plupart des navigateurs, elle désactive par défaut les extensions, donc votre bloqueur de traceurs.
L’ordinateur du salon sert à toute la famille. Vous cherchez le prix d’un cadeau, ou un symptôme que vous préférez garder pour vous. Le réflexe est connu : une fenêtre de navigation privée, et rien ne restera.
Cette promesse est tenue, mais elle est beaucoup plus étroite que son nom ne le laisse croire. Le mot « privée » désigne ici une propriété technique très précise : la session ne s’écrit pas sur le disque. Elle ne dit rien du reste du trajet, et elle ne protège de personne d’autre que des gens qui se servent du même clavier.
Pire, dans sa configuration par défaut, elle retire souvent la seule protection réellement efficace contre le suivi publicitaire. Ce détail suffit à rendre certaines sessions privées plus exposées que les sessions ordinaires.
Quand vous ouvrez une fenêtre privée, le navigateur crée un profil temporaire, indépendant du profil habituel. Cookies, historique, cache d’images, données de formulaire, jetons de session et stockage local des sites y sont écrits. Ce profil vit en mémoire, et il est détruit à la fermeture de la dernière fenêtre privée, pas du premier onglet.
Deux conséquences immédiates. La première : les sites vous voient comme un visiteur inconnu, puisque vous arrivez sans aucun cookie, y compris sans ceux qui vous maintenaient connecté. La seconde : rien de ce que fait le navigateur sur le réseau ne change. Même adresse IP, mêmes requêtes de résolution de noms, mêmes en-têtes envoyés au serveur, même chemin à travers les équipements.
La distinction utile est donc celle entre les traces locales, sur votre machine, et les traces distantes, chez tous les autres. Le mode privé traite les premières et ignore complètement les secondes.
| Qui observe | Fenêtre ordinaire | Fenêtre privée |
|---|---|---|
| Une autre personne qui utilise l’appareil | Voit l’historique, les cookies, les formulaires | Ne voit rien, sauf les fichiers téléchargés |
| Le site que vous visitez | Vous reconnaît par cookie et par compte | Vous voit arriver comme un nouveau visiteur |
| Les acteurs publicitaires | Cookies, empreinte, identifiants de compte | Empreinte, et identifiants dès la première connexion |
| Le résolveur DNS et l’opérateur | Les noms de domaine demandés | Exactement les mêmes noms de domaine |
| Votre employeur sur un poste géré | Journaux de filtrage, inspection du trafic | Journaux de filtrage, inspection du trafic |
| Un logiciel espion installé sur la machine | Tout ce que vous tapez et affichez | Tout ce que vous tapez et affichez |
| Les services où vous vous connectez | Activité rattachée au compte | Activité rattachée au compte |
Les quatre dernières lignes sont identiques dans les deux colonnes. C’est le résumé le plus honnête de la fonctionnalité. Pour comprendre pourquoi votre adresse réseau ne bouge pas, voir ce que révèle vraiment une adresse IP. La ligne des acteurs publicitaires mérite une nuance : la session privée casse la continuité du suivi entre deux visites, ce qui gêne le reciblage, mais elle ne casse pas la reconnaissance elle-même, opérée par la chaîne d’enchères décrite à part.
C’est l’effet le moins connu et le plus contre-intuitif. Une extension a des droits étendus sur les pages que vous consultez : elle pourrait donc, en théorie, conserver une trace de la session privée. Les navigateurs ont tranché prudemment et les désactivent par défaut dans ce mode.
Résultat : votre bloqueur de traceurs, votre filtre de publicités et votre extension de gestion de mots de passe ne s’exécutent plus. Les requêtes vers les régies publicitaires, normalement interceptées, partent librement. Vous naviguez sans historique local, mais avec l’intégralité des scripts de mesure que vous bloquiez d’habitude.
Un point mérite attention chez les parents et les proches aidants : la synchronisation dans le nuage concerne le profil principal, pas la session privée. Un historique privé n’apparaîtra donc pas sur les autres appareils du compte, mais l’activité rattachée au compte de service, elle, y apparaîtra.
Le mode privé n’est pas une norme. Les quatre principaux navigateurs en donnent des versions sensiblement différentes, et l’écart porte surtout sur le blocage des traceurs.
| Navigateur | Extensions | Cookies tiers | Particularité |
|---|---|---|---|
| Chrome | Désactivées par défaut | Bloqués dans la fenêtre privée, pas dans la fenêtre ordinaire | Le texte d’avertissement a été réécrit en 2024 à l’issue d’une action collective américaine sur sa formulation |
| Firefox | Refusées à l’installation par défaut | Cloisonnés par site dans tous les modes, protection renforcée en fenêtre privée | Bouton d’effacement immédiat de la session en cours |
| Safari | Case distincte par extension | Bloqués par défaut dans tous les modes | Verrouillage des onglets privés derrière l’authentification de l’appareil, retrait de certains paramètres de suivi dans les adresses |
| Edge | Désactivées par défaut | Bloqués, avec un niveau de prévention renforcé en fenêtre privée | Réglages pilotables par une stratégie d’entreprise |
La colonne des cookies tiers explique une confusion fréquente : sous Safari et Firefox, la fenêtre ordinaire bloque déjà l’essentiel du suivi entre sites, si bien que la fenêtre privée n’apporte quasiment rien sur ce plan. Sous Chrome, l’écart est net, parce que la fenêtre ordinaire laisse passer ces cookies. Le suivi ne s’arrête pas là pour autant, puisqu’il s’appuie de plus en plus sur des identifiants qui ne dépendent plus du navigateur.
Sur mobile, la navigation privée du navigateur ne concerne que le navigateur, et ce n’est plus lui qui affiche la majorité des pages. Quand vous touchez un lien dans un réseau social, une messagerie ou une application d’actualité, la page s’ouvre le plus souvent dans une vue web intégrée à l’application, pas dans votre navigateur.
Cette vue intégrée possède son propre espace de cookies, distinct de celui du navigateur, généralement conservé tant que l’application n’est pas désinstallée. Elle n’est jamais en mode privé, elle ne bénéficie d’aucune de vos extensions, et l’application hôte peut y injecter ses propres scripts, notamment pour mesurer ce que vous consultez. Une session privée ouverte à côté n’y change rien.
Deux réglages compensent en partie. La plupart de ces applications proposent, dans leurs paramètres, d’ouvrir les liens dans le navigateur par défaut du téléphone : c’est le seul moyen de retrouver vos protections. Et l’identifiant publicitaire du système, commun à toutes les applications, reste actif quoi que fasse le navigateur ; sa neutralisation passe par les réglages du téléphone et par une revue des permissions d’applications.
Trois dispositifs, souvent cumulés, rendent la mesure inopérante sur une machine d’entreprise. Le premier est le serveur mandataire ou le filtre de navigation, qui journalise les noms de domaine demandés. Le deuxième est un certificat d’autorité installé sur le poste, qui permet au filtre d’ouvrir et de relire le trafic chiffré sans que le navigateur ne proteste. Le troisième est la stratégie d’administration, qui peut tout simplement désactiver le mode privé, ou forcer la conservation de l’historique.
Le droit français encadre ces pratiques sans les interdire. Le code du travail impose que toute restriction aux libertés soit justifiée et proportionnée, et qu’aucune information concernant personnellement un salarié ne soit collectée par un dispositif qui ne lui a pas été préalablement présenté. Les représentants du personnel doivent être informés et consultés avant la mise en place d’un moyen de contrôle de l’activité. La CNIL admet une journalisation globale et un contrôle statistique, mais réserve l’analyse individuelle aux situations justifiées.
La jurisprudence a posé de longue date que le salarié conserve un droit au respect de sa vie privée sur son lieu de travail. En pratique, ce qui est identifié comme personnel, dans un dossier ou un objet de message, échappe au contrôle ordinaire de l’employeur ; ce qui ne l’est pas est présumé professionnel. La frontière entre usage privé et usage professionnel du matériel est développée dans le partage entre matériel et données en télétravail.
Le billet d’avion moins cher. L’idée veut qu’un site augmente son prix parce qu’il vous a vu revenir. Les variations observées viennent d’ailleurs : taux de remplissage, classe tarifaire restante, pays de consultation, devise, date d’achat. Or une fenêtre privée ne change ni votre pays, ni votre adresse IP, ni la devise déduite. Elle ne peut donc pas agir sur ces paramètres. À noter, la personnalisation tarifaire existe bel et bien comme pratique commerciale, et le code de la consommation impose alors d’informer le consommateur que le prix a été personnalisé par un traitement automatisé de données.
Le compteur d’articles d’un site de presse. Ici la croyance est en partie fondée : quand le compteur repose sur un cookie propriétaire ou sur le stockage local, la session privée le remet à zéro. De plus en plus de sites ont déplacé ce comptage côté serveur, avec l’adresse IP et une empreinte, ce qui rend la manœuvre inopérante. Et le contournement d’un accès payant reste un usage contraire aux conditions du service.
L’anonymat. C’est la confusion la plus coûteuse. Sans cookie, un site vous distingue encore par la combinaison de votre système, de vos polices, de votre résolution et de vos réglages de langue. Cette signature est souvent presque unique, et une fenêtre privée ne la modifie pas : c’est tout le sujet de l’empreinte du navigateur.
Deux réflexes complètent utilement ce tableau. Fermer un compte devenu inutile plutôt que l’abandonner, ce qui suppose de distinguer suppression et désactivation. Et cesser de compter sur la mémoire du navigateur pour vos identifiants, puisque le mode privé ne propose plus de les enregistrer : un gestionnaire de mots de passe reste disponible dans toutes les sessions, à condition d’avoir été autorisé dans les fenêtres privées.
Avant d’ouvrir une fenêtre privée, posez une question unique : la personne dont je veux me cacher a-t-elle accès à cet appareil. Si la réponse est oui, la mesure est adaptée, et il suffit de penser aux téléchargements. Si la réponse est non, le mode privé ne fait rien pour vous, et le geste utile se situe ailleurs : dans le refus des traceurs, dans le cloisonnement des comptes, ou dans le chemin réseau lui-même.
Sur un poste qu’il fournit et administre, oui. Le trafic passe généralement par un équipement de filtrage qui journalise les noms de domaine, et un certificat installé sur la machine permet d’inspecter le contenu chiffré. Le mode privé n’intervient à aucun de ces deux endroits. L’employeur doit vous informer préalablement de ces dispositifs et rester proportionné, et le comité social et économique doit être consulté, mais la capacité technique existe.
Partiellement et temporairement. Comme la session démarre sans cookie, vous apparaissez au site comme un nouveau visiteur, et les cookies déposés disparaissent à la fermeture. En revanche, l’empreinte technique de votre appareil ne change pas, et une connexion à un compte vous réidentifie instantanément. Une session privée casse la continuité du suivi, elle ne casse pas la reconnaissance.
La bonne réponse est un compte séparé sur la machine, protégé par un mot de passe, ou à défaut un profil invité du navigateur. Le mode privé convient pour une consultation ponctuelle, à condition de fermer toutes les fenêtres privées à la fin, de supprimer les fichiers téléchargés et de vérifier qu’aucun favori n’a été ajouté. Sur un ordinateur public, considérez qu’il peut être équipé d’un enregistreur de frappe et ne vous connectez à aucun compte sensible.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Mots de passe, arnaques, fuites de données et réflexes qui changent vraiment quelque chose.