Pixel espion dans les emails : le guide essentiel pour le couper

Temps de lecture : 9 minutes

Depuis quelques jours, ta boîte mail déborde de messages étranges. Des marques, des newsletters, des services que tu avais oubliés, qui t’écrivent tous pour parler de « pixels de suivi », de « consentement », de « transparence ». Tu te demandes ce qui se passe.

Voici ce qui se passe. La CNIL a fixé une date limite au 14 juillet 2026, aujourd’hui même, pour que les entreprises se mettent en règle sur un mouchard qu’elles utilisent depuis dix ans sans rien te demander. Le pixel espion. Ces courriers en meute, c’est la conséquence directe.

Alors profitons-en pour comprendre ce qu’est ce mouchard, ce qu’il sait de toi, et surtout comment le rendre muet en deux minutes, sans dépendre de la bonne volonté de personne.

Le pixel espion, c’est quoi

C’est une image. Une seule, minuscule, d’un pixel sur un pixel, totalement invisible, cachée dans le corps d’un email. Elle n’est pas stockée dans le message, elle est hébergée sur le serveur de l’expéditeur.

Le mécanisme est d’une simplicité redoutable. Quand tu ouvres le mail, ta messagerie va chercher automatiquement toutes les images, y compris ce pixel invisible. Ce simple téléchargement déclenche un appel au serveur de l’expéditeur. Et cet appel le renseigne, sans que tu aies cliqué sur quoi que ce soit.

Ce qu’il apprend à la seconde où tu ouvres le message. Que tu l’as ouvert. À quelle heure précise. Combien de fois. Sur quel appareil, téléphone ou ordinateur. Avec quel client mail. Et ton adresse IP, qui trahit ta ville.

Un expéditeur peut ainsi savoir que tu as lu son mail à 9h12, que tu l’as rouvert deux fois, que tu étais sur ton téléphone à Lyon le matin puis sur ton PC à Paris l’après-midi. Toutes les newsletters commerciales en sont truffées. C’est ce qui alimente les fameux taux d’ouverture dont se vantent les services marketing.

Ce n’est pas de la science-fiction, et ce n’est pas nouveau. La technique existe depuis les années 2000. Ce qui est nouveau, c’est que la loi française s’en mêle enfin.

Pourquoi cette avalanche de mails maintenant

Le 12 mars 2026, la CNIL a adopté une recommandation, publiée le 14 avril. Elle acte une chose simple et logique, le pixel espion est un traceur, exactement comme un cookie. Il dépose ou lit des informations sur ton appareil dès l’ouverture du message. Il relève donc du même régime, celui du consentement.

Concrètement, la CNIL a laissé trois mois aux entreprises. Pour les adresses collectées avant le 14 avril, elles avaient jusqu’au 14 juillet 2026, donc aujourd’hui, pour informer clairement leurs contacts de l’existence de ces pixels et leur permettre de s’y opposer facilement. Pour toute adresse collectée après, le consentement doit être demandé dès l’inscription.

D’où le déluge. Toutes ces entreprises qui te pistaient en silence depuis des années sont obligées, à la dernière minute, de te l’avouer et de te proposer une porte de sortie. La CNIL a annoncé des contrôles à partir de cette date, ce qui explique la panique de dernière minute.

Deux nuances honnêtes, parce qu’un article sérieux ne simplifie pas à outrance. D’abord, tout n’est pas soumis au consentement. Un pixel qui sert uniquement à assurer la bonne délivrance technique d’un email, ou à nettoyer une base de contacts inactifs, échappe à la règle. Ensuite, pour les bases anciennes, la CNIL demande une information claire avec possibilité de s’opposer, pas forcément un consentement actif reconstitué. C’est pour ça que beaucoup de ces mails te proposent seulement un lien pour te désinscrire du suivi, et non une case à cocher.

Et c’est là que le bât blesse pour toi, destinataire.

Le problème de ces mails d’information

Beaucoup de ces courriers font le service minimum. Ils t’informent, oui, mais la seule échappatoire qu’ils te tendent, c’est souvent un lien de désabonnement pur et simple. Autrement dit, soit tu acceptes d’être pisté, soit tu ne reçois plus rien. Ce n’est pas exactement l’esprit de la règle, qui veut que tu puisses continuer à recevoir les mails sans être suivi.

Surtout, cette mise en conformité ne concerne que les entreprises françaises soumises à la CNIL. Toutes les newsletters étrangères, tous les services hors de portée du régulateur français, continueront de te pister comme avant. La loi t’aide, mais elle ne te protège pas partout.

La vraie solution, la seule qui fonctionne contre tout le monde, elle ne dépend d’aucune entreprise ni d’aucun régulateur. Elle est entre tes mains, et elle tient en un réglage.

La parade universelle : bloquer le chargement des images

Le pixel espion a une faiblesse fatale. C’est une image. S’il ne se charge pas, il n’envoie rien. Aucune information ne remonte. Le mouchard reste muet.

Il te suffit donc d’empêcher ton client mail de charger automatiquement les images distantes. Tu gardes la possibilité de les afficher à la main, au cas par cas, quand un mail t’intéresse vraiment. Voici comment faire sur les principaux services.

Sur Gmail. Ouvre les paramètres, va dans la section Images, et coche « Demander avant d’afficher les images externes ». À partir de là, aucune image ne se charge sans ton feu vert, donc aucun pixel espion. Petit effet de bord, ça désactive aussi les emails dynamiques, une fonction dont tu ne te sers probablement jamais.

Sur Apple Mail. Va dans les réglages, section Confidentialité, et active la Protection de la confidentialité dans Mail. Apple précharge alors les images via son propre serveur relais, avec une adresse IP générique. Attention, c’est une protection partielle, on y revient plus bas. Pour un blocage total, décoche « Charger le contenu distant des messages », mais tu recevras des mails incomplets qu’il faudra compléter à la main.

Sur Outlook. Dans les paramètres, section Courrier puis Traitement des images, choisis de ne pas télécharger automatiquement les images externes.

Sur Thunderbird. Le blocage du contenu distant est actif par défaut. Vérifie simplement dans les paramètres de confidentialité qu’il n’a pas été désactivé.

Ce réglage est le geste le plus efficace, et il est gratuit. Fais-le sur tous tes appareils, le téléphone comme l’ordinateur, car le réglage ne se synchronise pas toujours.

Attention au piège des demi-protections

C’est le point que la plupart des articles oublient, et qui fait la différence entre croire qu’on est protégé et l’être vraiment.

Certains services préchargent les images via un serveur intermédiaire, un proxy. C’est le cas de Gmail par défaut et d’Apple Mail avec sa protection activée. L’idée, c’est que l’image passe d’abord par un serveur de Google ou d’Apple, qui masque ta vraie adresse IP à l’expéditeur.

Bonne nouvelle, l’expéditeur ne voit plus ni ton IP ni ta ville. Mauvaise nouvelle, il voit toujours que tu as ouvert le mail, puisque l’image a bien été chargée, juste par un intermédiaire. Le proxy te masque, il ne te rend pas invisible. Il cache où tu es, pas le fait que tu lis.

Pour couper le signal pour de bon, il n’y a pas de demi-mesure. Il faut le vrai réglage, celui qui demande ton autorisation avant d’afficher la moindre image. Là, et seulement là, le pixel espion ne se déclenche jamais.

La solution de fond : une messagerie qui bloque par défaut

Si tu veux régler le problème une fois pour toutes, sans avoir à cocher des réglages partout, le plus simple est d’utiliser une messagerie conçue pour ça.

Proton Mail intègre une protection renforcée contre le suivi, activée par défaut. Elle retire les pixels espions connus de chaque mail entrant, précharge les images distantes via un proxy à IP générique, et nettoie même les liens de suivi qui traînent dans les messages. L’avantage, tu vois les images normalement, sans être espionné, parce que le mouchard a été retiré en amont. C’est du chiffrement de bout en bout suisse, hors de portée des régulateurs qui pourraient un jour t’imposer autre chose.

Et pour aller plus loin, un alias email par service coupe une autre voie de traçage, celle qui recoupe ton adresse d’un site à l’autre. Proton propose ses alias, Apple aussi avec Masquer mon adresse. J’en parle en détail dans mon article dédié aux alias.

Débusquer un pixel toi-même

Petit bonus pour les curieux. Sur Gmail, tu peux voir le mouchard de tes propres yeux. Ouvre un mail suspect, clique sur les trois points en haut à droite, puis « Afficher l’original ». Dans le code qui s’affiche, cherche une balise image avec des dimensions de 1 pixel, ou une URL de traçage bardée de paramètres. C’est ton espion.

Et Webologie, dans tout ça ?

Question légitime, et je préfère y répondre avant qu’on me la pose. Oui, la newsletter de Webologie contient un pixel espion. Elle passe par Jetpack, et Jetpack l’admet lui-même dans son centre de confidentialité, ses emails intègrent un suivi standard des ouvertures via une image invisible.

Je l’ai découvert en préparant cet article. Et j’ai cherché le réglage pour le désactiver. Il n’existe pas. Jetpack ne propose aucune option pour envoyer une newsletter sans pister les ouvertures. C’est intégré au système d’envoi, à prendre ou à laisser.

Ça en dit long sur l’état du web. Un outil ultra répandu, utilisé par des millions de sites, qui piste les lecteurs par défaut, sans case à décocher. La plupart des éditeurs qui l’utilisent ne le savent même pas, parce que personne ne le leur a dit.

Je vais donc changer d’outil, c’est la seule solution propre. En attendant, tu sais. Et la parade de cet article, bloquer le chargement des images, marche aussi sur ma newsletter. Utilise-la, y compris contre moi.

Ce qu’il faut retenir

Cette vague de mails que tu reçois n’est pas un hasard, c’est la loi qui rattrape enfin une pratique vieille de dix ans. C’est une bonne nouvelle, mais elle ne te protège qu’à moitié, et seulement face aux entreprises françaises.

La vraie protection ne dépend pas d’un régulateur ni de la bonne volonté d’un annonceur. Elle tient dans un réglage que tu contrôles, bloquer le chargement automatique des images. Fais-le aujourd’hui, sur tous tes appareils, et la plupart des mouchards de ta boîte deviennent muets.

Comme souvent, la meilleure défense n’est pas celle qu’on t’accorde, c’est celle que tu appliques toi-même.

Si Webologie t’aide à y voir plus clair, abonne-toi à la newsletter. Et bloque les images en l’ouvrant, tu sais maintenant pourquoi.

---

Cet article contient un lien affilié Proton. Si tu passes par lui, Webologie touche une commission sans surcoût pour toi. Mes recommandations restent indépendantes, et le réglage le plus efficace de cet article, bloquer les images, est gratuit et ne me rapporte rien.