Comment bloquer les traqueurs sur iPhone (pas seulement les publicités)

La plupart des gens qui cherchent comment bloquer les publicités sur iPhone pensent que c’est là tout le problème. Ce n’est pas le cas. Une page peut être totalement débarrassée de publicités et confier quand même votre visite à des scripts qui enregistrent ce que vous avez cliqué, combien de temps vous êtes resté, et quels autres sites vous avez visités. Bloquer les publicités et bloquer les traqueurs sont deux tâches différentes, et la seconde reste largement invisible.

Ce qu’est vraiment un traqueur

Une publicité, c’est quelque chose que vous voyez. Un traqueur, c’est quelque chose que vous ne voyez pas. C’est un petit script, un pixel ou un cookie dont le seul travail est de rapporter votre activité ailleurs, généralement pour construire un profil publicitaire ou alimenter un tableau de bord analytique.

Quelques formes courantes :

Les scripts d’empreinte numérique, qui lisent des détails de l’appareil (taille d’écran, polices, niveau de batterie, fuseau horaire) et les combinent en un identifiant qui vous suit même après avoir effacé vos cookies
Les cookies intersites, qui permettent à un réseau publicitaire de vous reconnaître sur des domaines sans lien entre eux
Les balises analytiques, de petites requêtes envoyées au chargement de la page ou au défilement, dans le seul but d’enregistrer votre visite
Les enregistreurs de session, qui capturent vos appuis et vos défilements, parfois même le texte que vous avez tapé puis supprimé, pour que le propriétaire du site puisse le rejouer plus tard
Les scripts de courtiers en données, qui revendent le profil obtenu à des entreprises dont vous n’avez jamais entendu parler

Rien de tout cela ne s’affiche comme une bannière ou une vidéo. Ça tourne silencieusement, généralement avant même que la page n’ait fini de charger, et ça ne s’arrête pas simplement parce que vous avez installé un bloqueur de publicités.

Pourquoi bloquer les publicités seules n’arrête pas la traque

Les réseaux publicitaires et les réseaux de traque se recoupent, mais ce ne sont pas la même liste. Une liste de filtres conçue pour attraper les serveurs publicitaires reconnaît les domaines qui diffusent des créations publicitaires visibles. De nombreux traqueurs vivent sur des domaines entièrement différents, fournisseurs d’analytique, services d’enregistrement de session, courtiers en données, qui ne diffusent jamais la moindre publicité. Ils se contentent d’observer.

C’est pourquoi une page peut sembler propre, sans bannières, sans fenêtres pop-up, sans vidéo en lecture automatique, tout en faisant tourner six ou sept requêtes de traque en arrière-plan. Si la seule liste de votre bloqueur est ajustée pour les publicités, ces requêtes passent sans être touchées.

Ce que Safari fait déjà pour vous

iOS propose deux réglages qui valent la peine d’être connus, et les deux valent la peine d’être activés s’ils ne le sont pas déjà.

Empêcher la traque intersites, dans Réglages > Apps > Safari, est activé par défaut depuis iOS 14. Cela empêche les cookies déposés par un site d’être lus par un autre pour reconstituer votre activité. Safari fait aussi tourner en permanence sa Prévention intelligente du suivi en arrière-plan, qui limite la durée de vie de certains traqueurs. C’est une vraie fonction de confidentialité, mais son angle mort est précis : elle ne cible que la traque basée sur les cookies. Elle n’arrête ni les scripts d’empreinte numérique, ni les balises analytiques, ni les enregistreurs de session, dont aucun ne repose sur le mécanisme de cookies que ce réglage referme.

Masquer l’adresse IP, une partie de Relais privé sous Réglages > [votre nom] > iCloud > Relais privé, est disponible si vous avez iCloud+. Cela achemine votre navigation Safari à travers deux relais afin que les sites ne puissent voir ni votre adresse IP ni la combiner avec d’autres détails identifiants, une couche de protection réelle contre la traque basée sur l’IP en particulier. Cela ne touche ni les empreintes numériques, ni les scripts dans la page, et ce n’est pas disponible sans un forfait iCloud+ payant.

Ces deux réglages aident. Aucun n’est une réponse complète, et Apple ne prétend pas le contraire.

Où une liste Privacy dédiée ajoute une couverture

C’est exactement l’écart qu’une extension de blocage de contenu Safari est conçue pour combler. Blindfold embarque trois listes de règles distinctes : Ads, Privacy et Annoyances. La liste Ads gère les serveurs publicitaires et les créations publicitaires. La liste Privacy est construite spécifiquement pour les traqueurs : scripts d’empreinte numérique, balises analytiques, enregistreurs de session et domaines connus de courtiers en données, issus d’EasyPrivacy et d’autres listes de traqueurs standards du secteur.

Elle fonctionne exactement comme Blindfold bloque les publicités : nativement, via l’API de blocage de contenu d’Apple, avant même que le script de traque ne se charge. Aucun JavaScript n’est injecté dans la page et il n’y a aucun coût de performance par page, le moteur de rendu de Safari applique directement la liste de règles. Activez-la dans Réglages > Apps > Safari > Extensions, et la liste Privacy fonctionne aux côtés d’Ads et d’Annoyances, ou seule.

Chaque règle de cette liste est visible et modifiable dans l’app. Si une règle de traque casse un site dont vous avez besoin, vous pouvez voir quelle règle en est responsable et la désactiver, plutôt que de deviner ou de désactiver toute la protection. Cela compte davantage pour le blocage des traqueurs que pour celui des publicités : une publicité cassée est agaçante, mais une règle qui bloque un script de connexion a besoin d’une correction rapide et visible.

Blindfold coûte 7,99 $/an avec un essai gratuit de 30 jours, ou 19,99 $ en une fois pour un accès à vie sans abonnement. Les deux options incluent le Partage familial, sans compte requis. Pour une vue plus complète du fonctionnement des extensions de blocage de contenu, ce qu’est vraiment un bloqueur de contenu Safari couvre le mécanisme. Si ce sont les publicités qui vous amènent ici en particulier, comment bloquer les publicités sur iPhone détaille chaque méthode pour ce côté du problème. Vous pouvez aussi télécharger Blindfold directement ou le consulter sur l’App Store.

En bref

Les publicités sont la partie visible de la traque, donc elles attirent l’attention. Les scripts qui construisent silencieusement un profil de vos habitudes de navigation sont la partie que vous ne voyez pas, et un bloqueur conçu uniquement pour les publicités n’a jamais été fait pour les attraper. Empêcher la traque intersites et Relais privé referment une partie de l’écart. Une liste Privacy dédiée referme le reste, et vous permet de voir exactement ce qu’elle arrête.