Faut-il supprimer l’historique de navigation ? Les 6 traces qui restent

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Faut-il supprimer l’historique de navigation ?

Oui, par hygiène, mais sans en attendre l’invisibilité. La suppression vide le navigateur de cet appareil : pages visitées, cache, cookies. Elle ne touche ni l’activité enregistrée dans votre compte Google, ni le cache DNS de Windows, ni les fichiers déjà téléchargés, ni les journaux du réseau. Après un piratage, photographiez l’historique avant de l’effacer.

1. Ctrl + Maj + Suppr ouvre la fenêtre
2. Choisir la période « Toutes les périodes »
3. Cocher historique, cookies et cache
4. Vider le cache DNS de Windows
5. Nettoyer « Mon activité » du compte Google

« Effacer les données de navigation » : ce qui part vraiment

Dans Chrome, la fenêtre s’ouvre par Ctrl + Maj + Suppr, ou par Paramètres → Confidentialité et sécurité → Effacer les données de navigation. Elle a deux onglets, Basique et Avancé, et un menu de période : Dernière heure, Dernières 24 heures, 7 derniers jours, 4 dernières semaines, Toutes les périodes. Le piège est là : la valeur proposée n’est pas Toutes les périodes, et beaucoup de gens repartent en croyant avoir tout vidé.

L’onglet Avancé détaille les cases, et chacune touche autre chose :

• Historique de navigation : la liste des pages, avec leur date et leur heure. C’est la seule case que vise la question de départ.
• Historique des téléchargements : la liste des fichiers reçus, pas les fichiers eux-mêmes.
• Cookies et autres données de site : cocher celle-ci vous déconnecte de tous les sites. C’est la case qui fait paniquer les gens une heure plus tard.
• Images et fichiers en cache : les copies locales des pages. Les vider ralentit un peu le premier chargement, rien de plus.
• Mots de passe et données de saisie automatique : les identifiants enregistrés, les adresses, les numéros de carte bancaire. Ces deux cases ne sont pas cochées par défaut, et c’est tant mieux : effacer les mots de passe enregistrés demande sa propre méthode.

Google précise ce que l’historique ne contient de toute façon pas : « les pages Chrome telles que chrome://settings ; les pages que vous avez consultées en mode navigation privée ; les pages supprimées de votre historique de navigation ».

Les six traces qui restent après la suppression

Voici ce qui survit à la fenêtre d’effacement. Trois sont à votre portée en deux minutes ; les trois autres ne vous appartiennent pas.

1. L’activité enregistrée dans le compte, pas dans le navigateur

C’est la trace la plus massive, et la moins connue. Votre compte Google tient une liste séparée : les recherches, les vidéos, et l’activité de Chrome si le réglage le prévoit. Elle se consulte et se supprime sur myactivity.google.com, ou par Compte Google → Données et confidentialité → Paramètres de l’historique. On y règle aussi une suppression automatique : Google demande de « cliquer sur le bouton correspondant à la durée pendant laquelle vous souhaitez conserver l’activité ». Et l’éditeur prévient qu’il peut « conserver certains types de données pendant une période plus longue » pour des raisons commerciales ou légales.

2. Le cache DNS de Windows

Chaque fois que votre ordinateur ouvre un site, Windows mémorise la correspondance entre son nom et son adresse, pour aller plus vite ensuite. Cette liste ne vit pas dans le navigateur : effacer l’historique n’y change rien. Dans une invite de commandes, ipconfig /displaydns affiche les noms résolus récemment, et ipconfig /flushdns répond « Cache de résolution DNS vidé. »

Ce n’est pas un historique complet : les entrées expirent au bout de quelques minutes à quelques heures, et un redémarrage les efface. Sur une machine allumée depuis la veille, elle reste bavarde.

3, 4 et 5. Les fichiers, les favoris, les sauvegardes

• Les téléchargements : la ligne disparaît de la liste, le fichier reste dans le dossier Téléchargements. Il faut le supprimer soi-même, et le passer à un contrôle avant de l’ouvrir si vous ne savez plus d’où il vient.
• Les favoris et la liste de lecture : aucune case ne les touche. Un marque-page posé sur un site raconte autant qu’une ligne d’historique.
• Les sauvegardes : l’historique de Chrome est un fichier nommé History dans le dossier du profil, celui de Firefox s’appelle places.sqlite. Si une sauvegarde automatique, un disque externe ou une image système a copié ce dossier, la copie garde l’état d’avant.

6. Les journaux qui ne sont pas sur votre appareil

Celle-là ne se nettoie pas. La box conserve des traces quand un contrôle parental est actif. Le réseau d’un employeur ou d’un établissement scolaire garde les connexions sortantes. Et votre fournisseur d’accès à Internet est tenu par le décret n° 2021-1362 de conserver un an les données techniques de connexion : l’identifiant de connexion, l’adresse IP attribuée et le port associé. Précision utile : ce n’est pas la liste des sites visités, c’est de quoi rattacher une connexion à un abonné. Ce que révèle vraiment une adresse IP est détaillé à côté.

Après un piratage, n’effacez pas l’historique tout de suite

C’est le réflexe que je passe le plus de temps à arrêter au téléphone. Un compte a servi à passer une commande, un mail bizarre est parti de votre adresse, et le premier geste est de tout nettoyer « pour être sûr ». Problème : l’historique est daté à la minute, et c’est souvent la seule pièce qui montre quelle page a été ouverte, et quand.

Et surtout : effacer l’historique ne coupe aucun accès. Ce qui coupe l’accès, c’est changer le mot de passe depuis un appareil sain, fermer les sessions ouvertes et activer la double authentification. L’ordre complet est dans la fiche sur le mot de passe volé, et les démarches dans le guide du signalement et de la plainte.

Des sites que je n’ai jamais visités apparaissent dans mon historique

Bonne nouvelle : les causes bénignes sont les plus fréquentes. Dans l’ordre de ce que je vois :

1. Une redirection publicitaire. Un seul clic sur une annonce écrit trois ou quatre lignes : le site de départ, un ou deux intermédiaires de régie, la destination. Des noms de domaine illisibles, à la même seconde : c’est ça.
2. Un autre appareil synchronisé. Le téléphone d’un enfant connecté au même compte Google écrit dans le même historique. L’entrée Onglets d’autres appareils, dans la page d’historique, dit lequel.
3. Une extension du navigateur. Certaines ouvrent des onglets en arrière-plan, pour de la publicité ou de l’affiliation. La marche à suivre est dans la fiche sur les extensions malveillantes.
4. Le préchargement. Chrome charge à l’avance des pages qu’il pense que vous allez ouvrir ; le réglage s’appelle Précharger les pages, dans Confidentialité et sécurité. Il peut laisser la trace d’un site jamais affiché.
5. Un programme indésirable. Là, les lignes arrivent par rafales, souvent la nuit, et vous voyez aussi des publicités s’ouvrir toutes seules.

Le signe qui tranche, c’est l’heure. Des visites à 3 heures du matin, ou à un moment où l’appareil était éteint, ne s’expliquent ni par une régie ni par un préchargement. Et si vous soupçonnez quelqu’un de la maison plutôt qu’un programme, les ouvertures de session de Windows le datent mieux que l’historique.

Le chemin exact, navigateur par navigateur

Ctrl + Maj + Suppr ouvre la bonne fenêtre dans Chrome, Edge et Firefox. Le reste diffère.

• Chrome (Windows, Mac) : Paramètres → Confidentialité et sécurité → Effacer les données de navigation. Onglet Avancé pour choisir case par case.
• Edge : Paramètres → Confidentialité, recherche et services → Effacer les données de navigation. Il a en plus « Choisir ce qu’il faut effacer chaque fois que vous fermez le navigateur », qui automatise le ménage.
• Firefox : Paramètres → Vie privée et sécurité. Son atout : un clic du bouton droit sur une ligne d’historique donne Oublier ce site, qui retire d’un coup toutes les traces d’un seul domaine, pages, cookies et mot de passe enregistré compris.
• Safari sur Mac : Historique → Effacer l’historique. Sur iPhone : Réglages → Safari → Effacer historique, données de site. Attention, ce bouton unique efface aussi les cookies : vous serez déconnecté de tous les sites.
• Chrome sur Android : les trois points, Historique, puis Effacer les données de navigation.

La CNIL conseille de faire ce ménage régulièrement, et liste ce que le navigateur accumule : pages visitées, fichiers téléchargés, éléments en cache, cookies, mots de passe et champs de formulaire. Si c’est la publicité ciblée qui vous dérange, le vrai levier est ailleurs : faire retirer ses données personnelles des sites qui les affichent.

La navigation privée n’efface rien : elle n’enregistre pas

Les deux gestes sont souvent confondus, et la nuance compte. La navigation privée n’efface pas le passé ; elle évite d’écrire le présent. Chrome le dit ainsi : « Une fois votre session de navigation privée terminée, Chrome ne conserve pas les données des sites ni l’historique des sites que vous avez consultés. »

Deux exceptions, écrites par l’éditeur lui-même : « Chrome conserve les favoris que vous enregistrez et les fichiers que vous téléchargez lorsque vous quittez le mode navigation privée ». Autrement dit, un fichier téléchargé en navigation privée reste sur le disque.

Surtout, Chrome liste qui voit quand même votre activité : « les sites Web que vous consultez, y compris les sites Google » et « les organisations qui gèrent votre réseau, comme votre établissement scolaire, votre employeur ou votre fournisseur d’accès à Internet ». Le mode privé protège d’un autre utilisateur de la même machine, pas du réseau.

Et il ne protège pas du tout d’un logiciel espion installé sur l’appareil : celui-là enregistre la frappe du clavier et les captures d’écran, bien en amont de l’historique. Même logique sur un téléphone surveillé par un proche : effacer l’historique ne retire pas l’application qui le lit.

Ce qui ne sert à rien

• Installer un « nettoyeur de traces ». Ces logiciels cochent les cases que vous pouvez cocher en dix secondes, et plusieurs ajoutent leur propre barre d’outils ou un abonnement.
• Se déconnecter du compte Google « pour être sûr ». L’activité enregistrée côté Google ne bouge pas d’un millimètre. Il faut aller la supprimer là où elle est.
• Supprimer les lignes une par une. La fenêtre d’effacement fait la même chose en un clic.
• Prendre un VPN pour effacer l’historique. Un VPN change l’adresse IP que voient les sites ; il n’efface rien sur l’appareil, et le navigateur continue d’écrire sa liste normalement.
• Effacer l’historique pour faire disparaître une fraude. Le relevé bancaire, les journaux du marchand et les mails de confirmation existent toujours. Pour une opération contestée, c’est la procédure de contestation qui compte, pas le navigateur.
• Réinitialiser l’ordinateur. Parfois nécessaire après une infection, jamais pour un historique : son option Supprimer tout efface vos documents si la sauvegarde n’est pas faite.

Quand s’arrêter et appeler

Deux situations méritent un appel plutôt que trois heures de manipulations : l’historique qui se remplit tout seul de publicités malgré un nettoyage complet, et la ligne que personne de la maison ne peut expliquer. Dans les deux cas, le problème n’est pas l’historique : c’est ce qui l’écrit.

Le diagnostic est gratuit, 15 minutes au téléphone : vous me lisez deux ou trois lignes avec leur heure, et je vous dis s’il y a du travail. Si oui, l’assistance à distance commence à 19 € la demi-heure, le nettoyage d’une machine infectée à 39 €, et la facture est détaillée et nominative. Vous pouvez aussi décrire la situation par écrit.

Questions fréquentes

Supprimer l’historique efface-t-il mes mots de passe enregistrés ?

Non, sauf si vous cochez vous-même la case Mots de passe dans l’onglet Avancé : elle n’est pas sélectionnée par défaut. En revanche, la case Cookies vous déconnecte de tous les sites, ce qui donne l’impression d’avoir perdu ses identifiants. Ils sont toujours là, il faut les retaper une fois.

Mon employeur peut-il voir mon historique si je l’ai effacé ?

Sur le réseau de l’entreprise, oui : les connexions sortantes y sont tracées, et Chrome mentionne lui-même « les organisations qui gèrent votre réseau ». Effacer la liste locale ne retire rien de ces journaux. Sur un matériel professionnel, une politique de gestion peut en plus remonter l’activité.

Peut-on récupérer un historique supprimé ?

En partie, et sans garantie : l’activité du compte Google, le cache DNS tant qu’il n’a pas expiré, et une sauvegarde du dossier de profil. Si c’est un historique que vous aviez besoin de garder, la même logique que pour des fichiers supprimés s’applique : on cherche les copies, pas l’original.

Combien de temps mon fournisseur d’accès garde-t-il mes traces ?

Un an pour les données techniques de connexion, en application du décret n° 2021-1362 du 20 octobre 2021 : identifiant de connexion, adresse IP attribuée, port associé. Ce ne sont pas les pages visitées. Ces données servent à identifier un abonné sur demande judiciaire, pas à constituer un historique de navigation.

Faut-il programmer l’effacement à chaque fermeture ?

C’est utile sur un ordinateur partagé ou public. Deux conséquences à accepter : vous vous reconnectez à tout, chaque jour, si les cookies partent aussi ; et vous n’aurez plus d’historique à consulter le jour où quelque chose cloche. Sur une machine personnelle, je le déconseille.

L’historique revient après le redémarrage, pourquoi ?

Trois causes, dans l’ordre : une extension qui restaure une session, un profil de navigateur rétabli par un outil de sauvegarde, ou un programme qui réécrit par-dessus. Si ça revient plus d’une fois, traitez la machine comme un ordinateur à vérifier sérieusement, pas comme un navigateur à nettoyer.

À lire aussi : effacer les mots de passe enregistrés · savoir si quelqu’un lit vos mails · j’ai cliqué sur un lien suspect.