Comment empêcher votre FAI de suivre votre navigation

Ce que votre FAI peut réellement voir

Les fournisseurs d’accès collectent des données pour la maintenance, la facturation, la sécurité et parfois pour la publicité ou l’analyse. Ils peuvent enregistrer :

• votre adresse IP publique et les ports utilisés ;
• les adresses IP distantes des serveurs visités et donc le nom de domaine (selon DNS et SNI) ;
• les métadonnées de trafic (volume, horaires, durée des connexions) ;
• les requêtes DNS non chiffrées.

Important : quand une page utilise HTTPS, le contenu des pages (par exemple votre mot de passe ou le corps d’une requête POST) est chiffré et le FAI ne peut pas lire le texte de la page. En revanche, il peut souvent déduire les sites visités par les adresses IP et les noms de domaine.

Est‑ce que Google vous suit en navigation ?

Oui. Google collecte des données de navigation si vous utilisez ses services (ex. Chrome, Google Search, Chrome Sync). Les cookies et identifiants permettent d’associer des actions à un compte ou à un appareil. Pour réduire le suivi Google :

• utilisez des moteurs de recherche axés sur la vie privée comme DuckDuckGo ;
• bloquez les cookies tiers ou utilisez un navigateur avec protections renforcées ;
• configurez les paramètres de compte Google pour limiter l’historique.

Le mode navigation privée suffit‑il ?

Non. Le mode « navigation privée » empêche l’enregistrement local d’historique, cookies et formulaires sur votre appareil. Il ne chiffre pas le trafic et n’empêche pas le FAI, votre employeur ou les points d’accès Wi‑Fi d’observer les métadonnées réseau. Pensez à la navigation privée comme une mesure locale, pas comme un anonymiseur réseau.

Outils et méthodes pour empêcher le FAI de connaître votre navigation

Ci‑dessous les solutions les plus courantes, chacune avec ses avantages, limites et bonnes pratiques.

1. Tor (The Onion Router) — anonymat maximisé

Tor achemine votre trafic via plusieurs relais chiffrés, rendant difficile le lien entre vous et les sites visités. Avantages : anonymisation forte, résistance à la corrélation simple. Limites :

• latence élevée, navigation plus lente ;
• certains sites bloquent les nœuds Tor ;
• le premier relais (guard) voit votre IP et le dernier (exit node) voit la destination si le trafic n’est pas chiffré.

Quand choisir Tor : pour une anonymisation forte et occasionnelle (recherche sensible, contournement de censure). Évitez d’utiliser des comptes personnels identifiables lorsque vous êtes sur Tor.

2. VPN (Virtual Private Network) — tunnel chiffré vers un serveur tiers

Le VPN chiffre tout le trafic entre votre appareil et le serveur VPN. Le FAI ne voit plus les sites visités, seulement qu’un tunnel VPN est utilisé. Avantages : simplicité d’installation, performance raisonnable selon le fournisseur. Limites :

• le fournisseur VPN peut enregistrer votre activité ;
• choix du pays du serveur impacte la loi applicable et la confidentialité ;
• risques si le logiciel ou la configuration fuit (DNS leaks, WebRTC leaks).

Bonnes pratiques VPN :

• choisissez un fournisseur transparent sur sa politique de logs ;
• activez la protection contre les fuites DNS et le kill switch ;
• payez un fournisseur réputé (évitez les VPN gratuits aux modèles économiques opaques).

3. DNS chiffré (DoH / DoT)

Le chiffrement DNS empêche le FAI de voir vos requêtes de résolution de noms (qui indiquent souvent quels sites vous visitez). Avantages : facile à configurer sur navigateur ou système. Limites : si vous n’utilisez pas un tunnel (VPN/Tor), le FAI verra toujours le serveur final via IP.

4. Navigateurs avec compression côté serveur (ex. Opera off‑road / turbo)

Certains navigateurs compressent et proxyfient vos requêtes via leurs serveurs, offrant une forme d’obfuscation. Avantages : configuration minimale. Limites : vous transférez la confiance de votre FAI vers le fournisseur du navigateur ; la compatibilité et la confidentialité varient.

5. Proxies chiffrés et services comme Privoxy

Des proxys HTTPS/SSL peuvent masquer vos requêtes au FAI si vous les configurez correctement. Limites analogues au VPN : le proxy voit la destination et le contenu non chiffré.

Comparaison synthétique

Contre‑exemples et cas où les méthodes échouent

• VPN gratuit : peut vendre vos données ou être compromis.
• Tor sur réseau d’entreprise : l’usage peut être bloqué ou signalé manuellement.
• DNS chiffré sans VPN : un observateur peut corréler les volumes de trafic.
• Utiliser un compte connecté (Google, réseaux sociaux) rend l’anonymat impossible si vous vous authentifiez.

Modèle mental rapide

• Tunnel (VPN/Tor) = masquer la destination au FAI, mais transférer la confiance à un tiers.
• Chiffrement (HTTPS/DoH) = protéger le contenu, pas toujours l’existence d’une connexion.
• Navigation privée = protection locale uniquement.

Playbook / SOP : configuration rapide pour un utilisateur non technique

1. Choisissez un VPN payant et réputé. Installez l’application officielle.
2. Activez le kill switch et la protection contre les fuites DNS/WebRTC.
3. Configurez votre navigateur pour utiliser DNS chiffré (DoH) ou le DNS du VPN.
4. Vérifiez l’adresse IP et testez les fuites (sites de test DNS/IP).
5. Pour anonymat élevé, installez le navigateur Tor pour les tâches sensibles.

Checklist selon le rôle

• Utilisateur final : installer VPN, activer kill switch, activer DoH, éviter les comptes personnels en navigation sensible.
• Administrateur réseau personnel : configurer le routeur pour forcer DNS chiffré, envisager un VPN au routeur pour tous les appareils.
• Responsable sécurité : vérifier politiques de logs des fournisseurs VPN, évaluer conformité locale et risques juridiques.

Tests d’acceptation / contrôle de conformité

• Test 1 : avec VPN activé, vérifiez que votre IP publique change.
• Test 2 : exécutez un test de fuite DNS (vérifie que les requêtes DNS ne vont plus vers le FAI).
• Test 3 : activez et désactivez le kill switch pour voir si le trafic s’arrête lors d’une déconnexion VPN.

Matrice de risques et mitigations

• Risque : fournisseur VPN journalise. Mitigation : choisir fournisseur sans logs, payer par méthode anonyme.
• Risque : fuite DNS/WebRTC. Mitigation : activer protections, tester régulièrement.
• Risque : blocage de Tor/VPN. Mitigation : utiliser bridges Tor ou serveurs VPN obfusqués.

Notes juridiques et confidentialité (UE / France)

Les règles locales varient. En Europe, le RGPD encadre le traitement des données personnelles ; néanmoins, certains enregistrements techniques (logs) peuvent rester possibles pour un FAI selon la législation nationale. Consultez la politique de confidentialité de votre FAI et, si nécessaire, demandez un conseil juridique pour un usage professionnel ou sensible.

Guide rapide : comment choisir entre Tor et VPN

• Choisissez Tor si l’anonymat absolu est prioritaire et que vous acceptez une navigation lente.
• Choisissez VPN si vous voulez masquer vos sites au FAI, garder une vitesse correcte et protéger tous vos appareils.
• Combinez les deux (rare) uniquement si vous comprenez les implications et la configuration avancée.

Arbre de décision (version simplifiée)

flowchart TD
  A[Souhaitez‑vous anonymat fort ?] -->|Oui| B[Utiliser Tor]
  A -->|Non| C[Souhaitez‑vous performance et simplicité ?]
  C -->|Oui| D[Utiliser VPN fiable]
  C -->|Non| E[Activer DNS chiffré + HTTPS]
  B --> F{Besoin d'accès à services bloqués ?}
  F -->|Oui| G[Utiliser bridges Tor ou VPN complémentaire]
  F -->|Non| H[Rester sur Tor]

Vérifications et tests recommandés

• Vérifiez votre IP publique via un site fiable avant/après activation du VPN/Tor.
• Vérifiez les fuites DNS (recherche « DNS leak test ») ; refaites après chaque mise à jour.
• Testez WebRTC leaks dans le navigateur et désactivez WebRTC si nécessaire.

Conseils pratiques et bonnes habitudes

• Utilisez des mots de passe uniques et un gestionnaire de mots de passe ; le chiffrement réseau n’empêche pas le phishing.
• Ne vous authentifiez pas sur des comptes personnels lorsque vous souhaitez rester anonyme.
• Lisez la politique de confidentialité du VPN ou proxy que vous utilisez.
• Évitez les VPN gratuits si votre confidentialité est la priorité.

Conclusion

Protéger votre activité face à votre FAI demande de combiner outils et comportements : HTTPS protège le contenu, DNS chiffré masque les résolutions, VPN protège le périmètre réseau et Tor offre l’anonymat maximal. Aucun outil n’est parfait ; chaque solution a des compromis entre performance, facilité et niveau d’anonymat. Testez vos configurations, vérifiez les fuites et choisissez des fournisseurs de confiance.

Important : cet article a un but informatif et ne constitue pas une recommandation légale ou commerciale. Partagez vos méthodes ou questions en commentaire si vous souhaitez des guides pas‑à‑pas.

Résumé :

• Les FAI voient des métadonnées (IP, domaines, volumes) même avec HTTPS.
• La navigation privée n’empêche pas le FAI de suivre votre trafic.
• VPN fiables ou Tor sont les solutions principales, chacune avec ses avantages et limites.
• Combinez VPN/DoH/bonnes pratiques et testez régulièrement pour réduire les risques.