Les navigateurs web

Si tu es sur cette page, c’est que tu commences à te demander sérieusement : « Mais qui regarde ce que je fais sur Internet ? ». Bonne nouvelle, tu es au bon endroit, et changer de navigateur est le geste le plus simple et le plus puissant que tu puisses faire dès aujourd’hui pour reprendre le contrôle de ta vie privée.

Kézako un navigateur ?

Un navigateur web (web browser en anglais, ou simplement navigateur) est un logiciel ultra important qui permet d'afficher le contenu d'une page internet et d'explorer le web international ou ce que l'on nomme communément le www (World Wide Web), ou autrement appelé la "toile d'araignée mondiale".

Pourquoi changer de navigateur ?

Presque tous les téléphones et ordinateurs aujourd'hui arrivent avec un navigateur déjà pré-installé. Par exemple :

• Sur Windows → Edge (Microsoft)
• Sur Mac/iPhone → Safari (Apple)
• Sur la plupart des Android → Chrome (Google)

Ces navigateurs sont certes pratiques… mais ils sont aussi des petits mouchards à l'intérieur de votre système. Oui, nous confirmons, ce sont bel et bien des mouchards qui pistent et espionnent la moindre de vos visites de sites, combien de temps vous y restez, les produits que vous achetez, etc. et ce même en navigation privée. Le constat est alarmant :

• Ils envoient votre historique de navigation chiffré à leurs serveurs,
• Ils mesurent le temps passé sur chaque onglet (sous couvert d'audience, etc.),
• Ils construisent une « empreinte numérique » (ce que l'on nomme "fingerprint") unique qui vous suit même sans cookie,
• Ils testent en douce des fonctionnalités (FLIC, Privacy Sandbox, Web Environment Integrity…) qui rendent la confidentialité complètement impossible.

Nous vous renvoyons à notre mini-série d'articles sur l'hygiène numérique pour bien comprendre ces enjeux.

Afin de palier ces problèmes, l'idée générale est de se diriger vers des navigateurs dont l'objectif est de drastiquement réduire cet espionnage et en minimisant la télémétrie. Dans tous les cas, il s'agira de navigateurs à code source ouvert. L’immense avantage des navigateurs à code source ouvert est que leur code est public : c'est à dire que n’importe qui peut le lire, le vérifier, et potentiellement le corriger (moyennant compétences). Cela ne veut pas dire néanmoins que chaque ligne de code est lue en temps réel, mais cela implique que les projets sérieux sont audités régulièrement par des développeurs expérimentés voire des chercheurs, des entreprises de sécurité, et scrutés également de plus en plus par des outils automatisés. Du coup, les erreurs et/ou les ajouts de codes malveillants finissent quasiment toujours par être découverts - parfois après quelques mois (comme la backdoor XZ Utils découverte en 2024), mais souvent bien plus rapidement que dans des logiciels privateurs où personne n’a accès au code et où personne ne sait réellement si les patchs ont été appliqués.

C'est un peu ce qui est arrivé à Brave Browser, nous en reparlons plus loin.

L'importance des familles de moteurs

Avant de plonger dans les navigateurs en eux-mêmes, nous devons d'abord parler du cœur technique de ces outils : les moteurs de rendu. C'est en somme comme les moteurs dans les avions, certains sont à réaction, d'autres à hélices 😄.

Ce moteur de rendu sert à transcrire le code source (HTML, CSS et JavaScript, les langages du web actuel) en de jolies pages agréables à parcourir. Sans ces moteurs, nous aurions très mal aux yeux!

Alors, pourquoi est-ce si important pour votre vie privée ?

Parce que ces moteurs de rendu, en tous cas la plupart, sont contrôlés par les GAFAM (notamment Apple, Google et Microsoft) qui y glissent bien entendu du code dont l'objectif vise essentiellement la collecte de vos données personnelles. Et malheureusement aujourd'hui, le marché est très concentré sur 2 ou 3 moteurs dominants :

• Blink ➡️ Le moteur de Google
  Utilisé par Chrome, Edge, Brave, Opera, Vivaldi, Samsung Internet… en gros près de 80% du web actuel.
  Très rapide, mais malheureusement c'est Google qui tient les rennes du projet,
  Verdict : le « dégoogliser » à fond (ex. : Ungoogled-Chromium ou Cromite).
• Gecko ➡️ Le moteur de Mozilla (Firefox)
  Utilisé par Firefox, LibreWolf, Mullvad Browser, Tor Browser… seulement ≈ 3-4% du web actuel.
  Un peu moins rapide sur certains sites très lourds, parfois quelques incompatibilités, mais l'avantage certain qu'il soit 100% indépendant et vraiment pensé pour la vie privée.
  Verdict : c’est la solution la plus envisageable. D'autant plus que cela éviterait un monopole Blink.
• WebKit ➡️ Le moteur d’Apple
  Utilisé uniquement par Safari (et forcé sur tous les navigateurs iPhone/iPad) ≈ 18-20% du web actuel.
  Rapide et plutôt privé… mais c’est Apple qui décide ici ce qui, là encore, ne nous plaît pas du tout, surtout qu'Apple n'est pas connu pour travailler sur l'Open Source !
  Verdict : Safari est à sources fermées, donc non merci.
• Les petits outsiders ➡️ Moins de 0,5% à eux tous
  Goanna, LibWeb, Servo, NetSurf…
  Très courageux, parfois géniaux (coucou Ladybird !) mais pas encore prêts pour tous les jours : sites qui ne chargent pas bien ou cassés, bugs, quelques ralentissements…
  Verdict : nous les suivons de près, nous les encourageons mais, pour le moment, ils ne sont pas matures pour monsieur et madame Tout-le-monde.

Voici donc pourquoi toutes nos recommandations se tourneront vers des bases Gecko en priorité, puis des bases Blink ultra nettoyées.

Pour Ordinateurs

Liste des navigateurs d'intérêt

Nos recommandations

1️⃣ Mullvad Browser : une excellente alternative, sur base Firefox/Gecko, déjà pré-configurée pour un niveau de sécurité et de vie privée élevés.
Possible d'utiliser sans configuration leurs DNS directement depuis le navigateur, ce qui est un plus indéniable pour les débutants.

Libérez Internet avec Mullvad Browser

Mullvad Browser est un navigateur web axé sur la protection de la vie privée, développé en collaboration entre Mullvad VPN et le Projet Tor. Il est conçu pour minimiser le suivi et le profilage.

Mullvad VPN

2️⃣ Librewolf : Notre n°1 quotidien, sur base Firefox/Gecko, même si nous l'admettons, il existe encore quelques requêtes vers Mozilla qui sont encore présentes au démarrage.

LibreWolf Browser

A custom version of Firefox, focused on privacy, security and freedom.

LibreWolf

Nous lui dédions un tutoriel afin de le configurer correctement :

Installer et configurer Librewolf

Ce tutoriel vous guide pour l’installation et le paramétrage de Librewolf.

Wikilibristeayo

3️⃣ Ungoogled Chromium : Pour le moment la seule base Chromium/Blink que nous recommandons vivement. Il est néanmoins nécessaire de le configurer correctement donc plus complexe à mettre en œuvre pour le débutant.

GitHub - ungoogled-software/ungoogled-chromium: Google Chromium, sans integration with Google

Google Chromium, sans integration with Google. Contribute to ungoogled-software/ungoogled-chromium development by creating an account on GitHub.

GitHubungoogled-software

Voir notre tutoriel afin de le configurer :

Installer et configurer Ungoogled Chromium

Ce tutoriel vous guide pour l’installation et le paramétrage de Ungoogled Chromium.

Wikilibristeayo

Notes sur Brave Browser

Pourquoi ne recommandons-nous pas Brave Browser ?

Le cas Brave est assez clivant : le fondateur, Brendan Eich, quitte le projet Firefox en 2015 sur des désaccords majeurs, et part d'une idée fort louable de créer LE navigateur le plus privé. Malheureusement sur le chemin, il s'est fait souvent prendre à des pratiques douteuses. Nous tentons ici de rester sur les faits avant que vous puissiez prendre la bonne décision.

Les points forts de Brave

Comme vu, Brave Browser est basé sur Chromium, pour la rapidité et la compatibilité avec tous les sites web. Brave implémente son propre outil de blocage anti-publicités, pisteurs et malwares, nettoyage bannières RGPD, etc. plutôt robuste à vrai dire. Ici nul besoin d'extension supplémentaire, il arrive pré-configuré.

Les points faibles

Oui mais voilà, Brave traîne une réputation sulfureuse. Pourquoi ? Car son modèle économique repose sur des publicités qu'ils nomment "privacy-respecting", ce qui crée des conflits d'intérêts et des polémiques de manière assez récurrente :

• Non-divulgation de liens avec un employé dans des privacy-tests,
• Partenariats Pubs douteux, sources ici ou encore ici (comme avec NewEgg),
• Failles de sécurité héritées de Chromium et non patchées rapidement, exemple ici,
• Sans oublier les controverses passées, ici, ici ou ici

Si l'on résume

Brave se voit plus comme un écosystème, plus qu'un simple navigateur : il fournit aujourd’hui, au travers de Brave Browser, un VPN gratuit (nous déconseillons), un accès Tor (nous déconseillons également !), un écosystème de récompenses en cryptomonnaie en échange de visionnage de pubs "privacy-respecting" (bon, pourquoi pas ? !), et maintenant une IA dédiée et un moteur de recherche (qui est plutôt bon).

Disons que nous ne sommes pas à l'aise avec cet écosystème qui concentre beaucoup de fonctionnalités sécurité et vie privée à un seul endroit, et nous avons surtout beaucoup de mal avec le concept de publicités. Il est vrai que c'est par ce biais, principalement, que les acteurs importants de tous les marchés traquent les utilisateurs afin de créer des profils ciblés qui, potentiellement, peuvent tomber entre les mains de personnes malveillantes.

Notes sur Tor Browser

Pourquoi ne recommandons-nous pas Tor Browser ?

Nous n'oublions certes pas ce navigateur mais il convient encore de bien comprendre les usages visés : nous ne recommandons pas forcément ce navigateur pour un usage quotidien, mais pour des recherches ciblées. S'il est utilisé sur un support adéquat comme Whonix et Tails, cela vous apporte de plus une sécurité supplémentaire...

Pour Téléphones

Liste des navigateurs d'intérêt

Nos recommandations

1️⃣ IronfoxOSS : l'alternative crédible sur base Gecko.

IronFox OSS / IronFox · GitLab

Private, secure, user first web browser for Android. https://ironfoxoss.org/

GitLab

2️⃣ Cromite : l'alternative crédible sur base Blink.

GitHub - uazo/cromite: Cromite a Bromite fork with ad blocking and privacy enhancements; take back your browser!

Cromite a Bromite fork with ad blocking and privacy enhancements; take back your browser! - uazo/cromite

GitHubuazo

3️⃣ Vanadium : Uniquement sur GrapheneOS. La sécurité au maximum.

GitHub - GrapheneOS/Vanadium: Privacy and security enhanced releases of Chromium for GrapheneOS. Vanadium provides the WebView and standard user-facing browser on GrapheneOS. It depends on hardening in other GrapheneOS repositories and doesn’t include patches not relevant to the build targets used on GrapheneOS.

Privacy and security enhanced releases of Chromium for GrapheneOS. Vanadium provides the WebView and standard user-facing browser on GrapheneOS. It depends on hardening in other GrapheneOS reposito…

GitHubGrapheneOS

Extensions

Maintenant que nous avons traité les supports de navigation, nous pouvons évoquer ces petits programmes annexes qui s'installent sur les navigateurs et qui les enrichissent en fonctionnalités intéressantes. Par exemple : bloquer les publicités, nettoyer des liens qui ont des pisteurs, effacer automatiquement les cookies, ou rediriger YouTube vers une version sans publicité ni tracking. Cela s'appelle une extension (ou « add-on »).

Et il y en a des tonnes ! C'est difficile de s'y retrouver car nous y trouvons à boire et à manger, et également des extensions dangereuses. Voici pourquoi nous évoquons ici les quelques extensions qui, pour nous, permettent de compléter parfaitement le navigateur.

Également, l'idée n'est pas de surcharger en extensions. Trop d’extensions = 2 gros problèmes :

1. Vous devenez plus repérable : chaque extension ajoute des petites traces dans votre « empreinte numérique » (le fameux "fingerprint").
   Résultat : vous devenez de plus en plus unique → les pisteurs vous reconnaissent, même sans cookies.
2. Vous ralentissez votre navigateur et multipliez les risques de bugs voire de failles.

Nous avons bien-sûr fait le tri pour vous :

Pourquoi seulement celles-là ?

• Elles sont développées depuis des années, auditées et maintenues activement à ce jour.
• Elles se complètent parfaitement sans créer de redondance dans les fonctions apportées.
• Elles bloquent ~ 95% des fuites courantes sans toucher à la compatibilité des sites normaux (banque, impôts, Amazon, etc.).

Et les autres extensions ?

Nous savons que beaucoup vont penser à d'autres extensions qui sont tout à fait louables et envisageables ; il s'agit uniquement d'un choix de notre part. Néanmoins, nous pouvons en évoquer certaines, si vous souhaitez les utiliser :

• NoScript / uMatrix → trop pénibles au quotidien, pour les débutants, mais extrêmement puissantes. Elles permettent une gestion fines des autorisations. NoScript est notamment utilisé par Tor Browser.
• AdGuard → une alternative à uBlock Origin. Au delà de bloquer également les publicités et les traceurs, AdGuard ajoute quelques protections additionnelles comme par exemple éviter les fuites d'IP (WebRTC protection, même s'il est possible de l'activer directement par le navigateur).
• Privacy Badger → est une bonne extension, en remplacement de uBlock Origin (à ne pas installer en même temps qu'uBlock Origin). Extension développée par l'EFF qui est très connue pour ses positions pro-privacy (gage de qualité).
• Decentraleyes → Nous lui préférons sont petit copain LocalCDN, qui est plus complet en 2025.
• HTTPS Everywhere → obsolète, tout le web est en HTTPS maintenant.

Ressources d'intérêt

• AdBlock Tester afin d'effectuer un test de votre contournement des moyens publicitaires.
• Coveryourtracks un outil proposé par l'EFF afin de tester la robustesse de votre navigateur.

Contributeur(s): marmotte, Ayo