Oui, le propriétaire d’un Wi-Fi peut parfois voir à quels sites ou services votre appareil se connecte. En revanche, il ne voit pas automatiquement le contenu de vos pages, vos messages ou vos mots de passe si la connexion est correctement chiffrée.

Ce que chaque réseau peut voir, et ce qu’il ne voit pas

Non, le propriétaire d’un Wi-Fi n’a pas sous les yeux un historique Chrome avec toutes vos pages ouvertes. Ce qu’il peut voir est plus limité qu’on l’imagine, et souvent beaucoup moins lisible qu’un historique de navigateur.

Peut-on voir les pages exactes que vous visitez sur un Wi-Fi ?

C’est la vraie question derrière la plupart des recherches sur ce sujet.

Ce que le propriétaire d’un Wi-Fi peut voir dans un cas classique

Les journaux d’un routeur domestique contiennent des adresses IP, des horodatages, des volumes de données. Pas une liste de pages lisibles.

Dans un cas classique, voici ce qui peut être visible :

• Les appareils connectés (adresse MAC, nom sur le réseau)
• Les horaires et durées de connexion
• Le volume de données échangées
• Les noms de domaine ou services contactés, si les requêtes DNS ne sont pas chiffrées

Ce que le réseau ne voit pas automatiquement

• Le contenu exact des pages visitées en HTTPS
• Les mots de passe saisis sur des formulaires HTTPS
• Les messages envoyés via des applications chiffrées
• L’URL précise à l’intérieur d’un même site

Ce qui change tout

• L’organisation contrôle l’appareil : sur un terminal professionnel, elle peut installer des outils de supervision ou de filtrage qui voient bien plus que ce qu’un simple Wi-Fi domestique permet d’observer.
• Les requêtes DNS non-chiffrées : les noms de domaine que vous contactez peuvent être journalisés par le réseau local.
• Un site sans HTTPS : le contenu échangé est lisible en clair sur le réseau.
• Un compte connecté : Google, Meta et les autres voient votre activité sur leurs services, quelle que soit la qualité du réseau.

Que faire si vous voulez limiter ce qu’on peut voir quand vous utilisez un Wi-Fi qui n’est pas le vôtre

Un VPN change quoi, exactement ?

Un VPN chiffre votre trafic entre votre appareil et le serveur VPN. Pour le propriétaire du Wi-Fi, il voit principalement que vous échangez avec un serveur VPN, pas les sites consultés à l’intérieur du tunnel. Autrement dit, il masque beaucoup mieux vos destinations au réseau local, sans vous rendre invisible ailleurs.

Sur un Wi-Fi public, ce n’est pas seulement une question de discrétion. C’est aussi une question de confiance et de sécurité : vous ne savez pas toujours qui administre le réseau, ni s’il est correctement configuré. Un VPN réduit grandement l’exposition de votre trafic au réseau local, ce qui limite les risques sur un point d’accès douteux, trompeur ou insuffisamment sécurisé.

Ce qu’un VPN ne fait pas :

• Il ne vous rend pas invisible pour les services auxquels vous vous connectez avec un compte.
• Il ne protège pas un appareil déjà surveillé par des outils de supervision.
• Il ne compense pas une fuite DNS hors tunnel ou un split tunneling mal configuré.
• Il ne garantit rien si le fournisseur lui-même conserve des journaux.
• Même le meilleur VPN du monde ne vous protègera pas contre un appareil déjà surveillé

💡 Testez votre exposition en ligne :

🔍 dnsleaktest.com → Testez si votre DNS est protégé.

🔍 whoer.net → Vérifiez si votre IP est visible.

Mise à jour : avril 2026

Depuis la publication initiale de cet article, le dossier Chat Control a encore évolué, mais il n’est toujours pas adopté définitivement au niveau européen. La version “permanente” du texte, portée par la procédure législative en cours, continue d’être négociée entre le Parlement européen et le Conseil de l’UE. Un premier trilogue a eu lieu le 9 décembre 2025, un second le 26 février 2026, et la discussion se poursuit encore au printemps 2026.

En revanche, un point essentiel a changé : le régime transitoire qui permettait à certains services de détecter volontairement certains contenus sous dérogation au cadre ePrivacy n’a pas été prolongé. Le Parlement européen soutenait une extension plus courte et plus encadrée, mais les négociations avec le Conseil ont échoué. Résultat : ce dispositif a expiré après le 3 avril 2026.

Autrement dit, il faut éviter deux erreurs de lecture.
La première serait de croire que Chat Control est enterré : ce n’est pas le cas. Le projet de règlement permanent suit toujours son chemin. La seconde serait de croire qu’un filet temporaire continue de s’appliquer en attendant : ce n’est plus vrai non plus. Aujourd’hui, le texte avance encore politiquement, mais le provisoire, lui, a cessé de tenir.

Ce décalage est important, parce qu’il montre une chose : malgré des années de débats, de critiques sur la vie privée, le chiffrement et la proportionnalité des mesures, l’Union européenne n’a toujours pas trouvé d’équilibre stable entre protection de l’enfance, sécurité juridique et respect des communications privées. C’est précisément pour cela que ce dossier reste explosif.

Mise à jour : 28 novembre 2025

Le 6 novembre 2025, la présidence du Conseil de l’UE a publié une nouvelle version du projet de règlement CSAR (souvent désigné sous le nom de “Chat Control”).
Le 12 novembre, cette version a été examinée par le groupe LEWP (Law Enforcement Working Party), puis transmise aux représentants des États membres.

Le 26 novembre, le Conseil a annoncé avoir arrêté une position commune sur le texte. Cette version ne réintroduit pas la détection systématique et généralisée des communications privées. Les articles les plus controversés ont été retirés et remplacés par un ensemble d’obligations structurées :

• évaluation obligatoire des risques par les fournisseurs de services en ligne
• mesures de mitigation pour les services considérés “à haut risque”
• clause de révision permettant à la Commission européenne de réévaluer, à intervalles réguliers, la nécessité d’éventuelles mesures supplémentaires.

Le texte confirme que le chiffrement de bout en bout reste autorisé, tout en précisant que certaines technologies de détection, si elles devaient être implémentées, nécessiteraient le consentement explicite des utilisateurs.

Plusieurs éléments restent à clarifier, notamment la définition précise des services “à haut risque”, l’étendue des obligations associées, et les modalités d’application du “consentement explicite” dans les services chiffrés.

Il ne s’agit donc pas d’un retour au scan généralisé, mais d’un cadre évolutif, qui introduit un mécanisme permettant d’ajuster les obligations à l’avenir sans réécriture complète du règlement. Les prochaines étapes dépendront des négociations entre le Parlement européen, la Commission et le Conseil lors du trilogue.

Mise à jour : 14 Octobre 2025

Le projet Chat Control n’est pas mort, mais il est reporté / suspendu pour le moment, en attendant un texte amendé ou une nouvelle tentative.
Cette suspension fait suite à l’opposition ferme de l’Allemagne, qui a refusé de valider un texte autorisant le scan préventif généralisé des messageries privées.

Le Danemark, qui préside actuellement le Conseil de l’Union européenne, prévoit de revenir avec un compromis révisé et de remettre le sujet à l’ordre du jour lors d’une prochaine réunion probablement en décembre 2025.

Mise à jour d’octobre 2025 : l’Allemagne annonce qu’elle refusera le projet Chat Control

Ces derniers jours, la presse allemande a largement relayé la position du gouvernement fédéral : l’Allemagne ne soutiendra pas le règlement européen Chat Control, dans sa forme actuelle.
La ministre fédérale de la Justice, Stefanie Hubig (SPD), a déclaré que “le contrôle sans motif des conversations privées doit rester tabou dans un État de droit”, précisant que son pays ne donnerait pas son assentiment à un texte autorisant le scan préventif des messages privés avant envoi.

Le Bundestag a tenu le 9 octobre une séance spéciale intitulée « Non allemand au Chat Control européen », au cours de laquelle plusieurs députés ont confirmé que l’Allemagne refuserait tout mécanisme de surveillance généralisée des messageries, jugé contraire au respect du chiffrement et à la vie privée.

⚠️ Cependant, la situation reste floue : selon plusieurs médias européens, le texte définitif du règlement n’aurait pas encore été transmis dans sa version finale aux États membres, et certains, dont l’Allemagne, attendraient de le lire avant le vote prévu le 14 octobre. Des sources proches du dossier évoquent même un possible report du vote, faute de consensus au Conseil de l’UE.

👉 Si cette position allemande se confirme, elle pourrait suffire à bloquer la majorité qualifiée requise pour faire adopter le texte au niveau européen.

Contexte

La proposition européenne souvent surnommée Chat Control ne date pas d’hier. Présentée par la Commission européenne en 2022, elle vise à renforcer la prévention, la détection, le signalement et le retrait des contenus pédocriminels en ligne, ainsi que certaines formes de sollicitation sexuelle de mineurs. Sur le papier, l’objectif affiché est clair. Mais dès le départ, le texte a déclenché une opposition massive chez de nombreux défenseurs des libertés numériques, juristes, chercheurs et acteurs techniques, en raison de son impact potentiel sur la confidentialité des communications et sur le chiffrement de bout en bout.

Le Parlement européen a adopté sa position en novembre 2023, avec une ligne plus protectrice pour la vie privée que les premières ambitions de la Commission. Le dossier a ensuite été bloqué au Conseil pendant de longs mois, avant qu’un compromis politique n’émerge finalement en novembre 2025, ouvrant la voie aux négociations interinstitutionnelles. Celles-ci ont débuté le 9 décembre 2025, avec un second trilogue le 26 février 2026. Autrement dit, le projet n’a ni disparu ni abouti : il est toujours en construction, dans un équilibre instable entre protection de l’enfance, faisabilité technique et respect des droits fondamentaux.

Dans ce contexte, il est plus juste de parler d’un dossier en mutation permanente que d’un texte figé. Les versions les plus agressives ont rencontré une forte résistance politique, mais les institutions européennes continuent de chercher un cadre durable qui impose davantage d’obligations aux services numériques, avec en toile de fond la question explosive de la détection dans les espaces privés.

Quelles technologies sont concernées ?

Les services potentiellement concernés ne se limitent pas à une seule catégorie d’outils. Le débat touche à la fois les messageries sécurisées privées, les services de communication chiffrés, certaines boîtes mail sécurisées, ainsi que d’autres plateformes susceptibles d’héberger, transmettre ou signaler des contenus illicites. Dans les premières versions du dossier, l’inquiétude s’est concentrée surtout sur les services protégeant fortement la confidentialité des échanges, car toute obligation de détection appliquée à des communications privées soulève immédiatement la question du chiffrement de bout en bout.

C’est précisément ce point qui a rendu le projet si explosif : dans un service réellement chiffré de bout en bout, le fournisseur n’est pas censé pouvoir lire le contenu des messages. Introduire des mécanismes de détection en amont, en aval ou côté client revient donc à déplacer la frontière technique de la confidentialité. Même lorsque les institutions affirment vouloir préserver le chiffrement, la tension reste entière dès lors qu’un texte crée une pression réglementaire sur les services privés pour analyser, signaler ou empêcher certains contenus.

©Signal

Réactions internationales

Le projet européen n’est pas isolé. Dans plusieurs démocraties, la protection des mineurs en ligne sert aussi de point d’entrée à des débats beaucoup plus larges sur le chiffrement, la traçabilité et l’accès des autorités aux communications privées. Mais les modèles retenus diffèrent, et aucun n’a vraiment réglé la tension de fond entre sécurité publique et confidentialité numérique.

Au Royaume-Uni, l’Online Safety Act a ouvert la voie à des pouvoirs très contestés autour de la détection de contenus pédocriminels, y compris sur des services utilisant le chiffrement de bout en bout. La position officielle du gouvernement britannique a insisté sur la faisabilité technique de solutions conciliant sécurité des enfants et respect de la vie privée, et le cadre permet à Ofcom, dans certaines conditions, d’exiger l’usage d’une technologie accréditée ou le développement de solutions adaptées. Ce n’est donc pas un modèle rassurant pour les défenseurs du chiffrement, même si son application concrète reste politiquement et techniquement sensible.

En Australie, le TOLA Act de 2018 a déjà inscrit dans le droit des mécanismes permettant aux autorités de demander une assistance technique aux entreprises, dans un cadre qui a souvent été critiqué pour ses effets potentiels sur la sécurité et le chiffrement. Le pays montre qu’une démocratie libérale peut aller assez loin dans l’arsenal légal, même lorsque l’équilibre avec la cybersécurité reste contesté.

En Inde, les IT Rules imposent aux grandes plateformes de messagerie de pouvoir identifier le premier expéditeur d’un message dans certaines hypothèses prévues par la loi. Même si le texte précise qu’il ne s’agit pas, en théorie, d’exiger la divulgation du contenu du message, cette logique entre directement en tension avec l’architecture et la promesse du chiffrement de bout en bout.

Ces exemples montrent surtout une chose : la pression contre les espaces de communication privés ne disparaît pas. Elle change de forme selon les pays, mais la tentation reste la même : obtenir davantage de visibilité sur des échanges que les technologies modernes rendent, par conception, plus difficiles à inspecter.

Réactions en France

La position française sur Chat Control a été moins visible publiquement que celle de certains États membres comme l’Allemagne, qui a fini par afficher un refus clair de certaines formes de surveillance préventive des messageries privées. En l’absence de ligne politique française aussi nettement exposée dans les sources officielles, il est plus prudent de dire que la France s’inscrit surtout, à ce stade, dans une logique plus large de régulation des contenus et des usages numériques sensibles, plutôt que dans une contestation frontale du projet européen.

Cette logique apparaît notamment dans le durcissement du cadre français sur la vérification de l’âge pour l’accès aux sites pornographiques. En juillet 2025 (le rapport en français est téléchargeable directement sur la page), le Conseil d’État a refusé de suspendre l’obligation de vérification d’âge imposée à certains services établis dans d’autres États membres de l’Union. Quelques semaines plus tard, Arcom a indiqué que plusieurs nouveaux sites avaient mis en place de tels dispositifs.

Autrement dit, même sans équivalent exact au projet Chat Control, la France participe elle aussi à un mouvement européen plus large : celui d’un encadrement plus serré des plateformes numériques au nom de la protection des mineurs. La différence, pour l’instant, est surtout une différence d’outil et d’échelle, pas une absence de tension entre protection, vie privée et libertés numériques.

Ce que l’audit a vraiment trouvé

19 problèmes identifiés, dont trois classés en sévérité élevée,et c’est là que ça devient intéressant.

La plus sérieuse : la vérification des measurements de l’enclave était tout simplement désactivée côté frontend. Le code fixait checks.measurementTrusted = true sans aucune comparaison réelle. Avant correction, la vérification côté frontend n’assurait pas réellement que l’attestation reçue correspondait bien à une enclave authentique exécutant le code attendu. Ce qui vidait la vérification frontend d’une partie essentielle de son sens.

ExpressVPN dit que c’était un artefact du processus de développement. Peut-être. Mais ça existait.

Les deux autres de niveau élevé : un path traversal permettant d’altérer la configuration des enclaves, et un 0-day dans la bibliothèque de parsing .docx. Les deux corrigés pendant la phase de test.

Tout a été corrigé et vérifié avant publication. La réactivité est là. Mais ces failles existaient au moment où le produit était prêt à sortir, et ça mérite d’être dit.

Ce que l’enclave ne protège pas

Trois limites que la page produit ne met pas au premier plan.

Les conversations stockées. ExpressVPN l’assume dans l’audit : la forward secrecy n’est pas un objectif de conception. Si vous comptez conserver des historiques sensibles, prenez-le au sérieux : la protection des conversations stockées repose moins sur une propriété cryptographique forte que sur la solidité durable de votre mot de passe maître.

Le comportement des modèles. Les cinq modèles disponibles au lancement, GPT OSS 120B, DeepSeek R1 Distill 32B, Qwen2.5-VL 32B, Qwen3.5 35B-A3B et Nemotron 12B, sont auto-hébergés dans l’enclave. Vos prompts ne partent pas chez DeepSeek ou OpenAI. Mais l’exécution en enclave ne change pas les comportements propres au modèle utilisé. L’enclave protège le canal, pas ce que le modèle décide de faire à l’intérieur.

Les couches périphériques. L’infrastructure tourne sur AWS us-east-1. Les enclaves reposent sur AMD et NVIDIA. L’écosystème technique est largement américain, avec ce que ça implique comme pression légale potentielle sur les éléments hors enclave : compte, métadonnées, journaux d’accès. L’enclave est conçue pour résister à un accès opérateur, et Cure53 juge l’objectif atteint. Mais les couches périphériques ne sont pas dans ce périmètre.

Est-ce que ça vaut quelque chose ?

Pour un usage courant, analyser des documents pro, coder, rédiger sans nourrir Google ou OpenAI, oui, clairement. C’est techniquement plus sérieux que ce que le marché grand public propose habituellement sur la confidentialité IA.

Pour un profil à risque élevé : l’architecture est solide sur le périmètre audité. Mais les limites ci-dessus ne sont pas des détails.

« Privé par conception » a un périmètre précis. Cure53 l’a vérifié sur ce périmètre. Le reste, c’est à vous de le lire.

L’intérêt d’ExpressAI n’est pas de rendre la confiance inutile, mais de réduire la part de confiance purement déclarative dans un marché qui en abuse.

Un écran anti-espion, aussi appelé filtre anti-espion ou film de confidentialité, sert à réduire l’angle de vision de l’écran. Sur smartphone, on le trouve souvent sous forme de verre trempé anti-espion ; sur ordinateur portable, il s’agit plutôt d’un filtre amovible ou magnétique.

Dans les transports bondés, les open spaces trop ouverts ou ces cafés où l’on aime travailler, une menace passe souvent inaperçue : le visual hacking, ou piratage visuel. Ce vol d’informations, parfois réalisé avec un simple coup d’œil ou un smartphone orienté discrètement, fait de plus en plus de victimes.

Pire encore, la tendance s’est installée sur les réseaux sociaux. Sur Snapchat ou X, certains s’amusent à filmer l’écran de leur voisin de train ou de coworking, exposant au public des contenus privés, photos personnelles, conversations, documents professionnels, sans aucun consentement. Un mélange malsain de voyeurisme, de délation et de manque total de respect.

Face à ce risque très réel, les écrans de protection anti-espion semblent offrir une solution simple : limiter les angles de vision latéraux et empêcher les regards indiscrets, tout en protégeant l’appareil des rayures et, parfois, de la lumière bleue.

Mais ces filtres sont-ils vraiment efficaces, ou ne sont-ils qu’un gadget de plus dans l’écosystème des accessoires ? Faut-il vraiment un écran de protection anti-espion ?

Avantages et inconvénients des écran de protection anti-espion

Avantages des filtres anti-espion

Les filtres de confidentialité ne se limitent pas à bloquer les regards indiscrets : ils offrent également des avantages pratiques qui en font des accessoires essentiels pour protéger votre écran au quotidien.

Confidentialité ciblée, où que vous soyez

En limitant l’angle de vision de votre écran, ces filtres empêchent toute intrusion visuelle latérale. Que vous soyez en réunion, dans les transports publics, en espace de coworking ou en open space, vos informations restent protégées, même dans les environnements les plus exposés.

Protection physique et confort visuel

Conçu en plastique, en métal ou en verre trempé, certains filtres offrent une protection contre les rayures, prolongent la durée de vie de votre écran et réduisent les effets de la lumière bleue. Cela les rend idéaux pour les utilisateurs soucieux de leur santé oculaire ou pour les appareils utilisés intensivement.

Options adaptées à vos besoins

Selon vos usages, plusieurs modèles sont disponibles :

• Filtres bidirectionnels : Idéaux pour une protection verticale, parfaits pour la lecture ou le travail en mode portrait.
• Filtres quatre voies : Plus polyvalents, ils assurent une confidentialité totale en mode portrait ou paysage.

©3M

Inconvénients des écrans de protection anti-espion

Réduction de la clarté et de la luminosité

Protection limitée dans certains angles

Utilisation moins flexible

Partage d’écran compliqué

À quoi faire attention lors de l’achat ?

Avant de choisir un filtre, tenez compte de la taille de votre appareil, du type d’écran (tactile ou non) et de vos besoins spécifiques. Si vous cherchez une solution adaptée à votre ordinateur portable ou à votre tablette, des marques comme 3M proposent des options fiables. Pour les smartphones, les offres sont plus variées pour iPhone et Android mais disponibles principalement via des revendeurs comme Amazon.

En optant pour un filtre anti-espion, vous investissez non-seulement dans votre tranquillité d’esprit, mais aussi dans la durabilité et la fonctionnalité de votre appareil.

Écran anti-espion : gadget ou vraiment utile ?

Les écrans anti-espion ne sont pas indispensables pour tout le monde. En revanche, ils deviennent pertinents dès que vous consultez des messages, documents ou informations sensibles dans les transports, en open space ou dans d’autres lieux publics.

Leur intérêt est concret : ils réduisent l’exposition aux regards latéraux et limitent les indiscrétions visuelles du quotidien. En ce sens, ce n’est pas un gadget, mais ce n’est pas non plus une solution complète.

Si vous manipulez rarement des données sensibles en public, ou si vous travaillez surtout dans un environnement privé, vous pouvez très bien vous en passer. Tout dépend donc de votre usage réel, et non d’un besoin universel.

Il faut aussi rester lucide sur leurs limites : un filtre anti-espion protège l’affichage à l’écran, pas vos communications, pas vos comptes, et pas votre appareil contre les menaces en ligne. Pour réduire ces risques, d’autres mesures restent nécessaires selon les cas : bonnes pratiques de confidentialité, appareil correctement sécurisé, protection des connexions sur les réseaux à risque.

Pour conclure, un écran anti-espion peut être un complément utile si vous travaillez souvent dans des espaces partagés ou en déplacement. Il ne remplace pas une vraie hygiène numérique, mais il répond à un risque simple, banal et pourtant souvent négligé : celui des regards indiscrets.

Que voit votre FAI lorsque vous utilisez un VPN ?

Pour faire simple, pas grand-chose.

La seule chose que les FAI peuvent voir est l’information sur le serveur VPN par lequel vous faites transiter votre connection Internet. Il vous sert d’intermédiaire. Voici un tableau récapitulatif de la façon dont les informations apparaissent aux FAI avec et sans VPN :

Pourquoi un fournisseur d’accès à Internet voit-il toujours certaines informations ?

L’Internet fonctionne en envoyant du trafic d’un serveur à un autre. Pour vous connecter, vous devez avoir un serveur comme point de départ. Il est inévitable que votre FAI voit ce saut vers le serveur VPN.

Toutefois, chaque serveur VPN est utilisé par un grand nombre d’utilisateurs (plusieurs centaines), de sorte que les informations sur le serveur sont connues de tous et ne fournissent aucune indication aux FAI permettant de faire le lien en vous et ce que vous faites en ligne.

Bien choisir son VPN pour cacher votre activité à votre FAI

Lorsque votre trafic est chiffré, seuls l’expéditeur et le destinataire disposent des clés pour en déverrouiller le contenu, pour tout autre observateur, ces données sont illisibles. Les meilleurs VPN s’appuient sur le chiffrement AES-256, considéré aujourd’hui comme la norme de référence pour la protection des données en transit.
Au-delà du chiffrement, un bon service VPN minimise les failles potentielles en matière de confidentialité. En cas de coupure de connexion, le kill switch est une fonction essentielle : elle bloque automatiquement tout trafic non chiffré pour éviter toute exposition accidentelle à votre FAI.

Pour conclure

Sans VPN, votre FAI dispose d’une vue complète sur votre activité en ligne : sites visités, horodatage, volume de données, type de trafic. Un VPN chiffré réduit cette exposition à sa portion la plus réduite, l’adresse IP du serveur VPN, partagée par des centaines d’utilisateurs simultanés, sans lien possible avec vous.
La protection de la vie privée numérique ne concerne pas uniquement ceux qui pourraient avoir quelque chose à cacher. C’est une question de principe : personne ne devrait avoir à justifier le fait de ne pas vouloir être surveillé dans ses activités quotidiennes en ligne.