Le 19 octobre 2026, WebKit a décrit le blocage, dans Safari et WebKit, de l’accès réseau à des infrastructures de résolution d’identité dans les versions 27 des systèmes mentionnés dans son annonce (détail officiel du mécanisme et de son périmètre). Ce blocage du suivi par résolution d’identité ne masque pas l’adresse que vous saisissez sur un site. Vous avez donc encore intérêt à isoler vos inscriptions selon la confiance que vous accordez au site et la durée de vie du compte. Le navigateur et l’adresse séparée protègent à des niveaux différents ; aucun des deux ne garantit l’anonymat.
Cet article s’adresse aux personnes qui utilisent Safari et veulent comprendre la portée réelle de cette protection, à celles qui s’inscrivent souvent à des sites ou à des lettres d’information et souhaitent limiter la réutilisation de leur adresse, ainsi qu’à celles qui doivent conserver un accès fiable à leurs comptes pour recevoir des alertes ou les récupérer.
Dernière mise à jour : 25 octobre 2026. Les informations sur le périmètre de la protection ont été vérifiées à partir de l’annonce de WebKit et de ses documents sur la prévention du suivi.
Le point de départ : une protection contre une infrastructure précise
La résolution d’identité désigne ici une méthode où une infrastructure tierce peut recueillir une adresse e-mail fournie lors d’une inscription, puis la convertir en identifiant utilisable pour reconnaître ou relier des activités. L’annonce de WebKit porte sur les requêtes réseau adressées à ce type d’infrastructure. Elle ne dit pas que Safari efface l’adresse de chaque formulaire, qu’un site ne la reçoit plus ou que tout mécanisme d’association disparaît.
WebKit indique que la protection concerne Safari et WebKit dans les versions 27 des systèmes cités dans son annonce. Cette formulation ne permet pas de conclure que chaque appareil a déjà reçu la mise à jour ou que tous les navigateurs appliquent la même règle. La distinction est importante : l’annonce décrit un périmètre technique et un comportement prévus dans les versions concernées, pas une garantie universelle applicable à tout appareil et à toute navigation.
Cette protection empêche-t-elle le site de voir l’adresse que vous remplissez ? Non. Si un formulaire demande votre adresse et que vous la fournissez, le site destinataire la reçoit normalement pour le traitement de l’inscription, conformément à son fonctionnement et à ses pratiques. La protection décrite vise l’accès à une infrastructure de résolution d’identité ; elle ne remplace pas votre décision de communiquer une adresse au site.
Avant de remplir un formulaire : distinguer navigateur et adresse
Le navigateur agit sur certaines communications réseau. L’isolation de l’adresse agit sur l’information que vous remettez au site. Ce sont deux gestes complémentaires, et non deux versions d’une même fonction.
| Option | Ce qu’elle peut limiter | Ce qu’elle ne garantit pas | Quand l’envisager |
|---|---|---|---|
| Protection de Safari et WebKit | L’accès réseau à l’infrastructure de résolution d’identité visée par l’annonce | La suppression de l’adresse soumise au site ou de tous les signaux d’identification | Pour bénéficier des protections du navigateur dans leur périmètre déclaré |
| Adresse distincte ou temporaire | L’exposition directe de votre adresse principale et sa réutilisation comme identifiant commun entre des inscriptions | L’anonymat, l’absence de suivi ou la récupération durable d’un compte si l’adresse n’est plus accessible | Pour une inscription ponctuelle ou un site dont vous ne connaissez pas bien les pratiques |
| Adresse durable contrôlée par vous | La réception continue des messages et la récupération du compte, tout en séparant éventuellement cette inscription de votre adresse principale | La disparition du lien entre vous et le compte si d’autres informations vous identifient | Pour les services que vous comptez garder ou qui envoient des avis importants |
Le tableau résume des rôles différents, pas une hiérarchie absolue. Une adresse distincte peut réduire l’exposition de votre adresse principale, mais un site peut toujours associer votre compte à d’autres informations : nom, numéro de téléphone, paiement, adresse IP ou comportement sur ses pages. WebKit distingue justement les pratiques d’un site lui-même des requêtes vers des infrastructures tierces. Le blocage d’une requête tierce ne signifie donc pas que toute personnalisation de première partie cesse.
Safari peut-il empêcher un site de transmettre votre adresse à un tiers ? L’annonce ne permet pas de l’affirmer. Elle concerne le blocage de l’accès réseau à une infrastructure de résolution d’identité déterminée. Elle ne prouve pas que toutes les transmissions de données par le site, ni tous les usages que celui-ci fait de l’adresse dans ses propres systèmes, sont bloqués. Pour évaluer le traitement des données, il faut aussi examiner les informations fournies par le site, ses réglages et les options de désinscription disponibles.
L’isolation n’est pas non plus une mesure de sécurité du compte. Une adresse différente ne remplace pas un mot de passe unique ni l’authentification à plusieurs facteurs. De même, elle ne chiffre pas le contenu des messages. Elle réduit surtout le nombre de sites qui connaissent votre adresse principale et la facilité avec laquelle cette adresse peut servir de point commun entre des inscriptions.
Au moment de l’inscription : choisir selon le risque et la continuité
La bonne adresse dépend moins du navigateur que de ce que vous ferez du compte. Pour une ressource que vous souhaitez consulter une seule fois, une adresse séparée peut empêcher que votre boîte principale devienne le point de contact par défaut. Pour un compte que vous garderez, vous devez pouvoir recevoir les notifications, réinitialiser votre mot de passe et répondre aux demandes de vérification ultérieures.
Appliquez ces conditions avant de valider le formulaire :
- Si le site vous paraît peu fiable et que l’inscription ne sert qu’à un accès ponctuel, choisissez une adresse distincte ou temporaire, à condition de pouvoir recevoir le message de confirmation et de ne pas dépendre de ce compte par la suite.
- Si vous comptez revenir sur le service, récupérer le compte ou recevoir des avis, choisissez une adresse durable que vous contrôlez. Une adresse réservée à ce service peut séparer les usages sans sacrifier l’accès à long terme.
- Si le compte concerne une banque, un paiement ou une démarche administrative, n’utilisez pas une boîte temporaire. Les procédures de récupération et les avis importants exigent un accès stable et vérifiable.
- Si le formulaire exige une réponse par e-mail, assurez-vous que l’adresse choisie permet effectivement d’envoyer une réponse. Une boîte destinée uniquement à recevoir des messages ne conviendra pas à cet échange.
- Si vous ne savez pas encore si le compte sera durable, privilégiez une adresse à laquelle vous pourrez toujours accéder plutôt qu’une adresse dont la durée ou la disponibilité future n’est pas claire.
Cette décision évite deux erreurs opposées : donner partout la même adresse principale, ou choisir une boîte éphémère pour un compte dont vous aurez besoin plus tard. Le guide d’Emailsee sur la durée de validité d’une adresse temporaire peut vous aider à examiner le risque de perdre l’accès, mais vérifiez toujours les conditions du service utilisé avant de créer un compte important.
Pour les inscriptions à des lettres d’information ou à des outils créatifs, pensez également à la fréquence d’usage. Vous pouvez vouloir séparer une inscription liée à un projet audio ou vidéo, à un espace de partage de maquettes ou à une ressource de design de votre correspondance personnelle, sans pour autant rendre le compte impossible à récupérer. Pour un usage suivi, une adresse durable dédiée est souvent plus adaptée qu’une boîte temporaire. Pour un téléchargement unique, l’adresse temporaire peut suffire si aucun accès ultérieur n’est nécessaire.
Si vous envisagez de conserver une adresse séparée, comparez aussi les alternatives. Un alias permet de transmettre les messages vers votre boîte principale tout en présentant une autre adresse à l’expéditeur. L’adressage avec signe plus peut aider à repérer l’origine d’un message, mais certains formulaires refusent ces adresses et leur structure peut révéler l’adresse de base. Le guide d’Emailsee sur les alias et l’adressage avec signe plus détaille ces différences sans les confondre avec une boîte temporaire.
Après l’inscription : interpréter les indices sans tirer de conclusion hâtive
Une adresse distincte peut vous aider à identifier le canal par lequel un message vous parvient. Si une adresse réservée à un service reçoit ensuite des sollicitations inattendues, vous disposez d’un indice sur l’origine possible de cette exposition. Mais cet indice ne prouve pas que le site a vendu l’adresse : elle peut avoir été transmise dans le cadre d’un partenaire, exposée lors d’une fuite, utilisée par un prestataire ou récupérée par un autre mécanisme. Distinguez ce que vous observez de ce que vous pouvez démontrer.
Cette limite est cohérente avec une règle plus générale de confidentialité : transformer une donnée ne la rend pas nécessairement anonyme. La Commission fédérale du commerce des États-Unis explique pourquoi le hachage ne suffit pas à anonymiser des données. Dans le cas d’une adresse convertie en identifiant, la question utile n’est donc pas seulement de savoir si l’adresse lisible est présente, mais aussi si l’identifiant obtenu permet de relier des activités.
Une adresse différente ne peut pas non plus retirer les données que vous avez déjà communiquées. Si vous avez utilisé votre adresse principale par le passé, la créer une nouvelle pour les inscriptions futures ne supprime pas automatiquement l’ancienne des bases du site. Vous pouvez consulter les options de suppression ou de désinscription proposées par le service et, selon la situation, exercer les droits applicables dans votre juridiction. L’isolation réduit l’exposition à venir ; elle ne réécrit pas l’historique.
Les signaux qui peuvent encore relier des visites comprennent les informations que vous transmettez volontairement, les identifiants de compte, les données de paiement et certains éléments de navigation. Les protections de Safari ont un périmètre défini, tandis que les règles de prévention du suivi de WebKit décrivent une politique plus large et distincte (politique de prévention du suivi de WebKit). Il ne faut pas transformer ces protections en promesse qu’aucun site ne pourra associer vos activités.
Une adresse temporaire suffit-elle à empêcher le rapprochement avec votre navigation ? Non. Elle peut éviter d’exposer votre adresse principale et réduire sa réutilisation comme identifiant entre plusieurs inscriptions. Elle ne masque pas nécessairement votre activité au site visité, ne neutralise pas les autres signaux d’identification et ne rend pas anonyme le compte créé. Si vous vous connectez avec le même compte ou fournissez les mêmes informations personnelles, l’adresse séparée ne rompt pas ces liens.
Votre parcours de décision, de l’annonce au prochain formulaire
Suivez cette séquence avant de choisir une adresse :
- Commencez par vérifier le périmètre de la protection. Consultez l’annonce de WebKit et identifiez si votre appareil et votre version figurent dans les systèmes cités. Ne supposez pas que l’annonce s’applique déjà à tous les appareils ou à tous les navigateurs.
- Déterminez ce que vous allez transmettre. Si le formulaire demande votre adresse, partez du principe que le site la recevra. La protection du navigateur ne remplace pas le choix d’une adresse distincte.
- Classez le compte selon son importance. Pour un accès ponctuel, l’exposition de l’adresse principale peut être évitée avec une adresse séparée. Pour un compte durable, la récupération doit primer.
- Vérifiez les besoins de réception et de réponse. Confirmez que vous pourrez recevoir les messages nécessaires et, si le service l’exige, y répondre. Ne choisissez pas une boîte uniquement parce qu’elle semble plus privée.
- Conservez une trace de l’adresse utilisée. Pour un compte durable, notez où l’adresse est employée et gardez-la accessible. Pour une adresse dédiée, cette traçabilité peut faciliter la gestion des inscriptions et l’identification d’un message inattendu.
- Réévaluez après l’inscription. Si le compte devient important, vérifiez que vous pouvez encore modifier l’adresse de contact et les options de récupération. Si une adresse distincte reçoit des messages indésirables, traitez cela comme un signal à examiner, non comme une preuve de vente.
Cette méthode sépare les décisions que l’on confond souvent : bénéficier d’une protection contre certaines requêtes, limiter l’exposition de son adresse et sécuriser l’accès au compte. Pour une stratégie plus durable, vous pouvez examiner les réglages de confidentialité du service auquel vous vous inscrivez, ainsi que les choix dont vous disposez pour limiter les messages commerciaux et supprimer des données déjà transmises.
En pratique, l’isolation complète la protection de Safari
La protection contre le suivi par résolution d’identité décrite par WebKit est utile dans son périmètre, mais elle ne remplace pas une décision réfléchie au moment de communiquer votre adresse. Si vous souhaitez un compte durable, choisissez une adresse que vous contrôlez encore lorsque vous devrez le récupérer. Si l’inscription est ponctuelle et le site peu digne de confiance, une adresse séparée peut éviter d’exposer votre boîte principale. Pour les services bancaires, les paiements et les démarches administratives, conservez une adresse stable.
Si vous êtes sur le point de vous inscrire à un site peu familier et que vous avez seulement besoin de recevoir un lien ou un code ponctuel, consultez Emailsee et vérifiez les capacités et les limites du service avant de l’utiliser. Une adresse temporaire peut alors éviter de divulguer votre adresse principale et de la voir submergée par des messages non souhaités, sans pour autant promettre l’anonymat ni une protection contre tous les suivis. Pour tout compte à conserver, privilégiez une adresse durable et récupérable.
Conservez l’adresse actuelle et suivez la checklist une fois
L’espace de travail affiche le compte à rebours, le nombre de vrais e-mails et le résultat de l’actualisation : il est conçu pour effectuer ce diagnostic.