La question qui revient le plus souvent dans mes mails, ce n'est pas « quel VPN choisir », c'est « quelles extensions j'installe pour arrêter d'être suivi ». Et à chaque fois je dois freiner l'enthousiasme. Parce que le réflexe naturel — empiler dix modules pour cocher toutes les cases de la confidentialité — est exactement le mauvais réflexe.
Une extension de navigateur, c'est du code qui voit passer absolument tout : vos onglets bancaires, vos messages, vos sessions ouvertes. Lui donner les mauvaises permissions revient à confier les clés de chez vous à un inconnu croisé dans la rue. Alors voici ma liste, mais avec la partie que les autres articles zappent : ce que chaque outil ne protège pas, et pourquoi la moitié des gens qui installent une extension de confidentialité finissent moins protégés qu'avant.
Points clés à retenir
- Une extension de navigateur pour la confidentialité n'a de valeur que si elle est open source et a un propriétaire identifiable.
- Le bloqueur de contenu est la seule extension quasi indispensable ; le reste est du confort, pas de la sécurité.
- Chrome restreint désormais fortement les bloqueurs via Manifest V3 — Firefox reste le terrain de jeu le plus permissif.
- Chaque extension ajoutée élargit la surface d'attaque. Moins, c'est mieux.
- Une extension ne remplace ni un navigateur durci (Mullvad Browser, Tor) ni une hygiène de base.
Les meilleures extensions de confidentialité, classées par ce qu'elles font vraiment
Avant la liste, un mot sur ma grille de lecture. Je juge une extension sur quatre critères, et pas un de plus : le code est-il auditable ? Qui la maintient, et depuis combien de temps ? Quelles permissions demande-t-elle réellement ? Et surtout — a-t-elle déjà changé de main ?
Ce dernier point est le plus important et quasiment personne ne le surveille. Des extensions très populaires ont été rachetées par des sociétés publicitaires, puis transformées en mouchards dans une mise à jour silencieuse. L'utilisateur n'a rien vu. Il avait fait confiance, il s'est fait avoir.
uBlock Origin : le bloqueur, et rien d'autre
Si vous ne devez en installer qu'une, c'est celle-là. Elle bloque les publicités, les traqueurs et les scripts malveillants, elle est open source, son développeur est connu et identifiable, et elle ne collecte rien. Sur ma machine perso, elle coupe entre 30 et 40 % des requêtes réseau sur un site d'actualité classique — des appels qui ne partent jamais et qui n'ont aucune raison d'exister.
La nuance de 2026 : sur Chrome, uBlock Origin a été neutralisée par Manifest V3, qui limite les capacités de filtrage dynamique. La version restreinte (uBlock Origin Lite) fonctionne, mais avec des angles morts. Sur Firefox, aucune restriction de ce type. C'est là tout l'argument du débat sur les bloqueurs aujourd'hui.
ClearURLs : nettoyer les liens avant qu'ils ne parlent
Regardez l'URL de la page que vous venez d'ouvrir depuis un moteur de recherche. Il y a de bonnes chances qu'elle contienne une série de paramètres du type utm_source, fbclid, gclid. Ce sont des marqueurs de pistage glissés dans le lien lui-même. ClearURLs les retire automatiquement. C'est invisible, ça ne casse rien, et ça empêche un site de savoir d'où vous venez.
Privacy Badger : l'anti-pistage qui apprend
Développée par l'EFF, elle observe le comportement des domaines et bloque ceux qui vous suivent sur plusieurs sites. Son intérêt, c'est son côté automatique : pas besoin de listes, elle apprend au fil de la navigation. Sa limite, c'est justement ça — elle est moins efficace qu'un bon filtre statique. Je la vois comme un filet de sécurité pour quelqu'un qui ne veut toucher à rien.
Decentraleyes : servir les bibliothèques en local
Beaucoup de sites chargent des bibliothèques JavaScript depuis des CDN publics. Chaque chargement est un ping vers un tiers qui sait que vous êtes sur cette page. Decentraleyes sert ces fichiers depuis une copie locale. Le gain réel est modeste, mais il est gratuit en performances.
Le récapitulatif, sans langue de bois
Voilà comment je les classerais si vous me demandiez de trancher, avec leurs défauts inclus.
| Extension | Rôle principal | Open source | Ma réserve |
|---|---|---|---|
| uBlock Origin | Blocage pub + traqueurs | Oui | Restreinte sur Chrome (MV3) |
| ClearURLs | Nettoyage des liens | Oui | Peut casser de rares redirections |
| Privacy Badger | Anti-pistage adaptatif | Oui | Moins puissante qu'un filtre statique |
| Decentraleyes | CDN servis en local | Oui | Gain limité sur les sites récents |
| LocalCDN | Variante plus à jour | Oui | Maintenance moins suivie |
Quatre lignes, c'est déjà beaucoup. Franchement, au-delà de deux, vous empilez.
Le problème que personne ne vous dit : les extensions sont un risque
Une extension qui demande la permission « lire et modifier toutes vos données sur les sites que vous visitez » peut, techniquement, lire votre mot de passe tapé au clavier. Ce n'est pas de la paranoïa, c'est le fonctionnement normal de l'API. Le module de confidentialité que vous venez d'installer a les mêmes pouvoirs qu'un voleur de formulaires, et la seule chose qui l'en empêche est la bonne foi de son auteur.
D'où une règle que j'applique depuis qu'une extension de ma liste a été rachetée sans prévenir (la mise à jour est arrivée un mardi, comme les autres) :
- Je regarde qui figure dans la liste des contributeurs, et depuis quand.
- J'active les mises à jour manuelles pour les modules que je considère critiques.
- Je désactive une extension dès que sa page store change de propriétaire ou d'icône.
- Et je me méfie absolument de tout ce qui est « nouvelle version, meilleure protection » sans changelog lisible.
Votre navigateur, lui, est mieux placé que n'importe quelle extension pour vous protéger de base : le blocage des traqueurs natif, le conteneur d'onglets de Firefox, ou un navigateur durci qui ne dépend d'aucun module. Sur ce terrain, Firefox reste mon choix par défaut — pour les extensions comme pour le reste.
Faut-il passer par un navigateur dédié plutôt que par des extensions ?
La vraie question derrière la liste des extensions, c'est celle-ci : est-ce qu'on compense un navigateur mal réglé avec des modules, ou est-ce qu'on part d'une base propre ? J'ai testé les deux approches pendant des mois, et le résultat est sans appel.
Firefox et ses extensions : le compromis raisonnable
Firefox autorise tous les blocages que Chrome restreint, propose un mode strict qui coupe déjà les traqueurs connus, et accepte les extensions sans leur imposer de bridage. Pour la majorité des gens, Firefox + uBlock Origin couvre 90 % du besoin réel.
Mullvad Browser et Tor : quand l'extension devient inutile
Mullvad Browser est livré avec les protections anti-empreinte de Tor, sans le routage réseau. Tor Browser va plus loin et fait passer le trafic par son réseau à trois relais. Dans les deux cas, l'idée est inverse à celle de notre liste : rien à installer, tout est verrouillé en amont. Si vous cherchez le navigateur Internet le plus sécurisé, c'est là que ça se joue, pas dans la boutique d'extensions.
Le prix à payer ? Un confort en retrait. PageSpeed ne vous dira jamais que ces navigateurs sont « les plus rapides ». Et c'est normal : ils sacrifient un peu de réactivité pour beaucoup de discrétion.
Et le navigateur le plus léger, dans tout ça ?
La question du navigateur qui consomme le moins de RAM revient souvent chez les utilisateurs d'extensions — parce que chaque module ajoute une couche. La réalité est simple : plus vous empilez, plus vous consommez, quel que soit le navigateur. Un Firefox avec deux extensions bien choisies sera souvent plus léger qu'un Chrome bardé de dix modules.
Est-ce qu'une extension de confidentialité peut voir mes mots de passe ?
Techniquement, une extension dotée de la permission de lecture sur tous les sites peut accéder au contenu des pages, y compris les champs de formulaire. En pratique, elle ne peut pas lire ce qui n'est jamais inséré dans une page — mais rien ne garantit qu'une extension malveillante ne tentera pas de le faire. Vérifiez toujours les permissions demandées avant d'installer.
Le mode navigation privée suffit-il ?
Non. La navigation privée empêche l'enregistrement local de l'historique et des cookies à la fermeture de l'onglet, mais elle ne bloque pas le pistage en cours de session ni l'empreinte de votre navigateur. Elle complète une bonne configuration, elle ne la remplace pas.
Le meilleur réglage, c'est celui que vous pouvez expliquer
Si je devais résumer tout cet article en une phrase, ce serait celle-ci : installez le moins possible, et soyez capable de justifier chaque module par une phrase. « Celui-là bloque les pubs. » « Celui-là nettoie les liens. » Si vous ne pouvez pas expliquer ce que fait une extension, elle ne vous protège pas — elle vous expose.
Ma configuration actuelle tient en deux lignes : Firefox, uBlock Origin, et un navigateur durci pour les recherches sensibles. J'ai perdu du temps à empiler avant de comprendre que la confidentialité, c'est comme le rangement : le meilleur système est celui que vous maintenez dans le temps. Le reste, c'est de la décoration.
