Pourquoi les bloqueurs de publicités traditionnels montrent-ils leurs limites ?

Le tournant technique qui a tout changé

Pendant une bonne décennie, le combat entre bloqueurs de publicités et régies pub ressemblait à un jeu du chat et de la souris assez prévisible. Un bloqueur identifiait un domaine publicitaire, le filtrait, la régie en créait un nouveau, l'extension se mettait à jour. Et globalement, les utilisateurs gagnaient.

Mais le rapport de force a basculé sur deux fronts en même temps : du côté des navigateurs (avec Manifest V3) et du côté des éditeurs de sites (avec la Server-Side Ad Insertion). Les deux changements sont passés relativement inaperçus du grand public, et pourtant ils redessinent complètement ce qu'un adblocker peut faire en 2026.

Manifest V3 : la mise à jour qui affaiblit les bloqueurs

Vous avez peut-être entendu parler du Manifest V3, une mise à jour poussée par Google Chrome — qui domine très largement le marché des navigateurs. En gros, sous couvert d'améliorer la sécurité et les performances, cette norme limite drastiquement le nombre de règles de filtrage que les extensions peuvent utiliser.

Concrètement, trois choses changent :

• Plafond de règles dynamiques : là où une extension pouvait charger des centaines de milliers de règles personnalisées, elle est désormais limitée à un nombre fixé par Chrome. Les listes de filtrage communautaires les plus complètes ne tiennent plus.
• Disparition de l'API webRequest bloquante : c'était l'outil qui permettait à un bloqueur de regarder chaque requête réseau et de décider en temps réel quoi laisser passer. Elle a été remplacée par une API beaucoup plus passive.
• Mises à jour centralisées : les nouvelles règles doivent passer par le Chrome Web Store, ce qui ralentit les ripostes face aux nouveaux traqueurs.

Conséquence directe : les bloqueurs laissent passer beaucoup plus de choses qu'avant. uBlock Origin a même cessé d'être disponible dans sa version la plus complète sur Chrome, ses développeurs recommandant désormais Firefox pour garder un blocage efficace.

La SSAI : quand la pub se cache dans le flux

L'autre souci, c'est ce qu'on appelle la Server-Side Ad Insertion (SSAI). Les éditeurs de sites ont compris l'astuce et intègrent désormais la publicité directement dans le flux du contenu depuis leurs propres serveurs, au lieu de faire appel à un serveur tiers que votre bloqueur pourrait facilement repérer.

Du coup, pour le bloqueur, c'est presque impossible de faire la différence entre la vidéo que vous voulez regarder et la pub au milieu. La pub et le contenu arrivent par la même connexion, dans le même flux, depuis le même domaine. C'est exactement ce que YouTube fait massivement depuis 2023, ce qui explique pourquoi les bloqueurs « ne fonctionnent plus » sur la plateforme à intervalles réguliers.

Et ce n'est pas qu'une question d'affichage. La SSAI permet aussi de collecter votre activité au niveau du serveur sans qu'aucun cookie tiers, aucun script visible ni aucune requête vers un domaine publicitaire repérable n'apparaisse côté navigateur. Votre bloqueur ne voit littéralement rien à filtrer.

L'illusion de sécurité de l'adblocker seul

Faut-il jeter son adblocker ? Pas forcément, ça aide toujours un peu. Mais se reposer uniquement là-dessus, c'est une illusion de sécurité. La publicité intrusive moderne va de pair avec la collecte de données en arrière-plan — et même si vous ne voyez plus la bannière, vos données, elles, continuent de partir.

Trois mécanismes contournent largement les bloqueurs aujourd'hui :

1. Le fingerprinting : votre navigateur, votre résolution d'écran, vos polices installées, votre fuseau horaire — combinés, ces éléments forment une empreinte unique qui vous identifie sans cookie.
2. La collecte serveur-à-serveur : les sites e-commerce envoient directement vos données aux régies pub depuis leurs serveurs, sans jamais passer par votre navigateur.
3. Les data brokers : ces sociétés achètent vos informations chez tous vos comptes, banques, applications de fidélité, et reconstituent un profil détaillé indépendamment de ce que bloque votre navigateur.

La stratégie efficace en 2026

Pour vraiment limiter votre exposition, il ne s'agit plus juste de cacher une image — il faut couper le robinet des données à plusieurs niveaux. Voici l'approche qui fonctionne aujourd'hui :

1. Le bon navigateur

Firefox (avec la protection renforcée contre le pistage) et Brave (qui intègre nativement un bloqueur compatible avec les anciennes API) restent les choix les plus solides. Safari sur Apple a aussi fait de gros progrès côté blocage des traqueurs.

2. Un DNS filtrant

NextDNS ou AdGuard DNS bloquent les domaines publicitaires avant même que votre navigateur n'envoie la requête. Comme ça fonctionne au niveau réseau, ça contourne le problème Manifest V3.

3. La suppression à la source

C'est là que des solutions comme Sheeldy prennent tout leur sens. Bloquer une pub ou un traqueur, c'est arriver après la bataille. Demander la suppression de vos données auprès des centaines de courtiers qui vous profilent, c'est tarir l'amont. Quand un data broker n'a plus votre profil, aucune régie ne peut le racheter, peu importe ce que votre navigateur autorise ou non.