Ton navigateur : le seul choix gratuit qui change tout

Le 30 juin 2026, des millions de gens ont ouvert leur navigateur et ont trouvé un bandeau : « Cette extension n’est plus prise en charge. » Leur bloqueur de publicité venait d’être désactivé. Pas par un bug, pas par un piratage. Par une décision prise ailleurs, par quelqu’un d’autre, sans qu’on leur demande leur avis.

C’est une bonne définition de la dépendance numérique : un logiciel que tu utilises huit heures par jour change de comportement du jour au lendemain, et tu n’as aucun recours. Tu n’as même pas été prévenu.

On parle beaucoup de souveraineté numérique en termes de serveurs, de chiffrement, de cloud à quitter. Ce sont des chantiers réels, mais ils demandent du temps, parfois du matériel, souvent des compétences. Le navigateur, lui, ne demande rien de tout ça. C’est la seule pièce de ton installation que tu peux remplacer aujourd’hui, en dix minutes, sans rien payer et sans rien casser. Et c’est aussi celle qui voit tout : chaque site que tu consultes, chaque recherche, chaque formulaire, chaque mot de passe saisi.

Cet article n’est pas un classement des sept meilleurs navigateurs de l’année. Il en existe déjà des dizaines, ils se recopient les uns les autres, et ils te laissent avec une liste au lieu d’une décision. On va faire l’inverse : d’abord comprendre ce qui s’est réellement passé ces derniers mois et qui l’a décidé, parce que c’est ça qui détermine le bon choix.

Pour, une recommandation ferme, avec ses défauts assumés. Et pour finir, la manipulation concrète en dix minutes, montre en main.

Ton navigateur n’est pas une fenêtre, c’est un intermédiaire

On se représente le navigateur comme une vitre : tu regardes à travers, et de l’autre côté il y a le web. C’est faux, et c’est cette erreur de représentation qui fait qu’on choisit son navigateur comme on choisit la couleur de sa voiture.

En réalité, tu ne communiques jamais directement avec un site. Tu demandes à un programme d’aller le chercher pour toi. C’est lui qui se connecte, qui décline ton identité technique, accepte ou refuse les fichiers qu’on lui propose, exécute le code que le site lui envoie, qui stocke ce qu’on lui demande de stocker. Toi, tu vois le résultat. Lui, il a mené toute la négociation en ton nom.

Et cette négociation est plus bavarde que tu ne l’imagines. Le projet WhoTracks.Me analyse en continu les 10 000 sites les plus visités au monde. Son constat :

• Un site embarque en moyenne 7 traceurs.

• Une page génère en moyenne 11 requêtes qui servent à te suivre.

• Sur Le Monde, ce sont 8 traceurs par page en moyenne, et 40 traceurs différents observés au fil des mesures.

Transpose ça dans un supermarché : une dizaine de personnes te suivent dans les rayons avec un carnet, notent ce que tu regardes, combien de temps tu hésites, et l’une d’elles te reconnaît parce qu’elle t’a déjà suivi ailleurs la semaine dernière. Aucune ne travaille pour le magasin, toutes revendent leurs notes. Là, tu appellerais la sécurité. En ligne, c’est le fonctionnement normal.

Et le navigateur est le seul à voir l’ensemble. Ta messagerie voit tes mails. Ta banque voit tes comptes. Ton navigateur, lui, voit tout :

• Les sites que tu consultes.

• Ce que tu tapes dans la barre de recherche.

• Les formulaires que tu remplis.

• Les mots de passe que tu saisis.

• L’heure à laquelle tu fais tout ça, et depuis quel appareil.

C’est le seul logiciel de ta machine qui a une vue complète sur ta vie en ligne.

Alors la vraie question n’est pas « est-ce que mon navigateur est rapide » ni même « est-ce qu’il est privé ». C’est : pour qui travaille-t-il ?

Un intermédiaire qui négocie en ton nom, ça se paie. Soit tu le paies, soit quelqu’un d’autre le paie et dans ce cas, il faut se demander ce que ce quelqu’un attend en retour. C’est là que le paysage se sépare en deux, et c’est ce qu’on va regarder maintenant.

Ce que Google a promis, et ce qu’il n’a pas fait

Pour comprendre où on en est, il faut une notion et une seule : le cookie tiers.

Un cookie normal, c’est un petit fichier qu’un site dépose sur ta machine pour te reconnaître à ta prochaine visite. C’est ce qui te garde connecté à ta boîte mail. Utile, légitime, personne ne le conteste.

Le cookie tiers, lui, n’est pas déposé par le site que tu visites, mais par une entreprise présente sur ce site et sur des milliers d’autres. Résultat : elle ne te reconnaît pas seulement chez elle, elle te reconnaît partout. C’est la brique qui a permis de construire, pendant vingt ans, un profil publicitaire sur à peu près tout le monde.

En janvier 2020, Google annonce qu’il va supprimer les cookies tiers de Chrome. L’échéance est fixée à deux ans. En échange, l’entreprise propose de bâtir un système de remplacement, baptisé Privacy Sandbox : un dispositif censé permettre aux annonceurs de continuer à cibler leurs publicités sans avoir besoin de te suivre individuellement.

Sur le papier, c’est une bonne nouvelle. Voilà ce qui s’est réellement passé.

L’échéance a reculé trois fois. En juillet 2024, Google renonce à supprimer les cookies tiers et propose à la place un choix explicite laissé à l’utilisateur. En avril 2025, ce choix est abandonné à son tour. En octobre 2025, les principales technologies de Privacy Sandbox sont retirées : Topics, Protected Audience, Attribution Reporting. Six ans de développement, l’initiative est enterrée. Les cookies tiers, eux, restent dans Chrome sans date de fin.

Ce n’est pas un complot. C’est plus simple, et plus difficile à corriger : un conflit d’intérêts structurel. Chrome est développé par une entreprise dont la publicité représente l’essentiel du chiffre d’affaires. Lui demander de construire l’outil qui te protégera du pistage, c’est lui demander de fabriquer ce qui va réduire ses propres revenus. Ce n’est pas une question de morale. C’est une question d’arbitrage : chaque fois qu’il faudra choisir entre ton intérêt et le sien, la réponse est connue d’avance.

Et l’Europe dans tout ça ?

Objection légitime : on est censés être protégés ici. Le RGPD existe, la CNIL existe, et elle ne fait pas de la figuration.

Le 9 février 2026, la CNIL a publié son bilan de l’année écoulée : 486,8 millions d’euros d’amendes prononcées en 2025, contre 55,2 millions en 2024. L’essentiel de cette somme vient des traceurs — 21 organismes sanctionnés sur ce seul motif. En septembre 2025, deux amendes majeures :

• 325 millions d’euros pour Google.

• 150 millions d’euros pour Shein.

Les griefs retenus sont toujours les mêmes : dépôt de traceurs sans consentement, information insuffisante, refus de l’utilisateur non pris en compte.

Donc oui, le régulateur travaille, et il tape fort. Mais regarde bien ce que ça change pour toi, concrètement. Une amende arrive des années après les faits, elle sanctionne des pratiques passées, et elle ne t’a pas protégé pendant ce temps. Entre-temps, tu as continué à cliquer sur des bandeaux de consentement conçus pour que tu acceptes — la CNIL les qualifie de trompeurs, et elle a mené plus de 40 contrôles en ligne sur ce seul sujet. Le droit répare après coup. Ton navigateur, lui, agit au moment où la requête part.

C’est toute la différence entre être défendu et être protégé. Les deux sont utiles. Un seul dépend de toi.

Et c’est là que ça devient intéressant. Parce que pendant que Google renonçait publiquement à supprimer le pistage, il faisait autre chose, beaucoup plus discrètement.

Et pendant ce temps, on t’a retiré le bouclier

Un bloqueur de publicité, ce n’est pas un confort de lecture. C’est le seul outil qui empêche les traceurs de se charger, tu sais, ceux du chapitre précédent, les sept par site, les onze requêtes par page. Ces bloqueurs masque pas les publicités une fois arrivées : il empêche la requête de partir. Rien n’est demandé, donc rien n’est envoyé.

Le plus connu s’appelle uBlock Origin. Gratuit, open source, sans modèle économique.

Pour faire ce travail, il avait besoin d’une capacité précise : inspecter chaque requête au moment où le navigateur s’apprête à l’émettre, et décider. C’est ce que permettait une brique technique de Chrome appelée webRequest.

En 2019, Google annonce une nouvelle génération d’extensions, Manifest V3, qui remplace webRequest par declarativeNetRequest. La différence tient en une phrase : l’extension ne peut plus examiner le trafic en direct, elle doit déposer à l’avance une liste de règles, et c’est Chrome qui décide de les appliquer.

I

C’est la différence entre trier son courrier soi-même et laisser quelqu’un d’autre le faire à sa place.

• Avant — chaque enveloppe te passait entre les mains. Tu regardais l’expéditeur, le tampon, l’épaisseur, et tu décidais.

• Maintenant — tu remets à l’avance une liste d’expéditeurs à refuser, le nombre de noms qu’elle peut contenir est plafonné, et c’est le facteur qui trie.

Ton courrier arrive toujours filtré. Mais ce n’est plus toi qui filtres.

La transition s’est faite par étapes, et elle se termine cet été.

• Juillet 2025 (Chrome 138) — aucune extension Manifest V2 ne fonctionne plus sur la version stable de Chrome. Quelques utilisateurs avertis maintiennent les leurs en vie grâce à un réglage caché.

• 30 juin 2026 (Chrome 150) — ce réglage est supprimé.

• 28 juillet 2026 (Chrome 151) — les derniers vestiges disparaissent du code.

• 31 août 2026 — Google retire du Chrome Web Store toutes les extensions Manifest V2 qui y figuraient encore.

Autrement dit : au moment où tu lis ces lignes, la porte est en train de se fermer, et il n’y a pas de poignée de l’autre côté.

Il existe bien une version allégée, uBlock Origin Lite, conçue pour respecter les nouvelles règles. Elle fonctionne. Elle fait moins bien, et son propre auteur le dit sans détour.

Google justifie ce changement par la sécurité. L’argument n’est pas absurde : une extension capable de lire tout ton trafic est dangereuse si elle est malveillante ou rachetée, et ça arrive. Mais c’est encore la même entreprise qui décide, pour la même raison qu’au chapitre précédent.

Reste le point qui change tout, et qui est presque toujours mal compris. Ce n’est pas une histoire de Chrome. Manifest V3 est une règle de Chromium, le moteur sur lequel Chrome est construit — et sur lequel sont aussi construits Edge, Opera, Vivaldi, Brave et à peu près tout ce qui existe. Changer de navigateur ne te sort de rien si tu restes dans la même famille.

C’est ce critère-là, et pas la marque, qui détermine ce que tu as le droit de bloquer.

Le vrai critère : le moteur, pas la marque

Il existe des dizaines de navigateurs. Il existe trois moteurs.

Le moteur, c’est la pièce qui transforme le code d’un site en page affichée, et qui décide de ce qu’une extension a le droit de faire. Tout le reste — l’interface, le logo, les onglets verticaux, le mode sombre — est de la carrosserie.

• Chromium (Blink), développé par Google. C’est le moteur de Chrome, mais aussi d’Edge, d’Opera, de Vivaldi et de Brave. Choisir entre ces navigateurs, c’est choisir un habillage : les règles de fond, y compris Manifest V3, sont écrites en amont par Google.

• Gecko, développé par Mozilla. C’est le moteur de Firefox, et de rien d’autre à cette échelle. C’est le seul moteur grand public dont le développement échappe à Google — et le seul où uBlock Origin fonctionne encore pleinement.

• WebKit, développé par Apple, qui fait tourner Safari. Cas à part : sur iPhone, Apple impose historiquement son moteur à tout le monde, ce qui rend la question du choix très différente. Sujet à part entière, on le traitera ailleurs.

Une précision s’impose ici, parce qu’elle est capitale et qu’on la passe souvent sous silence : indépendance technique ne veut pas dire indépendance financière. Mozilla vit très majoritairement de l’argent que Google lui verse pour être le moteur de recherche par défaut de Firefox. Pendant le procès antitrust américain, Mozilla a plaidé qu’une interdiction de ces paiements pourrait purement et simplement mettre Firefox en faillite ; en septembre 2025, le juge a autorisé Google à continuer de payer, précisément pour ne pas tuer ses partenaires de distribution. La dernière alternative technique à Google est donc financée par Google. Ça ne change rien au fait que Mozilla décide seul de ce qu’une extension a le droit de faire — mais ça dit à quel point l’équilibre est fragile.

Voilà pourquoi la question « quel est le meilleur navigateur » est mal posée. La vraie question est : combien de moteurs indépendants reste-t-il, et lequel tu fais vivre ?

Quand un seul moteur équipe la grande majorité du web, son éditeur ne se contente plus de suivre les standards : il les définit. Ce qui marche chez lui devient la norme, ce qu’il refuse d’implémenter n’existe pas, et ce qu’il interdit aux extensions devient interdit partout. Un site testé uniquement sur Chrome finit par ne fonctionner que sur Chrome, et la boucle se referme.

Firefox pèse aujourd’hui autour de 2 à 3 % du marché mondial. C’est peu, et c’est précisément le problème : la dernière alternative technique réelle tient sur une part de marché qui s’érode chaque année. Si elle disparaît, il ne reste plus personne pour dire non.

Ton choix de navigateur n’est donc pas seulement un réglage de confidentialité. C’est un vote, minuscule et gratuit, sur le nombre d’acteurs qui auront leur mot à dire sur ce qu’est le web.

Reste à savoir lequel installer.

La recommandation, et ce qu’elle coûte

Installe Firefox, et ajoute uBlock Origin.

Pas parce que Firefox est parfait — la section précédente a montré qu’il ne l’est pas. Parce que c’est le seul choix qui coche les trois cases en même temps :

• Un moteur qui ne dépend pas de Google.

• Un bloqueur complet qui fonctionne encore.

• Un navigateur assez ordinaire pour que ta banque et ton site de billets de train marchent sans que tu aies à y penser.

Pour qui ? Pour à peu près tout le monde. C’est la réponse par défaut, et elle vaut pour ta mère comme pour toi.

Ce que ça te coûte : quelques minutes de mise en route, et l’acceptation d’une dépendance financière que tu ne contrôles pas. Firefox est payé par Google. Tu le sais maintenant, tu choisis en connaissance de cause.

L’autre chose à savoir, parce qu’elle a fait du bruit : en février 2025, Mozilla a publié pour la première fois des conditions d’utilisation de Firefox, avec une formulation si large sur la licence accordée aux données saisies que les utilisateurs y ont vu une prise de contrôle. Mozilla a corrigé le texte en quelques jours et affirmé qu’il s’agissait uniquement de faire fonctionner le navigateur. Prends-le pour ce que c’est : soit une maladresse juridique, soit un ballon d’essai. Dans les deux cas, ça rappelle que Mozilla est une organisation, pas une garantie morale.

Si tu ne veux rien configurer : Brave

Une seule alternative, et une seule raison de la choisir : Brave bloque publicités et traceurs dès l’installation, sans extension, sans réglage. Tu installes, c’est actif. Pour quelqu’un qui ne veut toucher à rien, c’est un vrai argument.

Détail technique qui compte : son bloqueur, Shields, est intégré au moteur lui-même. Il n’est pas une extension, donc Manifest V3 ne l’atteint pas. Brave ne subit pas le problème de la section précédente.

Pour qui ? Pour celui qui n’installera jamais d’extension, ou qui migre depuis Chrome et veut retrouver ses repères exactement à la même place.

Ce que ça coûte, et c’est direct :

• Brave est construit sur Chromium. En le choisissant, tu améliores ta situation personnelle mais tu renforces la monoculture décrite plus haut. C’est un arbitrage défendable, pas une victoire.

• Brave est adossé à un écosystème de cryptomonnaie, avec un système de récompenses publicitaires optionnel.

• En 2020, le navigateur a été pris en flagrant délit d’insertion automatique de ses propres liens d’affiliation dans des adresses de sites crypto tapées par les utilisateurs. Brave s’est excusé et a corrigé. Ça reste un incident qui dit quelque chose sur les priorités de la maison.

Et Tor, LibreWolf, Mullvad ?

Ils existent, ils sont meilleurs sur le terrain de l’anonymat, et ils ne sont pas pour toi aujourd’hui. Ce sont des outils qui demandent des compromis réels sur l’usage quotidien. On leur consacrera un article dédié.

Commence par le geste qui compte. On l’installe maintenant.

Les dix minutes qui suivent

Rien de ce qui précède n’a de valeur si tu fermes cet onglet sans rien faire. Voilà la procédure, dans l’ordre.

1. Télécharge Firefox depuis mozilla.org, et depuis nulle part ailleurs. Les moteurs de recherche remontent régulièrement des installeurs vérolés en publicité sur les noms de logiciels populaires. Tape l’adresse à la main.

2. Importe tes données. Firefox le propose au premier lancement : favoris, historique, mots de passe enregistrés. Ça prend une trentaine de secondes et ça supprime la principale raison d’abandonner une migration.

3. Installe uBlock Origin depuis addons.mozilla.org. C’est l’étape qui fait tout le travail décrit plus haut. Aucun réglage n’est nécessaire après l’installation : la configuration par défaut est la bonne.

4. Passe la protection contre le pistage en mode strict. Dans les paramètres de vie privée de Firefox. Le mode standard est actif par défaut ; le mode strict bloque davantage. Il casse une poignée de sites, très rarement — et Firefox permet de le désactiver site par site en un clic si le cas se présente.

5. Change ton moteur de recherche par défaut. Changer de navigateur en gardant Google en page de recherche, c’est fermer la porte et laisser la fenêtre ouverte. DuckDuckGo, Qwant ou Startpage font le travail. Essaie une semaine avant de juger.

6. Définis Firefox comme navigateur par défaut, pour que les liens ouverts depuis tes autres applications y arrivent.

Et un conseil pour finir : ne désinstalle pas Chrome tout de suite. Garde-le quelques semaines pour les deux ou trois sites récalcitrants. Tu le supprimeras quand tu auras constaté que tu ne l’ouvres plus. Une migration qu’on peut annuler est une migration qu’on termine.

Voilà. Ça t’a pris dix minutes, ça ne t’a pas coûté un centime, et tu n’as demandé la permission à personne.

Tu viens de poser la première couche de ton indépendance numérique. Certains te diront que c’est basique. C’est vrai, et on est tous passés par là — ça reste infiniment plus efficace que de rester sur Chrome ou Edge par habitude.

Le reste — d’autres navigateurs plus techniques, les sauvegardes, la messagerie, l’hébergement de tes propres services — viendra si tu en as envie, ou ne viendra pas. Ça ne regarde que toi. Si tu veux continuer côté vie privée dès maintenant, les deux gestes qui comptent le plus après le navigateur, c’est un gestionnaire de mots de passe et la double authentification. Et c’est exactement ce qui vient de changer : ce matin, ton navigateur t’avait été attribué. Ce soir, tu l’as choisi.

Ta tech, tes règles, ta liberté.