Les gens achètent parfois des proxies en espérant obtenir l’anonymat : qu’aucun site web, aucun fournisseur et aucune autorité ne puisse jamais savoir qui a envoyé une requête. Ce n’est pas ce que fait un proxy, et un fournisseur qui promet cela ne vous dit pas la vérité. Nous préférons le dire clairement.
Un proxy résidentiel remplit bien une tâche précise : il change l’adresse IP et la localisation qu’un site web voit, de sorte que votre requête arrive depuis une connexion domestique dans le pays ou la ville que vous avez choisis. Cela suffit pour collecter des données publiques telles que les voient les visiteurs locaux, tester le comportement des sites sur d’autres marchés et répartir la charge. Ce n’est pas la même chose qu’être anonyme, et cette différence compte à la fois pour ce sur quoi vous pouvez vous appuyer et pour ce dont vous êtes responsable.
Ce qu’un proxy change
Lorsque vous envoyez une requête via un proxy, le site web voit l’adresse de sortie du proxy au lieu de la vôtre. En pratique, cela signifie que le site :
- voit une adresse IP dans le pays, la ville ou le réseau que vous avez sélectionnés ;
- applique tout ce qu’il fait en fonction de la localisation, comme la devise, la langue, le contenu et les prix, sur la base de cette adresse ;
- ne peut pas voir votre propre adresse IP à partir de la requête elle-même.
C’est tout. Tout le reste concernant la requête, et vous-même, passe par le proxy sans changement ou est visible ailleurs.
Ce qu’un proxy ne cache pas
Vos comptes. Si vous vous connectez, le site sait qui vous êtes, quelle que soit l’IP. Les cookies, les jetons de session et l’historique du compte vous identifient bien plus précisément que n’importe quelle adresse.
Votre navigateur et votre client. Les sites reconnaissent les clients à la façon dont ils se connectent et se comportent : la poignée de main TLS, les en-têtes HTTP, les fonctionnalités du navigateur, la taille de l’écran, les polices et le timing. Un proxy ne change rien de tout cela. Notre guide sur le fingerprinting TLS et HTTP/2 explique tout ce qu’un client révèle avant même qu’une seule page ne se charge.
Les incohérences. Un navigateur dans un fuseau horaire et une langue donnés utilisant une sortie dans un autre se remarque. Notre guide sur la correspondance entre géolocalisation, fuseau horaire et paramètres régionaux du proxy détaille ce qui doit concorder pour qu’une session paraisse cohérente, ce qui est une question de cohérence, pas d’anonymat.
Les fuites en dehors du proxy. Selon votre configuration, les requêtes DNS ou des fonctionnalités du navigateur comme WebRTC peuvent contourner le proxy et révéler votre propre réseau. Configurez les clients pour que la résolution de noms passe par le proxy et testez la configuration, plutôt que de supposer qu’elle fonctionne.
Ce que vous envoyez. Tout ce que vous saisissez dans un formulaire, téléversez ou incluez dans une requête parvient au site tel que vous l’avez envoyé.
Ce que le fournisseur de proxy peut voir
Tout fournisseur de proxy se situe entre vous et le site web, il vaut donc la peine de préciser ce que cette position permet.
- Le fournisseur sait qui est son client. Vous avez un compte, un moyen de paiement et des identifiants. Le trafic passant par le proxy est lié à ce compte.
- Pour les sites en HTTPS, le fournisseur voit à quel hôte vous vous connectez, quand et quel volume de données transite, mais pas le contenu chiffré des pages.
- Pour le HTTP simple, le contenu n’est pas chiffré, il passe donc par le fournisseur en clair. Utilisez HTTPS autant que possible.
- Les fournisseurs conservent des registres nécessaires pour faire fonctionner le service, le facturer et prévenir les abus. Ce qui est exactement conservé, et pendant combien de temps, doit figurer dans la politique de confidentialité du fournisseur. Lisez-la ; la nôtre est accessible en lien dans le pied de page de chaque page.
Ce que nous ne pouvons pas promettre
Nous ne pouvons pas promettre que votre activité ne pourra jamais être associée à vous. Comme toute entreprise légitime, un fournisseur de proxy répond aux demandes légales valides au titre de la loi qui s’applique à lui, agit sur la base de signalements d’abus crédibles, et suspend les comptes qui enfreignent ses conditions.
Nous ne voulons pas non plus de clients qui ont besoin de cette promesse. Les réseaux de proxies existent pour rendre possible un travail légitime : étude de marché, surveillance des prix, vérification publicitaire, tests, collecte de données publiques. Ce ne sont pas un bouclier pour la fraude, le piratage de comptes, le harcèlement ou d’autres préjudices, et les politiques d’utilisation acceptable, la nôtre comprise, interdisent ces usages. Un fournisseur qui vante un « anonymat complet » ou « aucun journal, aucune question posée » décrit soit un service qui ne peut pas exister, soit invite les clients qui rendent les réseaux résidentiels plus difficiles à utiliser pour tous les autres.
Cette responsabilité va dans les deux sens. Les adresses résidentielles appartiennent aux connexions de personnes réelles, et un fournisseur leur doit une protection contre les abus de leur adresse. Notre article explicatif sur la manière dont les fournisseurs sourcent les IP résidentielles de façon éthique détaille ce que cela signifie en pratique.
Quand vous avez vraiment besoin d’anonymat
Certaines personnes ont réellement besoin d’un anonymat fort : des journalistes protégeant leurs sources, des militants sous des gouvernements hostiles, des personnes menacées par des agresseurs. Un proxy commercial est le mauvais outil pour elles. Des outils conçus spécifiquement pour l’anonymat, utilisés avec une sécurité opérationnelle rigoureuse, sont adaptés à ce modèle de menace d’une manière qu’un réseau de proxies commercial ne l’est pas. Si votre sécurité dépend du fait de ne pas être identifié, tournez-vous vers des organisations spécialisées dans la sécurité numérique pour les personnes dans votre situation.
À quoi un proxy est utile
Rien de tout cela ne rend les proxies moins utiles. Ils sont l’outil adapté lorsque la question est « que montre ce site à un visiteur venant de là-bas ? », ou lorsque le trafic doit être réparti sur de nombreuses adresses pour rester dans les limites tolérées par les sites. Utilisés pour cela, honnêtement et dans le cadre de la loi, ils fonctionnent bien. Nos guides sur la légalité du web scraping et les bonnes pratiques du web scraping détaillent comment collecter des données d’une manière qui n’a pas besoin d’être cachée.
FAQ
Un proxy me rend-il anonyme ?
Non. Un proxy change l’adresse IP qu’un site web voit. Vos comptes, cookies, empreinte de navigateur et les informations que vous envoyez peuvent toujours vous identifier, et le fournisseur de proxy sait qui est son client.
Un fournisseur de proxy peut-il voir ce que je fais ?
Pour les sites en HTTPS, un fournisseur peut voir à quels hôtes vous vous connectez, quand et quel volume de données est transféré, mais pas le contenu chiffré des pages. Pour le HTTP simple, le contenu passe non chiffré. Ce qu’un fournisseur enregistre et pendant combien de temps doit être précisé dans sa politique de confidentialité.
Un fournisseur de proxy partagera-t-il des informations avec les autorités ?
Les fournisseurs légitimes répondent aux demandes légales valides au titre de la loi qui s’applique à eux, comme le fait toute entreprise. Aucun fournisseur légitime ne peut promettre le contraire.
À quoi servent réellement les proxies ?
Voir les sites web tels que les voient les visiteurs d’un autre lieu, collecter des données publiques à grande échelle, vérification publicitaire, surveillance des prix, tests, et répartition des requêtes sur de nombreuses adresses. Ce sont des outils pour un travail légitime, pas pour dissimuler une identité.
En résumé
Un proxy change l’endroit d’où votre requête semble provenir. Il ne change pas qui vous êtes, ce que vous envoyez, ni ce que votre fournisseur sait de ses clients. Utilisez les proxies pour ce qu’ils font bien, collecter et tester le web tel que le voient les visiteurs locaux, lisez la politique de confidentialité et les conditions de votre fournisseur, et considérez toute promesse d’anonymat complet comme une raison de regarder ailleurs.