AliExpress aurait trouvé la technique parfaite pour vous espionner sans que vous vous en rendiez compte. Le site marchand utilise des scripts audios sur votre navigateur afin d’identifier votre machine, et ce sans votre consentement. L’affaire a été découverte totalement par hasard par un internaute.
Le 20 août dernier, un anonyme qui se surnomme mc-tech publie un retour d’expérience sur son blog. Dans cet article, il affirme qu’AliExpress espionne ses utilisateurs par le son. Une découverte tout à fait fortuite :
« J’ai récemment rencontré un problème étrange avec mon casque Bluetooth. Il prend en charge l’audio multipoint, ce qui permet de le connecter simultanément à mon PC et à mon téléphone. Normalement, le PC diffuse le son en priorité, et mon téléphone peut diffuser du son uniquement lorsque rien n’est en cours de lecture sur le PC. (…) Peu après le chargement de la page d’accueil d’AliExpress, le son de mon téléphone s’arrête. Fermer l’onglet AliExpress résout immédiatement le problème. Couper le son de l’onglet, de Firefox ou de Windows ne change rien, et aucune vidéo, musique ou autre contenu multimédia n’est diffusé sur la page. »
Un bug étrange qui a poussé mc-tech à enquêter. Il a d’abord vérifié qu’aucun fichier audio n’était activé. Puis, il s’est rendu compte que ce souci intervenait seulement après quelques minutes d’inactivité sur une page d’AliExpress. Il a fouillé le code de la page web pour finalement trouver deux scripts bien cachés, nommés collina.js et fireyejs.js.
Une piste audio pour pister les visiteurs
Ces scripts diffusent une piste audio inaudible dans le navigateur des visiteurs. Elle est différente pour chaque utilisateur, puisqu’une oscillation intervient selon le PC utilisé. En clair, la piste est différente selon votre config, votre OS, les caractéristiques de votre écran ou votre navigateur, ce qui permet à AliExpress de récolter facilement les données, et ce même sans cookies.
Mais pourquoi une telle manœuvre d’espionnage ? mc-tech livre sa propre théorie dans son article :
« AliExpress a de nombreuses raisons de distinguer les acheteurs légitimes des clients automatisés ou suspects, et de suivre les habitudes de navigation des utilisateurs. Le site doit lutter contre la prise de contrôle de comptes, les faux comptes, le web scraping, les achats automatisés, la fraude au paiement, la manipulation des avis et l’utilisation abusive des coupons ou des promotions pour nouveaux clients. De plus, comme la plupart des grandes entreprises, AliExpress exploite d’importants volumes de données sur le comportement des utilisateurs afin d’optimiser la commercialisation de ses produits et services. Les cookies ne sont pas particulièrement fiables à cet effet, car ils peuvent être effacés, copiés ou remplacés. »
Dans tous les cas, cette pratique a fait réagir certains acteurs de la tech. C’est notamment le cas de Brave qui, dans un message publié sur X, s’est élevé contre cet espionnage et a indiqué bloquer automatiquement le script audio d’Alibaba. Car récolte anonyme ou non, personne n’a envie d’être espionné sans son consentement.
Alibaba's AliExpress was caught using users' audio systems to track them.
AliExpress wasn't recording users but instead playing a silent sound and measuring how users' specific devices processed it in order to fingerprint them.
But don't worry because Brave stops this.
— Brave (@brave) August 22, 2026
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
