Connaissez-vous vraiment tous les secrets de la navigation privée sur Google ?

Ce que la navigation privée de Chrome efface réellement

Quand on parle de « navigation privée sur Google », il s’agit généralement du mode Incognito de Google Chrome. Google est un moteur de recherche et un ensemble de services ; c’est bien le navigateur qui décide de ce qui reste, ou non, sur l’appareil.

Dans une fenêtre Incognito, Chrome n’ajoute pas les pages consultées à l’historique habituel. Les cookies et les données de site créés pendant la session sont supprimés lorsque vous fermez toutes les fenêtres de navigation privée. Les informations saisies dans les formulaires ne rejoignent pas non plus l’historique de formulaires du navigateur.

Cette fonction est donc très utile sur un ordinateur familial, pour ouvrir temporairement un second compte ou tester un site sans reprendre vos cookies habituels. Elle protège surtout contre la personne qui ouvrira ensuite votre session Chrome sur le même appareil.

Les traces qui restent visibles malgré le mode Incognito

Le terme « privée » prête à confusion, car plusieurs traces ne dépendent pas de Chrome. Le site visité reçoit toujours votre adresse IP, des informations techniques sur votre navigateur et les actions que vous réalisez. Si vous vous identifiez, il sait évidemment quel compte a effectué ces actions.

Votre fournisseur d’accès, l’administrateur d’un réseau Wi-Fi ou un réseau d’entreprise peut aussi conserver des journaux de connexion. Avec un site en HTTPS, le contenu des pages est normalement chiffré pendant le transport ; cela ne signifie pas pour autant que la destination, l’heure ou le volume de données sont invisibles au réseau.

Les captures d’écran, fichiers PDF enregistrés, impressions et documents joints suivent la même logique que les téléchargements : ils restent sur l’appareil. Une extension autorisée en navigation privée peut également traiter les pages que vous consultez. Enfin, un logiciel de surveillance installé sur l’ordinateur ne cesse pas de fonctionner parce que Chrome est en mode Incognito.

Ouvrir et fermer une session privée correctement

Une session ne s’achève pas forcément lorsque vous fermez un seul onglet. Les cookies temporaires peuvent rester actifs tant qu’une autre fenêtre Incognito est ouverte, y compris sur un second écran. Avant de prêter l’ordinateur, fermez donc toutes les fenêtres privées et vérifiez le sélecteur d’onglets sur mobile.

Cookies, compte Google et publicités : les limites concrètes

Dans les versions récentes de Chrome, les cookies tiers sont normalement bloqués par défaut en navigation privée. Cela limite le suivi entre plusieurs sites pendant la session. En revanche, les cookies du site que vous visitez peuvent fonctionner tant que la fenêtre est ouverte, par exemple pour garder un panier ou une connexion active.

Un site peut vous demander d’autoriser temporairement des cookies tiers si une vidéo, un paiement ou une connexion ne fonctionne pas. N’acceptez que pour le site concerné et pour le temps nécessaire. Le blocage des cookies tiers réduit une partie du pistage, mais il n’empêche ni la publicité contextuelle ni toutes les méthodes de reconnaissance technique.

Si vous vous connectez à votre compte Google dans une fenêtre privée, vos recherches et votre utilisation de services Google peuvent être associées à ce compte selon ses réglages d’activité. Le même principe vaut pour un compte de réseau social, de boutique ou de messagerie. La fenêtre privée n’efface pas les données qu’un service reçoit directement de vous.

Utiliser Incognito ne garantit donc pas des prix plus bas sur les billets d’avion, les hôtels ou les achats en ligne. Le site peut ajuster son offre selon le stock, la date, la devise, la localisation approximative, le pays de l’IP ou une promotion réservée aux clients connectés. Le mode privé peut supprimer l’effet de vos cookies précédents, pas toutes les variables tarifaires.

Les usages où le mode privé est vraiment utile

Sur un ordinateur de foyer, ouvrez une fenêtre privée pour consulter un cadeau, un résultat de santé généraliste ou un compte temporaire sans encombrer l’historique familial. Cela ne remplace pas le verrouillage de votre session Windows, macOS ou Linux : une personne présente peut toujours voir l’écran ouvert.

Le mode Incognito est aussi pratique pour utiliser deux comptes d’un même service en parallèle. Gardez, par exemple, votre compte personnel dans une fenêtre classique et ouvrez un second compte dans la fenêtre privée. Lorsque vous avez fini, fermez toutes les fenêtres privées pour couper cette seconde session.

Pour tester un formulaire, vérifier l’affichage d’un site ou voir une page sans vos cookies habituels, c’est une solution simple et gratuite. En revanche, si vous devez séparer durablement deux usages, créez plutôt un second profil Chrome ou un second compte utilisateur sur l’ordinateur. Vous garderez ainsi vos favoris, vos réglages et vos mots de passe bien distincts sans devoir tout recommencer à chaque session.

Navigation privée ou VPN : deux protections différentes

Un VPN ne transforme pas une session connectée en navigation anonyme. Si vous ouvrez votre messagerie ou votre compte Google, le service vous reconnaît. Il déplace surtout le point de confiance : votre fournisseur d’accès voit principalement une connexion vers le VPN, tandis que le fournisseur VPN peut techniquement voir des informations de trafic. Préférez un prestataire transparent, évitez les VPN gratuits aux conditions floues et lisez sa politique de données.

Pour des besoins d’anonymat renforcé, le navigateur Tor est une autre solution, plus lente et parfois bloquée par des sites. Il exige aussi de bonnes habitudes : ne pas se connecter à des comptes personnels si l’objectif est de ne pas être identifié, et ne pas modifier ses réglages sans raison. Pour la plupart des usages familiaux, il est disproportionné par rapport à une fenêtre privée correctement fermée.

Réduire davantage les traces sans se raconter d’histoires

La confidentialité repose d’abord sur les comptes utilisés et sur la sécurité de l’appareil. Maintenez Chrome, le système et les extensions à jour. Vérifiez aussi que l’adresse d’un site sensible commence par HTTPS, sans croire que ce cadenas suffit à prouver que le site est honnête : les pages frauduleuses peuvent elles aussi utiliser HTTPS.

Les extensions sont désactivées par défaut en navigation privée, sauf celles que vous avez explicitement autorisées. Dans les paramètres de chaque extension, retirez l’autorisation Incognito si elle n’est pas indispensable. Une extension de blocage de contenu reconnue peut limiter certains traceurs, mais trop d’extensions fragilisent le navigateur et peuvent casser des services.

Ordinateur professionnel, Wi-Fi public et sécurité : les précautions à prendre

Sur un ordinateur professionnel ou scolaire, le mode privé ne neutralise ni les outils de gestion du parc, ni les filtres de sécurité, ni les journaux du réseau. En France, l’employeur doit encadrer les dispositifs de contrôle dans le respect des règles applicables, mais les équipements et réseaux de travail restent soumis à une charte informatique. Consultez-la plutôt que d’essayer de contourner les protections mises en place.

Sur un poste public, à l’hôtel ou dans une médiathèque, Incognito peut éviter de laisser l’historique à l’utilisateur suivant. Il ne protège pas contre un appareil compromis, un enregistreur de frappes ou une extension malveillante. Évitez d’y consulter une banque, des documents administratifs ou une messagerie personnelle, sauf nécessité et avec une authentification forte.

Enfin, le mode privé ne bloque ni le hameçonnage ni les logiciels malveillants. Ne saisissez jamais un mot de passe ou un code bancaire depuis un lien reçu par message. En cas de doute sur la sécurité d’un appareil ou d’un réseau utilisé pour des démarches sensibles, demandez l’avis d’un professionnel informatique plutôt que de compter sur Incognito.