Le réglage le plus utile de Safari, je ne l’avais jamais touché. En préparant ce guide, j’ai ouvert les réglages de mon iPad et il était là, sur « Navigation privée », exactement comme Apple l’a laissé en sortie d’usine. Chez toi aussi, très probablement.

Ce guide sert à bloquer le tracking dans Safari sur iPhone, iPad et Mac. Pour la pub, je vais te décevoir. Je n’ai aucun bloqueur et je n’en veux pas.

Ce qui me gêne, c’est d’être suivi d’un site à l’autre. La bannière au milieu d’un article, beaucoup moins. Ce sont deux problèmes différents, et Safari règle le premier tout seul, à condition de lui demander de le faire partout.

Sommaire

Ce que Safari bloque déjà sans que tu touches à rien

Avant de modifier quoi que ce soit, il faut savoir d’où tu pars. Safari est déjà le navigateur le plus dur avec les traqueurs. Par défaut, sa Prévention intelligente du suivi bloque les cookies tiers qui te suivent de site en site. Les boutons « J’aime » et « Partager » des réseaux sociaux ne peuvent plus t’identifier sans ton accord. Et les traqueurs connus n’ont pas accès à ton adresse IP.

Depuis iOS 26 et macOS 26, Safari empêche aussi les scripts de pistage connus de relever l’empreinte de ton appareil, sur toutes tes pages. L’empreinte, c’est la combinaison de ton écran, de ta langue, de tes polices et de dizaines d’autres détails techniques. Assemblés, ils suffisent à te reconnaître sans le moindre cookie.

iOS 27 est allé encore plus loin. Le 19 octobre, l’équipe WebKit d’Apple a confirmé que Safari coupe désormais l’accès aux sociétés de « résolution d’identité ». Leur métier consiste à récupérer l’adresse e-mail que tu tapes pour te connecter ou t’inscrire à une newsletter, puis à la transformer en identifiant qui te suit partout où tu la donnes. Le blocage vaut pour iOS 27, iPadOS 27 et macOS 27. Une partie du secteur publicitaire a crié au scandale et réclamé l’intervention des régulateurs. C’est généralement bon signe.

Pour voir le travail, Safari tient un rapport de confidentialité qui liste les traqueurs empêchés de te profiler sur les 30 derniers jours. Sur iPhone et iPad, touche le bouton de menu de la page, à droite de l’adresse, puis Confidentialité et sécurité > Rapport de confidentialité. Sur Mac, il est dans le menu Safari. Ouvre-le une fois, ça calme. Sur mon iPad, en 30 jours : 41 traqueurs bloqués, 74 % des sites visités qui en ont contacté au moins un, et Google Tag Manager arrêté sur 13 sites. 9to5Mac en appelle 17, The Verge 11. Et puisque je te dois l’honnêteté, ce site-ci en contacte 5, ce qui est justement le sujet de la suite.

Rapport de confidentialité de Safari sur iPad : 41 traqueurs bloqués en 30 jours, 74 % des sites ayant contacté des traqueurs, googletagmanager.com bloqué sur 13 sites
Le rapport de confidentialité de Safari sur mon iPad, sur les 30 derniers jours.

Le réglage à changer en premier

C’est ici que tout se joue. La protection avancée contre le suivi ajoute une couche par-dessus la base, et par défaut elle ne fonctionne qu’en navigation privée. Une fois étendue à toute ta navigation, voilà ce qu’elle change.

  • Safari retire des liens les paramètres de pistage que les plateformes y collent (les fameux gclid, fbclid et compagnie). Le lien marche toujours, il ne dit simplement plus d’où tu viens.
  • Les traqueurs connus ne se chargent plus du tout sur les pages.
  • La protection contre l’empreinte est renforcée : les scripts obtiennent des informations brouillées sur ton appareil.

Sur iPhone et iPad, c’est quatre gestes.

  1. Ouvre Réglages > Apps > Safari.
  2. Descends tout en bas et touche Avancé.
  3. Dans la section Confidentialité, touche « Protection avancée contre le suivi et le vol des empreintes numériques ».
  4. Choisis « Toute navigation ».
Réglages avancés de Safari sur iPad : Protection avancée contre le suivi et le vol des empreintes numériques réglée sur Toute navigation
Réglages > Apps > Safari > Avancé : la protection avancée passe de Navigation privée à Toute navigation.

Sur Mac, ouvre Safari > Réglages, puis l’onglet Avancées. À côté de « Utiliser la protection avancée contre le suivi et le vol des empreintes digitales », choisis « dans toutes les navigations ». Oui, Apple parle d’empreintes numériques sur iPhone et d’empreintes digitales sur Mac. C’est le même réglage.

Il y a un revers, et je préfère te le dire. De temps en temps, un site mal construit n’aime pas ça : un bouton de connexion qui ne répond plus, un formulaire de paiement qui tourne dans le vide. Sur Mac, Présentation > Recharger en réduisant les protections de la confidentialité recharge la page sans la protection, pour cette visite seulement. Sur iPhone et iPad, ouvre le menu de la page, puis Confidentialité et sécurité > Réduire les autres protections de la confidentialité. Le même sous-menu propose Afficher l’adresse IP, pour le rare site qui exige de voir ta vraie adresse. Tu n’as pas à revenir en arrière dans les réglages.

Menu de la page dans Safari sur iPad, sous-menu Confidentialité et sécurité ouvert : Rapport de confidentialité, Détails de la sécurité de la connexion, Afficher l'adresse IP, Réduire les autres protections de la confidentialité
Le menu de la page, sous-menu Confidentialité et sécurité : c’est là que tu réduis les protections pour un site qui coince.

Les autres interrupteurs à vérifier

Tant que tu es dans les réglages, vérifie le reste. Sur iPhone et iPad, ça se passe dans Réglages > Apps > Safari, dans la section Confidentialité et sécurité, à mi-hauteur de la page principale (pas dans Avancé). Sur Mac, dans Safari > Réglages > Confidentialité.

Réglages de Safari sur iPad, section Confidentialité et sécurité : Empêcher le suivi intersite activé, Masquer l'IP sur Traqueurs et sites web, Face ID pour la navigation privée et Alerte si site web frauduleux activés
Réglages > Apps > Safari, section Confidentialité et sécurité, sous iPadOS 27.
  • Empêcher le suivi intersite : laisse-le activé, c’est le socle de tout ce qui précède.
  • Masquer l’IP : par défaut, Safari cache ton adresse IP aux traqueurs. Si tu as iCloud+ (dès 0,99 € par mois), passe sur « Traqueurs et sites web ». Ta navigation passe alors par le Relais privé d’Apple et les sites ne voient plus qu’une localisation approximative. Seul Safari en profite. Pour couvrir tout le trafic de ton appareil, il faut un vrai VPN.
  • Exiger l’utilisation de Face ID pour déverrouiller la navigation privée : laisse-le activé. Tes onglets privés se verrouillent quand tu ne t’en sers pas, utile si quelqu’un d’autre touche à ton iPhone ou ton iPad.
  • Alerte de connexion non sécurisée : il est éteint par défaut, allume-le. Safari te prévient avant d’ouvrir une page en HTTP, sans chiffrement, où ce que tu tapes circule en clair.

Retourne ensuite dans Avancé, juste sous le réglage de la protection avancée. Trois lignes méritent un mot.

  • Bloquer tous les cookies : laisse-le éteint. Tu serais déconnecté de tous tes comptes et ton panier se viderait à chaque page. La Prévention intelligente du suivi fait déjà le tri entre les cookies utiles et ceux qui pistent.
  • Protection de la confidentialité lors des mesures publicitaires : laisse-le activé. C’est le système d’Apple qui permet à un site de savoir qu’une pub a débouché sur un achat, sans savoir que c’est toi qui as acheté. C’est exactement le compromis que je défends plus bas.
  • Rechercher Apple Pay : coupe-le si tu veux. Les sites ne pourront plus vérifier si Apple Pay est activé sur ton appareil. Le gain est minime, la perte aussi.

Pourquoi je n’installe pas de bloqueur de pub

Une fois ces réglages faits, les pubs s’affichent toujours. Elles ne savent simplement plus qui tu es. Et ça me va très bien.

La pub paie le web que tu lis gratuitement. Les médias, les sites tech et les petits blogs indépendants vivent en grande partie de ces bannières. Bloquer le pistage, c’est refuser d’être fiché. Bloquer la pub, c’est lire sans payer. Je fais le premier et je refuse le second.

Tu ne supportes vraiment aucune pub ? Sur YouTube, la porte de sortie existe déjà. Elle s’appelle Premium. Un web sans pub, ça se paie, et c’est très bien comme ça.

David Saez

Apple ne raisonne pas autrement. Pendant que Safari coupe la plomberie publicitaire des autres, la marque vend ses propres espaces dans l’App Store, et désormais dans Plans. On peut trouver ça hypocrite. J’y vois une ligne claire, la pub oui, le fichage non. Tant que c’est moi qui règle les curseurs, je signe.

Un bloqueur a aussi un coût caché. Un bloqueur de contenu classique se contente d’envoyer une liste de règles à Safari et ne voit rien de ce que tu lis. Une extension à qui tu donnes l’accès à tous les sites, elle, peut lire chaque page que tu ouvres. Tu déplaces ta confiance vers un éditeur que tu ne connais pas, exactement comme avec un VPN.

Et les pages vraiment insupportables ? Je les quitte. Ou j’efface ce qui me gêne, Safari sait le faire tout seul (on y vient).

Si tu veux quand même bloquer la pub dans Safari

Je ne vais pas t’en empêcher. Tous les bloqueurs passent par le même mécanisme, le blocage de contenu de Safari, et s’activent au même endroit. Les plus connus sur l’App Store :

  • Wipr 2, en achat unique, sans aucun réglage, réservé à Safari.
  • 1Blocker, très configurable, avec une version gratuite limitée et un abonnement.
  • AdGuard, gratuit pour l’essentiel. La version payante ajoute un filtrage plus poussé dans Safari et un filtrage DNS pour tout l’appareil.
  • Magic Lasso, axé confidentialité, avec une version gratuite et une offre payante.

Sur iPhone et iPad, une fois l’app installée, va dans Réglages > Apps > Safari > Extensions, active le bloqueur, et autorise-le en navigation privée si tu veux qu’il y fonctionne aussi. Sur Mac, c’est dans Safari > Réglages > Extensions, il suffit de cocher la case du bloqueur.

Aucun de ces bloqueurs ne touchera aux pubs dans les apps, l’app YouTube comprise. Pour filtrer tout l’appareil, il faut descendre d’un étage, au niveau du DNS, avec un serveur qui bloque les domaines publicitaires (AdGuard DNS ou NextDNS, par exemple). La manip pour changer de serveur est dans mon guide pour changer ses DNS sur iPhone, iPad et Mac.

L’extension que j’utilise tous les jours dans Safari n’a d’ailleurs rien à voir avec la pub. C’est Noir, qui force le mode sombre sur les sites qui n’en ont pas.

Masquer les éléments gênants, la gomme intégrée à Safari

Depuis iOS 18, iPadOS 18 et macOS 15, Safari sait effacer un élément d’une page. Le bandeau d’inscription à la newsletter, la vidéo qui se lance toute seule, la fenêtre qui recouvre l’article : un geste et ça disparaît.

  1. Sur la page, touche le bouton de menu de la page, à droite de l’adresse.
  2. Choisis « Masquer les éléments gênants ».
  3. Touche l’élément à faire disparaître (Safari l’entoure), puis confirme avec Masquer.
Safari sur iPad avec Masquer les éléments gênants : un bandeau promotionnel de 9to5Mac entouré d'un cadre bleu avec le bouton Masquer
Masquer les éléments gênants : Safari entoure le bandeau, un appui sur Masquer et il disparaît.

Safari s’en souvient pour ce site, mais seulement sur cet appareil : les éléments masqués ne se synchronisent pas entre ton iPhone, ton iPad et ton Mac. Apple précise que la fonction marche mieux sur ce qui ne change pas d’une visite à l’autre. Ce n’est donc pas un bloqueur de pub déguisé, une bannière qui tourne finit par revenir. Pour retrouver un élément masqué, rouvre le même menu, l’option pour réafficher les éléments masqués s’y trouve.

Pour un long article, le mode Lecteur fait encore mieux. Il ne garde que le texte et les images, sans rien autour.

Ce que Safari ne bloquera jamais

Safari protège Safari. Le reste de ton appareil a ses propres portes, et elles se règlent ailleurs.

  • Les apps. Sur iPhone et iPad, va dans Réglages > Confidentialité et sécurité > Suivi et coupe « Autoriser les demandes de suivi des apps ». Les apps ne pourront même plus te demander la permission de te suivre.
  • Ton fournisseur d’accès. Il voit les sites que tu visites, quoi que fasse Safari. Un DNS chiffré lui retire une partie de cette visibilité, un VPN lui retire le reste.
  • Ce que tu donnes toi-même. Ton adresse e-mail reste le meilleur identifiant du web. Avec iCloud+, Masquer mon adresse e-mail crée une adresse différente pour chaque site. Et les clés d’accès remplacent le mot de passe qu’on peut te voler.
  • Ce qui dort sur iCloud. Là, c’est la Protection avancée des données qui fait le travail.

Remarque au passage qu’aucune de ces protections ne vient d’une loi. L’Europe a inventé le bandeau cookies, qui te fait cliquer « Accepter » vingt fois par jour. Safari coupe le pistage dans le code, sans te poser la question. C’est tout le propos de ma thèse sur les trois interrupteurs de la vie privée sur iPhone : les protections qui marchent sont celles que des ingénieurs ont codées.

Verdict, deux minutes de réglages et la pub peut rester

Passe la protection avancée sur « Toute navigation », sur chacun de tes appareils. Si tu as iCloud+, masque ton adresse IP aux sites web aussi. Le reste est déjà bien réglé par défaut. Deux minutes, et le pistage qui te suivait de site en site s’arrête à la porte de Safari.

La pub, laisse-la vivre. Elle paie ce que tu lis, et une fois privée de ton identité, elle redevient ce qu’elle était au départ, une affiche. Safari a déjà appris à surveiller les pages web à ta place. Il sait aussi tenir à distance ceux qui te surveillent.

Questions fréquentes

Existe-t-il un bloqueur de pub gratuit pour Safari ?

Oui. AdGuard et 1Blocker ont une version gratuite, Magic Lasso aussi, et Wipr 2 se paie une seule fois. Mais commence par la protection avancée contre le suivi : elle est gratuite, intégrée à Safari, et elle s’attaque au pistage, qui est le vrai problème.

Comment bloquer les pubs YouTube dans Safari ?

Certains bloqueurs payants, comme AdGuard dans sa version premium, s’en chargent quand tu regardes YouTube dans Safari. Aucun ne fonctionne dans l’app YouTube. Là, la seule solution officielle reste l’abonnement YouTube Premium.

Un site ne marche plus depuis que j’ai activé la protection avancée, que faire ?

Sur iPhone et iPad, ouvre le menu de la page, puis Confidentialité et sécurité > Réduire les autres protections de la confidentialité. Sur Mac, choisis Présentation > Recharger en réduisant les protections de la confidentialité. La protection reste active partout ailleurs. Si tu as installé un bloqueur, essaie aussi de le désactiver pour ce site.

Si cet article t’a été utile, n’hésite pas à me le dire en commentaire. Tu peux aussi soutenir le blog en faisant tes achats Amazon via ce lien.

La newsletter
Tu as aimé cet article ? Reçois les prochains.

Mes analyses, mes tests et mes tutos, direct dans ta boîte. Pas de blabla, pas de spam.

Désinscription en un clic. Ton email reste chez moi.

Laisser un commentaire

Trending