Cookies de navigateur expliqués

Que sont les cookies de navigateur ?

Un cookie de navigateur est un petit fichier texte qu'un site web stocke sur votre appareil lorsque vous le visitez. Les serveurs web utilisent des cookies pour mémoriser des informations sur vous entre les visites — votre statut de connexion, les articles dans votre panier d'achat, vos préférences de langue ou les paramètres que vous avez personnalisés.

Sans cookies, chaque chargement de page serait une ardoise vierge. Vous seriez déconnecté à chaque clic. Les sites de commerce électronique perdraient votre panier. Chaque visite semblerait comme si c'était la première.

Cookies de session vs cookies persistants

Les cookies de session existent uniquement pendant que vous naviguez. Lorsque vous fermez votre navigateur, ils disparaissent. Ils maintiennent les connexions, gardent les formulaires remplis entre les étapes et maintiennent les états de l'interface utilisateur.

Les cookies persistants restent sur votre appareil après la fermeture du navigateur. Ils ont une date d'expiration définie par le site — parfois quelques jours, parfois des années. Les cases "Rester connecté" définissent des cookies persistants. Les préférences de langue que vous avez choisies la semaine dernière sont rappelées grâce à des cookies persistants.

Cookies propriétaires vs cookies tiers

C'est la distinction qui importe le plus pour la confidentialité.

Les cookies propriétaires sont définis par le domaine que vous visitez réellement. Si vous êtes sur exemple.fr, les cookies de exemple.fr sont des cookies propriétaires. Ils font généralement partie du fonctionnement du site — connexion, panier, préférences — et sont considérés comme nécessaires et relativement bénins.

Les cookies tiers sont définis par des domaines différents du site que vous visitez. Si vous visitez exemple.fr et que la page charge des ressources de réseau-pub.com, ce réseau peut déposer son propre cookie sur votre appareil. Si ce même réseau est intégré sur des milliers d'autres sites, il peut vous reconnaître sur tous ces sites et construire un profil détaillé de vos habitudes de navigation.

C'est le fondement du pistage publicitaire sur internet.

Cookies zombies et super-cookies

Les méthodes de pistage standards ont des contre-mesures standards. Mais certaines techniques sont plus difficiles à bloquer.

Les cookies Flash (ou cookies zombies) étaient stockés dans le lecteur Flash d'Adobe plutôt que dans le stockage habituel du navigateur. Même si vous vidiez vos cookies de navigateur, les cookies Flash persistaient et pouvaient restaurer les cookies de navigateur supprimés. Flash étant désormais disparu, ceux-ci ne sont plus un problème actif.

Les super-cookies (également appelés evercookies) utilisent plusieurs mécanismes de stockage simultanément — cookies de navigateur, localStorage, IndexedDB, cookies Flash, données de cache, et d'autres — et se restituent depuis n'importe quel emplacement survivant si les autres sont supprimés. Ils sont nettement plus difficiles à éliminer que les cookies standards.

L'empreinte digitale de navigateur va encore plus loin en ne stockant rien du tout. Au lieu de cela, il identifie votre navigateur en mesurant ses caractéristiques uniques : résolution d'écran, polices installées, fuseau horaire, paramètres GPU et des dizaines d'autres points de données. Combinés, ils créent un profil suffisamment unique pour vous identifier sans aucun cookie.

Comment les navigateurs gèrent les cookies en 2026

Les principaux navigateurs ont adopté des positions très différentes sur les cookies tiers :

Safari a déployé la Prévention intelligente du pistage (ITP), qui limite les cookies tiers à 7 jours dans certaines conditions et à 24 heures lorsqu'un utilisateur a été lié à un traqueur. Apple a également introduit la connexion avec Apple, permettant la connexion unique sans e-mail traçable.

Firefox bloque les cookies de pistage tiers connus par défaut en utilisant des listes provenant de Disconnect.me. En mode Strict, il bloque tous les cookies tiers.

Brave bloque les cookies tiers par défaut dans le cadre de ses Privacy Shields et ajoute une randomisation du fingerprinting pour rendre votre navigateur plus difficile à identifier.

Chrome a retardé à plusieurs reprises la suppression des cookies tiers après une résistance de l'industrie. En 2026, les cookies tiers fonctionnent toujours dans Chrome, bien que Google continue de développer des alternatives via son initiative Privacy Sandbox.

Edge suit l'approche de Chrome avec quelques options supplémentaires dans ses paramètres de prévention du suivi.

Que faire réellement à propos des cookies

Videz vos cookies régulièrement. La plupart des navigateurs le font automatiquement à la fermeture si vous activez cette option. Cela rompt certaines commodités (vous devrez vous reconnecter), mais supprime également le pistage accumulé.

Utilisez les modes de navigation privée pour les sessions sensibles. Les cookies de session sont supprimés à la fermeture de la fenêtre privée.

Installez uBlock Origin dans Chrome ou Firefox. Il bloque les requêtes vers les domaines de pistage connus avant que les cookies puissent être définis.

Choisissez un navigateur qui bloque les cookies tiers par défaut. Brave, Firefox et Safari le font tous dans des degrés variés.

Comprenez les fenêtres de consentement aux cookies. Dans de nombreuses juridictions, les sites sont légalement tenus de vous demander la permission de définir des cookies non essentiels. "Rejeter tout" est presque toujours une option légitime, même si les sites la rendent délibérément difficile à trouver.

Les cookies ne sont pas intrinsèquement mauvais — ils font fonctionner le web de manière pratique. Le problème réside dans la façon dont les cookies tiers ont été exploités pour construire des profils de surveillance commerciale à l'échelle d'internet. Comprendre la distinction vous aide à faire des choix éclairés plutôt que de craindre vaguement tout ce qui s'appelle cookie.