Votre FAI peut-il tout voir de votre activité en ligne ? (Et comment l'en empêcher)
Oui — votre Fournisseur d'Accès Internet a une vue divine sur votre trafic à moins de le protéger activement. Voici ce qu'ils peuvent observer et comment reprendre votre vie privée.
Ce que les FAI peuvent voir
- Adresse IP & logs de connexion : Heure début/fin, durée, volume de données de chaque session.
- Requêtes DNS : Chaque domaine que vous tapez (même si le site utilise HTTPS).
- Trafic non chiffré (HTTP) : URLs complètes, contenu pages, données formulaires.
- Métadonnées trafic chiffré (HTTPS) : IP destination, port, timing paquets, SNI (Server Name Indication) révélant le hostname.
- Inspection profonde de paquets (DPI) : Classifie le trafic par application (BitTorrent, Netflix, Zoom) même dans le chiffrement.
- Corrélation trackers tiers : Cookies, IDs fingerprinting partagés cross-sites.
Limites légales (parfois)
RGPD (UE), CCPA (Californie), lois similaires limitent rétention données, exigent consentement pour vente historiques navigation, imposent transparence. Application variable.
Défenses pratiques
- VPN : Chiffre tout trafic vers nœud de sortie de confiance ; FAI ne voit que tunnel chiffré.
- DNS chiffré (DoH/DoT) : Cache requêtes DNS au FAI.
- HTTPS Everywhere : Force TLS sur sites supportés.
- Tor / VPN multi-sauts : Pour modèles de menace élevés.
- Durcissement navigateur : uBlock Origin, onglets conteneurs, politiques cookies strictes.
Aucun outil unique ne garantit l'invisibilité, mais empiler VPN + DNS chiffré + blocage trackers augmente dramatiquement le coût de la surveillance.