Le pixel 1x1 qui sait que vous l'avez ouvert à 7:14 a.m.

Ouvrez une newsletter un mardi matin et, avant d'avoir lu la première phrase, un expéditeur à trois États de distance sait peut-être déjà que vous l'avez fait — à quelle heure, sur quel appareil, dans quelle ville, et si c'est la quatrième fois cette semaine que vous ouvrez le même email.

Le coupable est une seule image transparente, souvent d'un pixel sur un pixel, cousue invisiblement dans le message. Quand votre application mail charge cette image à partir du serveur de l'expéditeur, la requête elle-même est l'indice. Elle porte votre adresse IP, un horodatage, et un ID unique intégré dans l'URL de l'image qui relie l'ouverture à votre adresse email spécifique. Aucun clic requis. Aucun écran de consentement. Juste le fait de regarder.

À quel point est-ce courant ? C'est une question que vous pouvez résoudre dans votre propre courrier au lieu de prendre un chiffre sur parole. Ouvrez une newsletter dans un client de courrier de bureau, affichez la source du message, et cherchez les trois signatures classiques : une image d'un pixel de large et d'un pixel de haut, une requête vers un hôte qui n'appartient ni à l'expéditeur ni à son propre domaine, et des liens enveloppés dans un gestionnaire de redirection qui enregistre le clic avant de vous renvoyer. Les rapports de taux d'ouverture sont une fonctionnalité standard des plateformes qui envoient du courrier commercial, c'est pourquoi les signatures s'y trouvent généralement, et un message peut facilement en contenir deux ensembles — celui de l'expéditeur lui-même et celui de la plateforme.

Ce n'est pas exotique. C'est la plomberie de la boîte de réception moderne. Litmus, qui crée des outils pour les spécialistes du marketing par email, décrit le suivi des ouvertures simplement : une minuscule image invisible est intégrée, et quand elle se charge, l'ouverture est enregistrée (Litmus). Les spécialistes du marketing vivent et meurent par le « taux d'ouverture ». Le pixel, c'est comment ils le calculent. La Electronic Frontier Foundation a été plus directe, les appelant des « pixels d'espionnage » et en soulignant que le même mécanisme que les spécialistes du marketing utilisent pour les statistiques d'engagement peut être utilisé pour déterminer votre localisation approximative et vos habitudes de lecture (EFF).

Voici la partie qui devrait vous agacer plus qu'elle ne vous fait peur : la surveillance est terriblement fragile. Elle dépend entièrement de votre application mail consentant à charger les images distantes automatiquement. Coupez ça et le pixel ne se charge jamais, le serveur n'est jamais sollicité, et l'ouverture n'est jamais enregistrée.

Apple l'a compris et en a fait la valeur par défaut pour des centaines de millions de personnes. Mail Privacy Protection, introduit avec iOS 15, achemine le chargement des images distantes via les propres serveurs d'Apple et pré-télécharge tout, ce qui cache votre IP et rompt le lien entre « image chargée » et « l'humain a lu ceci ». La propre documentation d'Apple la présente comme empêchant les expéditeurs d'apprendre si vous avez ouvert le message ou quelle est votre adresse IP (Apple). C'est pourquoi les spécialistes du marketing ont passé 2022 à se plaindre que les taux d'ouverture étaient devenus dénués de sens. Tant mieux. Ils ont toujours été un peu faux.

Si vous n'êtes pas sur Apple Mail, la solution est la même idée, faite à la main. Dans les paramètres web de Gmail, passez à « Demander avant d'afficher les images externes ». Dans Outlook, bloquez les téléchargements automatiques. Dans Proton Mail et la plupart des clients axés sur la confidentialité, c'est activé par défaut. Vous sacrifierez un peu de finesse visuelle — certains emails auront l'air nus jusqu'à ce que vous tapiez pour charger les images — pour la satisfaction tranquille de lire sans déposer un rapport.

Le pixel ne va pas disparaître. C'est bon marché, c'est invisible, et c'est été normalisé au point où presque personne ne sait qu'il est là. Mais c'est aussi le rare morceau de surveillance de la boîte de réception que vous pouvez désactiver en environ quinze secondes, sans abonnement, sans extension, sans me faire confiance. Chargez les images quand vous décidez qu'un email l'a mérité. Laissez les autres se demander si quelqu'un est à la maison.

Correction, 21 octobre 2026. Une version antérieure de cet article décrivait l'examen de 50 newsletters et donnait un nombre médian de pixels de suivi par newsletter. Cette enquête n'était pas quelque chose qu'un lecteur pouvait reproduire ou vérifier, et cet article n'a pas de signature pour le soutenir, donc elle a été remplacée par la vérification que n'importe qui peut effectuer sur son propre courrier. La description sourcée de la façon dont le suivi des ouvertures fonctionne, de Litmus et de l'EFF, est inchangée.

@@END@@