Chaque fois que vous faites quelque chose en ligne, vous laissez une trace d’informations derrière vous qui peut être utilisée pour vous identifier de manière unique et vous suivre. Il s’agit de votre empreinte numérique(nouvelle fenêtre). Dans cet article, nous allons aborder les points suivants :

Qu’est-ce qu’une empreinte numérique ?

Les empreintes numériques peuvent être classées en deux catégories principales :

  1. Empreinte numérique active : informations que vous partagez délibérément, telles que les publications sur les réseaux sociaux, les e-mails(nouvelle fenêtre) et les soumissions de formulaires.
  2. Empreinte numérique passive : données collectées à votre insu, telles que les cookies qui suivent vos habitudes de navigation, les sites internet qui enregistrent votre adresse IP lorsque vous les visitez, et les applications qui enregistrent vos données de localisation.

Bien entendu, ces catégories ne sont pas si distinctes. Plus important encore, les entreprises telles que Google et Facebook(nouvelle fenêtre), dont les modèles économiques reposent sur l’atteinte à votre vie privée afin de mieux vous cibler avec des publicités hautement personnalisées, sont particulièrement douées pour associer votre empreinte numérique passive à votre identité réelle, telle qu’elle s’exprime à travers votre empreinte numérique active.

Exemples d’empreintes numériques

Voici quelques exemples d’empreintes numériques actives et passives :

Empreinte numérique active

  • Publications sur les réseaux sociaux : mises à jour, photos, vidéos ou commentaires partagés sur des plateformes comme Instagram, Facebook ou LinkedIn
  • E-mails : cela est particulièrement vrai lorsque vous utilisez des services de messagerie « gratuits » comme Gmail, qui se monétisent en portant atteinte à votre vie privée
  • Avis en ligne : commentaires laissés sur des plateformes comme Yelp, Amazon ou Google Reviews
  • Soumissions de formulaires : informations que vous fournissez lorsque vous vous inscrivez en ligne, remplissez un sondage ou participez à un concours
  • Contenus importés : vidéos que vous importez sur YouTube, publications de blog ou fichiers partagés sur un espace de stockage cloud
  • Achats en ligne : votre historique d’achats, vos avis sur les produits et vos ajouts à la liste d’envies

Empreinte numérique passive

  • Cookies et données de suivi : informations collectées par les sites internet sur vos habitudes de navigation, y compris les sites que vous visitez et les produits que vous consultez.
  • Journaux d’adresses IP : enregistrements de votre emplacement et de votre identifiant unique collectés par les sites internet et les services auxquels vous accédez.
  • Historique de recherche : les requêtes que vous saisissez dans les moteurs de recherche comme Google ou Bing (voir notre article sur les alternatives à Google axées sur le respect de la vie privée(nouvelle fenêtre)).
  • Données d’utilisation des applications : les systèmes d’exploitation Android et iOS effectuent un suivi en arrière-plan de la manière et du moment où vous utilisez les applications, et partagent souvent ces informations avec leurs développeurs.
  • Données de localisation : suivi GPS de vos appareils mobiles et de vos applications.
  • Appareils connectés : informations partagées lorsque des appareils connectés (tels que les montres connectées et les téléviseurs intelligents) interagissent avec Internet.

Pourquoi votre empreinte numérique est-elle importante ?

Votre empreinte numérique active est importante car elle définit votre identité en ligne, indiquant au monde qui vous êtes, ce qui vous intéresse et ce qui compte pour vous. Ce que vous divulguez volontairement en ligne peut potentiellement avoir de graves conséquences.

Par exemple, les employeurs vérifient souvent les profils en ligne lors du processus de recrutement. Ainsi, vos publications, commentaires ou photos peuvent influencer leur perception de vous (de manière positive ou négative). Cela est également vrai pour les universités, les comités de bourses d’études et les partenaires commerciaux potentiels qui pourraient faire des recherches sur votre présence en ligne. Et bien sûr, certains propos tenus en ligne peuvent donner lieu à des poursuites judiciaires pénales ou civiles.

Votre empreinte numérique passive est principalement exploitée par des entreprises commerciales soucieuses d’en savoir le plus possible sur vous afin de vous vendre des choses(nouvelle fenêtre) plus efficacement (ou du moins de le prétendre). Elle est également susceptible d’être surveillée par votre gouvernement(nouvelle fenêtre) et d’autres gouvernements (tels que ceux de l’alliance de surveillance des 5 Eyes).

Les dangers posés par des organisations de l’ombre aux motivations douteuses qui collectent des montagnes d’informations très intimes sur vous dépassent le cadre de cet article, mais le respect de la vie privée est un droit humain, et il est toujours utile de se rappeler que le savoir est une force.

Comment vérifier votre empreinte numérique

Vous pouvez vérifier votre empreinte numérique active en examinant vos comptes de réseaux sociaux sur des plateformes comme Facebook, Instagram, Twitter ou LinkedIn. Recherchez les publications publiques, les photos ou les commentaires que vous aimeriez retirer ou rendre privés. Vous devriez également vérifier vos paramètres de confidentialité pour vous assurer que seul le public visé peut voir votre contenu. Pour savoir ce que les employeurs potentiels et d’autres personnes peuvent apprendre sur vous en ligne, faites comme eux : recherchez votre nom sur Google.

Vérifier votre empreinte numérique passive (c’est-à-dire ce que les géants de la technologie, les gouvernements et même certains sites internet savent sur vous) est en revanche presque impossible, car il n’est pas dans leur intérêt de vous divulguer ces informations (bien au contraire, en fait).

Comment protéger votre empreinte numérique

Dans une large mesure, vous contrôlez votre propre empreinte numérique active. C’est vous qui décidez de ce que vous dites, partagez et de la manière dont vous vous présentez en ligne. Dans de nombreuses régions du monde, il suffit d’être courtois et de veiller à ne pas divulguer d’informations personnelles qui pourraient être exploitées par des criminels (par exemple, pour lancer des attaques d’ingénierie sociale contre vous ou des personnes de votre entourage) pour vous assurer que votre empreinte numérique active ne vous nuise pas.

Si nécessaire, vous pouvez supprimer vos anciennes publications et renforcer vos paramètres de sécurité sur les réseaux sociaux (par exemple, en veillant à ce que seuls vos amis puissent lire vos publications). Bien entendu, les contenus publiés sur des plateformes qui ne vous permettent pas de limiter l’accès (comme les e-mails envoyés) sont beaucoup plus difficiles à contrôler. Certains pays (notamment ceux de l’UE(nouvelle fenêtre)) disposent de lois sur le droit à l’oubli(nouvelle fenêtre) qui exigent des moteurs de recherche qu’ils retirent vos informations personnelles des résultats de recherche si elles ne sont plus pertinentes. Pourtant, dans la plupart des pays, vous ne pouvez rien faire d’autre que de demander aux gestionnaires des plateformes (comme Google) de retirer ces informations.

Il est généralement beaucoup plus difficile de protéger votre empreinte numérique passive, mais vous pouvez prendre certaines mesures pour la réduire. Parmi les plus importantes, citons :

Utiliser un VPN

Par défaut, chaque site internet que vous visitez peut vous identifier de manière unique grâce à votre adresse IP. La première étape pour protéger votre empreinte numérique passive consiste à masquer votre adresse IP, ce qui se fait facilement en utilisant un service VPN tel que Proton VPN. Un VPN achemine votre connexion via un serveur VPN afin que les sites internet que vous visitez voient son adresse IP, et non votre véritable adresse IP. La connexion est également chiffrée afin que d’autres tiers (tels que votre FAI et, par extension, votre gouvernement) ne puissent pas voir ce que vous faites en ligne.

Les bons services VPN réduisent encore davantage votre empreinte numérique en ne conservant aucun journal de vos activités en ligne (la politique stricte de non-journalisation (no log) de Proton VPN fait l’objet d’un audit indépendant chaque année). De plus, Proton VPN propose NetShield Ad-blocker, une fonctionnalité de filtrage DNS qui vous aide à vous protéger contre les traqueurs (et les logiciels malveillants).

En savoir plus sur le fonctionnement des VPN

Obtenir Proton VPN Plus

Utiliser des alias d’adresse e-mail

Chaque service auquel vous vous inscrivez vous demande de vous connecter à l’aide d’un compte de réseau social ou, à défaut, d’une adresse e-mail valide. S’inscrire par e-mail est bien plus respectueux de la vie privée que de partager les informations de vos réseaux sociaux (ce qui n’est rien d’autre qu’un accord réciproque de partage de données entre le service et la plateforme de réseau social, où le seul perdant est votre vie privée), mais cela permet tout de même au service de vous identifier de manière unique.

La meilleure solution consiste à utiliser des adresses e-mail jetables et à en créer une nouvelle pour chaque service auquel vous vous inscrivez. Cependant, cela peut être fastidieux, surtout si vous devez en garder certaines actives pour recevoir des actualités et des notifications, ainsi que pour la récupération de votre compte. Mais avec la fonctionnalité hide-my-email(nouvelle fenêtre) de Proton Pass, vous pouvez facilement créer un nouvel alias pour chaque service que vous utilisez. Les e-mails envoyés à l’adresse de l’alias arriveront dans votre boîte de réception Proton Mail, et vous pourrez simplement désactiver un alias lorsque vous n’en aurez plus besoin ou n’en voudrez plus.

Obtenir Proton Pass(nouvelle fenêtre)

Utiliser le chiffrement de bout en bout

La plupart des services en ligne utilisent le chiffrement pour protéger vos données contre les pirates informatiques, mais comme ce sont eux qui chiffrent vos données sur leurs serveurs, ils peuvent également les déchiffrer à leur guise (et donc y accéder ou même les transmettre à des tiers). Gmail de Google, par exemple, scanne(nouvelle fenêtre) tous vos messages(nouvelle fenêtre) afin de vous proposer une “expérience plus utile et personnalisée”.

Avec le chiffrement de bout en bout (E2EE), vos données sont chiffrées sur votre appareil avant d’être envoyées vers un serveur tiers. Cela signifie que vous seul (ou une personne que vous avez autorisée) pouvez les déchiffrer. Et non le service que vous utilisez (y compris Proton). Utiliser le chiffrement de bout en bout dès que possible réduit donc considérablement votre empreinte numérique. Proton propose une suite de produits dotés du chiffrement de bout en bout, notamment Proton Mail(nouvelle fenêtre), Proton Drive(nouvelle fenêtre), Proton Pass(nouvelle fenêtre) et Proton Calendar(nouvelle fenêtre).

Notez que si des services tels que WhatsApp, Facebook Messenger et iMessage utilisent le chiffrement de bout en bout pour sécuriser le contenu des messages, ils collectent une grande quantité de métadonnées (comme les personnes avec qui vous échangez, à quel moment et à quelle fréquence). Utiliser des applications de messagerie plus respectueuses de la vie privée(nouvelle fenêtre) (telles que Signal) est bien plus efficace pour réduire votre empreinte numérique.

Bloquer les cookies tiers

Les cookies de votre navigateur remplissent de nombreuses fonctions réellement utiles qui améliorent votre expérience en ligne, mais les cookies tiers constituent une menace insidieuse dont le but est presque entièrement de suivre votre comportement sur différents sites internet. Heureusement, la plupart des navigateurs modernes vous permettent de les bloquer.

Découvrez comment bloquer les cookies tiers sur tous les navigateurs

Le mot de la fin — En cas de doute, faites confiance à l’open source

Il est très difficile (voire impossible) de ne laisser aucune empreinte numérique derrière vous si vous passez du temps en ligne. Même essayer de le faire (en utilisant Tor, par exemple) rend une grande partie d’Internet inutilisable pour les activités quotidiennes. Vous disposez d’un grand contrôle sur ce que vous faites et dites en ligne (votre empreinte numérique active), mais gérer votre empreinte passive, plus obscure, est bien plus difficile (souvent parce que vous n’en avez même pas conscience).

Cela dit, de nombreux outils axés sur le respect de la vie privée sont disponibles (notamment ceux de Proton) pour vous aider à gérer et à réduire votre empreinte numérique passive. Les meilleurs de ces outils sont open source(nouvelle fenêtre), ce qui signifie que n’importe qui peut examiner leur code pour s’assurer qu’ils sont sécurisés et qu’ils font uniquement ce qu’ils sont censés faire.

Bien sûr, la plupart des gens n’ont pas les compétences nécessaires pour le faire. Dans un monde idéal, tout code open source devrait faire l’objet d’un audit indépendant par des experts (comme toutes les applications Proton le sont), mais le simple fait qu’il puisse être vérifié devrait inspirer un certain niveau de confiance.