Empreinte numérique

Qu’est-ce qu’une empreinte numérique ?

Une empreinte numérique est la trace de données créée par l’activité en ligne d’une personne. Ces activités incluent des choses comme rechercher sur le Web, visiter les réseaux sociaux, et faire des achats en ligne, ainsi que des sources de données moins évidentes comme la localisation physique ou les visites de sites web. Les entreprises collectent, échangent et analysent les données d’empreinte numérique, et utilisent ces données pour créer des profils de personnes (souvent, bien que pas toujours, à des fins de publicité ciblée).

Chaque fois que vous utilisez Internet, vous laissez une empreinte qui indique où vous étiez (en ligne ou dans le monde réel) et parfois ce que vous avez fait ; ces données peuvent souvent être reliées à votre identité. Les données qui composent votre empreinte numérique sont recueillies à partir de chaque appareil que vous utilisez : ordinateur, téléphone, tablette, même des traqueurs de santé comme une montre intelligente. La source peut également être un appareil emprunté ou public où vous vous êtes connecté à un compte en ligne (par exemple, e-mail ou réseaux sociaux). Les empreintes numériques sont la principale marchandise de l’économie de la surveillance.

Éléments d’une empreinte numérique

Lorsque vous utilisez Internet, vous laissez deux types d’empreintes: actives et passives. Celles-ci se combinent avec les empreintes laissées par une activité en ligne précédente pour créer une empreinte numérique globale, qui grandit et évolue avec le temps.

Une empreinte active est laissée à chaque fois que vous fournissez des informations ou effectuez une action spécifique en ligne. Lorsque vous créez du contenu (par exemple, publier une mise à jour sur les réseaux sociaux ou une critique de restaurant), que vous vous abonnez à des newsletters ou des e-mails promotionnels (par exemple, en cochant une case « Oui, envoyez-moi votre newsletter »), que vous suivez quelqu’un sur les réseaux sociaux ou que vous vous connectez à votre compte bancaire, ces actions sont enregistrées comme une empreinte « active ».

Une empreinte passive, en revanche, est une instance de collecte de données moins évidente. Si vous consultez des articles sur un site de commerce électronique, lisez un article d’actualité ou vérifiez la météo sur votre application, vous avez laissé une empreinte passive. Votre emplacement physique peut également constituer une empreinte passive (par exemple, sur une application de carte qui offre l’itinéraire le plus rapide, ou une montre intelligente qui suit votre course matinale). Dans la plupart des cas, une empreinte passive ne donne pas l’impression que vous avez fait quelque chose pour laisser une trace d’information. Cependant, si vous étiez en ligne, des traqueurs collectaient encore des informations.

Votre empreinte numérique est donc l’accumulation de ces interactions actives et passives. Une fois créée, une empreinte est généralement considérée comme permanente. Il peut être très difficile de modifier ou de supprimer ces données, et un individu n’a presque aucun contrôle sur qui a accès à l’empreinte ou comment elle est utilisée.

Comment les empreintes numériques deviennent-elles un profil ?

De nombreuses entreprises en ligne collectent des empreintes numériques, allant des entreprises de la big tech comme Google, à une myriade de petites entreprises associées à l’économie de la surveillance. Bien qu’un site unique ne collecte pas assez d’informations pour une empreinte complète, ces entreprises peuvent collecter suffisamment de données pour créer des profils très riches et tirer profit en vendant les données à des tiers. Ces courtiers en données tiers accumulent des quantités énormes de données, les traitent et construisent des profils étonnamment précis de personnes. Des profils qui peuvent à leur tour être vendus à d’autres entreprises.

Les empreintes numériques sont collectées directement à partir de votre appareil grâce à divers outils de suivi, y compris des traqueurs basés sur le navigateur comme les cookies et le fingerprinting. Les collecteurs de données exploitent également des bases de données des activités des utilisateurs. En recherchant des identifiants uniques (tels qu’une adresse e-mail, un pseudo sur les réseaux sociaux, une adresse postale, un numéro de téléphone, une géolocalisation ou une adresse IP de l’appareil), les collecteurs de données peuvent connecter les informations provenant de bases de données non liées, et construire un profil étonnamment complet.

Comment sont utilisées les empreintes numériques ?

Les empreintes numériques sont référencées de différentes manières pour divers objectifs :

• Les entreprises utilisent les profils créés à partir des empreintes numériques pour améliorer leurs efforts publicitaires, par exemple en montrant des publicités très ciblées sur les sites web que vous visitez. Plus l’empreinte est détaillée, plus une campagne publicitaire sera efficace; c’est-à-dire personnalisée.
• Les employeurs potentiels et autres parties intéressées, comme les propriétaires et les universités, peuvent examiner votre présence en ligne dans le cadre de leur processus de sélection. Par exemple, ils peuvent utiliser vos comptes de médias sociaux comme références de caractère de facto.
• La police peut utiliser les profils de médias sociaux et d’autres activités en ligne comme sources d’information viables dans une enquête.
• Les acteurs malveillants peuvent utiliser les informations personnelles dans votre empreinte numérique pour des tentatives hameçonnage (phishing) ou d’autres escroqueries d’ingénierie sociale, voire pour pirater vos comptes.

L’importance de la gestion des empreintes numériques

Votre empreinte numérique laisse des tonnes de données personnelles flotter sur Internet, souvent avec très peu de protection ; elle peut également créer un reflet de caractère défavorable. Dans les deux cas, il est important d’être aussi prudent et proactif que possible en laissant des empreintes ; une empreinte numérique négative pourrait entraîner une perte d’emploi, une opportunité de logement manquée, un vol d’identité, etc. Vous pouvez également prendre des mesures pour réduire la taille globale de votre empreinte numérique, laissant ainsi moins de données à utiliser pour les autres.

Notez que, du moins lorsqu’on considère les empreintes comme des profils de caractère, une empreinte bien gérée peut également être bénéfique (par exemple, elle peut aider une personne à obtenir un nouvel emploi, un influenceur sur les médias sociaux à obtenir de nouveaux parrainages, ou un restaurant avec des avis positifs à obtenir de nouvelles réservations). Les services de gestion de la réputation peuvent aider les individus et les entreprises à gérer et à protéger leur présence en ligne.

Comment surveiller et contrôler votre empreinte numérique

Il peut être presque impossible de supprimer des données « publiques », ou de réparer une réputation en ligne défavorable. La meilleure approche pour gérer votre empreinte numérique est de faire preuve de prudence dès le départ : Gardez votre empreinte aussi petite que possible, et ne laissez pas d’empreintes qui pourraient refléter négativement sur vous. Voici quelques étapes que vous pouvez suivre :

• Prenez un moment pour envisager le résultat possible avant de fournir des informations personnelles à un site web ou une application susceptible de collecter vos données.
• Ne publiez pas de contenu sur les médias sociaux, ni aimez, commentez ou partagez du contenu posté par d’autres si cela pourrait jouer contre vous plus tard.
• Utilisez les paramètres de confidentialité des médias sociaux pour contrôler qui voit vos publications.
• Ne permettez aux applications de suivre votre emplacement que lorsque c’est absolument nécessaire. Gérez activement les données suivies et partagées par des applications comme les moniteurs de santé et les contrôleurs de dispositifs domestiques.
• Envisagez de maintenir des e-mails ou profils en ligne séparés pour vos vies personnelle et professionnelle. Cela vous aidera à empêcher votre empreinte personnelle de se mêler à votre profil professionnel, et vice versa.
• N’utilisez pas une connexion tierce pour accéder à un site web. Lorsque vous utilisez vos identifiants Google ou Facebook pour vous connecter à quelque chose qui n’est pas Google ou Facebook, vous fournissez aux collecteurs de données un autre lien pour construire votre profil.
• Adoptez de bonnes habitudes en ligne comme refuser les cookies, utiliser les paramètres du navigateur pour minimiser les traqueurs, et utiliser un VPN. Un navigateur axé sur la confidentialité comme Brave rend toutes ces précautions beaucoup plus faciles.

Il y a certaines choses que vous pouvez faire pour surveiller et éventuellement améliorer votre empreinte existante :

• Supprimez les abonnements et les comptes de médias sociaux que vous n’utilisez plus.
• Effectuez une recherche sur vous-même de temps en temps pour suivre votre présence numérique, voir comment elle évolue, et vous assurer que rien d’inhabituel ne s’est produit. Configurez des alertes pour vous informer si quelque chose de nouveau apparaît.
• Si vous trouvez des informations indésirables sur vous, soumettez une demande au propriétaire du site web pour supprimer les données de la vue publique. Selon votre lieu de résidence, il peut exister des lois en vigueur (comme le RGPD et le CCPA) qui obligent le propriétaire d’un site web à honorer une demande de suppression des données. Cela réduit ainsi la taille de votre empreinte numérique et, globalement, peut réduire les risques.