Que cache vraiment la navigation privée (incognito) ?

Réponse rapide

La navigation privée (appelée Incognito, InPrivate selon le navigateur) dit à votre navigateur de ne pas enregistrer historique, cookies et saisies sur cet appareil — c'est tout ; votre employeur, votre école, votre opérateur, les sites que vous visitez et n'importe quel réseau publicitaire de la page voient exactement la même chose qu'en navigation normale.

Ce que ce n'est PAS

La navigation privée n'est PAS une navigation anonyme. Elle ne cache PAS votre activité à votre patron, à votre école, à votre box Internet ou à votre opérateur. Elle ne vous cache PAS aux sites où vous vous connectez — Google, Facebook, votre banque vous reconnaissent dès la connexion. Ce n'est PAS un VPN, ce n'est PAS Tor, et ce n'est PAS une façon sûre de se connecter à sa banque sur l'ordinateur de quelqu'un d'autre.

Pour aller plus loin

Tous les grands navigateurs ont la même fonctionnalité sous des noms différents : Chrome l’appelle Incognito, Firefox l’appelle Navigation privée, Safari l’appelle Navigation privée et Edge InPrivate. Tous font la même petite liste de choses, et s’arrêtent là.

Ce que l’incognito fait :

  • Votre navigateur n’enregistre pas l’historique de cette session.
  • Votre navigateur ne conserve pas les cookies posés pendant la session — ils sont effacés à la fermeture de la fenêtre.
  • Votre navigateur ne mémorise pas les saisies de formulaire ou les remplissages automatiques de cette session.
  • Votre navigateur n’écrit pas les fichiers en cache sur le disque.
  • La plupart des navigateurs n’enregistrent pas non plus les téléchargements dans l’historique, même si les fichiers eux-mêmes restent là où vous les avez enregistrés.

Ce que l’incognito ne fait PAS :

  • Il ne cache pas votre adresse IP. Votre réseau (maison, café, bureau) voit la même connexion sortante.
  • Il ne cache pas les requêtes DNS. Votre opérateur et l’opérateur du réseau voient la même liste de domaines visités.
  • Il ne vous cache pas du site. Quand vous vous connectez, vous vous identifiez ; le site relie la session à tout ce qu’il sait déjà de vous.
  • Il n’arrête pas les traqueurs. Les cookies disparaissent après la session, mais le fingerprinting (liste de polices, taille d’écran, fuseau horaire) fonctionne parfaitement pendant la session.
  • Il ne vous cache pas des outils de monitoring installés sur l’appareil lui-même — MDM d’entreprise, contrôle parental, ordinateurs scolaires.
  • Il ne protège pas contre les malwares. Ce que vous téléchargez en incognito s’exécute comme partout ailleurs.

Le bon modèle mental : l’incognito est un réglage sur votre navigateur, sur cet appareil, après fermeture de la fenêtre. Tout ce qui se passe en amont de votre navigateur — le réseau, le système, les sites, les annonceurs — n’est pas affecté.

Où c’est vraiment utile :

  • Appareils partagés. Un invité sur votre ordinateur, un enfant qui emprunte votre téléphone, naviguer sur l’ordinateur de la chambre d’hôtel — l’incognito empêche les sessions d’être héritées et empêche l’appareil de retenir les leurs.
  • Se connecter à un second compte. Si vous êtes déjà connecté à Gmail dans une fenêtre normale et voulez en vérifier un autre, une fenêtre incognito le permet sans déconnecter le premier.
  • Comparaison de prix et flux de recommandation. Les sites de réservation et les boutiques montent parfois les prix sur les visites de retour ; une fenêtre incognito ressemble à une première visite.
  • Recherches gênantes sans laisser de trace. Cadeaux surprise, questions médicales, choses que vous ne voulez pas voir auto-complétées plus tard dans la fenêtre normale. (À noter : encore visibles par le réseau et par Google lui-même.)

Où les gens se font avoir :

  • Utiliser l’incognito pour « naviguer anonymement » — ce n’est anonyme en aucun sens utile.
  • Croire que le patron / l’école / l’opérateur « ne voit pas » — il voit exactement la même chose qu’avant.
  • Se connecter à sa banque sur un ordinateur public en incognito en pensant être protégé — ça protège la personne suivante de voir la session, mais un malware ou un keylogger sur cet ordinateur voit le mot de passe dans tous les cas.

Si vous avez vraiment besoin de cacher votre activité au réseau local, c’est un VPN qu’il vous faut. Si vous avez vraiment besoin d’anonymat (journalisme, dissidence, protection de source), c’est Tor Browser. L’incognito est un outil utile et restreint — bien le nommer, c’est déjà gagner la moitié du combat.

On nous pose aussi

Le mode incognito cache-t-il mon activité à mon opérateur ? +

Non. Votre opérateur voit les mêmes requêtes DNS, les mêmes domaines, les mêmes métadonnées qu'en fenêtre normale. L'incognito n'a aucun effet sur le réseau — il ne change que ce que votre navigateur stocke localement.

L'incognito me cache-t-il à mon employeur ou à mon école ? +

Non. Sur un réseau géré (Wi-Fi d'entreprise, Wi-Fi d'école, ordinateur professionnel), le réseau ou l'appareil lui-même peut journaliser chaque domaine visité. Beaucoup d'organisations installent aussi des outils de monitoring directement sur l'ordinateur, qui voient ce que vous faites quel que soit le mode du navigateur. L'incognito ne change rien à l'un comme à l'autre.

Si je me connecte à Facebook en incognito, Facebook me voit-il ? +

Oui — dès que vous vous connectez, vous vous identifiez. Facebook peut relier cette session à toutes vos données habituelles. L'incognito n'affecte que les cookies avant connexion ; il n'a strictement aucun effet après.

À quoi sert vraiment le mode incognito ? +

Vraiment utile pour : les appareils partagés (un invité qui navigue sur votre ordinateur, un enfant qui emprunte votre téléphone), les sites de comparaison de prix où vos visites passées peuvent gonfler le prix, vérifier l'apparence d'une page déconnectée, préparer un cadeau surprise, se connecter au compte de quelqu'un d'autre sur votre machine sans casser son auto-complétion. Pas utile pour : la confidentialité face à autre chose que la prochaine personne à s'asseoir devant le même ordinateur.

L'incognito et un VPN, c'est pareil ? +

Non, ce sont des choses complètement différentes. L'incognito cache l'historique aux autres utilisateurs *de cet appareil*. Un [VPN](/fr/library/everyday/vpn/) cache votre activité au réseau sur lequel vous êtes en la faisant passer par un serveur ailleurs. Combiner les deux donne les deux effets ; en utiliser un n'apporte rien sur l'autre.

Aussi expliqué