Rédigé par Rédaction CyberSDF / 18 September 2026

Extensions Firefox pour la vie privée : lesquelles choisir ?

Commencez par les réglages de Firefox, ajoutez uBlock Origin pour filtrer le contenu, Multi-Account Containers pour séparer des comptes, ClearURLs pour nettoyer les liens et Firefox Relay pour masquer votre adresse email. Privacy Badger suit une logique fondée sur l’observation des domaines. N’installez pas tout : chaque module ajoute du code et des accès à vérifier.

Le choix devient plus simple quand on sépare les problèmes. Un bloqueur agit sur les requêtes et les éléments d’une page. Un conteneur isole des cookies. ClearURLs retire des marqueurs dans une adresse. Relay fournit un alias qui transfère les messages. La sélection de logiciels utiles et la grille pour choisir un logiciel donnent le même réflexe : nommer la tâche avant l’outil.

Commencer par Firefox, puis lire les permissions

Une extension n’est pas un réglage anodin. Firefox affiche les accès demandés au moment de l’installation, et Mozilla explique ce que recouvrent des messages comme accéder à vos données pour tous les sites, lire les onglets ou modifier les paramètres de confidentialité dans sa documentation sur les permissions. Un accès large peut être cohérent avec un bloqueur qui doit examiner chaque page. Il mérite quand même d’être relié à une fonction précise.

• Installez depuis Mozilla Add-ons ou depuis le lien officiel du projet.
• Ouvrez la section des permissions et des données avant de confirmer.
• Distinguez les permissions requises des permissions optionnelles : Firefox permet de gérer ces dernières après l’installation.
• Traitez l’exécution dans les fenêtres privées comme un choix séparé : Mozilla indique qu’elle n’est pas active par défaut.

Une extension qui fonctionne dans une fenêtre classique n’a donc pas forcément accès à votre navigation privée. Si vous l’autorisez, vous élargissez aussi le périmètre des données qu’elle peut voir dans ces fenêtres. La décision se prend dans le gestionnaire des modules, pas dans le nom rassurant de l’extension.

uBlock Origin : le filtre généraliste

uBlock Origin est le point de départ le plus logique si votre problème est l’affichage de publicités, de scripts de suivi, de fenêtres surgissantes ou de domaines malveillants. Le dépôt officiel le décrit comme un bloqueur de contenu à large spectre, fondé sur des listes comme EasyList, EasyPrivacy et la liste de domaines malveillants URLhaus. Il fonctionne par règles : le navigateur filtre des requêtes et des éléments, au lieu de simplement cacher quelques bannières.

Cette fonction explique la permission d’accès aux pages que vous verrez dans Firefox. Pour bloquer un script tiers sur un article, l’extension doit pouvoir observer la page et ses requêtes. Mozilla donne d’ailleurs les bloqueurs de publicité comme exemple d’extensions pouvant demander l’accès aux données de tous les sites. La portée de l’accès est large ; le lien avec la tâche est lisible.

Ne lui ajoutez pas automatiquement un second bloqueur de contenu. La documentation de uBlock Origin recommande de ne pas le combiner avec un autre bloqueur, car deux listes et deux moteurs de décision peuvent se contredire. Si vous cherchez une logique différente, Privacy Badger est à comparer comme alternative, pas comme un badge supplémentaire sur une checklist.

Multi-Account Containers : séparer des identités

Firefox Multi-Account Containers répond à une question différente : comment garder une session professionnelle séparée d’une session personnelle sur le même navigateur ? Chaque conteneur possède son espace de stockage. Un cookie posé dans un conteneur n’est pas disponible dans les autres, ce qui permet de maintenir plusieurs comptes sur un même service et d’éviter qu’une connexion sociale suive toutes les pages ouvertes dans une autre couleur.

La documentation Mozilla sur les conteneurs permet d’associer un domaine à un conteneur. Vous pouvez donc ouvrir la messagerie de travail dans un espace dédié et les achats dans un autre, sans basculer entre deux profils Firefox. Le mécanisme organise le stockage et les identités de session ; le filtrage relève d’un bloqueur.

Le détail qui surprend : Mozilla précise que les conteneurs sont désactivés dans les fenêtres de navigation privée et quand Firefox est configuré pour ne jamais conserver l’historique. Si vous avez besoin de conteneurs, utilisez une fenêtre normale et vérifiez le réglage retenu. Pour isoler uniquement Facebook, l’extension Facebook Container est plus étroite ; elle ne remplace pas la séparation générale de Multi-Account Containers.

ClearURLs : nettoyer un lien avant de le partager

ClearURLs traite un objet que les bloqueurs ne corrigent pas toujours : l’adresse elle-même. De nombreux liens contiennent des paramètres qui indiquent l’origine de la visite, la campagne publicitaire ou le clic associé. La fiche officielle de l’extension donne cet exemple :

https://example.com/?utm_source=newsletter&utm_medium=email&utm_campaign=sale
https://example.com/

ClearURLs retire les paramètres connus et peut aussi proposer une copie nettoyée depuis le menu contextuel. Le domaine et le chemin restent les mêmes dans cet exemple ; seul le bagage de suivi disparaît. C’est utile avant de transmettre un lien dans un message ou de conserver un favori propre.

Le rôle de ClearURLs est précis : nettoyer ce que l’URL transporte. La fiche ClearURLs sur Mozilla Add-ons indique aussi qu’il ne collecte pas les données de navigation ; lisez la déclaration et les permissions au moment de l’installation, car les fiches et les versions évoluent.

Firefox Relay : masquer une adresse email

Firefox Relay s’occupe de votre adresse email. Le service crée une adresse masque qui transfère les messages vers votre vraie boîte. Vous pouvez donner un alias à une boutique, une newsletter ou un formulaire dont vous ne connaissez pas encore le comportement, puis le désactiver si les messages deviennent indésirables.

Le site officiel de Relay distingue les masques email, les masques de téléphone et les offres payantes. Lors de la lecture du 17 septembre 2026, l’offre gratuite affichait 50 masques email et une extension de navigateur. Ce chiffre décrit l’offre à cette date, pas une promesse permanente : vérifiez-le avant de choisir un abonnement.

Relay intervient quand le problème est l’exposition de votre adresse. Donnez un alias à une inscription ordinaire, puis désactivez-le si la boîte reçoit trop de messages. Pour un service qui vérifie fortement votre identité ou doit vous envoyer un document important, l’adresse réelle reste parfois nécessaire.

Privacy Badger : une autre logique de blocage

Privacy Badger, produit par l’Electronic Frontier Foundation, observe le comportement des domaines tiers au lieu de partir seulement d’une liste humaine de filtres. Quand un même domaine semble vous suivre sur plusieurs sites, l’extension apprend à bloquer ou limiter son contenu. Elle envoie aussi les signaux Global Privacy Control et Do Not Track, selon la FAQ officielle de l’EFF.

Privacy Badger laisse passer une annonce quand elle n’est pas identifiée comme un traqueur. L’EFF explique qu’il bloque surtout les publicités qui se comportent comme des traqueurs. Choisissez-le si vous préférez une protection qui apprend avec la navigation et demande peu de réglages. Si vous utilisez déjà uBlock Origin, comparez le chevauchement avant d’ajouter un second bloqueur : uBlock déconseille l’empilement, tandis que l’EFF documente une compatibilité possible.

La commande qui mesure l’accès déclaré par uBlock Origin

Une permission doit être lue dans le fichier de l’extension, pas interprétée à partir de son nom. Le 17 septembre 2026, l’API publique de Mozilla Add-ons a fourni le paquet courant de uBlock Origin. Voici la commande exécutée pour compter les entrées déclarées dans sa liste de permissions :

curl -fsSL --max-time 30 -A 'CyberSDF research/1.0' 'https://addons.mozilla.org/api/v5/addons/addon/ublock-origin/' -o /tmp/ublock-origin.json
jq '[.current_version.file.permissions[]] | length' /tmp/ublock-origin.json
23

Le résultat est 23. Ce nombre compte des permissions et des motifs de sites déclarés par le fichier courant, notamment des accès de navigation et des domaines utilisés pour les listes. Il ne compte ni 23 catégories de données personnelles ni 23 actions réalisées sur votre compte. La mesure rend visible la portée technique d’un bloqueur sans la transformer en note de confiance.

Mozilla rappelle que le message accéder à vos données pour tous les sites décrit ce que le module peut lire ou modifier, tandis que la déclaration de collecte décrit ce qu’il transmet. Vérifiez les deux. Les politiques de publication de Mozilla exigent que les permissions soient nécessaires au fonctionnement et que la collecte soit déclarée, sans transformer la revue d’un module en garantie absolue.

Quelle combinaison choisir selon votre usage ?

• Navigation courante : activez les protections natives de Firefox et ajoutez uBlock Origin si vous voulez filtrer les publicités, les scripts de suivi et les domaines connus.
• Travail et vie personnelle dans le même navigateur : gardez uBlock Origin pour le filtrage et ajoutez Multi-Account Containers pour attribuer les sites à des sessions séparées.
• Liens reçus ou partagés souvent : utilisez ClearURLs pour retirer les paramètres connus avant de transmettre une adresse, sans remplacer le filtrage général.
• Inscriptions et newsletters : utilisez Firefox Relay pour donner un alias contrôlable, puis désactivez-le si la boîte reçoit trop de messages.

Si votre besoin est de démarrer un système sans laisser de traces locales, le sujet change d’échelle : Tails et son système live ne jouent pas le même rôle qu’une extension installée dans un navigateur quotidien. Le choix dépend alors de la machine, de la session et des données à préserver, pas du nombre de modules affichés dans la boutique.

Ce que ces extensions ne changent pas

Ces extensions ne remplacent pas les mises à jour de Firefox, le choix d’une source fiable ni la vérification des permissions. Elles réduisent certains chemins de pistage ou séparent certaines identités, mais elles ne rendent pas une navigation anonyme par simple installation. Commencez par une fonction, mesurez l’accès demandé, puis gardez uniquement ce qui répond encore à votre usage.