Google a accepté de payer environ 4,6 milliards d’euros après avoir suivi des utilisateurs en mode Incognito. Le vrai sujet, c’est ce que ce mode ne cache pas.
En bref
- Google paie environ 4,6 milliards d’euros
- Incognito masque localement, pas sur le réseau
- Les sites et FAI voient toujours beaucoup
Le vrai problème avec le mode Incognito n’est pas son nom. C’est ce qu’il laisse entendre. On parle d’un outil présenté comme « privé » alors qu’il ne coupe ni la collecte de données, ni le suivi réseau, ni l’identification par les sites.
Le malentendu n’est pas technique, il est marketing
Google a accepté de verser environ 4,6 milliards d’euros (5 milliards de dollars) après avoir été accusé d’avoir suivi des millions d’utilisateurs qui pensaient naviguer à l’abri avec Incognito. Pendant la procédure, des échanges internes ont émergé. Des salariés décrivaient ce mode comme trompeur et confus, et la directrice marketing de l’époque signalait au PDG qu’il fallait employer un langage flou parce que ce n’était pas, en pratique, une vraie confidentialité.
Résultat, le sujet n’est plus seulement juridique. Il touche à la façon dont une fonctionnalité est comprise par le grand public, alors que son périmètre réel est beaucoup plus étroit.
Chrome protège bien le navigateur, pas votre anonymat
Il faut quand même séparer deux choses. Chrome est un navigateur solide sur le terrain de la sécurité. Il force l’usage du HTTPS, alerte sur les liens en HTTP non chiffrés, intègre le Secure DNS et isole les onglets avec le sandboxing. En clair, pour bloquer les malwares, limiter certains risques d’interception et éviter qu’un site malveillant déborde sur un autre, le travail est sérieux.
Mais ce n’est pas la promesse d’Incognito. Et c’est là que la confusion s’installe.
Ce que le mode Incognito efface, et ce qu’il laisse intact
Sur l’appareil, le mode a une utilité nette. Il n’enregistre pas l’activité dans l’historique, ne conserve pas l’autoremplissage et bloque les cookies tiers. Si vous partagez un ordinateur, si vous gérez plusieurs comptes mail, si vous voulez éviter de polluer l’algorithme de YouTube ou contourner certaines limites d’articles, ça fonctionne.
Dès que les données quittent votre machine, en revanche, l’effet retombe. Le FAI, un réseau d’entreprise ou un établissement scolaire peuvent toujours voir les sites consultés. Les sites eux-mêmes récupèrent encore l’adresse IP et d’autres identifiants. Et s’ils s’appuient sur Google Analytics, le rattachement à un profil existant devient très simple.
Pourquoi cela compte pour l’écosystème, pas seulement pour l’utilisateur
Après cette affaire, Google a modifié l’avertissement officiel affiché dans Chrome. Le navigateur précise désormais que le mode ne change pas la façon dont les sites visités et les services qu’ils utilisent, y compris Google, collectent les données.
Bon, tout est là. La navigation privée protège surtout contre la personne assise à côté de vous. Pas contre l’infrastructure qui transporte la connexion, ni contre l’économie du tracking qui opère une fois la session lancée.
À quoi sert encore Incognito
Le mode reste utile pour garder un navigateur propre, rien de plus. Pour une confidentialité plus réelle, les pistes citées sont un VPN pour masquer l’activité au FAI et changer d’IP, un navigateur comme Brave ou Firefox qui bloque le suivi par défaut, des bloqueurs de publicités et de trackers, puis des mises à jour régulières, y compris sur Chrome.
Bref, Incognito n’est pas inutile. Mais le vendre comme un abri sérieux contre la collecte, c’est une autre histoire.
