LinkedIn espionne-t-il votre navigateur en secret ? Ce code invisible fait polémique

L’enquête publiée début avril par l’association européenne Fairlinked e.V. accuse LinkedIn de faire tourner en arrière plan un programme qui analyse votre navigateur.

LinkedIn a nommé ce mécanisme Spectroscopy, ce nom évoque notamment la réalisation à distance. Un bloc JavaScript de 2,7 mégaoctets s’exécute dès que la page se charge. Il envoie jusqu’à 6 222 requêtes en même temps vers votre navigateur. Chacune cible l’identifiant d’une extension précise. Une réponse positive confirme sa présence alors qu’une absence de signal révèle son inexistence. L’opération est invisible, sans pop-up, sans ralentissement perceptible et surtout sans une trace accessible à l’utilisateur.

Votre navigateur en sait beaucoup sur vous

Au-delà des extensions, le script se retrouve avec 48 caractéristiques techniques (nombre de cœurs processeur, mémoire allouée, résolution d’écran, fuseau horaire, niveau de batterie, capacités de stockage). Lorsque les données sont isolées, elles n’ont pas une réelle valeur. Par contre, si elles sont assemblées, elles forment une empreinte pour identifier un appareil même après la suppression des cookies.

509 chercheurs d’emploi, des croyants, des concurrents

La liste des 6 222 extensions scrutées déborde largement du cadre déclaré. On recense 509 outils de recherche d’emploi (Indeed, Glassdoor, Monster). Cela permet à LinkedIn d’identifier les membres qui explorent discrètement le marché sans l’avoir inscrit sur leur profil.

Des extensions de pratique religieuse, des marqueurs d’orientation politique, des applications d’aide aux personnes neuroatypiques sont aussi au rendez-vous. En droit européen, ces catégories relèvent des données sensibles. Leur traitement est soumis à un consentement explicite. Toutefois, LinkedIn indique qu’il n’utilise pas ces informations pour déduire les données sensibles des membres. 

Plus de 200 logiciels concurrents de LinkedIn (Apollo, Lusha, ZoomInfo, Hunter.io) sont présents dans la liste. Cela offre à la plateforme une cartographie en temps réel des outils commerciaux utilisés par ses membres et donc par leurs employeurs.

Une surveillance qui grandit à toute vitesse

• En 2017, LinkedIn pistait 38 extensions.
• En 2024, ce compteur affichait 461 entrées.
• En décembre 2025, il est passé à 5 459.
• En février 2026, nous en comptons 6 167.

Soit une progression de 1 252% en deux ans, à un rythme d’environ 12 nouvelles extensions ajoutées tous les jours sur la dernière période documentée. BleepingComputer a pu confirmer l’activité du script début avril 2026.

LinkedIn n’en est pas à sa première confrontation avec les régulateurs sur la question des données personnelles. En octobre 2024, la Commission irlandaise de protection des données lui avait infligé une amende de 310 millions d’euros pour exploitation publicitaire de données sans base légale valable.