Chaque requête que vous envoyez transite par le réseau de votre fournisseur d’accès avant d’atteindre le reste d’internet, ce qui le place structurellement en position d’observer vos habitudes de connexion. Peu de gens s’en soucient car cette exposition reste invisible : plus largement, selon une enquête du Pew Research Center menée aux États-Unis, 81 % des Américains estiment avoir très peu, voire aucun contrôle sur les données collectées par les entreprises, catégorie qui inclut les fournisseurs d’accès. La même étude indique que 72 % des Américains pensent que presque tout ce qu’ils font en ligne est surveillé par des annonceurs, des entreprises technologiques ou d’autres acteurs — un chiffre qui reflète un sentiment général et non une mesure précise de ce que journalise un FAI. Ces données décrivent une perception globale de la collecte de données, pas un décompte de ce qu’un fournisseur donné conserve chez un foyer donné. Elles expliquent toutefois pourquoi si peu de gens se posent la question plus précise : que garde réellement l’entreprise qui achemine chacune de mes requêtes, et pendant combien de temps ?
Comment votre FAI finit par savoir où vous allez
Lorsque vous tapez une adresse web, votre appareil interroge d’abord un résolveur DNS pour traduire ce nom en adresse IP, et par défaut ce résolveur est souvent celui fourni par votre FAI. Sauf modification de vos paramètres, chaque domaine que vous visitez est donc consigné quelque part sur l’infrastructure de votre fournisseur avant même que vous ne vous connectiez au site. Au-delà du DNS, votre FAI achemine aussi chaque paquet de données, ce qui révèle les adresses IP contactées, le volume de données échangé, ainsi que les horaires, même si le contenu est chiffré via HTTPS. Le chiffrement protège ce que vous lisez sur une page, mais pas le fait que vous ayez contacté tel domaine, ni pendant combien de temps. De nombreux fournisseurs conservent ces métadonnées pour la facturation, le dépannage réseau ou des obligations légales, et dans certains pays peuvent être contraints de les transmettre à des autorités. Résultat : un relevé au niveau de la connexion qui, assemblé sur plusieurs semaines, peut dresser un portrait détaillé des habitudes, centres d’intérêt et emploi du temps d’une personne, sans jamais toucher au contenu des pages. Ce relevé n’exige d’ailleurs aucun effort de surveillance particulier de la part du fournisseur : ces journaux existent simplement parce qu’acheminer le trafic et résoudre les noms de domaine sont des fonctions centrales du fonctionnement d’internet. Les durées de conservation varient fortement selon les fournisseurs et les pays, de quelques jours pour le dépannage à plusieurs mois pour des raisons réglementaires, et cette information est rarement détaillée clairement dans les conditions d’utilisation grand public.
Un schéma qu’un FAI pourrait techniquement observer
Ce scénario est illustratif et ne décrit aucun cas réel documenté.
Imaginons un foyer où une personne recherche des informations sur un problème de santé tard le soir, consulte des offres d’emploi pendant sa pause déjeuner, et se connecte chaque soir à un service de streaming après le travail. Aucune de ces actions ne nécessite de se connecter à quoi que ce soit d’inhabituel, et aucun contenu de page n’est visible pour le fournisseur grâce au HTTPS. Mais les seules requêtes DNS et les horaires de connexion dessinent déjà une routine : une préoccupation de santé, une recherche d’emploi, une habitude de loisir, le tout rattaché à une seule connexion domestique. Si ces métadonnées étaient un jour regroupées et vendues à un courtier en données, ou transmises en réponse à une réquisition judiciaire, elles décriraient une vie en creux, construite uniquement à partir du moment et de la destination des connexions, jamais de leur contenu. Étalé sur une année entière plutôt qu’une semaine, ce portrait devient encore plus net : variations saisonnières des habitudes de streaming, pic soudain de recherches autour d’un événement de vie, régularité calquée sur un emploi du temps professionnel.
Réduire ce que révèle votre connexion
Il est impossible de rendre une connexion totalement invisible au réseau qui la transporte, mais on peut limiter ce qui devient lisible en chemin. L’objectif est double : réduire ce qui est journalisé par défaut, et chiffrer les parties du trajet habituellement exposées. Aucune des étapes suivantes ne demande de matériel spécifique, et la plupart se mettent en place en moins d’un quart d’heure sur un réseau domestique classique. Considérez-les comme des couches plutôt que comme un interrupteur unique : chacune comble une faille différente, et ensemble elles couvrent bien plus que prises isolément.
Changer de résolveur DNS
Remplacez le DNS par défaut de votre FAI par un résolveur prenant en charge le DNS chiffré, via DNS-over-HTTPS ou DNS-over-TLS. Cela empêche votre fournisseur de voir en clair la liste des domaines que vous consultez, même si cela ne masque pas les adresses IP auxquelles vous vous connectez ensuite. La plupart des navigateurs et systèmes d’exploitation modernes permettent de régler cela en quelques menus, sans coût. Une fois configuré, mieux vaut vérifier que le changement a bien pris effet, car certaines applications continuent d’utiliser l’ancien résolveur si le réglage n’est pas appliqué au niveau système.
Chiffrer l’ensemble de votre trafic
Utilisez un VPN pour envelopper votre connexion dans un tunnel chiffré avant qu’elle n’atteigne le réseau de votre FAI. Votre fournisseur ne voit alors plus que vous êtes connecté à un serveur VPN, et non les sites ou services que vous consultez ensuite. Gardez à l’esprit que cela déplace la visibilité vers le fournisseur VPN lui-même : le choix de ce prestataire compte donc autant que le fait d’en utiliser un. Vérifiez en particulier s’il publie une politique de non-conservation des journaux auditée par un tiers indépendant, car une simple déclaration écrite vaut beaucoup moins qu’un engagement vérifié.
Vérifier les réglages du routeur et des applications
Vérifiez si votre routeur ou vos objets connectés utilisent par défaut le DNS de votre FAI, ce qui est souvent le cas dès la sortie de la boîte. Examinez aussi quelles applications sur votre téléphone ou ordinateur maintiennent des connexions permanentes en arrière-plan, car elles génèrent des schémas de trafic réguliers, faciles à profiler dans la durée, indépendamment de votre usage manuel. Les téléviseurs connectés, les assistants vocaux et autres objets connectés sont souvent la principale source négligée de ce type de trafic constant et prévisible.
Confirmer que le changement tient dans la durée
Après avoir configuré le DNS chiffré et activé un VPN, effectuez un test de fuite DNS pour vérifier que les requêtes passent bien par le nouveau résolveur et ne reviennent pas discrètement vers celui du FAI. Ces fuites sont plus fréquentes qu’on ne le pense, en particulier sur les appareils gérant plusieurs profils réseau ou avec des applications VPN qui ne capturent pas toutes les connexions par défaut. Un contrôle de cinq minutes fait toute la différence entre un réglage qui semble correct et un réglage qui fonctionne réellement.
Pourquoi un VPN répond précisément à cette faille
L’exposition décrite plus haut existe parce que votre FAI se trouve sur le trajet entre votre appareil et tout ce que vous atteignez, et voit les métadonnées de connexion même lorsque le contenu est chiffré. Un VPN déplace ce point de visibilité : au lieu que votre fournisseur observe quels domaines vous contactez et à quel moment, il ne voit plus qu’une liaison chiffrée vers un unique serveur VPN. Lynx VPN achemine le trafic dans ce type de tunnel chiffré et ne dépend pas du résolveur DNS par défaut de votre FAI, ce qui referme la faille des requêtes DNS en clair décrite plus haut. Cette protection s’applique à l’ensemble des applications d’un appareil, pas uniquement à un onglet de navigateur, ce qui compte vu le volume de trafic généré en arrière-plan par les téléphones et objets connectés. Cela ne rend pas une connexion totalement intraçable en toute circonstance, et un fournisseur VPN est lui-même en position d’observer le trafic, d’où l’importance de vérifier sa politique et sa juridiction avant de choisir. Pour quelqu’un spécifiquement préoccupé par la visibilité de son FAI sur ses habitudes de navigation quotidiennes, déplacer cette visibilité vers un prestataire choisi plutôt que vers un opérateur par défaut constitue un changement concret et vérifiable, pas cosmétique. C’est d’ailleurs un changement que l’on peut vérifier soi-même plutôt que de simplement croire sur parole : des outils existent pour contrôler si des requêtes DNS fuient hors du tunnel chiffré, et un fournisseur qui documente clairement sa politique de conservation offre quelque chose de concret à évaluer, contrairement à l’arrangement par défaut avec la plupart des FAI, où la politique de rétention reste enfouie dans un document juridique que peu de gens lisent. Au-delà des mécanismes techniques, il y a un avantage pratique à noter : une fois le tunnel configuré, il fonctionne discrètement en arrière-plan sur tous les réseaux rejoints, à la maison, sur un Wi-Fi d’hôtel ou en déplacement, sans reconfiguration à chaque fois. Cette continuité compte, car la faille décrite ici ne concerne pas seulement votre connexion domestique : tout réseau que vous rejoignez place un opérateur différent dans la même position structurelle que votre FAI à la maison.
NordVPNlien affilié
Chiffre la connexion sur les Wi-Fi publics et en déplacement