Pendant longtemps, ouvrir un e-mail était un acte privé entre un expéditeur et son destinataire. Aujourd’hui, de nombreuses entreprises intègrent dans leurs messages des pixels traceurs invisibles capables de signaler l’ouverture d’un e-mail, d’enregistrer l’heure de lecture et parfois de collecter des informations techniques sur votre appareil.
Face aux nouvelles recommandations de la CNIL, de nombreuses sociétés informent désormais leurs utilisateurs de cette pratique et leur proposent de s’y opposer. Mais il existe une autre solution, beaucoup plus simple : empêcher votre logiciel de messagerie de charger automatiquement ces pixels.
Résumé rapide
De nombreux e-mails commerciaux contiennent aujourd’hui des pixels invisibles permettant de savoir si un message a été ouvert, à quelle heure et parfois depuis quel appareil.
Cette pratique est désormais encadrée par la CNIL, ce qui explique pourquoi de nombreuses entreprises informent actuellement leurs utilisateurs de son utilisation.
Plutôt que de cliquer sur les liens proposés dans ces messages, il est souvent possible de limiter ce suivi directement depuis son logiciel de messagerie, notamment Gmail ou Thunderbird.
Table des matières
1. C’est quoi un pixel traceur ?
1.1. Une image… invisible
Un pixel traceur (tracking pixel) est une image transparente d’un seul pixel intégrée dans un e-mail.
Lorsqu’elle est chargée par votre logiciel de messagerie, elle contacte automatiquement un serveur distant.
Cette simple connexion permet notamment de savoir :
• que l’e-mail a été ouvert ;
• la date et l’heure de lecture ;
• l’adresse IP utilisée ;
• diverses informations techniques sur votre logiciel de messagerie.
1.2. Un fonctionnement très discret
Le destinataire ne voit absolument rien.
Le chargement est automatique dès lors que les images distantes sont autorisées.
2. Pourquoi les entreprises utilisent ces pixels
2.1. Mesurer l’efficacité des campagnes
Les entreprises expliquent généralement utiliser ces données afin de :
• mesurer le taux d’ouverture ;
• améliorer leurs campagnes marketing ;
• envoyer des messages à des horaires plus pertinents ;
• éviter des envois jugés inutiles.
Ces arguments figurent désormais dans de nombreux courriels envoyés par des services en ligne.
2.2. Une pratique désormais davantage encadrée
À la suite des recommandations de la CNIL, plusieurs entreprises ont récemment informé leurs utilisateurs de l’utilisation de pixels de suivi.
Cette transparence est une évolution importante par rapport aux pratiques antérieures, où ce suivi passait souvent inaperçu.
3. Pourquoi cette pratique suscite autant de critiques
3.1. Un sentiment d’intrusion
Pour de nombreux utilisateurs, la messagerie électronique constitue un espace privé.
Découvrir que chaque ouverture d’un message peut être enregistrée provoque un sentiment de surveillance.
Même lorsque les données collectées restent limitées, certains considèrent que cette pratique porte atteinte à leur vie privée.
3.2. Une confiance parfois fragilisée
Cette pratique soulève également une question de confiance.
Lorsqu’un utilisateur apprend qu’un simple affichage d’un e-mail déclenche automatiquement une collecte d’informations techniques, il peut avoir le sentiment que cette collecte intervient sans véritable action volontaire de sa part.
4. Les liens de refus : une solution qui n’est pas toujours idéale
4.1. Cliquer… pour dire que l’on ne veut pas être suivi
La plupart des entreprises proposent aujourd’hui un lien permettant de refuser ces pixels.
Mais ce fonctionnement présente un paradoxe.
Pour exercer ce droit, l’utilisateur doit généralement cliquer sur un lien contenu dans l’e-mail.
4.2. Un clic qui fournit déjà des informations
Sans prétendre que tous les liens de désinscription collectent des données supplémentaires au-delà de ce qui est annoncé, le simple fait de cliquer sur un lien peut confirmer certaines informations techniques, comme l’utilisation de l’adresse e-mail ou l’établissement d’une connexion au serveur concerné.
À une époque où les campagnes d’hameçonnage (phishing) se multiplient, certains utilisateurs préfèrent éviter de cliquer directement sur des liens contenus dans des e-mails et privilégient l’accès au site officiel en saisissant eux-mêmes son adresse.
Les liens contenus dans les e-mails ne sont pas les seuls éléments susceptibles de révéler des informations techniques. Les messages électroniques eux-mêmes comportent de nombreux en-têtes (headers) qui peuvent contenir des renseignements sur le logiciel de messagerie utilisé, le serveur d’envoi ou encore le chemin emprunté par le message. Pour mieux comprendre ces informations, vous pouvez également consulter notre article : Comment voir le X-Mailer et l’User Agent dans vos e-mails.
5. Comment empêcher Gmail de charger les pixels traceurs ?
5.1. Une option peu connue
Gmail permet de désactiver le chargement automatique des images distantes.
Pour cela :
• ouvrir Gmail ;
• accéder aux Paramètres ;
• choisir Voir tous les paramètres ;
• ouvrir l’onglet Général ;
• repérer la section Images ;
• sélectionner Demander confirmation avant d’afficher des images externes.
Les images ne seront alors téléchargées qu’après votre accord.
5.2. Les conséquences
Cette solution présente plusieurs avantages :
• limitation du chargement des pixels ;
• meilleure protection de la vie privée ;
• réduction de certaines formes de suivi.
En contrepartie, certains e-mails marketing ou newsletters apparaîtront moins esthétiques tant que les images ne seront pas autorisées.
6. Thunderbird et les autres logiciels de messagerie
6.1. Thunderbird protège déjà une partie des utilisateurs
Thunderbird bloque par défaut une grande partie des contenus distants dans les messages.
Cette politique limite naturellement le fonctionnement des pixels de suivi.
6.2. D’autres logiciels proposent également des protections
De nombreux clients de messagerie permettent aujourd’hui :
• de bloquer les images externes ;
• de filtrer certains contenus distants ;
• de renforcer la confidentialité.
Ces options méritent d’être vérifiées dans les paramètres de sécurité de chaque logiciel.
7. Comment mieux protéger sa vie privée ?
7.1. Quelques bonnes pratiques
Pour limiter le suivi :
• désactiver le chargement automatique des images ;
• éviter de cliquer directement sur les liens contenus dans les e-mails lorsque cela est possible ;
• privilégier l’accès au site officiel depuis son navigateur ;
• maintenir son logiciel de messagerie à jour.
7.2. La protection passe aussi par les outils
Une bonne protection de la vie privée repose autant sur les bons réflexes que sur les logiciels utilisés.
8. Ressources utiles pour protéger sa confidentialité
Si vous souhaitez améliorer la protection de votre vie privée et mieux comprendre les mécanismes de suivi numérique, certains équipements peuvent être utiles.
Protection de la navigation :
• Routeur VPN (lien sponsorisé Amazon)
Protection informatique :
• Clé de sécurité matérielle (lien sponsorisé Amazon)
Confidentialité numérique :
• Ouvrage consacré à la cybersécurité et à la protection des données (lien sponsorisé Amazon)
9. Points à retenir
• Les pixels traceurs permettent de détecter l’ouverture d’un e-mail.
• Ils peuvent également transmettre certaines informations techniques.
• La CNIL encadre désormais davantage cette pratique.
• Gmail permet de bloquer le chargement automatique des images externes.
• Thunderbird applique déjà des protections similaires.
• Il est souvent préférable d’accéder directement au site officiel plutôt que de cliquer sur un lien contenu dans un e-mail.
• Quelques réglages suffisent à renforcer sensiblement la confidentialité.
10. Matériel mentionné dans cet article
• Smartphone
• Ordinateur
• Gmail
• Thunderbird
• Logiciels de messagerie électronique
• Connexion Internet
11. Lien utile
Pour encadrer l’utilisation des pixels de suivi dans les courriers électroniques, la Commission nationale de l’informatique et des libertés (CNIL) a publié une recommandation détaillant les conditions dans lesquelles ces dispositifs peuvent être utilisés ainsi que les droits des utilisateurs.
Cette publication explique notamment les obligations des éditeurs de services, les situations dans lesquelles le consentement est nécessaire, les exceptions prévues par la réglementation et les bonnes pratiques destinées à mieux protéger la vie privée des internautes.
Si vous souhaitez approfondir le cadre juridique applicable aux pixels traceurs dans les e-mails, vous pouvez consulter la recommandation officielle de la CNIL : Pixels de suivi dans les courriers électroniques : la CNIL publie ses recommandations pour mieux protéger la vie privée.
