Cookie Traceur : Définition, Fonctionnement et Comment le Bloquer

Un cookie traceur est un petit fichier déposé dans votre navigateur par un site, ou plus souvent par un service tiers présent sur ce site, pour vous reconnaître d’une page à l’autre et d’un site à l’autre. C’est grâce à lui qu’une paire de chaussures consultée le matin vous poursuit en publicité toute la journée.

Pour les bloquer, trois gestes suffisent : refuser systématiquement les cookies non essentiels dans les bandeaux, utiliser un navigateur qui bloque les cookies tiers par défaut, comme Firefox, Safari ou Brave, et ajouter une extension anti-pistage. Voici comment ils fonctionnent, ce que dit la loi, et ce qui les remplace déjà.

Cookie traceur : définition

Un cookie est un simple fichier texte, de quelques octets, qui associe un identifiant à un nom de domaine. Tous ne sont pas des traceurs. Les cookies dits « first party », déposés par le site que vous visitez, servent le plus souvent à faire fonctionner le site : garder votre panier, votre langue, votre session ouverte. Ce sont les cookies tiers, déposés par un domaine différent de celui affiché dans la barre d’adresse, qui permettent le suivi d’un site à l’autre.

Le mécanisme est simple. Une régie publicitaire présente sur mille sites dépose le même identifiant dans votre navigateur sur chacun d’eux. À chaque visite, elle le relit, et reconstitue votre parcours : les articles lus, les produits consultés, les heures de connexion. C’est ce profil qui est ensuite vendu aux annonceurs sous forme de ciblage.

Le cycle de vie d’un cookie traceur

Vous ouvrez un site d’information. La page charge, en plus de son contenu, des scripts de plusieurs partenaires. L’un d’eux vérifie si votre navigateur possède déjà son cookie ; si non, il en dépose un, avec une durée de vie qui peut atteindre treize mois en France. Vous passez ensuite sur un site de voyage qui utilise le même partenaire : le cookie est relu, la visite est ajoutée à votre profil. Le soir, sur un réseau social, une publicité pour la destination que vous avez regardée s’affiche. Entre-temps, l’identifiant a pu être synchronisé avec d’autres régies, qui échangent leurs données pour enrichir leurs profils respectifs.

Ce que dit la loi en France

Le RGPD et la directive ePrivacy imposent le consentement préalable pour tout cookie qui n’est pas strictement nécessaire au fonctionnement du site. La CNIL en a précisé les règles : refuser doit être aussi simple qu’accepter, avec un bouton « Tout refuser » au même niveau que « Tout accepter » ; poursuivre la navigation ne vaut pas accord ; le choix doit pouvoir être modifié à tout moment ; et les cookies ne peuvent pas durer plus de treize mois. Les mesures d’audience strictement anonymes et les cookies techniques échappent au consentement.

La CNIL sanctionne régulièrement : Google, Amazon, Meta, Microsoft ou Shein ont reçu des amendes de plusieurs dizaines à plusieurs centaines de millions d’euros pour des bandeaux non conformes ou des cookies déposés sans accord. Si un site ne vous laisse pas refuser simplement, vous pouvez le signaler sur le site de la CNIL.

Comment bloquer les cookies traceurs dans son navigateur

Firefox isole par défaut les cookies de chaque site dans un compartiment séparé, ce que Mozilla appelle la protection totale contre les cookies : un cookie tiers déposé sur un site ne peut pas être relu ailleurs. Pour aller plus loin, choisissez le mode Strict dans Paramètres, puis Vie privée et sécurité.

Safari bloque les cookies tiers depuis 2020, et limite la durée des cookies posés par les scripts. Rien à régler, sinon vérifier que « Empêcher le suivi intersite » est activé dans Réglages, puis Safari.

Brave bloque cookies tiers et traqueurs par défaut, grâce à ses boucliers intégrés.

Chrome est l’exception. Google, qui avait promis de supprimer les cookies tiers depuis 2020, y a finalement renoncé en 2025 : ils restent autorisés par défaut. Il faut les bloquer soi-même, dans Paramètres, puis Confidentialité et sécurité, puis Cookies tiers, en choisissant « Bloquer les cookies tiers ». Edge propose un réglage équivalent, avec une prévention du suivi qu’il faut passer en mode Strict.

Le comparatif Brave, Firefox ou LibreWolf aide à choisir un navigateur qui protège sans réglage.

Les extensions qui complètent la protection

Un bloqueur comme uBlock Origin empêche les scripts de suivi de se charger, ce qui règle le problème à la source : pas de script, pas de cookie. Consent-O-Matic remplit automatiquement les bandeaux en refusant tout, ce qui évite de céder par lassitude. Le comparatif des extensions anti-pistage détaille lesquelles choisir selon votre navigateur.

Enfin, supprimez de temps en temps les cookies existants, ou configurez le navigateur pour les effacer à la fermeture, en gardant une exception pour les sites où vous voulez rester connecté.

Ce qui remplace déjà les cookies

Bloquer les cookies tiers ne met pas fin au suivi. L’industrie publicitaire s’est adaptée avec plusieurs techniques. L’empreinte du navigateur combine des dizaines de caractéristiques, taille d’écran, polices installées, version, langue, carte graphique, pour vous identifier sans rien déposer ; les navigateurs comme Firefox en mode Strict et Brave la brouillent. Les cookies first party déguisés, ou « CNAME cloaking », font passer un traqueur tiers pour un sous-domaine du site visité ; uBlock Origin sur Firefox sait les démasquer. Les identifiants fondés sur l’adresse e-mail, enfin, relient vos visites dès que vous vous connectez à un compte ou à une newsletter ; c’est pourquoi tant de sites vous demandent votre e-mail pour lire un article. Contre ceux-là, les alias e-mail, proposés par Proton, Apple ou Firefox Relay, restent la parade la plus efficace.

Bloquer les traceurs limite la collecte à venir, mais ne fait rien pour les données déjà enregistrées. Pour celles-ci, voici comment supprimer ses données personnelles chez les sites et les courtiers en données.

Faut-il accepter certains cookies ?

Oui, ceux qui vous rendent service sur les sites que vous utilisez : la session d’un compte, le panier, les préférences. Ils sont d’ailleurs dispensés de consentement et ne s’affichent pas dans les bandeaux. Les mesures d’audience sans suivi publicitaire aident aussi les petits sites à comprendre leurs lecteurs. Ce qu’il faut refuser, ce sont les cookies publicitaires et les « partenaires » qui se comptent parfois par centaines dans les bandeaux. Les refuser ne dégrade presque jamais le site, et vous évite d’alimenter des profils dont vous ne maîtrisez ni l’usage ni la revente. Réglages des navigateurs vérifiés en octobre 2026.