Ce que fait et ne fait pas la navigation privée

La navigation privée crée une session de navigation locale et temporaire. Elle est utile lorsqu’une personne veut éviter de mêler une tâche courte à l’historique, aux cookies et à l’état de connexion d’un profil de navigateur normal. À la fermeture de la dernière fenêtre privée, le navigateur supprime une grande partie des données de sites créées pendant cette session. Les fichiers téléchargés, les favoris, les données de compte conservées par un service et l’activité visible hors du navigateur ne disparaissent pas pour autant.

C’est cette limite qui compte. Une fenêtre privée modifie la façon dont le navigateur conserve les données locales de session. Elle ne rend pas une personne anonyme, ne remplace pas un outil de confidentialité réseau, n’empêche pas un site de voir les requêtes et n’efface pas les informations déjà envoyées à un compte. Chrome et Firefox exposent tous deux ces limites dans leur documentation destinée aux utilisateurs. Les commandes et leurs intitulés varient selon le navigateur et sa version ; pour un appareil précis, la page d’aide actuelle du navigateur reste la référence finale.

Considérer la fenêtre privée comme une limite de session locale

Un profil normal conserve un état d’une visite à la suivante. Il peut garder l’historique, les cookies de sites, le stockage local, les autorisations, les informations de formulaires enregistrées, les extensions et les sessions de comptes actives. Cette continuité facilite le travail courant, mais elle peut aussi associer une tâche courte à un état dont elle n’a pas besoin. Une fenêtre privée ouvre une session temporaire distincte afin que la tâche ne réutilise pas automatiquement la plupart des états de sites du profil.

Cette séparation est locale au navigateur. Elle peut aider sur un ordinateur partagé lorsqu’une personne doit se connecter brièvement sans laisser le compte ouvert dans le profil normal. Elle peut aussi servir à vérifier le comportement d’une page publique sans session de site préexistante, ou à effectuer une tâche ponctuelle qui ne doit pas entrer dans l’historique de navigation normal. L’utilisateur doit tout de même vérifier que l’appareil convient à la tâche et que personne d’autre ne peut accéder aux fichiers ou à l’écran pendant la session.

Cette limite dure jusqu’à la fin de la session privée. Dans les navigateurs qui regroupent les fenêtres privées au sein d’une même session, une deuxième fenêtre privée peut partager les cookies et l’état de connexion de la première. Fermer une fenêtre alors qu’une autre reste ouverte peut donc maintenir cet état temporaire. Pour terminer proprement, fermez toutes les fenêtres privées liées à la session, puis utilisez la vue des fenêtres ou onglets privés du navigateur pour confirmer qu’il n’en reste aucun.

Le mode privé ne crée pas un espace de travail durable. Les brouillons uniquement conservés dans une page, les champs de formulaire non envoyés, les données temporaires de sites et une session authentifiée peuvent être perdus à la fermeture des fenêtres. Enregistrez le travail à conserver dans un emplacement autorisé avant de terminer la session. Ne gardez pas une fenêtre privée ouverte pendant des jours pour remplacer un profil géré : une mise à jour, un plantage, un redémarrage de l’appareil ou une fermeture accidentelle peut mettre fin à l’état temporaire sans solution de récupération utile.

Le guide des bases de la confidentialité du navigateur situe cette limite locale par rapport aux autorisations, à la visibilité réseau, aux extensions et à la conservation des données. Ces autres surfaces restent importantes dans une fenêtre privée. La navigation privée ne modifie qu’une partie de la décision de confidentialité ; elle ne remplace pas l’ensemble de cette décision.

Savoir ce qui disparaît avec la session

En général, les navigateurs n’ajoutent pas les pages ouvertes en mode privé à l’historique normal. Ils séparent aussi les cookies et les données de sites de la session privée du profil normal, puis suppriment cet état temporaire lorsque la session privée est entièrement fermée. La session normale suivante risque ainsi moins d’hériter de la connexion ou des préférences de sites de la session privée.

L’expression « données de sites » couvre plusieurs éléments. Pendant une session, un site peut utiliser des cookies, le stockage local, IndexedDB, des caches et d’autres stockages gérés par le navigateur. Celui-ci peut avoir besoin de cet état tant que les fenêtres privées restent ouvertes pour assurer la navigation, l’authentification, les paniers d’achat et les choix de consentement. La navigation privée n’est pas un mode sans état : c’est un état temporaire dont la durée locale est liée à la session privée.

Les informations saisies dans des formulaires ne sont normalement pas ajoutées à l’historique de saisie automatique à long terme du navigateur simplement parce qu’elles ont été saisies dans une fenêtre privée. Cela n’empêche pas le site destinataire de traiter ou de conserver les informations envoyées. Une adresse de livraison transmise à un commerçant, un message envoyé à un service d’assistance ou un document chargé dans un compte ont quitté le formulaire local. Fermer la fenêtre ne peut pas les rappeler.

Après la fermeture, les recherches et les pages visitées peuvent être absentes de l’historique local normal du navigateur, mais le service de recherche et le site consulté peuvent garder leurs propres données. Si l’utilisateur est connecté, ces données peuvent être associées au compte selon les réglages et la politique de conservation du service. Sans connexion, le service reçoit tout de même la requête réseau et les informations nécessaires pour répondre.

Les autorisations demandent une attention distincte. Une session privée peut demander l’accès à l’appareil photo, au microphone, à la localisation, aux notifications, au presse-papiers ou à d’autres fonctions lorsqu’une page en a besoin. La façon dont le navigateur mémorise ces décisions varie. L’utilisateur ne devrait accorder que ce qui est nécessaire à l’action en cours, surveiller les indicateurs d’utilisation active du navigateur et interrompre la fonction à la fin de la tâche. L’état des autorisations doit servir la fonction demandée plutôt que devenir une vaste surface de collecte.

Selon le navigateur et ses réglages actuels, le mode privé peut bloquer ou limiter par défaut certains stockages tiers. Cela peut réduire une forme d’état entre sites, sans garantir le blocage de toutes les requêtes tierces. Des composants de vidéo intégrée, de paiement, d’identité, de cartographie, de polices et d’assistance peuvent encore envoyer des requêtes lors de leur chargement. Pour gérer ces relations, utilisez la protection contre le suivi et les commandes de site du navigateur au lieu de supposer que l’étiquette « privé » les a supprimées.

Distinguer les fichiers conservés de l’historique du navigateur

Les fichiers téléchargés restent sur l’appareil après la fermeture de la session privée. C’est l’une des limites pratiques les plus importantes. Un relevé, une image, un installateur, une archive ou un rapport exporté est stocké dans un dossier de téléchargement choisi par l’utilisateur ou le navigateur. Retirer l’entrée d’une liste du navigateur ne supprime pas nécessairement le fichier, et fermer une fenêtre privée ne l’efface pas.

Avant de télécharger sur un appareil partagé ou géré, décidez où le fichier peut être stocké, qui peut accéder à cet emplacement et quand il doit être supprimé. Si le contenu l’exige, utilisez une destination autorisée avec chiffrement ou contrôle d’accès. Après la tâche, vérifiez le dossier réel plutôt que de vous fier à la vue de l’historique du navigateur. Vérifiez également si le fichier a été ouvert dans une autre application, qui peut conserver des listes d’éléments récents, des données d’enregistrement automatique, des vignettes ou des copies temporaires.

Les favoris persistent également lorsqu’un utilisateur choisit d’en créer pendant une session privée. C’est utile si la page doit intégrer le profil normal, mais cela franchit la limite temporaire. Un favori peut révéler le titre ou l’adresse de la page à toute personne qui utilise le profil, et la synchronisation du navigateur peut le copier sur d’autres appareils. N’en créez que si une conservation durable est voulue.

L’impression et le partage produisent des résultats durables similaires. Un travail d’impression peut rester dans une file ou produire du papier ; une action de partage peut envoyer la page à une autre application, à une personne ou à un compte infonuagique. Les captures d’écran, le contenu du presse-papiers, les entrées du gestionnaire de mots de passe et les fichiers enregistrés depuis une page dépendent d’autres composants. La navigation privée ne peut pas supprimer les données qui appartiennent à une autre application ou à un service.

Le système d’exploitation et le propriétaire de l’appareil peuvent aussi conserver des informations hors du navigateur. Les outils de sécurité des terminaux, le contrôle parental, la gestion des appareils, les logiciels de sauvegarde, les services DNS, les routeurs et les journaux réseau peuvent observer ou conserver une partie de l’activité selon leur rôle. La navigation privée ne modifie pas ces systèmes. Sur un appareil géré, consultez la politique publiée de l’appareil pour déterminer si la tâche convient ; ne déduisez pas que l’activité est privée de l’absence d’une entrée dans l’historique du navigateur.

Pour les cookies et l’état de sites gérés par le navigateur dans un profil normal, préférez une suppression ciblée plutôt que d’ouvrir chaque tâche en mode privé. Le guide de gestion des cookies traite des cookies de session, de l’état conservé et du nettoyage par site. Une règle de conservation claire est plus fiable que d’utiliser le mode privé comme outil de nettoyage automatique pour toutes les données.

Comprendre qui peut encore voir l’activité

Un site reçoit les requêtes d’une fenêtre privée de la même manière générale que celles d’une fenêtre normale. Il peut voir l’adresse URL demandée, le moment de la requête, les informations de protocole, une adresse visible à la périphérie de son réseau et les informations exposées par le navigateur pour afficher et faire fonctionner la page. Le mode privé ne supprime pas ces requêtes et ne demande pas au site de les oublier.

Une connexion crée un lien direct entre le service et le compte. Les pages consultées, les recherches effectuées, les messages envoyés, les achats réalisés et les réglages modifiés peuvent être conservés avec ce compte. Se déconnecter avant de fermer la fenêtre peut être utile sur un appareil partagé, mais ne supprime pas l’activité déjà réalisée dans le compte. La suppression du compte, les commandes d’historique, les dossiers d’achat, la conservation légale et les dossiers d’assistance suivent la politique propre au service.

Un lieu de travail, un établissement scolaire, un fournisseur d’accès à Internet, un opérateur réseau ou un administrateur de l’appareil peut être en mesure d’observer des métadonnées de connexion ou d’appliquer une politique. Le transport chiffré protège le contenu en transit contre les parties qui ne terminent pas la connexion, mais ne cache pas la destination à chaque participant. Une fenêtre privée ne modifie pas à elle seule la route réseau, la configuration DNS, le proxy, le réseau privé virtuel ni la politique de l’organisation.

Les extensions sont également des participantes. Les navigateurs limitent souvent les extensions en mode privé sauf autorisation explicite de l’utilisateur, mais le comportement exact dépend du navigateur et de l’extension. Une extension autorisée peut lire ou modifier les pages selon ses autorisations. Vérifiez la liste des extensions avant une tâche sensible dans une session privée ; ne leur accordez pas l’accès aux fenêtres privées uniquement pour faciliter une tâche.

Les applications Web peuvent observer les fonctions nécessaires à la mise en page, aux médias, à l’accessibilité, à la sécurité ou à la compatibilité. Le mode privé ne promet pas que ces caractéristiques du navigateur deviennent indisponibles. Méfiez-vous des produits ou des méthodes de travail qui promettent l’anonymat au seul motif qu’un indicateur privé est présent. Évaluez le flux réel des données : le service, le compte, les autorisations, la route réseau, les fournisseurs intégrés et les résultats conservés.

Pour les décisions liées au réseau, le guide sur l’identité réseau WebRTC explique pourquoi les chemins média des applications et les contrôles réseau doivent faire l’objet d’un examen distinct. La navigation privée et le routage réseau répondent à des problèmes différents. Réunir leurs noms dans une même promesse de confidentialité rend le résultat plus difficile à vérifier pour l’utilisateur.

Choisir la session adaptée à la tâche

Utilisez une fenêtre privée pour une courte tâche de séparation locale. Par exemple, connectez-vous temporairement sur un appareil partagé par ailleurs fiable, vérifiez une page publique sans les cookies du profil normal ou effectuez une tâche ponctuelle qui ne doit pas figurer dans l’historique normal. Limitez la tâche, évitez les téléchargements durables sauf s’ils sont voulus et fermez toutes les fenêtres privées une fois la tâche terminée.

Utilisez un profil normal lorsque la continuité compte. Le travail enregistré, les connexions répétées, les préférences d’accessibilité, les extensions fiables, les données hors ligne et la récupération sont plus faciles à gérer dans un profil avec un responsable et une politique de conservation explicites. Effacez les données d’un seul site si seule cette relation doit être réinitialisée. Supprimer tout l’état du profil ou recourir sans cesse aux fenêtres privées peut entraîner des reconnexions et des récupérations évitables.

Utilisez un profil distinct lorsque la séparation doit survivre aux redémarrages du navigateur. Les comptes personnels et professionnels, les organisations différentes, les tests contrôlés et les ensembles d’extensions distincts nécessitent généralement des limites durables. Un profil peut avoir ses propres cookies, autorisations, favoris, réglages et cycle de vie sans prétendre que le travail est temporaire. Le guide de gestion des profils décrit la responsabilité, le stockage, les mises à jour et le retrait de ces limites de longue durée.

Utilisez un compte distinct du système d’exploitation lorsque plusieurs personnes partagent un appareil et ont besoin d’une séparation locale plus forte. Les profils de navigateur restent associés au même utilisateur du système d’exploitation et peuvent partager l’accès aux téléchargements, aux applications, à la visibilité des processus, aux sauvegardes ou aux commandes administratives. Des comptes système distincts peuvent clarifier la propriété des fichiers et les limites de connexion, sous réserve de la politique de gestion de l’appareil.

N’utilisez pas la navigation privée comme contrôle décisif pour les tâches à haut risque sur un appareil non fiable. Une fenêtre privée ne peut pas établir que le système d’exploitation échappe à la surveillance, que le clavier et l’écran sont privés ou que les fichiers téléchargés seront supprimés. Utilisez un appareil fiable et une méthode de travail autorisée. Si l’appareil ne répond pas aux exigences de la tâche, changer le type de fenêtre du navigateur ne suffit pas à corriger la situation.

Avant d’ouvrir la fenêtre, répondez à quatre questions. La tâche a-t-elle besoin de l’état existant du profil ? Un résultat doit-il subsister après la fermeture ? Quel service ou compte conservera l’action envoyée ? Quelle personne ou quel système peut observer l’appareil et le réseau ? Une session privée convient lorsque l’état existant est inutile, que les résultats durables sont limités et voulus, que la conservation côté service est comprise et que l’appareil est fiable pour la tâche. Si une réponse n’est pas claire, résolvez la question avant de saisir des identifiants ou d’ouvrir un fichier sensible. Cette vérification rapide évite de remplacer l’examen du compte, de l’appareil ou du réseau par l’étiquette privée.

Consignez les exceptions au niveau qui les gère. Si un fichier doit être conservé, placez-le dans la destination autorisée et fixez une date de suppression. Si une action de compte doit être conservée, utilisez les commandes d’historique et d’accès du service. Si un site a besoin d’une autorisation, accordez-la pour la tâche visible, puis révoquez-la à la fin lorsque le navigateur le permet. La fenêtre privée a alors un rôle clair : empêcher l’état temporaire du navigateur local d’entrer dans le profil normal.

Le bon choix peut se résumer à une règle simple : utilisez le mode privé pour l’état local temporaire, un profil pour la séparation durable du navigateur, un compte du système d’exploitation pour séparer les utilisateurs et des commandes réseau ou de compte pour les systèmes qui gèrent ces couches. Ainsi, un seul réglage n’a pas à résoudre des problèmes de confidentialité sans rapport entre eux.

Terminer et vérifier la session

Terminez d’abord la tâche dans le service. Enregistrez le travail à conserver, envoyez les formulaires nécessaires et confirmez les résultats visibles. Si l’utilisateur s’est connecté sur un appareil partagé, déconnectez-le et vérifiez que le service affiche l’état déconnecté. Fermer une fenêtre sans confirmer la fin peut laisser planer un doute sur la réussite d’un message, d’un chargement, d’un achat ou d’une modification de compte.

Vérifiez les résultats durables. Contrôlez le dossier de téléchargements, les favoris, les captures d’écran, le presse-papiers, la file d’impression, le gestionnaire de mots de passe et toute application utilisée pour ouvrir ou partager un fichier. Ne conservez que les résultats nécessaires à la tâche. Lorsqu’une suppression convient, retirez l’élément depuis le système qui le gère et vérifiez le résultat à cet endroit.

Fermez toutes les fenêtres privées. Sur mobile, retirez tous les onglets privés depuis la vue des onglets privés du navigateur plutôt que de simplement quitter l’application. Sur ordinateur, vérifiez qu’aucune fenêtre privée du navigateur ne reste ouverte. L’interface varie : utilisez l’indicateur actuel de fenêtre ou d’onglet au lieu de vous fier à votre mémoire.

Ne rouvrez une nouvelle session privée que si une vérification est nécessaire. Confirmez que l’état authentifié du site précédent et ses préférences temporaires ont disparu. Ne faites pas le test en exposant de nouveau des informations sensibles. Une page visiblement déconnectée ou l’absence d’une préférence temporaire suffisent généralement à confirmer la fin de la session locale.

Enfin, distinguez la confirmation locale d’une suppression plus large. Une nouvelle session privée propre montre que l’état temporaire du navigateur n’a pas été reporté. Elle ne prouve pas qu’un site, un compte, un réseau, un fichier téléchargé ou une autre application a supprimé ses données. Utilisez les commandes de chaque responsable et ne conservez que la confirmation minimale nécessaire à la tâche.

Sources publiques

• Aide Google Chrome : Naviguer en mode navigation privée
• Assistance Mozilla : Navigation privée - Utiliser Firefox sans conserver l’historique
• MDN : Stockage web en navigation privée