« Effacer l'historique » supprime la liste des pages contenue dans la base d'historique du navigateur. C'est une trace parmi beaucoup d'autres, et sur un navigateur moderne ce n'est même pas la plus parlante — les favicons en cache, le stockage de site, les saisies automatiques et le cache DNS montrent chacun, de leur côté, où vous êtes passé.
Si l'objectif est que quelqu'un d'autre utilisant votre appareil ne trouve rien, il faut effacer tout l'ensemble, et savoir quels éléments se trouvent hors du navigateur. Si l'objectif est que personne, nulle part, ne sache, la suppression est le mauvais outil : les traces qui comptent le plus ont été écrites sur le serveur de quelqu'un d'autre.
Que stocke réellement votre appareil ?
Bien plus que la liste d'historique, et à plus d'endroits.
| Trace | Ce qu'elle révèle | Effacée par « Effacer l'historique » ? |
|---|---|---|
| Base d'historique | URL, titres, horodatages | Oui |
| Cache | Ressources de page, images, segments vidéo | Seulement si coché |
| Cookies et données de site | État de connexion, identifiants par site | Seulement si coché |
| localStorage / IndexedDB | Données applicatives, parfois l'historique de visionnage | En général avec « cookies et données de site » |
| Caches de service workers | Copies hors ligne complètes de pages | En général avec les données de site ; survit parfois |
| Saisie automatique et données de formulaire | Termes de recherche, identifiants, adresses | Case à cocher distincte |
| Mots de passe enregistrés | Les comptes que vous détenez | Non — jamais inclus |
| Liste de téléchargements | Noms de fichiers et URL sources | Seulement si coché |
| Fichiers téléchargés | Les fichiers eux-mêmes | Non — supprimés séparément |
| Autorisations de site | Les sites auxquels vous avez donné la caméra, les notifications | Non — se vident dans les réglages |
| Base de favicons | Chaque domaine ayant posé une icône | Non |
| Cache DNS (système) | Domaines résolus récemment | Non |
| Copie synchronisée | Tout, sur les serveurs de l'éditeur | Dépend de l'état de la synchronisation |
| Vignettes et aperçus du système | Images tirées des fichiers ouverts | Non |
Deux de ces traces piègent les gens à répétition. La base de favicons conserve une ligne par domaine, que l'entrée d'historique ait été supprimée ou non. Et les caches de service workers peuvent contenir une copie hors ligne fonctionnelle d'une page, que certains navigateurs préservent tant que vous n'effacez pas explicitement les données de site pour cette origine.
Quelle est la bonne séquence d'effacement ?
L'ordre change le résultat, essentiellement à cause de la synchronisation.
- Tranchez d'abord la question de la synchronisation. Si vous êtes connecté, supprimez en restant connecté et avec la synchronisation active, pour que la suppression se propage à la copie serveur. Se déconnecter d'abord laisse la copie distante intacte.
- Cochez toutes les catégories, pas la sélection par défaut. Les navigateurs proposent par défaut une sélection étroite et une plage de temps courte. Réglez la plage sur « tout » et cochez cache, cookies et données de site, données de formulaire et historique des téléchargements.
- Videz les autorisations de site à part. Les autorisations de notification, caméra, microphone et localisation vivent dans les réglages de site et ne font partie d'aucune suppression d'historique. Des autorisations de notification accordées sont aussi un problème de sécurité bien réel.
- Supprimez les fichiers téléchargés. Vider la liste des téléchargements laisse les fichiers sur le disque ; videz ensuite la corbeille.
- Videz le cache DNS au niveau du système d'exploitation :
| Système | Commande |
|---|---|
| macOS | sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder |
| Windows | ipconfig /flushdns |
| Linux (systemd-resolved) | resolvectl flush-caches |
- Regardez le tableau de bord du compte du navigateur. Si l'éditeur du navigateur conserve un relevé d'activité côté serveur lié à votre compte, cela se gère là-bas, pas dans le navigateur.
Qu'est-ce qui ne peut pas du tout être effacé depuis votre appareil ?
Tout ce qui a été écrit à l'autre bout de la connexion, et tout ce qui a été écrit par le réseau entre les deux.
| Trace | Détenue par | Votre accès |
|---|---|---|
| Journaux de connexion | Votre fournisseur d'accès | Aucun |
| Journaux de requêtes DNS | Le résolveur que vous utilisez | Aucun |
| Journaux de proxy et de filtrage | Employeur, école, réseau administré | Aucun |
| Journaux du routeur | Le propriétaire du routeur | Seulement s'il est à vous |
| Activité de compte | Chaque site où vous vous êtes connecté | Parfois, via les réglages du compte |
| Journaux d'accès serveur | Chaque site visité | Aucun |
| Relevés de paiement | Votre banque et votre réseau de carte | Aucun |
C'est cette frontière qui détermine si effacer l'historique résout votre problème. Face à un proche sur un portable partagé, cela fonctionne. Face à un administrateur réseau ou à un fournisseur d'accès, cela ne fait rien du tout, parce que vous n'avez jamais supprimé leur copie.
Pourquoi vaut-il mieux stocker moins que supprimer plus ?
Parce que la suppression est rétroactive et toujours partielle, alors que ne pas écrire la trace n'est ni l'un ni l'autre.
Des réglages concrets qui réduisent ce qui s'accumule :
| Réglage | Effet |
|---|---|
| « Effacer les cookies et données de site à la fermeture de toutes les fenêtres » | Vide le stockage de site à chaque session, automatiquement |
| Un profil de navigateur distinct pour un usage distinct | Garde historique, cookies et autorisations dans des conteneurs séparés |
| Désactiver spécifiquement la synchronisation de l'historique | L'historique local cesse d'être envoyé, la synchro des mots de passe peut continuer |
| Désactiver la saisie automatique des formulaires et des recherches | Supprime l'artefact le plus facile à citer |
| Désactiver le préchargement et la prédiction de pages | Empêche le navigateur de résoudre et de charger des pages que vous n'avez jamais visitées |
Une réserve honnête sur la suppression. Sur un SSD, réécrire un fichier ne réécrit pas de façon fiable les blocs physiques, et les fichiers de base de données conservent les lignes supprimées jusqu'au compactage. La suppression ordinaire suffit face à une curiosité ordinaire et n'est pas conçue pour résister à un examen forensique. Si votre modèle de menace inclut quelqu'un qui ferait une image du disque, la réponse est le chiffrement intégral du disque et un compte séparé — pas une routine d'effacement plus minutieuse.