Tout est parti d’un supposé problème de casque.
Le 20 août 2026, sur son blog personnel, un internaute qui se présente sous le pseudonyme mc-tech raconte un « problème étrange » rencontré avec son casque Bluetooth. L’appareil, compatible avec la fonction multipoint, se connecte normalement à la fois à son PC et à son téléphone : la musique jouée sur le mobile passe en priorité, sauf quand le PC diffuse lui-même un son de notification.
Sauf que dès qu’il ouvre AliExpress dans son navigateur, la musique de son téléphone se coupe. Aucune vidéo ne tourne sur la page, aucun son n’est audible, la mise en sourdine de l’onglet ne change rien : seule la fermeture de l’onglet AliExpress résoudrait le problème, selon son récit.
Intrigué, mc-tech passe son navigateur au crible pour observer ce qui se trame réellement en coulisses. Il finit par repérer deux scripts d’Alibaba qui créeraient chacun un contexte audio actif dès que la page reste inactive quelques secondes.
L’histoire, largement commentée sur les forums spécialisés, mettrait ainsi au jour une empreinte numérique construite à partir du son, une technique qui permettrait à AliExpress d’identifier les visiteurs sans recourir aux cookies traditionnels.
Comment un son inaudible permet de nous identifier
Le principe repose sur l’API WebAudio, une fonctionnalité intégrée à tous les navigateurs modernes pour créer et manipuler du son directement en JavaScript. Selon les détails techniques partagés par mc-tech, les scripts d’AliExpress génèrent une note artificielle très simple (un signal en dents de scie) à l’aide d’un composant appelé oscillateur. Ce son passe ensuite dans la chaîne de traitement audio du navigateur, avant d’être capté et mesuré par un second composant.
Le volume de cette note est réglé sur zéro, personne ne l’entend jamais, mais la donnée intéressante n’est pas le son en lui-même, c’est la façon dont il a été transformé en traversant le système.
Selon le site spécialisé Fingerprint.com, le résultat obtenu varie selon le modèle de processeur, le système d’exploitation, la version du navigateur ou même les pilotes audio installés, en raison de minuscules écarts dans les calculs en virgule flottante effectués par chaque machine. Deux ordinateurs différents ne renverront quasiment jamais exactement la même valeur.
En combinant cette mesure avec d’autres informations classiques (résolution de l’écran, cartes graphiques disponibles, polices installées, etc.), un site pourrait ainsi construire un identifiant très stable pour chaque visiteur, difficile à effacer puisqu’il ne dépendrait d’aucun cookie ni fichier stocké sur l’appareil.
C’est ainsi ce traitement, resté actif en continu, qui aurait suffi à perturber la bascule Bluetooth du casque de mc-tech.
Les parades contre cette technique
L’affaire, relayée massivement sur Hacker News, a attiré l’attention des éditeurs de navigateurs.
Brave en a profité pour rappeler qu’il applique par défaut un brouillage des valeurs renvoyées par l’API WebAudio : chaque site reçoit des résultats légèrement faussés, différents d’une session à l’autre, ce qui complique la construction d’une empreinte fiable.
Du côté de Firefox, un développeur de Mozilla a publié ses propres analyses, affirmant que cette technique d’empreinte audio serait déjà largement neutralisée sur le navigateur.
À ce stade, ni AliExpress ni sa maison mère Alibaba n’ont réagi publiquement à ces révélations. Les scripts semblent s’inscrire dans un dispositif plus large présenté comme un système antifraude. En l’absence de réponse officielle, certains partagent la parade la plus simple : bloquer directement les deux scripts en cause (collina.js et fireyejs.js) via un bloqueur de contenu comme uBlock Origin.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !