Temps de lecture estimé : 10 minutes
Facebook, Instagram, Messenger… Ces applications sont devenues des réflexes quotidiens sur nos smartphones. Pourtant, derrière leur interface fluide se cachent de véritables aspirateurs à données personnelles. L'alternative ? Utiliser ces réseaux sociaux sans jamais installer leurs applications, en passant simplement par le navigateur web de votre téléphone.
Voici pourquoi ce simple changement est une victoire majeure pour votre vie privée, et comment le mettre en place en quelques clics.
Ce que les applications savent de vous… sans jamais vous demander
La plupart des utilisateurs pensent qu'une application ne peut rien faire tant qu'ils n'ont pas cliqué sur une boîte de dialogue "Autoriser". C'est faux. Sur Android comme sur iOS, les systèmes d'exploitation séparent les permissions "dangereuses" (caméra, micro, GPS) qui nécessitent votre accord, des permissions "normales" qui sont accordées silencieusement dès l'installation de l'application.
Sans jamais vous demander votre avis, voici ce qu'une application installée peut collecter par défaut :
Sur Android
- L'accès total à Internet et au réseau : L'application peut se connecter au web en arrière-plan et connaître la qualité de votre réseau. En analysant quand vous passez de la 4G au Wi-Fi, l'entreprise peut déduire vos horaires de travail et le moment où vous rentrez chez vous.
- Le niveau de batterie et les capteurs de mouvement : L'application a le droit de lire le niveau exact de votre batterie et d'accéder aux capteurs d'inclinaison et de mouvement de votre téléphone.
- Le lancement au démarrage : L'application est avertie dès que vous allumez votre téléphone, lui permettant de lancer des processus invisibles en arrière-plan dès le matin.
- L'espionnage des autres applications : Meta a le droit d'utiliser des requêtes spécifiques (cachées dans son code source) pour vérifier silencieusement si vous avez installé certaines applications cibles. L'objectif ? Savoir si vous utilisez l'application de votre banque, une application de rencontres ou des concurrents comme TikTok.
Sur iOS (iPhone)
- Les métadonnées de l'appareil : L'application peut lire le modèle exact de votre iPhone, la version d'iOS, l'espace de stockage restant, la langue et le fuseau horaire. Mis bout à bout, ces détails créent une "empreinte numérique" (Fingerprinting) quasi-unique pour vous pister, même si vous refusez le suivi publicitaire.
- Le Trousseau (Keychain) : L'application peut déposer des données invisibles dans un espace sécurisé du téléphone. Contrairement aux cookies d'un navigateur, ces données survivent à la désinstallation. Si vous supprimez Facebook et le réinstallez 6 mois plus tard, l'application saura instantanément que c'est vous.
- Le détournement de liens : Bien qu'Apple bloque l'accès à la liste de vos applications, Meta contourne cette limite en demandant silencieusement à l'iPhone s'il est "capable d'ouvrir un lien" spécifique (comme tiktok://). Si l'iPhone répond oui, Meta sait que vous utilisez son concurrent. Apple a dû limiter cette curiosité à 50 requêtes maximum par application pour freiner cette pratique.
Le navigateur web : votre bouclier anti-pistage
L'utilisation d'un navigateur web repose sur un mécanisme de sécurité fondamental : le "sandboxing" (bac à sable). En visitant un réseau social via un navigateur (Safari, Chrome, ou mieux, Brave), le site est enfermé et ne peut ni lire l'état de votre batterie, ni fouiller dans votre téléphone pour voir vos autres applications. Dès que vous fermez l'onglet, toute activité est stoppée net.
C'est une protection vitale face aux pratiques agressives des géants du web. En juin 2025, des chercheurs en cybersécurité ont révélé le scandale du "Local Mess". Ils ont découvert que l'application Facebook pour Android se comportait comme un "serveur d'écoute" caché. Lorsque vous visitiez un site web depuis votre navigateur, le traceur publicitaire de Meta (le Pixel) passait un appel direct à l'application Facebook installée sur votre téléphone en détournant un protocole technique (WebRTC). Cette technique permettait à Meta de lier votre historique de navigation web à votre profil Facebook, même si vous utilisiez le mode "Navigation privée". Ce type d'attaque est techniquement impossible si l'application n'est pas installée sur le téléphone.
Tutoriel : Créer votre "web-app" sur smartphone
Il est très facile de recréer l'expérience d'une application native, tout en gardant la protection du navigateur.
Sur Android (Chrome, Brave, Firefox) :
- Ouvrez votre navigateur et allez sur facebook.com ou instagram.com.
- Connectez-vous à votre compte.
- Appuyez sur le menu du navigateur (les trois petits points en haut à droite).
- Sélectionnez "Ajouter à l'écran d'accueil".
Une icône apparaîtra sur votre téléphone. En cliquant dessus, le réseau social s'ouvrira en plein écran, offrant une expérience fluide et sécurisée.
Sur iOS (iPhone / iPad via Safari) :
- Ouvrez Safari et rendez-vous sur le réseau social.
- Connectez-vous.
- Appuyez sur l'icône de partage (le carré avec une flèche pointant vers le haut, situé en bas de l'écran).
- Faites défiler vers le bas et sélectionnez "Sur l'écran d'accueil".
Et pour Messenger ?
Meta bloque souvent l'accès à la messagerie sur les navigateurs mobiles pour forcer le téléchargement de l'application Messenger. Pour contourner cela :
- Allez sur m.facebook.com depuis votre navigateur mobile.
- Ouvrez les options de votre navigateur (les trois points sur Android, ou "aA" sur Safari iOS) et cochez "Voir la version pour ordinateur" (ou "Version pour bureau").
- L'interface PC va s'afficher : il vous suffira de zoomer pour lire et envoyer vos messages normalement !
