Le « pixel espion » des mails : ce point invisible dit à l’expéditeur que vous avez ouvert

Vous ouvrez une newsletter au réveil, vous la refermez sans rien cliquer, et l’expéditeur sait déjà que vous l’avez lue, à quelle heure et depuis quel appareil. Le coupable n’est pas un cookie : c’est une image d’un pixel sur un pixel, transparente et invisible, glissée dans le corps du message. Le 14 avril 2026, la CNIL a publié la version finale de sa recommandation sur ces « pixels de suivi », au vu d’un nombre croissant de plaintes. Pour le lecteur, l’essentiel tient en une phrase : la plupart de ces mouchards ont désormais besoin de votre consentement, et un réglage de votre messagerie suffit à les aveugler.

Une image qui ne sert qu’à être chargée

Le principe est d’une simplicité presque désarmante. Quand un mail est au format HTML, comme la quasi-totalité des lettres d’information commerciales, il peut contenir des images hébergées ailleurs, sur un serveur distant. Votre logiciel de messagerie va les chercher tout seul à l’ouverture. L’expéditeur glisse donc une image minuscule, d’un pixel par un pixel, transparente, dont l’adresse contient un identifiant unique propre à vous. Au moment où votre boîte la télécharge, le serveur enregistre la requête : message lu, à telle heure, depuis telle adresse IP. Comme l’explique la documentation de référence sur le sujet, cette adresse renseigne aussi sur votre appareil et votre localisation approximative. Le mot anglais consacré, « web beacon », dit bien la fonction : une balise qui clignote pour signaler votre présence.

L’idée reçue voudrait que le pistage en ligne, ce soit l’affaire des cookies, ces fichiers qu’un site dépose dans le navigateur. Le pixel espion fonctionne autrement et c’est précisément ce qui le rend coriace : il n’a besoin d’aucun cookie, juste d’une image qui se charge. L’ampleur du phénomène est mesurable. En février 2021, le service de messagerie respectueux de la vie privée Hey indiquait à la BBC bloquer environ 600 000 de ces pixels sur le million de messages qu’il recevait quotidiennement. Près de six courriels sur dix portaient donc un mouchard.

Ce chiffre n’est pas une exception isolée. Des chercheurs de l’université de Princeton, en analysant un corpus de plus de douze mille courriels, ont constaté que 85 % d’entre eux embarquaient du contenu de tiers, dont 70 % relevaient du traçage, et qu’environ 30 % faisaient fuiter l’adresse du destinataire vers des sociétés extérieures. Recevoir une lettre d’information, ce n’est donc pas seulement lire un texte : c’est souvent transmettre, sans le savoir, un signal à plusieurs entreprises à la fois.

Ce que la CNIL change pour vous

La recommandation ne supprime pas le pixel, elle le soumet à une règle simple, calée sur la délibération n° 2026-042 du 12 mars 2026 et sur l’article 82 de la loi Informatique et Libertés. Le partage se fait selon la finalité. Mesurer si vous avez ouvert une promotion pour mieux vous cibler exige votre consentement, comme un cookie publicitaire. En revanche, les courriels dits transactionnels, ceux qui répondent à un service que vous avez demandé, en sont exemptés : confirmation de commande, suivi de colis, réinitialisation de mot de passe, alerte de sécurité. La CNIL a aussi reconnu une exemption étroite pour la seule mesure de la délivrabilité, c’est-à-dire repérer les adresses devenues inactives afin de cesser de les solliciter, à condition de s’en tenir au strict nécessaire.

Le tableau ci-dessous résume la frontière, telle que la pose la recommandation, entre les usages qui réclament votre accord et ceux qui passent sans.

Pour les listes constituées avant la recommandation, la CNIL laisse trois mois aux entreprises pour vous informer clairement et vous permettre de vous opposer facilement. Reste une question que cette doctrine ne tranche pas vraiment : un accusé de lecture invisible, même autorisé, en dit long sur vos horaires, vos déplacements et votre attention. Le cadre protège mieux, il n’efface pas le fait qu’ouvrir un message reste, par défaut, un geste observable.

Le réglage qui aveugle le pixel

La bonne nouvelle, c’est que la parade ne demande ni extension obscure ni compétence technique. Puisque le pixel ne fonctionne qu’en se chargeant, il suffit d’empêcher votre messagerie de télécharger automatiquement les images. Dans Gmail, le réglage se niche dans les paramètres, à la ligne « Images », en cochant « Demander avant d’afficher les images externes ». Outlook propose une bascule équivalente dans ses options de courrier, et Apple Mail un interrupteur « Charger le contenu distant des messages » qu’il suffit de désactiver. Les images des courriels qui vous tiennent à cœur ne disparaissent pas pour autant : un bouton vous laisse les afficher au cas par cas, en connaissance de cause. Ce n’est pas une nouveauté isolée. La CNIL multiplie ces gardes-fous du quotidien, comme avec ses réflexes face aux lunettes connectées et à leur caméra. À chaque fois, la logique est la même : une technologie discrète, un geste simple pour reprendre la main. Reste à le faire, une fois pour toutes, dans la boîte que vous ouvrez chaque matin.

Questions courantes

Qu’est-ce qu’un pixel espion dans un mail ?
Une image transparente d’un pixel sur un pixel, cachée dans un courriel. Quand votre messagerie la charge à l’ouverture, son adresse signale à l’expéditeur que le message a été lu, à quelle heure et depuis quel appareil.

Est-ce la même chose qu’un cookie ?
Non. Le cookie est un fichier déposé par un site dans le navigateur. Le pixel espion n’a besoin d’aucun cookie : il lui suffit de se charger comme une image, ce qui le rend plus difficile à bloquer.

Que change la recommandation de la CNIL ?
Publiée le 14 avril 2026, elle distingue les pixels qui exigent votre consentement (newsletters, marketing) de ceux qui en sont exemptés, comme la confirmation de commande, le suivi de colis ou la réinitialisation de mot de passe.

Comment bloquer ces pixels ?
En désactivant le chargement automatique des images dans Gmail, Outlook ou Apple Mail. Le pixel ne pouvant plus se charger, il ne signale plus votre lecture, et vous gardez la possibilité d’afficher les images au cas par cas.

Article créé en collaboration avec l’IA.