Navigateur Mullvad : Technologie de confidentialité Tor, conçu pour un VPN

Le navigateur Tor vous fait passer par le réseau Tor. Le navigateur Mullvad, quant à lui, s'en affranchit et conserve l'anonymat. Une idée étrange, jusqu'à ce qu'on en comprenne la logique : vous utilisez votre propre VPN et bénéficiez d'une protection anti-empreinte numérique équivalente à celle de Tor, à vitesse normale. La plupart des navigateurs se prétendant respectueux de la vie privée luttent encore contre les cookies. Celui-ci lutte contre ce qui les a remplacés. Développé par le projet Tor et lancé avec Mullvad VPN en avril 2023 , le navigateur Mullvad n'a qu'un seul objectif : vous faire passer pour un internaute lambda. Et en 2024, lorsque Google a discrètement annulé la suppression des cookies tiers, cet objectif est devenu bien plus crucial.

Qu'est-ce que le navigateur Mullvad, exactement ?

Imaginez Tor Browser sans le réseau Tor. Même système anti-traces, mais infrastructure différente. Ce sont les ingénieurs du projet Tor qui le développent ; Mullvad se contente de le distribuer et d'y apposer son nom.

C'est gratuit. Sans période d'essai, sans achat supplémentaire, sans piège. Mullvad tire ses revenus de son VPN, et non du navigateur ; il n'y a donc aucune monétisation ni transmission de données de connexion. Basé sur Firefox ESR, le navigateur intègre uBlock Origin et NoScript, s'ouvre par défaut en mode privé et efface votre session à la fermeture. Il est open source (licence MPL) et compatible avec Windows, macOS et Linux.

Il s'agit donc d'un véritable navigateur que vous pouvez télécharger dès aujourd'hui. La question intéressante n'est pas de savoir ce qu'il est, mais comment il parvient à se dissimuler.

Conçu pour minimiser le suivi et le traçage des empreintes digitales

Voici ce qui m'a surpris : le navigateur Mullvad ne masque pas votre empreinte digitale . Il rend l'empreinte digitale de chacun identique. Cela peut paraître paradoxal, mais c'est là tout le secret, et c'est pourquoi il fonctionne là où d'autres navigateurs « respectueux de la vie privée » échouent.

Qu'est-ce qu'une empreinte de navigateur ?

Chaque navigateur laisse des traces : la taille de votre écran, les polices installées, votre fuseau horaire, les spécificités de votre carte graphique, vos paramètres de langue. En combinant suffisamment de ces informations, on obtient une empreinte numérique unique, sans aucun cookie. Une ancienne étude de l'EFF estimait que 83,6 % des navigateurs étaient identifiables de manière unique, et le web est devenu encore plus encombré depuis. Les traqueurs apprécient cette situation car il est impossible de supprimer une empreinte numérique comme on supprime un cookie. De plus, le suivi est omniprésent. Les données de WhoTracks.Me de Ghostery révèlent qu'un site web populaire héberge en moyenne sept traqueurs, et qu'environ 41 % du trafic web les implique. Une technique particulièrement insidieuse, le « canvas fingerprinting », consiste à demander à votre navigateur de dessiner une image cachée ; de minuscules différences dans la manière dont votre matériel la rend créent une signature quasi unique que vous ne voyez jamais et à laquelle vous n'avez jamais consenti.

L'astuce de l'uniformité

La plupart des outils anti-empreinte numérique randomisent vos données, ce qui, paradoxalement, vous fait passer pour « l'utilisateur aux valeurs aléatoires étranges ». Mullvad, lui, adopte une approche différente : il uniformise les données pour tous les utilisateurs. Votre fuseau horaire est indiqué comme UTC. Les polices sont normalisées. La fenêtre est encadrée par des bandes noires fixes , ce qui explique la présence occasionnelle de barres grises autour de la page. Redimensionnez la fenêtre et elle reprendra ses dimensions standard. L'objectif est simple : lorsqu'un traqueur vous analyse, il voit la même personne qu'il a analysée des milliers de fois aujourd'hui.

Ce qu'il bloque d'emblée

Les paramètres par défaut sont efficaces. uBlock Origin bloque les publicités et les traqueurs tiers. NoScript peut désactiver JavaScript. Les cookies tiers sont bloqués, la télémétrie est désactivée et aucune donnée n'est conservée d'une session à l'autre, sauf si vous le forcez. Vous n'avez pas à configurer la confidentialité : c'est ainsi que le logiciel est installé.

Pourquoi associer votre navigateur à Mullvad VPN ?

Le hic, et il est de taille : le navigateur masque votre identité. Il ne fait rien concernant votre localisation. Ouvrez-le sans VPN et votre véritable adresse IP reste visible pour tous les sites que vous consultez, et votre fournisseur d'accès à Internet peut toujours observer l'intégralité de votre activité en ligne. La protection par empreinte numérique et la protection réseau sont volontairement dissociées. Masquer votre réseau est le point fort des VPN.

C'est là qu'intervient le VPN. Votre trafic est acheminé via un tunnel chiffré : le site voit l'adresse IP du VPN, et non la vôtre, tandis que votre fournisseur d'accès Internet constate seulement votre connexion à un VPN. Le VPN de Mullvad utilise WireGuard et applique une politique stricte de non-conservation des journaux, une politique qui n'est pas qu'un argument marketing. En avril 2023, la police suédoise s'est présentée dans les bureaux de Mullvad munie d'un mandat de perquisition et est repartie bredouille , faute de données clients à saisir. Des audits indépendants réalisés par Cure53 ont également validé l'infrastructure. Cette solution corrige une autre faille : le DNS. Mullvad achemine les requêtes DNS via un DNS chiffré sur HTTPS (DoH), empêchant ainsi votre fournisseur d'accès de recevoir discrètement la liste des sites consultés, même lorsque le tunnel est actif. Le split tunneling vous permet de n'acheminer que le navigateur via le VPN. Vous n'êtes cependant pas obligé d'utiliser le VPN de Mullvad. N'importe quel VPN fiable convient. Votre navigateur supposera simplement que vous en utilisez un.

Un outil contre la surveillance de masse et la censure

Il y a une raison plus profonde que le simple blocage des publicités. Cette même uniformité qui agace les spécialistes du marketing entrave également la surveillance de masse, car un profil identique à celui de millions d'autres utilisateurs constitue un signal faible pour quiconque tente de suivre une personne en particulier. L'utilisation d'un VPN permet de contourner la censure dans les régions où l'accès à Internet est filtré. Cette uniformité pénalise également les courtiers en données. Leur activité repose entièrement sur la collecte discrète de données, la fusion de vos habitudes de navigation en un profil qu'ils revendent. Or, un navigateur identique à celui de tous les autres leur fournit très peu d'informations.

C'est plus important qu'il y a deux ans. Google a promis pendant des années de supprimer les cookies tiers, avant de faire volte-face en juillet 2024 et de mettre fin à son programme Privacy Sandbox en octobre 2025. Les cookies sont là pour rester. Ce qui signifie que le fingerprinting, et non les cookies, est désormais le principal moyen de vous suivre sur le web. À titre de comparaison, Chrome détient environ 70 % du marché des navigateurs (données de 2026), Firefox près de 2 % et Brave moins de 1 %. Ainsi, les paramètres par défaut utilisés par la plupart des internautes sont définis par les entreprises mêmes qui profitent de ce suivi. Le navigateur Mullvad a été conçu précisément pour contrer ce phénomène.

Comparaison des navigateurs Mullvad, Tor et Brave

La question à se poser n'est pas de savoir « quel navigateur est le meilleur », mais plutôt « quel modèle de protection vous convient ». Tor Browser offre l'anonymat le plus robuste grâce au réseau Tor, mais il est lent et certains sites le bloquent. Brave est rapide et bloque les publicités, mais il randomise votre empreinte numérique au lieu de l'unifier et intègre des fonctionnalités de chiffrement dont vous n'avez peut-être pas besoin. Mullvad Browser se situe à mi-chemin entre deux mondes : une protection contre le traçage d'empreintes numériques équivalente à celle de Tor, tout en conservant une vitesse de navigation normale, à condition d'utiliser un VPN.

Aucun de ces navigateurs n'est « le navigateur privé par excellence ». Ce sont des outils adaptés à différents usages. Si l'anonymat est votre priorité absolue, Tor Browser reste la meilleure option. Si vous recherchez un navigateur rapide pour une utilisation quotidienne avec blocage des publicités, Brave convient parfaitement. LibreWolf et Firefox renforcé se situent entre les deux, offrant une protection de la vie privée efficace si vous êtes prêt à personnaliser les paramètres, même s'ils n'atteignent pas la même uniformité que les navigateurs du projet Tor dès leur installation. Mullvad Browser est le navigateur à privilégier si la protection contre le fingerprinting est votre principale préoccupation.

Navigateur Mullvad pour la confidentialité des cryptomonnaies

Voici un cas d'utilisation dont personne ne semble parler, et pourtant, c'est celui qui compte le plus si vous détenez des cryptomonnaies. C'est là que la confidentialité et la sécurité cessent d'être abstraites et commencent à protéger votre argent. Sur la blockchain, vous êtes pseudonyme. Votre portefeuille est une suite de caractères, et non votre nom. Mais votre navigateur est le lien qui permet de relier cette suite de caractères à votre identité, et presque aucun guide n'en parle.

Comment votre navigateur associe votre portefeuille à votre nom

Imaginez votre configuration habituelle. Vous consultez un explorateur de blocs dans un onglet, vous vous connectez à une plateforme d'échange dans un autre et vous ouvrez une application DeFi dans un troisième. Même navigateur, même empreinte numérique unique pour toutes ces sessions. Pour un traqueur ou un courtier de données, ces sessions correspondent manifestement à la même personne. La plateforme d'échange possède déjà votre identité vérifiée grâce à la procédure KYC. En reliant cette identité à l'empreinte numérique, on obtient le portefeuille « anonyme » utilisé sur l'application DeFi. La chaîne est construite, et vous l'avez construite. Une empreinte numérique uniforme rompt cette corrélation. Il en va de même pour la connexion via un VPN, qui masque l'adresse IP permettant de relier chaque session à votre domicile.

Protéger sa vie privée sans révéler son identité en ligne en payant pour cela.

Voici un détail que j'apprécie. La plupart des outils de protection de la vie privée exigent une adresse e-mail et une carte bancaire pour être achetés — une drôle de façon de commencer à se protéger. Mullvad VPN fonctionne à l'inverse. Vous recevez un numéro de compte aléatoire à 16 chiffres, aucune adresse e-mail n'est requise, et vous pouvez payer en espèces, en Bitcoin ou en Monero. Payez en cryptomonnaie et vous bénéficiez même d'une réduction de 10 %.

Un dispositif pratique de protection de la vie privée par cryptographie

Restez simple. Utilisez le navigateur Mullvad derrière un VPN comme navigateur dédié aux cryptomonnaies et ne vous connectez jamais à vos comptes Google ou réseaux sociaux habituels via ce navigateur. Utilisez un portefeuille distinct pour les activités que vous souhaitez dissocier. Concrètement, cela se résume à trois habitudes : connectez-vous au VPN systématiquement. Gardez une session dédiée aux procédures KYC (Know Your Customer) où votre identité est déjà connue, et une session distincte pour tout ce que vous souhaitez dissocier. Enfin, ne collez jamais une adresse de retrait, un identifiant de portefeuille et une adresse e-mail personnelle dans la même session, car c'est à ce moment précis que tous les éléments sont liés. L'objectif n'est pas de disparaître, mais d'empêcher que votre portefeuille, votre plateforme d'échange et votre véritable identité ne soient associés à un seul profil.

Configurer le navigateur axé sur la confidentialité

L'installation prend environ cinq minutes, mais deux pièges se posent souvent. Premièrement, téléchargez uniquement depuis mullvad.net et vérifiez la signature ; les faux navigateurs « respectueux de la vie privée » existent bel et bien. Deuxièmement, le navigateur ne protège pas votre adresse IP par lui-même ; connectez donc votre VPN avant de commencer.

Ensuite, les paramètres par défaut conviennent. Vous pouvez choisir un niveau de sécurité (Standard, Renforcé ou Optimal) selon le niveau de protection que vous êtes prêt à accepter. Ne modifiez pas la taille de la fenêtre, car cela modifie votre empreinte numérique, une erreur qui compromet toute la sécurité. Utilisez le bouton de réinitialisation d'identité pour effacer votre session entre deux tâches. Et souvenez-vous de la règle la plus importante : si vous souhaitez rester anonyme, ne vous connectez pas à vos comptes réels.

Limitations et compromis en matière de confidentialité en ligne

Ce n'est pas de la magie, et en tant que navigateur web quotidien, il n'est pas adapté à tout. Attendez-vous à des CAPTCHA et à quelques blocages Cloudflare, car ressembler à tout le monde peut paraître suspect à certains sites. La version Firefox ESR est volontairement moins performante que la dernière version de Firefox, privilégiant la stabilité aux fonctionnalités les plus récentes. Elle ne masque rien de votre adresse IP, sauf si vous utilisez un VPN. Et elle ne peut pas vous protéger de vous-même : connectez-vous à Google avec votre véritable compte et vous révélez l'identité que le navigateur s'efforçait justement de protéger. Considérez-le comme un outil spécialisé, et non comme une cape d'invisibilité.

Le navigateur Mullvad vaut-il le coup ?

Oui, à une condition. Cela vaut le coup si vous l'utilisez comme un navigateur dédié à la confidentialité et au chiffrement, séparé de votre activité quotidienne et toujours protégé par un VPN. Si vous l'utilisez comme navigateur principal, vous risquez d'être agacé par les contraintes. Utilisez-le uniquement pour les sessions nécessitant une protection et il s'agit de l'une des améliorations de confidentialité les plus simples et gratuites. La question qui reste est de savoir combien de temps cette uniformité se maintiendra, maintenant que le fingerprinting, et non les cookies, est devenu le principal enjeu du suivi.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.