Le mode navigation privée empêche-t-il de lier vos comptes ? La vérité sur son isolement

En résumé: non. La fenêtre de navigation privée (Firefox dit fenêtre privée) sépare ce qui reste sur la machine, pas votre identité en ligne. Les deux éditeurs décrivent la même chose : une fois la fenêtre fermée, historique, cookies et données de site ne restent pas sur l'appareil, mais votre fournisseur d'accès, votre employeur et les sites visités voient toujours votre activité. Toutes les fenêtres privées d'une même machine partagent une empreinte, une IP de sortie et les mêmes paramètres matériels, et c'est précisément sur ce second volet que les plateformes jugent une liaison.

Un lecteur qui gère un lot de comptes de boutique m'a raconté avoir ouvert trois fenêtres privées dans le même Chrome pour se connecter à trois backoffices, en se disant que trois fenêtres indépendantes valent trois appareils. Le troisième jour, les trois comptes ont été restreints en même temps.

Sur les deux mots de « mode navigation privée », seul le premier tient ses promesses. Le second suggère discrètement une nouvelle identité, qui ne se matérialise jamais.

D'abord poser la limite : ce sont les traces qui sont isolées, pas l'identité

Les deux navigateurs répondent en réalité à la même question : comment empêcher l'appareil de garder des traces.

La page d'aide de Chrome le dit sans détour : le mode navigation privée empêche le navigateur d'enregistrer certaines informations sur l'appareil, ne conserve aucune donnée de site après la session et ne garde aucune trace des pages visitées. La même page ajoute un avertissement : le mode navigation privée ne vous rend pas invisible. Les sites que vous visitez et les organisations qui gèrent votre réseau, écoles, employeurs ou fournisseurs d'accès, peuvent toujours voir votre activité.

La page officielle de Firefox sur la navigation privée suit la même logique : pages visitées, saisies de formulaires et de recherche, liste de téléchargements, cookies, cache et contenus hors ligne ne laissent aucune trace. Mais une phrase y est signalée comme « importante » : la navigation privée ne vous rend pas anonyme sur Internet ; votre fournisseur d'accès, votre employeur ou les sites consultés peuvent toujours recueillir des informations sur les pages que vous visitez.

Mises côte à côte, les deux déclarations dessinent la limite : le nettoyage s'arrête au bord de l'appareil, et dès que les données quittent la machine, la promesse ne tient plus. Quand une plateforme cherche si deux comptes sont liés, elle ne demande jamais si des traces subsistent sur la machine ; elle demande si les deux visites ressemblent au même appareil sur la même ligne.

Ce qu'il gère et ce qu'il ignore : le point par point

Les listes officielles sont complètes, simplement éparpillées d'une page à l'autre. Rangez les éléments selon une seule question, ce qui survit à la fin d'une session privée, et le motif saute aux yeux.

Ce qu'il nettoie :

• Pages visitées : aucune ne rejoint l'historique ni l'autocomplétion de la barre d'adresse.
• Saisies de formulaires et de recherche : ce que vous avez tapé dans les champs n'est pas retenu pour la saisie automatique.
• Liste de téléchargements : une fois la session fermée, le gestionnaire n'affiche rien.
• Cookies et données de site : ils séjournent en mémoire le temps de la session, puis sont abandonnés à la fermeture.
• Cache des pages et contenus hors ligne : rien de tout cela n'est écrit sur le disque.
• Cookies tiers et traceurs : les fenêtres privées de Firefox les bloquent par défaut, et Chrome sur mobile bloque aussi les cookies intersites par défaut.

Ce qu'il ne touche pas :

• IP de sortie : les sites voient toujours l'adresse de votre ligne habituelle.
• Empreinte du navigateur et matériel : carte graphique, polices, taille d'écran, cœurs du CPU, mémoire, tout est déclaré comme d'habitude.
• Favoris et mots de passe : ce que vous enregistrez dans une fenêtre privée se retrouve ensuite dans votre session normale.
• Fichiers téléchargés : la ligne disparaît de la liste, le fichier reste sur le disque.
• Fuseau horaire et langue du système : ils suivent les réglages du système ; la fenêtre privée n'y change rien.
• Les fenêtres privées entre elles : elles forment une seule session temporaire, partagent un même jeu de cookies en mémoire, et tout disparaît à la fermeture de la dernière fenêtre.

Le motif est net : tout ce qui s'efface est un enregistrement que la machine garde, tout ce qui résiste est un signal qu'elle déclare vers l'extérieur. La première sorte ne concerne que la personne suivante sur cet ordinateur ; la seconde décide de la façon dont les plateformes vous perçoivent.

Les cookies se séparent, l'identité non

Selon la documentation de Mozilla, les cookies posés dans une fenêtre privée restent en mémoire le temps de la session, à part des cookies des fenêtres normales, puis sont jetés à la fermeture de la dernière fenêtre privée. Cette séparation est réelle : connectez le compte B dans une fenêtre privée et le compte A dans une fenêtre normale, aucun des deux ne voit la connexion de l'autre.

D'où l'impression que « se connecter au compte secondaire en navigation privée » tient debout : deux sessions qui ne se dérangent pas, deux environnements en apparence.

Le hic : les cookies appartiennent à la couche de session, alors que les plateformes jugent une liaison sur des preuves d'appareil et de réseau. Sur la même machine, une fenêtre normale et une fenêtre privée déclarent la même version du navigateur, le même rendu canvas, la même liste de polices, les mêmes paramètres d'écran, le même fuseau et la même langue, et l'IP de sortie est identique au dernier chiffre près. Les cookies se séparent, pas l'empreinte ; la session se sépare, pas l'appareil.

Cela explique aussi pourquoi multiplier les fenêtres privées ne sert à rien : elles appartiennent toutes à la même session temporaire, trois fenêtres valent donc trois onglets sur un appareil. Un environnement vraiment isolé demande pour chaque compte sa propre empreinte, sa propre sortie et ses propres données de session conservées dans la durée, et une fenêtre privée ne fournit aucun des trois.

Pourquoi une empreinte est difficile à changer et de quels éléments elle se compose, l'article sur la fabrication d'une empreinte de navigateur détaille tout ; je n'y reviens pas ici. Une phrase à retenir : la fenêtre privée règle « les sessions de cette machine ne se mélangent pas » et n'atteint pas « l'appareil lui-même est reconnu ».

Un test en deux étapes : constater que l'identité ne bouge pas

Plutôt que de croire la conclusion sur parole, prenez deux minutes pour le voir. Cover Your Tracks de l'EFF ne demande aucune inscription et se lance dès l'ouverture de la page.

Étape 1 : lancez le test dans une fenêtre normale et notez les caractéristiques listées, en portant attention aux informations du navigateur et du système, au fuseau et à la langue, aux polices et au rendu.

Étape 2 : refaites le test en privé, résultats côte à côte.

Le résultat s'avère remarquablement stable : informations du navigateur et du système, fuseau et langue, liste de polices, rendu canvas et graphique reviennent quasi identiques, voire identiques, et seuls les cookies et le stockage local changent réellement. Cette comparaison est la preuve la plus directe qui existe : la fenêtre privée change de session, pas d'appareil.

Pour transformer ce type de jugement en routine, l'ordre des opérations compte davantage qu'un test isolé. Monter votre premier environnement de zéro parcourt proxys, profils et liste de contrôle dans le bon ordre.

Quand la navigation privée suffit et quand changer d'outil

Le mode navigation privée n'est pas inutile, ses usages naturels sont quotidiens :

• Ordinateur partagé : ne rien laisser à la personne qui passera après vous.
• Comparer les prix et voir les « offres nouveaux visiteurs » : sans les anciens cookies, vous voyez ce que voit une première visite.
• Connexion ponctuelle à un compte public : fenêtre fermée, aucune session ne traîne.
• Diagnostiquer une page : vérifier si un affichage étrange vient d'un vieux cache.
• Démonstrations pour des clients : partir d'une session propre, sans extensions ni connexions.

Ces usages ont un point commun : le problème à régler concerne ce que la machine garde, non la question de savoir qui visite. Autrement dit, le mode navigation privée protège des regards humains, pas des machines : il vous cache au colocataire, à la famille ou au collègue assis devant le même ordinateur, et il n'empêche pas une plateforme de rapprocher vos deux comptes.

Retournez l'exigence et le tableau se renverse : dès que le besoin devient « exploiter plusieurs comptes sur un même ordinateur sans que la plateforme les relie », la navigation privée est prise de court. C'est le domaine de l'isolation d'environnement : l'isolation d'environnement gère des frontières d'identité, pas des traces sur la machine.

MostMate a été construit exactement sur cette logique. C'est un navigateur anti-détection : MostMate prépare pour chaque compte un environnement de navigation distinct ; à la création, vous réglez écran, nombre de cœurs, mémoire et le reste du profil matériel avec la langue, le fuseau et la localisation, le tout aligné par défaut sur la sortie. L'endroit où l'on configure des identités différentes est ici ; la fenêtre privée n'offre aucune entrée de ce genre.

Questions fréquentes

Les sites détectent-ils la navigation privée ?

Oui. Même en navigation privée, le navigateur expose sa version, son empreinte et les signaux habituels, et certains sites déduisent même le mode privé de la disponibilité de certains stockages. Pour un système de risque, ce n'est ni une protection ni une exposition supplémentaire, juste une visite de plus du même appareil.

Les comptes connectés dans une fenêtre privée sont-ils déconnectés à la fermeture ?

Oui, la session se termine d'elle-même. Les cookies sont jetés à la fermeture de la fenêtre, il faut donc se reconnecter à la prochaine ouverture. Cela ne concerne que ce que votre machine garde ; les enregistrements de connexion et d'appareil côté plateforme restent en l'état.

La navigation privée masque-t-elle votre vraie IP ?

Non. Elle ne touche jamais à la sortie réseau, les sites voient toujours l'adresse de votre ligne. Changer de sortie exige un proxy, et un proxy ne règle que la couche réseau ; empreinte et signaux matériels restent là où ils étaient.

Pour conclure

Le mode navigation privée n'a jamais visé l'invisibilité, mais l'absence de traces. Il résout le problème des enregistrements sur un appareil partagé et n'a jamais été conçu pour protéger plusieurs comptes. Savoir ce qu'il isole et ce qu'il ignore évite bien des efforts perdus, car le coût le plus lourd d'un mauvais outil reste d'investir sans fin dans une direction où rien ne peut fonctionner.

Si votre cas relève vraiment des comptes multiples, déplacez la réflexion vers la couche d'identité : un environnement par compte. Commencez par découvrir ce qu'est MostMate, puis téléchargez MostMate, créez deux environnements avec la version gratuite et refaites une fois le test en deux étapes ci-dessus ; l'écart est plus parlant que n'importe quelle explication.