Ce que votre fournisseur d’accès sait de vous
En bref : votre fournisseur d’accès achemine la totalité de votre trafic, il voit donc quels sites vous consultez, à quel moment et pendant combien de temps — et dans bien des pays, il a le droit de conserver ces données, voire de les revendre. HTTPS masque le contenu des pages, mais pas les domaines. Le VPN est la seule parade grand public qui chiffre tout et ne laisse à votre fournisseur qu’un tunnel illisible.
Votre fournisseur d’accès à Internet est votre porte d’entrée vers le réseau. Chaque requête que vous émettez passe d’abord par ses équipements, ce qui le place dans une position unique pour voir pratiquement tout ce que vous faites en ligne. Ce n’est ni un piratage ni une faille : c’est simplement ainsi que le réseau est construit. La question n’est pas de savoir si votre FAI peut voir votre activité, mais quelle part vous choisissez d’exposer.
Il est utile de distinguer deux choses. Le contenu d’un site — le texte des pages, les messages, les données saisies dans les formulaires — est aujourd’hui généralement chiffré par HTTPS. Mais les métadonnées, c’est-à-dire les sites auxquels vous vous connectez et à quel moment, sont bien plus difficiles à dissimuler, et c’est précisément ce que votre FAI enregistre par défaut. Les métadonnées seules brossent déjà un portrait remarquablement précis de votre vie.
Ce que les fournisseurs d’accès peuvent suivre
Les sites que vous consultez
Les domaines auxquels vous vous connectez traversent le réseau de votre FAI. Même avec HTTPS, la destination — par exemple le fait que vous ayez consulté telle banque, tel site d’actualité ou tel service de santé — reste généralement visible.
Vos horaires de connexion
Vos heures de connexion, la durée de vos sessions et vos habitudes d’usage sont consignées, et en quelques semaines elles révèlent vos routines.
Vos téléchargements
Le volume et le moment des données que vous téléchargez peuvent être enregistrés, y compris approximativement combien et quand.
Votre localisation
Votre adresse physique et la zone depuis laquelle vous vous connectez sont rattachées à votre compte, puisque c’est le FAI qui tire physiquement le câble ou vous adresse le signal.
Les informations sur vos appareils
Les appareils reliés à votre réseau domestique et la consommation de chacun peuvent être visibles pour votre fournisseur.
Pourquoi les fournisseurs d’accès vous suivent
Obligations légales
De nombreux pays imposent légalement aux FAI de conserver les journaux de connexion pendant une certaine durée, afin qu’ils puissent être remis aux autorités sur réquisition.
Revenus publicitaires
Dans certaines juridictions, les FAI ont le droit d’agréger et de revendre des données de navigation anonymisées à des annonceurs et à des courtiers en données, transformant votre activité en source de revenus.
Gestion du réseau
Une partie de ce suivi est purement opérationnelle : elle aide l’opérateur à répartir la charge et à optimiser les performances sur l’ensemble du réseau.
Bridage du débit
Les FAI identifient parfois certains types de trafic pour les ralentir délibérément, comme la vidéo en streaming, le jeu en ligne ou les téléchargements volumineux, en particulier aux heures de pointe.
Comment empêcher le suivi par votre FAI
1. Utiliser un VPN
Un VPN chiffre l’intégralité de votre trafic avant qu’il ne quitte votre appareil : votre FAI ne voit plus qu’un flux chiffré à destination du serveur VPN, et non les sites individuels situés derrière. C’est la défense la plus complète et la plus pratique qui existe.
2. Utiliser HTTPS
HTTPS chiffre le contenu de chaque site que vous consultez. C’est indispensable, mais cela ne masque pas les domaines auxquels vous vous connectez : il s’agit donc d’une mesure partielle, et non d’une solution complète.
3. Utiliser DNS-over-HTTPS
Chiffrer vos requêtes DNS empêche votre FAI de lire les résolutions de domaines effectuées par votre appareil et comble ainsi une fuite très courante, même si cela ne chiffre pas la connexion elle-même.
4. Le navigateur Tor
Tor fait transiter votre trafic par plusieurs nœuds tenus par des bénévoles et offre un anonymat très robuste. C’est puissant mais lent, et cela convient mieux à des tâches ponctuelles exigeant une forte confidentialité qu’à la navigation quotidienne.
Un malentendu fréquent au sujet de la navigation privée
Beaucoup de gens supposent que la navigation privée masque leur activité vis-à-vis de leur FAI. Ce n’est pas le cas. Le mode privé empêche seulement votre propre navigateur d’enregistrer localement l’historique et les cookies ; votre fournisseur, lui, voit chaque connexion exactement comme avant. Seul le chiffrement, idéalement un VPN, dissimule votre activité au réseau.
Ce que le suivi par le FAI signifie concrètement
Il est tentant de balayer les métadonnées comme inoffensives, mais le schéma de vos connexions — qui, et quand — peut en dire énormément. Un relevé montrant des visites répétées, tard le soir, vers un service de santé, un site d’offres d’emploi, une application de rencontre ou un média politique raconte déjà une histoire, même sans le contenu des pages. Cumulées sur plusieurs mois, ces données bâtissent un profil assez détaillé pour déduire vos habitudes, vos centres d’intérêt, vos relations et jusqu’à votre état d’esprit. Que ce relevé dorme dans les journaux d’un opérateur soumis aux réquisitions judiciaires ou qu’il soit revendu à des courtiers en données, vous n’avez pratiquement plus prise dessus une fois qu’il a quitté votre appareil en clair. Voilà le vrai coût de cette visibilité, et voilà pourquoi tant de gens considèrent désormais le VPN comme un outil de confidentialité de base plutôt que comme un accessoire de spécialiste.
Associez le VPN au chiffrement DNS pour une couverture totale
Le VPN est la mesure isolée la plus complète, mais vous pouvez superposer les défenses pour plus de tranquillité. De nombreux navigateurs et systèmes d’exploitation modernes prennent désormais en charge le DNS chiffré, ce qui empêche votre opérateur de lire les résolutions de domaines effectuées par votre appareil, y compris en dehors du VPN. HTTPS partout protège le contenu des pages, le DNS chiffré protège vos résolutions, et le VPN enveloppe toute la connexion dans un unique tunnel chiffré. Avec ces trois éléments en place, il ne reste à votre FAI presque rien d’autre que le fait que vous êtes connecté et le volume de données échangé.
Pourquoi GLOBEX est votre meilleure défense
GLOBEX crée un tunnel chiffré entre vous et Internet. Lorsqu’il est actif, votre FAI ne voit plus que :
- Que vous êtes connecté à un VPN
- Le volume de données transféré
Il ne peut pas voir :
- Les sites que vous consultez
- Les contenus auxquels vous accédez
- Les fichiers que vous téléchargez
Ce seul changement met le relevé détaillé de votre vie en ligne hors de portée de votre opérateur. Se protéger de son FAI ne consiste pas à dissimuler des méfaits ; il s’agit de décider soi-même qui a le droit de dresser le profil de vos habitudes, de vos goûts et de vos routines. Le métier de votre opérateur est de vous fournir une connexion, pas de cataloguer et éventuellement de monnayer tout ce que vous en faites. Un VPN ne fait que rétablir la situation par défaut que la plupart des gens croient déjà avoir : ce que vous lisez, regardez et cherchez ne regarde que vous. Réglez-le pour qu’il se connecte automatiquement et cette protection devient constante et sans effort. Reprenez le contrôle de votre vie privée avec GLOBEX.
