Comment protéger votre téléphone des trackers en 2026 — le guide complet

En résumé : le suivi téléphonique se divise en quatre catégories — le tracking par SDK au niveau des applications, le tracking par sites web, le tracking par l'opérateur, et le tracking cross-appareils par les réseaux publicitaires. Chacun nécessite une défense différente. Aucun paramètre ou application unique n'arrête les quatre. L'approche pratique consiste à superposer les protections : affinez d'abord les paramètres de confidentialité de votre OS (gratuit, 10 minutes), ajoutez des protections au niveau du navigateur (gratuit, 5 minutes), puis ajoutez un blocage des trackers au niveau réseau pour le suivi que les paramètres OS et navigateur ne peuvent pas atteindre. Ci-dessous : le bilan complet de ce que fait chaque type de tracking, quelles défenses fonctionnent contre quels types, et la configuration étape par étape pour iPhone et Android.

Les 4 types de suivi téléphonique (et ceux que vous pouvez vraiment arrêter)

La plupart des guides « arrêtez le suivi de votre téléphone » traitent le tracking comme une seule chose. Ce n'est pas le cas. Il existe quatre mécanismes distincts, chacun exploité par des acteurs différents, collectant des données différentes, via des canaux techniques différents. C'est pourquoi désactiver un paramètre n'arrête pas la sensation d'être suivi partout sur internet — vous n'avez traité qu'un seul des quatre.

Le reste de ce guide passe en revue chaque type et vous donne des étapes concrètes pour le réduire ou l'éliminer. Nous couvrirons iPhone et Android séparément lorsque les étapes diffèrent, et signalerons les limitations honnêtes — les choses que vous ne pouvez genuinement pas arrêter sans compromis que la plupart des gens n'accepteront pas.

Comment arrêter le suivi applicatif sur iPhone

Les applications sont la principale source de suivi téléphonique pour la plupart des gens. L'iPhone moyen a plus de 80 applications installées, et des recherches de l'EFF ont montré que l'application gratuite typique contient 6 SDK de tracking qui envoient des données à des tiers même quand vous n'utilisez pas activement l'application. Voici comment les désactiver.

1. Désactivez « Autoriser les apps à demander à effectuer un suivi »

Allez dans Réglages > Confidentialité et sécurité > Suivi et désactivez « Autoriser les apps à demander à effectuer un suivi ». Cela fait deux choses : ça supprime votre IDFA (l'identifiant publicitaire qui permet aux réseaux publicitaires de relier votre activité entre les applications) et ça empêche les applications de demander cette permission. Sans l'IDFA, les SDK de tracking perdent l'identifiant principal qu'ils utilisent pour construire des profils cross-apps. C'est le paramètre à l'impact le plus élevé sur votre iPhone.

Cela n'arrête toutefois pas complètement le suivi. Comme nous l'avons analysé dans notre article sur ce qu'App Tracking Transparency n'arrête pas, les applications peuvent toujours utiliser le fingerprinting probabiliste (adresse IP, modèle d'appareil, taille d'écran, fuseau horaire) pour vous identifier sans l'IDFA. Apple l'interdit, mais l'application de cette règle est limitée.

2. Vérifiez et restreignez les autorisations des applications

Allez dans Réglages > Confidentialité et sécurité et examinez chaque catégorie : Services de localisation, Contacts, Photos, Microphone, Caméra, Bluetooth. Pour chaque application, demandez-vous : cette application a-t-elle besoin de cette autorisation pour fonctionner ? Une application météo a besoin de la localisation. Une application lampe de poche, non. Définissez les autorisations de localisation sur « Lors de l'utilisation » plutôt que « Toujours » dans la mesure du possible. Désactivez « Localisation précise » pour les applications qui n'ont pas besoin d'une précision au niveau de la rue — la localisation approximative (zone générale) est généralement suffisante pour la météo, les actualités et les applications similaires.

3. Supprimez les applications que vous n'utilisez pas

Cela paraît évident, mais c'est l'une des étapes les plus efficaces. Les applications avec l'actualisation en arrière-plan activée peuvent collecter et transmettre des données même si vous ne les avez pas ouvertes depuis des mois. Chaque application installée est un vecteur potentiel de suivi. Si vous n'avez pas utilisé une application au cours des 30 derniers jours, supprimez-la. Vous pouvez toujours la réinstaller plus tard. Allez dans Réglages > Général > Stockage iPhone pour voir quelles applications vous n'avez pas utilisées récemment.

4. Utilisez le blocage des trackers au niveau réseau

Les étapes ci-dessus réduisent ce que les SDK de tracking peuvent identifier, mais elles n'empêchent pas les SDK d'effectuer des requêtes réseau. Le Facebook SDK continue d'envoyer des données. Google Firebase continue d'envoyer des analyses. Adjust et AppsFlyer continuent de déclencher des pings d'attribution. Pour bloquer réellement ces connexions réseau, vous avez besoin d'un filtrage au niveau réseau — quelque chose qui intercepte les requêtes de trackers avant qu'elles quittent votre appareil.

Les options incluent Casper's Cloak, NextDNS, ou AdGuard — qui bloquent tous les domaines de trackers connus au niveau DNS, empêchant les requêtes réseau d'aboutir quelle que soit l'application qui les émet. Cela intercepte le tracking qu'ATT et les paramètres de permission ne peuvent pas arrêter, car cela opère au niveau réseau plutôt qu'au niveau applicatif. Quand le Facebook SDK tente de résoudre graph.facebook.com à des fins de tracking, le filtre DNS retourne une réponse nulle et les données ne quittent jamais votre téléphone.

Comment arrêter le suivi applicatif sur Android

Le paysage du tracking sur Android est structurellement similaire à celui de l'iPhone — les applications contiennent des SDK de tracking, ces SDK utilisent un identifiant publicitaire d'appareil, et les données transitent vers les mêmes tiers. Mais les paramètres spécifiques et leurs emplacements sont différents.

1. Supprimez votre identifiant publicitaire

À partir d'Android 12, vous pouvez supprimer complètement votre identifiant publicitaire plutôt que de simplement le réinitialiser. Allez dans Réglages > Confidentialité > Publicités > Supprimer l'identifiant publicitaire. Sur les anciennes versions d'Android, allez dans Réglages > Google > Publicités > Réinitialiser l'identifiant publicitaire et activez « Désactiver la personnalisation des annonces ». La suppression de l'identifiant est plus efficace que sa réinitialisation — une réinitialisation vous donne simplement un nouvel identifiant autour duquel les trackers commencent immédiatement à construire un nouveau profil.

2. Vérifiez les autorisations des applications de manière rigoureuse

Allez dans Réglages > Confidentialité > Gestionnaire d'autorisations. Vérifiez Localisation, Caméra, Microphone, Contacts, Téléphone et Capteurs corporels. Le système d'autorisations d'Android est plus granulaire que celui d'iOS à certains égards — vous pouvez définir les autorisations sur « Autoriser uniquement lors de l'utilisation de l'application », « Demander à chaque fois » ou « Refuser ». Pour la localisation, désactivez « Utiliser la localisation précise » pour les applications qui n'en ont pas besoin. Vérifiez également Réglages > Confidentialité > Gestionnaire d'autorisations > Appareils à proximité — cela contrôle le scan Bluetooth, que certaines applications utilisent pour le tracking par balises Bluetooth (commerces, centres commerciaux, stades).

3. Désactivez les publicités personnalisées dans les paramètres Google

Ouvrez l'application Google ou allez sur myaccount.google.com/data-and-privacy. Sous « Personnalisation des annonces », désactivez-la. Cela n'empêche pas Google de collecter des données, mais cela l'empêche d'utiliser vos données pour diffuser des publicités ciblées — ce qui supprime l'incitation financière aux formes les plus invasives de profilage comportemental. Désactivez également l'Activité sur le Web et les applications, l'Historique des positions et l'Historique YouTube si vous êtes prêt à perdre les fonctionnalités de personnalisation qui en dépendent.

4. Utilisez DNS privé ou un blocage basé sur VPN

Android 9+ prend en charge nativement le DNS chiffré via le paramètre DNS privé (Réglages > Réseau et Internet > DNS privé). Pointez-le vers un résolveur DNS filtrant — NextDNS, AdGuard DNS, ou le résolveur anti-malware de Cloudflare (1.1.1.2) — pour un blocage des trackers à l'échelle du système sans installer d'application VPN. Alternativement, les applications de filtrage basées sur VPN (Casper's Cloak, AdGuard pour Android) offrent le même blocage DNS plus un chiffrement réseau supplémentaire. L'approche VPN est légèrement plus complète car elle chiffre également votre trafic du point de vue de votre opérateur, mais elle utilise le slot VPN, ce qui signifie que vous ne pouvez pas exécuter simultanément un autre VPN.

Comment arrêter le suivi par sites web sur tout appareil

Le suivi par sites web est ce qui produit l'expérience « j'ai cherché des chaussures et maintenant je vois des publicités pour des chaussures partout ». Il fonctionne via des cookies, des pixels de tracking, des scripts d'empreinte et des requêtes réseau tierces intégrées dans les pages web. La bonne nouvelle : le suivi par sites web est le plus facile à bloquer des quatre types car la plupart de ces mécanismes passent par des domaines et des scripts tiers identifiables.

Défenses au niveau du navigateur (la première couche)

Votre choix de navigateur compte plus que la plupart des gens ne le réalisent. Safari dispose de la prévention intelligente du suivi (ITP), qui limite automatiquement les cookies cross-sites, réduit les cookies de tracking à une expiration de 7 jours, et bloque certaines API de fingerprinting. Firefox dispose de la protection renforcée contre le suivi (ETP), qui bloque par défaut les cookies de tracking connus, les scripts d'empreinte, les cryptomineurs et les trackers de réseaux sociaux. Brave bloque les publicités et trackers tiers par défaut et randomise certaines API de fingerprinting. Chrome, en revanche, offre une protection minimale intégrée contre le suivi — le modèle économique de Google dépend de l'écosystème de tracking publicitaire que d'autres navigateurs bloquent.

Recommandation pratique : utilisez Safari sur iPhone (c'est de toute façon le seul moteur de navigateur qu'Apple autorise sur iOS), Firefox ou Brave sur Android (tous deux prennent en charge les extensions complètes), et Firefox ou Safari sur ordinateur de bureau.

Défenses au niveau des extensions (la deuxième couche)

Sur les navigateurs de bureau et Firefox pour Android, installez uBlock Origin — c'est l'extension de blocage de contenu la plus efficace, utilisant des listes de filtres maintenues par la communauté pour bloquer les scripts de tracking, les pixels et les tentatives de fingerprinting. Sur iPhone Safari, utilisez un bloqueur de contenu comme 1Blocker ou AdGuard pour Safari (ceux-ci utilisent l'API Content Blocker d'Apple et fonctionnent dans les restrictions de Safari). Pour un examen plus approfondi des options spécifiques à iPhone, consultez notre guide pour bloquer les trackers web sur iPhone.

Défenses au niveau réseau (la troisième couche)

Le blocage basé sur DNS intercepte les trackers que les extensions de navigateur manquent — notamment les trackers masqués par CNAME (où le domaine de tracking est déguisé en sous-domaine propriétaire) et les trackers dans les applications qui ne sont pas des navigateurs (navigateurs intégrés dans Instagram, TikTok, Facebook, LinkedIn, etc.). Lorsque vous appuyez sur un lien dans l'application Instagram, il s'ouvre dans le navigateur intégré d'Instagram, qui ne dispose pas de votre bloqueur de contenu ou d'uBlock Origin. Le blocage au niveau DNS fonctionne toujours dans ce contexte car il opère au niveau réseau, pas au niveau du navigateur. Des outils comme Casper's Cloak, NextDNS, Pi-hole et AdGuard DNS offrent tous cette couche.

Habitudes pratiques qui aident

Effacez régulièrement les cookies — ou mieux, utilisez la navigation privée/incognito pour toute recherche que vous ne voudriez pas associée à votre profil (médicale, financière, juridique). Utilisez un navigateur séparé pour les sites où vous êtes connecté (Gmail, Facebook, Amazon) et un navigateur différent pour la navigation anonyme. Cela empêche Facebook de relier votre identité connectée à votre comportement de navigation anonyme via des cookies tiers.

Comment limiter le suivi par l'opérateur

Votre opérateur mobile — AT&T, Verizon, T-Mobile, ou quel que soit votre fournisseur — dispose d'un point de vue unique. Il peut voir chaque requête DNS effectuée par votre téléphone (sauf si vous utilisez un DNS chiffré), chaque adresse IP à laquelle vous vous connectez (sauf si vous utilisez un VPN), et votre localisation physique via la triangulation par antennes-relais tant que votre téléphone a du signal cellulaire. Certains opérateurs sont allés plus loin : Verizon a notablement injecté des « supercookies » (en-têtes UIDH) dans tout le trafic HTTP, et plusieurs opérateurs ont vendu des données de localisation à des courtiers tiers.

Utilisez un VPN

Un VPN chiffre tout le trafic entre votre téléphone et le serveur VPN. Votre opérateur peut voir que vous êtes connecté à un serveur VPN, mais il ne peut pas voir quels sites web vous visitez, quelles requêtes DNS vous effectuez, ni quelles données vous transmettez. Cela neutralise la surveillance basée sur DNS et empêche l'injection de supercookies. Les options VPN réputées incluent Mullvad, IVPN et ProtonVPN — choisissez un fournisseur avec une politique de non-conservation des logs vérifiée et des audits indépendants. Si vous utilisez déjà un outil de filtrage DNS comme Casper's Cloak ou AdGuard qui fonctionne via un profil VPN local, vous bénéficiez déjà de cet avantage pour les requêtes DNS, bien que la portée du chiffrement du trafic varie selon l'outil.

Désactivez le scan WiFi et le scan Bluetooth

iPhone et Android scrutent en permanence les réseaux WiFi et les balises Bluetooth, même quand WiFi et Bluetooth sont « désactivés » (les glisser dans le Centre de contrôle/Réglages rapides ne désactive pas complètement le scan sur la plupart des appareils). Ces scans peuvent être utilisés pour le positionnement intérieur et le tracking de proximité. Sur Android : Réglages > Localisation > Services de localisation > Scan WiFi / Scan Bluetooth — désactivez les deux. Sur iPhone : allez dans Réglages > Confidentialité et sécurité > Services de localisation > Services système et désactivez « Réseau et connexions sans fil ».

La mise en garde honnête : la triangulation par antennes-relais

Votre opérateur connaît votre localisation approximative à tout moment où votre téléphone dispose d'une connexion cellulaire. C'est inhérent au fonctionnement des réseaux cellulaires — votre téléphone doit communiquer avec les antennes-relais proches pour recevoir des appels et des données, et les emplacements des antennes sont connus. Aucune application, VPN ou paramètre ne peut changer cela. Le seul moyen d'arrêter la triangulation par antennes est d'activer le mode Avion ou d'éteindre complètement le téléphone. C'est un compromis fondamental : si vous voulez la connectivité cellulaire, votre opérateur sait approximativement où vous êtes (la précision varie de 50 mètres en zone urbaine à plusieurs kilomètres en zone rurale).

Comment arrêter le suivi cross-appareils des réseaux publicitaires

Les réseaux publicitaires ne vous pistent pas uniquement sur un appareil — ils construisent des « graphes d'appareils » qui relient votre téléphone, ordinateur portable, tablette, téléviseur connecté et tout autre appareil que vous utilisez. La connexion est établie via des identifiants de connexion partagés (vous vous connectez à Google ou Facebook sur tous vos appareils), des adresses IP partagées (tous les appareils sur votre WiFi domestique partagent une adresse IP publique), et des comportements partagés (mêmes habitudes de navigation, mêmes horaires, mêmes lieux). Résultat : même si vous bloquez le suivi sur votre téléphone, le réseau publicitaire peut inférer l'activité de votre téléphone depuis votre ordinateur non protégé, ou vice versa.

Désinscrivez-vous de la personnalisation des publicités partout

Cela doit être fait sur chaque plateforme que vous utilisez. Sur iPhone : Réglages > Confidentialité et sécurité > Apple Advertising > Publicités personnalisées — désactivez. Sur Android : supprimez votre identifiant publicitaire (couvert ci-dessus). Sur Google : myaccount.google.com > Données et confidentialité > Personnalisation des annonces — désactivez. Sur Facebook/Meta : Réglages > Accounts Center > Préférences publicitaires > Paramètres des publicités — limitez tout. Visitez également la page de désinscription de la Digital Advertising Alliance et l'outil de désinscription NAI pour vous désinscrire de la publicité basée sur les centres d'intérêt des réseaux participants.

Séparez votre activité connectée et anonyme

Le signal de graphe d'appareils le plus puissant est une connexion partagée. Quand vous êtes connecté à Google dans Chrome à la fois sur votre téléphone et votre ordinateur, Google relie trivialement tout ce que vous faites sur les deux appareils. La défense : utilisez des navigateurs séparés (ou des profils de navigateur) pour l'activité connectée et anonyme. Sur votre téléphone, utilisez Safari/Firefox pour la navigation anonyme et Chrome uniquement pour les services Google (ou vice versa). Sur votre ordinateur, utilisez des profils de navigateur — un profil connecté à vos comptes, un profil séparé (ou un navigateur entièrement différent) pour tout le reste.

Bloquez les SDK de graphes d'appareils au niveau réseau

Les SDK qui construisent des graphes d'appareils — Facebook SDK, Google Firebase Analytics, Adjust, Branch, AppsFlyer — effectuent des requêtes réseau vers des points de terminaison connus. Le blocage des trackers au niveau réseau (filtrage DNS) intercepte ces requêtes sur toutes les applications de votre appareil. Quand le blocage au niveau DNS empêche le Facebook SDK de résoudre son point de terminaison de tracking, le SDK ne peut pas contribuer de données au graphe d'appareils de Meta. Cela ne supprime pas les données existantes que Meta possède sur vous, mais cela arrête le flux continu de nouvelles données comportementales depuis votre appareil.

Avancé : trafic leurre

Certains outils de confidentialité vont au-delà du blocage en générant du trafic réseau leurre — de faux schémas de navigation et de fausses requêtes de recherche qui polluent votre profil comportemental de bruit. L'idée est que même si certains trackings passent à travers vos bloqueurs, le profil que le tracker possède sur vous devient peu fiable car il contient un mélange de signaux réels et faux. Casper's Cloak inclut cela comme fonctionnalité optionnelle ; AdNauseam fait quelque chose de similaire spécifiquement pour les clics publicitaires. C'est une mesure avancée — le blocage est plus important que l'obfuscation, mais l'obfuscation ajoute une deuxième couche utile pour l'analyse des métadonnées que le blocage seul ne peut pas adresser.

L'approche en couches — ce qui fonctionne vraiment

Aucun outil unique n'arrête tout le suivi téléphonique. La stratégie pratique consiste à superposer plusieurs défenses de sorte que chaque couche intercepte ce que les autres manquent. Voici la pile complète, ordonnée du plus facile au plus avancé :

La configuration minimale efficace (15 minutes) : affinez les paramètres de confidentialité OS (ATT sur iPhone, supprimez l'Ad ID sur Android, vérifiez les autorisations des applications) + installez un navigateur axé confidentialité ou un bloqueur de contenu + activez le blocage des trackers au niveau DNS. Ces trois couches arrêtent la majorité du suivi téléphonique sans nécessiter d'expertise technique ni changer significativement la façon dont vous utilisez votre téléphone.

La configuration complète (30 minutes) : tout ce qui précède, plus un VPN pour la protection au niveau de l'opérateur, la compartimentation du navigateur (navigateurs séparés pour l'activité connectée et anonyme), et les désinscriptions des principales plateformes de personnalisation publicitaire. Cela adresse les quatre types de suivi dans la mesure où les outils côté client le permettent.

Ce que vous ne pouvez pas arrêter (limitations honnêtes)

Tout guide qui promet une protection « complète » de la vie privée est trompeur. Voici les choses qu'aucune combinaison de paramètres téléphoniques, d'applications ou d'outils réseau ne peut complètement prévenir :

Le suivi en première partie. Quand vous utilisez Google Search, Gmail, Google Maps, YouTube ou tout service Google, Google suit votre activité au sein de ces services. Il en va de même pour Apple (au sein des services Apple), Meta (au sein de Facebook, Instagram, WhatsApp), Amazon et chaque autre plateforme. Il s'agit de collecte de données en première partie — vous utilisez leur service et ils enregistrent comment vous l'utilisez. Aucun bloqueur ne peut ni ne devrait empêcher cela ; c'est le mécanisme de base par lequel ces services fonctionnent. Votre défense est le choix des services : utilisez des alternatives respectueuses de la vie privée quand c'est pratique (DuckDuckGo pour la recherche, Proton Mail pour les e-mails, Signal pour la messagerie).

La triangulation par antennes-relais. Comme couvert dans la section opérateur : si votre téléphone dispose d'un service cellulaire, votre opérateur connaît votre localisation approximative. Aucun logiciel ne peut changer cela. La seule atténuation est le mode Avion, que la plupart des gens ne peuvent pas maintenir en permanence.

L'évolution du fingerprinting des appareils. Les techniques de fingerprinting évoluent plus vite que les défenses. Les éditeurs de navigateurs (Apple, Mozilla, Google) et les développeurs d'extensions sont dans une course aux armements permanente avec les sociétés de fingerprinting. De nouveaux vecteurs de fingerprinting — différences de rendu GPU, variations AudioContext, données de l'API batterie, lectures d'accéléromètre — apparaissent régulièrement. Les défenses comme la randomisation et la restriction d'API aident, mais elles rattrapent toujours les dernières techniques plutôt que de les devancer.

Le suivi côté serveur. Quand un site web envoie vos données d'achat directement depuis son serveur vers Facebook (via l'API Conversions de Meta) ou traite les analyses côté serveur (via le Measurement Protocol de Google), aucun outil côté client ne peut voir ou bloquer ce trafic. Les données transitent entre deux serveurs que vous ne contrôlez pas. Le suivi côté serveur croît précisément parce que le blocage côté client est devenu efficace — les annonceurs déplacent la collecte de données vers le côté serveur pour contourner les bloqueurs.

La confidentialité parfaite nécessite des compromis que la plupart des gens n'accepteront pas. Vous pourriez utiliser un téléphone Android dé-googlisé, communiquer uniquement via Signal, naviguer exclusivement via Tor, payer uniquement en espèces ou en Monero, et ne jamais créer de compte sur aucun service grand public. Cela réduirait considérablement votre traçabilité — et rendrait aussi votre téléphone nettement moins utile. La confidentialité pratique consiste à trouver le bon équilibre entre protection et utilisabilité pour votre modèle de menace spécifique, pas à atteindre une perfection théorique.

En conclusion

Le suivi téléphonique n'est pas une seule chose — c'est quatre mécanismes distincts (SDK applicatifs, trackers web, surveillance de l'opérateur et graphes d'appareils des réseaux publicitaires), chacun nécessitant des défenses différentes. L'approche la plus efficace est la superposition : affinez vos paramètres de confidentialité OS pour couper les identifiants faciles, utilisez un navigateur respectueux de la vie privée pour bloquer les trackers web, ajoutez un blocage au niveau DNS pour intercepter le suivi applicatif que les paramètres OS manquent, et optionnellement ajoutez un VPN pour limiter ce que votre opérateur peut voir. Aucun outil unique n'arrête tout, mais la combinaison adresse la grande majorité du suivi qui affecte un utilisateur de téléphone typique. Commencez par les modifications gratuites des paramètres (15 minutes), puis décidez si les lacunes restantes justifient des outils supplémentaires.