Oui, mais pas comme on l’imagine. Un opérateur comme Orange, Free, SFR ou Bouygues ne lit pas le contenu des pages que vous visitez. Par contre, il voit beaucoup plus de choses que vous ne le pensez.

Ce que l’opérateur voit au quotidien

L’opérateur a accès à plusieurs informations :

  • Les domaines visités (un site bancaire, une plateforme de streaming, un forum de santé)
  • Les horaires de connexion
  • Le volume de données échangé avec chaque service
  • Les applications qui se connectent en arrière-plan (sur mobile)

Ce qu’il ne voit pas, c’est le détail. Il sait que vous allez sur Netflix, pas quelle série vous regardez. Il sait que vous vous connectez à votre banque, pas votre solde.

Les données sont-elles gardées, et pendant combien de temps ?

En France, un décret oblige les fournisseurs d’accès à garder certaines données de connexion pendant douze mois. Les adresses IP contactées, les horaires et la durée des sessions, les caractéristiques techniques des communications, et la localisation approximative pour les usages mobiles. Ce décret est renouvelé chaque année depuis 2022.

Ces données ne contiennent pas le contenu de vos messages ou de vos pages visitées. Mais mises bout à bout, elles suffisent à reconstituer des habitudes assez précises. Qui vous contactez, à quelle fréquence, depuis quel endroit, à quels horaires.

Ce cadre n’est pas figé pour autant. La Cour de justice de l’Union européenne a jugé plusieurs fois que les États ne peuvent pas imposer une collecte massive et systématique des données de connexion sans raison précise. Des exceptions restent possibles, pour la sécurité nationale notamment, mais elles doivent rester limitées dans le temps. La France applique malgré tout sa propre règle, et le sujet revient régulièrement devant la justice.

Chaque opérateur publie aussi sa propre politique de confidentialité sur son site. Orange, par exemple, y détaille les durées de conservation selon le type de donnée, de quelques mois pour la géolocalisation réseau à plusieurs années pour certaines données liées à un compte client.

Lire Aussi : Mon téléphone est-il piraté ? Voici comment le savoir

Comment limiter ce que votre opérateur voit

Deux solutions existent:

La première, c’est un DNS chiffré : Ça consiste à faire passer vos requêtes DNS par une connexion protégée plutôt qu’en clair. Sur Android, vous trouvez ça dans les paramètres réseau, sous DNS privé, en indiquant l’adresse d’un fournisseur comme Cloudflare ou Quad9. Sur iPhone, il faut passer par un profil ou une application dédiée. Ça prend quelques minutes et ça ne change rien à votre usage au quotidien.

La seconde, c’est un VPN : Il chiffre tout votre trafic entre votre appareil et un serveur distant. L’opérateur ne voit alors plus qu’une connexion chiffrée vers ce serveur, sans aucun détail sur les sites visités. C’est la méthode la plus efficace, à condition de choisir un fournisseur sérieux avec une politique claire de non-conservation des journaux de connexion. Un VPN gratuit et peu fiable revient souvent à déplacer le problème plutôt qu’à le régler.

Ces deux outils se complètent bien. Le DNS chiffré protège une partie du trafic, le VPN couvre l’ensemble. Aucun des deux ne rend anonyme au sens strict, et aucun ne protège contre une demande légale de la justice.

FAQ

La navigation privée cache-t-elle ma navigation à l’opérateur ?

Non. Le mode navigation privée efface seulement votre historique local. Il ne change rien à ce que voit l’opérateur.

Un VPN gratuit suffit-il ?

Pas vraiment recommandé. Beaucoup de VPN gratuits gardent eux-mêmes des journaux de connexion, ou revendent des données.

L’opérateur voit-il mes recherches Google ?

Il voit que vous vous connectez à google.com, mais pas les mots que vous tapez dans la barre de recherche. Ce détail passe par une connexion chiffrée que l’opérateur ne peut pas lire.

Le wifi public est-il plus risqué que ma box à la maison ?

Oui, un peu plus. Sur un wifi public, le gestionnaire du réseau a aussi accès à une partie de ces informations, en plus de votre opérateur mobile.

Est-ce légal que mon opérateur garde mes données de connexion ?

Oui, en France, un décret l’y oblige pendant 12 mois. 

Le mode avion ou la déconnexion du wifi changent-ils quelque chose après coup ?

Non. Une fois la connexion établie et les données transmises, elles sont déjà passées par l’infrastructure de l’opérateur.