Profils Chrome et comptes secondaires : les vraies limites de l'isolation

En résumé : les profils multi-utilisateurs de Chrome séparent très proprement l'état de connexion, mais les plateformes identifient l'appareil, pas la connexion. Tous les profils partagent le même moteur de navigateur et affichent la même empreinte ; le proxy se règle au niveau du navigateur, donc l'IP de sortie ne se sépare pas ; et se connecter au même compte Google pour la synchronisation relie tous les profils entre eux côté cloud. Pour un compte secondaire réservé à votre usage personnel, les profils suffisent. Pour élever un compte d'affaires sur la durée, chaque compte doit avoir sa propre empreinte et sa propre sortie.

Créer un compte secondaire via l'icône d'avatar en haut à droite de Chrome, c'est le premier réflexe de beaucoup de monde pour gérer plusieurs comptes. On clique sur « Ajouter », on crée un nouveau profil, on lui donne un nom, on choisit une couleur, et c'est tout. L'état de connexion reste en place, rien ne se déconnecte après fermeture, et il n'y a rien à installer.

Dès que les comptes secondaires se multiplient, les ennuis suivent. Certaines plateformes signalent des comportements anormaux, certains comptes se retrouvent restreints, alors que les profils ne se mélangent pas entre eux. Le problème ne vient pas d'un profil mal configuré : il ne sépare que la moitié du chemin. Les données locales sont bien rangées chacune chez elle, mais les signaux d'appareil et de réseau que la plateforme observe n'ont jamais été séparés.

Cet article démonte la question couche par couche : ce qui est séparé, ce qui ne l'est pas. Il se termine par un critère simple pour savoir quand les profils suffisent et quand il faut changer d'environnement.

Les profils isolent les données, pas l'appareil

L'isolation assurée par les profils se joue au niveau des données locales. La description officielle de Google porte sur le rangement séparé des favoris, de l'historique et des mots de passe. En pratique, chaque profil dispose de ses propres cookies et données de sites, de son historique, de ses extensions et de son coffre de mots de passe. Deux comptes secondaires connectés chacun dans son profil gardent des sessions indépendantes, et les deux comptes d'une même plateforme peuvent rester en ligne en même temps.

Cette couche-là, c'est de la vraie isolation. Elle fait mieux que la fenêtre de navigation privée : celle-ci ne conserve même pas l'état de connexion une fois fermée, alors que les données d'un profil se conservent sur la durée. Pour comparer les deux dans le détail, le tableau de correspondance de l'article navigation privée et association de comptes complète utilement cette lecture.

La limite se cache dans la même phrase. Tout ce qui est séparé se trouve sur le disque : le programme du navigateur, la carte graphique, la carte réseau et le système d'exploitation, eux, ne changent pas d'un poil. Tous les profils exécutent le même Chrome, lisent la même machine et empruntent la même ligne réseau. Vous pouvez créer cent répertoires de données, l'identité d'appareil, elle, reste unique.

Sur une même machine, tous les profils affichent la même empreinte

Pour reconnaître un appareil, les plateformes s'appuient sur l'empreinte du navigateur, et cette couche échappe totalement aux profils. Le User-Agent vient du programme du navigateur lui-même : tous les profils annoncent le même numéro de version. Les rendus Canvas et WebGL sont dictés par la carte graphique. Liste des polices, résolution d'écran, nombre de cœurs du processeur, capacité de mémoire : tout est lu sur la même machine.

Dans le décryptage des techniques de fingerprinting de navigateur publié par FingerprintJS, l'organisme spécialisé dans la détection d'empreintes, ces signaux constituent justement l'essentiel de l'identité d'un appareil. Changer de répertoire de données n'en affecte aucun.

Vous pouvez le vérifier vous-même. La page d'auto-test d'empreinte de l'EFF se lance en un clic : testez une fois dans chaque profil, puis comparez les résultats côte à côte. Ce face-à-face est le plus parlant : informations navigateur et système, polices, rendu Canvas, paramètres matériels coïncident presque ligne à ligne ; seuls les cookies et le stockage local changent généralement.

Pour la gestion des risques d'une plateforme, dix profils, c'est une seule identité. Cet ensemble de signaux concordants suffit à les classer dans la même famille. L'isolation des cookies empêche seulement les comptes de se chevaucher sur votre machine ; le jugement d'association ne s'y arrête jamais. Quand vous vous demandez quels signaux d'association relient encore votre flotte de comptes secondaires, suivez l'ordre de la liste de contrôle des risques d'association multi-comptes et passez en revue, couche par couche, l'environnement, les proxys et l'historique de connexion.

L'IP de sortie se règle au niveau du navigateur, pas du profil

Le trou de la couche réseau est encore plus parlant. Chrome n'offre aucun réglage de proxy par profil : la configuration de proxy suit le système d'exploitation. On change une ligne, et ce sont tous les profils qui changent en même temps. Pour donner à deux comptes secondaires des sorties différentes, il n'existe aucune voie officielle dans le système de profils. Les montages bricolés avec des extensions ou des outils tiers ne tiennent ni en fiabilité ni en cohérence un fonctionnement au long cours. Et l'adresse locale divulguée par WebRTC est la même partout : c'est le même noyau de navigateur qui gère les communications en temps réel.

Résultat, une flotte de comptes secondaires typique ressemble à ceci. Une quinzaine de profils, chacun avec son compte, des sessions impeccablement séparées, et une seule et même IP en sortie. Dans les journaux côté plateforme, ces comptes se relaient sur la même ligne. Ajoutez l'empreinte concordante de la section précédente, et la chaîne de preuves d'association est presque complète. Peu importe la qualité de l'isolation des données : la couche identité réseau, elle, reste béante. C'est la frontière la plus concrète entre un profil et un environnement de navigateur anti-détection.

La synchronisation du compte Google : la porte d'association qu'on oublie

Au moment de créer un profil, Chrome pousse à se connecter à un compte Google pour activer la synchronisation. Favoris, mots de passe, extensions et réglages partent dans le cloud du compte et se retrouvent sur n'importe quel appareil. Pour un usage personnel, c'est très pratique. Pour un compte secondaire, c'est une autre histoire. Plusieurs profils connectés au même compte Google, et leurs données convergent au même endroit, dans le cloud. Le lien entre les comptes ne s'arrête plus à votre machine, il remonte jusqu'au côté plateforme. Tant que la synchronisation tourne, le signal reste branché. Aucune isolation locale ne coupe ce qui passe par le cloud.

La parade est simple. À la création d'un profil de compte secondaire, choisissez de continuer sans vous connecter, ou donnez à chaque compte secondaire son propre compte Google indépendant, chacun synchronise le sien. Une fois la synchronisation désactivée, les données restent séparées d'un profil à l'autre, et l'usage quotidien n'en souffre pas.

Quand les profils suffisent, et quand changer d'environnement

Le critère, c'est le poids du compte, pas l'ancienneté de l'outil.

Dans ces cas-là, continuez simplement avec les profils :

• Vos comptes personnels du quotidien, un pour le travail et un pour les e-mails perso : la seule gêne, c'est de se connecter au mauvais.
• Les espaces d'administration de plateformes à faible risque, sans lien d'intérêt entre les comptes et sans contrôle d'appareil côté plateforme.
• Les clones de projets temporaires, utilisés puis abandonnés, sans intention de les élever sur la durée.

Dès qu'un seul de ces signaux apparaît, migrez le compte vers un environnement dédié :

• Le compte porte une vraie activité : boutique, compte publicitaire ou matrice de réseaux sociaux, où un incident sur l'un entraîne les autres.
• La plateforme pratique un contrôle d'appareil assumé : partager un même appareil entre plusieurs comptes constitue déjà un risque.
• Le nombre de comptes atteint deux chiffres, les fenêtres ne suffisent plus, et le travail doit se répartir en équipe.

Arrivé là, l'état d'esprit change : on ne pense plus « ouvrir quelques fenêtres de plus », mais « une identité complète par compte secondaire ». MostMate est un navigateur anti-détection qui range données de navigation, paramètres d'empreinte et sortie réseau dans des environnements réutilisables, un jeu complet par compte secondaire.

À la création d'un environnement, le formulaire se découpe en trois blocs : informations de base, réglages d'empreinte et réglages avancés, et le panneau d'aperçu d'empreinte à droite liste en direct les valeurs en cours. Canvas, WebGL, liste des polices, WebRTC : tous les paramètres intouchables dans un profil disposent ici de leurs propres niveaux de configuration.

Le proxy suit lui aussi l'environnement. Les proxys se gèrent de façon centralisée dans une liste dédiée, et le formulaire d'environnement propose trois options : pas de proxy, proxy personnalisé ou proxy choisi dans la liste. Quatre types sont pris en charge, du SOCKS5 au SSH. Langue, fuseau horaire, géolocalisation disposent d'un mode « configurer d'après l'IP » : une fois le proxy fixé, ces valeurs s'alignent automatiquement sur la région de sortie. Chaque ligne de la liste d'environnements affiche proxy, IP de sortie, comptes liés et groupe : qui passe par quelle ligne se vérifie d'un coup d'œil.

Pour voir l'interface et les champs de chaque module, la page qu'est-ce que MostMate réunit une série complète de captures et d'explications. Les principes de l'isolation, qui couvre cookies, stockage local, sessions, cache, environnement d'empreinte et configuration de proxy, sont décortiqués plus systématiquement dans l'article consacré au mécanisme d'isolation des environnements. Et pour créer votre premier lot d'environnements, suivez point par point la liste de contrôle du nouvel environnement, du nommage au proxy jusqu'à la revue des paramètres.

Questions fréquentes

Les profils Chrome d'une même machine ont-ils vraiment une empreinte identique ?

Au niveau appareil et navigateur, les signaux coïncident pour l'essentiel. Sur une même machine, les profils partagent le programme du navigateur et le matériel : Canvas, WebGL, polices, paramètres d'écran et User-Agent sont identiques, et seuls les cookies, l'historique et les autres données locales restent indépendants. Lancez un site de test sur deux profils, et l'écart minuscule saute aux yeux.

Peut-on basculer manuellement le proxy système pour chaque profil ?

Non. Le proxy système est global : à chaque bascule, tous les profils basculent avec lui. Pour garder deux comptes en ligne en même temps, il faut modifier les réglages en boucle, et une seule erreur suffit pour que la sortie ne corresponde plus à l'historique du compte. Donner un point de sortie fixe à chaque compte, c'est précisément ce que résout le proxy au niveau de l'environnement.

Un compte secondaire sans connexion Google, est-ce suffisant ?

Cela supprime uniquement le signal venu de la synchronisation. Les deux autres couches, empreinte et IP de sortie, restent partagées, et la plateforme peut toujours regrouper les comptes d'une même machine. Ne pas se connecter à Google vaut le coup, mais cela règle une couche, pas toutes.

Navigation privée ou profil : lequel est le mieux adapté aux comptes secondaires ?

Ni l'un ni l'autre ne change l'identité d'appareil. La fenêtre de navigation privée ne conserve même pas l'état de connexion, parfaite pour un usage unique. Le profil garde les sessions, adapté aux comptes qu'on fait vivre longtemps. Mais aux yeux d'une plateforme, ce sont deux façons d'ouvrir le même appareil : la différence tient à la persistance de session, pas au risque d'association.

Pour conclure

Les profils multi-utilisateurs de Chrome séparent très proprement les données locales ; quand une plateforme juge une association, elle regarde l'appareil et le réseau, deux plans différents. La question « profils suffisants ou non » se décide au poids du compte. Un usage strictement personnel peut continuer indéfiniment ; un compte d'affaires mérite un vrai environnement, au minimum une empreinte et une sortie propres à chaque compte. Le moment venu, téléchargez MostMate, créez deux environnements avec la version gratuite et refaites vous-même la comparaison ci-dessus : rien n'est plus parlant que le résultat.