Ce que votre fournisseur d’accès à internet peut voir

Votre fournisseur d’accès à internet ne peut pas tout lire, mais votre activité ne lui est pas étrangère pour autant. Parce qu’il achemine le trafic depuis votre connexion vers le reste du réseau, il peut observer certaines données de base : le moment où vous vous connectez, le volume de trafic échangé et l’adresse internet vers laquelle la connexion se dirige. Selon le protocole et la configuration, il peut également connaître ou déduire le service que vous consultez.

La réponse exacte n’est donc ni « tout » ni « rien ». Elle dépend de la donnée en question, du fait que la communication soit chiffrée ou non et du recours éventuel à un intermédiaire, comme un VPN ou le réseau Tor. Comprendre ces différentes couches permet de prendre de meilleures décisions concernant sa propre confidentialité sur internet, sans confondre protection et invisibilité.

Idée clé : Chiffrer le contenu d’une communication ne supprime pas nécessairement les données indiquant quand elle a eu lieu, combien de temps elle a duré ou entre quels points elle a circulé.

Le fournisseur occupe une position particulière

Le fournisseur d’accès, également appelé FAI (ou ISP), relie votre foyer ou votre appareil à internet. Il ne se confond ni avec le site web, ni avec le navigateur, ni avec l’administrateur d’un réseau Wi-Fi partagé. Chaque acteur observe une partie distincte.

Dans le cadre d’une connexion directe, le FAI peut généralement associer votre ligne ou votre session à une adresse IP publique pendant une période déterminée. Il achemine également des paquets comportant une adresse IP de destination, ainsi que des informations temporelles et de volume. Cette position lui permet d’observer des profils de connexion, bien que cela n’implique pas nécessairement qu’il voie le contenu qui y transite.

L’association à une personne précise exige certaines nuances. Un compte peut appartenir à une famille ou à une entreprise, plusieurs personnes peuvent partager une même adresse publique et les attributions changent. Le fait de pouvoir observer une donnée ne prouve pas que le fournisseur la conserve ni qu’il sache qui a accompli chaque action.

IP, domaine, URL et contenu ne sont pas la même chose

Imaginez que vous consultiez cette adresse :

https://ejemplo.org/tema?consulta=privacidad

Plusieurs éléments y coexistent :

• L’adresse IP identifie une destination technique sur le réseau, bien qu’une même IP puisse héberger de nombreux services.
• Le domaine est ejemplo.org.
• L’URL complète inclut également le chemin /tema et la requête qui suit.
• Le contenu désigne la page reçue, ainsi que les données que vous envoyez, comme un formulaire ou un mot de passe.

Lorsque HTTPS est correctement établi, le chemin, la requête et le contenu voyagent normalement à l’abri de la lecture par le fournisseur. Le standard HTTP explique que HTTPS apporte confidentialité et intégrité à la communication (RFC 9110). Cependant, la connexion doit toujours atteindre une destination : l’IP de destination demeure nécessaire, et d’autres signaux peuvent révéler le domaine.

Une requête DNS non chiffrée peut révéler quel nom l’appareil a recherché. Le nom du serveur peut également apparaître lors de l’établissement de certaines connexions au moyen du SNI. ECH vise à chiffrer ce signal, bien que cela dépende de la compatibilité et du reste de la configuration. Attribuer une adresse IP à un service n’est pas non plus systématiquement concluant, en raison de l’hébergement mutualisé et des réseaux de diffusion de contenu. Ces différentes couches sont décrites dans la RFC 9849.

HTTPS protège beaucoup, mais n’efface pas les métadonnées

HTTPS a modifié de manière substantielle ce qu’un intermédiaire peut lire. Si vous consultez un article ou remplissez un formulaire sur un site bien configuré, le FAI ne devrait pas voir directement ces pages ou ces valeurs.

Des éléments tels que les adresses IP, les horaires, la durée et le volume approximatif restent visibles. Il s’agit de métadonnées de communication, qui peuvent révéler des habitudes même sans exposer le message lui-même. Une connexion prolongée à un service n’explique pas ce que l’utilisateur y a fait, mais elle s’inscrit bien dans un profil d’activité.

Distinction utile : Le domaine identifie un service ; l’URL complète peut révéler la page et la recherche précise. HTTPS protège généralement cette dernière, même si le domaine peut encore fuiter ou être déduit par d’autres couches.

Ce qui change avec chaque outil

Les outils de protection de la vie privée ne remplissent pas la même fonction. La question pertinente n’est pas seulement « cela chiffre-t-il ? », mais bien ce qui est masqué, face à qui, et à quel nouvel intermédiaire la confiance est accordée.

DNS chiffré

Le DNS traduit des noms comme ejemplo.org en adresses IP. Des protocoles tels que le DNS sur HTTPS, défini dans la RFC 8484, peuvent empêcher le FAI de lire directement la requête DNS. En contrepartie, le résolveur de DNS chiffré reçoit cette requête. De plus, le fournisseur observe toujours les connexions qui en résultent et pourrait effectuer des déductions à partir de leurs adresses IP et de leurs profils.

Cette protection dépend du fait que le mécanisme soit actif et qu’il n’existe aucune requête parallèle non chiffrée. Le DNS chiffré améliore une couche précise ; il ne crée pas l’anonymat.

VPN

Un réseau privé virtuel crée un tunnel chiffré entre l’appareil et le serveur VPN. Le FAI voit la connexion vers ce serveur, ainsi que son horaire et son volume, mais il ne voit plus directement les destinations ultérieures. De son point de vue, la consultation d’un site et celle d’un autre service s’inscrivent dans le même tunnel.

Le VPN occupe une nouvelle position d’observation : il peut connaître l’origine et gérer le trafic qui sort du tunnel. Les sites peuvent toujours identifier l’utilisateur par son compte, ses cookies ou son navigateur. Choisir un VPN revient à choisir vers qui transférer sa confiance, et non à supprimer l’intermédiaire.

Tor

Tor répartit la connexion entre plusieurs relais afin d’éviter qu’un point unique ne connaisse à la fois l’origine et la destination. Le FAI voit généralement une connexion vers le réseau Tor, mais pas le site final. Selon le Tor Project, cette protection s’applique au trafic des applications configurées pour utiliser Tor et ne garantit pas un anonymat parfait.

Se connecter à un compte personnel, révéler des données d’identification ou utiliser des applications en dehors de Tor peut compromettre une partie de ce cloisonnement. Sa conception diffère de celle d’un VPN, mais elle ne résout pas toutes les limites de l’anonymat sur internet.

Mode navigation privée

Le mode de navigation privée agit principalement sur l’appareil. Il réduit l’historique, les cookies et les autres traces locales qui subsistent à la fermeture de la session. Il ne modifie pas en lui-même le routage du trafic et n’empêche pas le FAI d’observer la connexion. Mozilla le souligne expressément dans sa documentation sur la navigation privée.

Il sert à séparer les sessions ou à limiter ce qu’une autre personne pourra voir sur le même appareil. Il ne dissimule pas l’activité au fournisseur d’accès ni à l’administrateur du réseau.

Idée clé : Un VPN modifie la destination immédiate vue par le FAI ; Tor répartit l’information entre plusieurs relais ; le mode navigation privée élimine les traces locales. Aucune de ces fonctionnalités n’est interchangeable.

Voir une donnée ne revient ni à la conserver ni à la transmettre

Il convient de distinguer trois questions : que peut observer techniquement le fournisseur d’accès ? Que conserve-t-il réellement et pendant combien de temps ? Dans quelles conditions peut-il transmettre ces informations à des tiers ou à une autorité ?

Les réponses dépendent de son architecture, de ses politiques internes et de la juridiction applicable. Il n’existe pas de durée universelle de conservation ni de règle mondiale encadrant l’accès par les autorités étatiques. Il ne faut pas non plus supposer que toute donnée techniquement accessible finit par être stockée.

Du point de vue de la liberté individuelle, cette distinction importe car la concentration d’informations engendre du pouvoir. Protéger la vie privée exige de la transparence, une limitation des finalités, de la responsabilité et des procédures légales soumises à contrôle. Toute collecte ne présente pas le même risque, mais elle doit pouvoir être justifiée et soumise à des règles connues.

Comment réduire son exposition avec discernement

Il n’est pas nécessaire de viser une invisibilité impossible pour améliorer sa confidentialité. La première étape consiste à déterminer face à qui l’on recherche une protection et quelles seraient les conséquences d’une exposition.

HTTPS protège le contenu face aux intermédiaires. Le DNS chiffré peut masquer les requêtes au FAI. Un VPN peut empêcher ce dernier de voir les destinations directes, au prix d’une confiance accordée à l’opérateur du tunnel. Tor offre une autre séparation entre origine et destination, sous réserve de contraintes de configuration et de comportement. Contrôler ses comptes, ses autorisations et les traceurs demeure indispensable, car chiffrement et anonymat ne sont pas la même chose, et la confidentialité n’équivaut pas non plus à la sécurité.

La démarche judicieuse consiste à combiner des mesures proportionnées au risque et à savoir ce que chacune ne résout pas. Face au fournisseur d’accès à internet, la confidentialité n’est pas un interrupteur que l’on active : c’est une réduction progressive des informations accessibles et, par conséquent, du pouvoir que tout intermédiaire peut exercer à l’insu de l’utilisateur ou sans son consentement.