La vie privée numérique — ce que tu laisses derrière toi sans le savoir

Dossier Mike Friday · Juin 2026

Un jour, quelqu'un m'a montré ma vie.

Pas ma vie intérieure. Ma vie concrète, géographique, financière. Les adresses où j'étais passé les trois dernières années. Les itinéraires que j'avais empruntés. Les commerces où j'avais mis les pieds. Il m'a sorti tout ça depuis mon compte Google, en quelques clics, depuis la fonction "Vos trajets" activée par défaut sur mon Android.

Puis il a continué. Bulletins de salaire stockés dans Gmail. Contrats signés via Google Drive. Achats Amazon, habitudes de navigation, intentions d'achat profilées. Toute ma vie dans une base de données que je n'avais jamais demandé à construire.

Je n'avais rien signé en ce sens. Enfin si — j'avais coché "J'accepte" sur des conditions générales que personne ne lit. C'est là que tout a changé dans ma façon de penser le numérique.

La vie privée, c'est quoi vraiment ?

La définition juridique, tu t'en fous. Ce qui compte c'est ce que ça recouvre dans ta réalité quotidienne.

Ta vie privée numérique, c'est l'ensemble des traces que tu laisses en utilisant des services connectés. Chaque recherche Google. Chaque déplacement avec ton téléphone allumé. Chaque achat en ligne. Chaque email envoyé depuis Gmail. Chaque photo uploadée sur iCloud ou Google Photos. Chaque application que tu installes et qui te demande l'accès à tes contacts, ta localisation, ton micro.

Ces traces, prises séparément, semblent anodines. Agrégées, elles forment un profil d'une précision redoutable. Pas juste qui tu es — qui tu vas être. Ce que tu vas acheter. Comment tu vas voter. Ce qui pourrait te faire changer d'avis.

Le CEO d'Acxiom, l'un des plus grands data brokers mondiaux, l'a formulé sans détour lors d'une conférence :

"L'objectif d'un spécialiste du marketing mondial, c'est de créer le plus grand tableau Excel au monde, avec une rangée pour chaque individu de la planète, soit sept milliards de rangées." — Scott Howe, CEO d'Acxiom (RTBF, 2021)

Ce n'est pas de la science-fiction. C'est le modèle économique de la majorité des services numériques gratuits que tu utilises au quotidien.

À quoi tu es exposé — et depuis quand ?

Depuis le début des années 2000, mais massivement depuis l'arrivée des smartphones. Avant, tu laissais des traces sur ton ordinateur. Avec le smartphone, tu en laisses partout, en permanence, 24h/24.

Les acteurs en face, il faut les nommer.

Google. La fonction "Vos trajets" enregistre ta position exacte en continu dès qu'elle est activée. Ce que peu de gens savent : même si tu la désactives, Google reconnaît lui-même que d'autres paramètres continuent à collecter des données de localisation via tes applications et ta navigation. Entre 2014 et 2020, Google a continué à traquer la localisation de ses utilisateurs même après qu'ils avaient désactivé "l'historique des positions". En novembre 2022, Google a réglé ce litige aux États-Unis pour 391,5 millions de dollars — le plus grand accord multiétat sur la vie privée de l'histoire américaine, signé avec 40 États. (NBC News, novembre 2022)

Facebook. En 2018, l'affaire Cambridge Analytica révèle que les données personnelles de 87 millions d'utilisateurs Facebook ont été exploitées sans leur consentement. Un simple test de personnalité avait permis à la société d'aspirer non seulement les données des 270 000 participants, mais aussi celles de tous leurs amis. Ces profils psychographiques ultra-détaillés ont servi à cibler les électeurs indécis lors de l'élection présidentielle américaine de 2016 et du référendum sur le Brexit. (Wikipedia)

Les data brokers. Des entreprises dont tu n'as jamais entendu le nom — Acxiom, Experian, Epsilon — collectent, croisent et revendent des données sur des milliards d'individus. Acxiom seul possède des informations sur un demi-milliard de consommateurs, avec 23 000 serveurs qui tournent en permanence. Aux États-Unis, ces entreprises détiennent entre 3 000 et 5 000 informations différentes par Américain — la race de ton chien, la marque de ta voiture, tes habitudes d'achat, ton statut familial. Le marché mondial des data brokers dépasse 200 milliards de dollars. (RTBF · Malwarebytes)

Les États. En 2013, Edward Snowden révèle via The Guardian et le Washington Post l'existence du programme PRISM — un système par lequel la NSA accédait directement aux serveurs de Google, Apple, Facebook, Microsoft et d'autres pour surveiller les communications de millions de personnes, y compris des citoyens étrangers. Ce que les révélations ont surtout montré, ce n'est pas que les États espionnent — c'est l'ampleur industrielle de la chose, et la complicité active des grandes plateformes américaines. (The Guardian, juin 2013)

Les risques concrets — ni le scénario catastrophe, ni la naïveté

Quand on parle de vie privée, les gens pensent aux hackers et aux gouvernements totalitaires. Ces risques existent, mais ce ne sont pas les plus immédiats pour toi.

La manipulation comportementale. Cambridge Analytica l'a démontré à grande échelle. Des données apparemment anodines — tes likes Facebook, les groupes que tu suis, tes horaires de connexion — permettent de construire un profil psychologique plus précis que celui que tes proches ont de toi. Ces profils servent à t'adresser des messages calibrés selon tes peurs, tes angles morts, tes moments de vulnérabilité. La campagne de Trump a dépensé 6 millions de dollars en services Cambridge Analytica pour ce seul usage. Ce n'est plus de la publicité ciblée — c'est de l'ingénierie comportementale.

L'exposition professionnelle. Un employeur peut accéder à une quantité importante d'informations sur toi avant de t'embaucher. Tes opinions politiques. Tes activités en dehors du bureau. Tes projets perso, si tu ne les protèges pas. Ce ne sont pas des cas extrêmes — ce sont des décisions RH ordinaires, prises tous les jours, à partir d'une recherche Google sur ton nom. C'est pour ça que Mike Friday n'existe pas sous son vrai nom.

Le vol d'identité et la fraude. Tes données sont dans les bases de data brokers — c'est quasi-certain. Si ces bases sont compromises, quelqu'un peut avoir ton adresse email, ton numéro de téléphone, ta date de naissance, ton adresse postale. C'est suffisant pour ouvrir un compte bancaire ou contracter un crédit à ton nom. En France, la CNIL a sanctionné Google d'une amende de 50 millions d'euros en 2019 pour manque de transparence sur la collecte de ces données — la première grande sanction RGPD en Europe. (WeliveSecurity, janvier 2019)

Le débat politique — pourquoi les États veulent encadrer ça

Ce débat est en cours en ce moment même au niveau européen, et il touche directement aux outils que tu utilises pour te protéger.

Depuis 2022, la Commission européenne pousse un projet surnommé "Chat Control" — un règlement qui obligerait les services de messagerie à scanner automatiquement le contenu des messages privés pour détecter des contenus pédocriminels. L'argument est légitime. La méthode pose un problème fondamental : scanner des messages chiffrés de bout en bout revient techniquement à casser le chiffrement. Ce que tu envoies sur Signal ou WhatsApp ne serait plus privé.

Le texte a été bloqué en juin 2024, faute de majorité au Conseil de l'UE. Il est revenu en 2025 sous présidence danoise, dans une version que certains experts qualifient d'"encore plus radicale". La Signal Foundation a déclaré qu'elle pourrait être contrainte de quitter le marché européen plutôt que de compromettre le chiffrement de son service. (La Quadrature du Net, octobre 2025 · Parlement européen, 2025)

En France, le ministre de l'Intérieur Bruno Retailleau a évoqué début 2025 l'idée d'obliger les plateformes à lever leur chiffrement à la demande des services de renseignement. La proposition a suscité une levée de boucliers du secteur tech. (Franceinfo, octobre 2025)

Ce débat n'est pas simple. Il y a de vrais enjeux de sécurité publique d'un côté. Et de vrais enjeux de liberté individuelle de l'autre. La présidente du Brésil Dilma Rousseff, elle-même cible de la surveillance NSA, l'a formulé devant l'ONU en 2013 :

"S'il n'y a pas de droit à la vie privée, il ne peut y avoir de réelle liberté d'expression et d'opinion, et par conséquent, il ne peut y avoir de vraie démocratie."

Ce que tu dois comprendre, c'est que les décisions qui seront prises dans les prochaines années changeront concrètement ce que tu peux faire pour protéger tes communications.

Vie privée et cybersécurité — deux sujets liés mais distincts

On confond souvent les deux. Ce n'est pas la même chose.

La cybersécurité, c'est se protéger contre des attaques. Quelqu'un essaie d'accéder à tes systèmes, de voler tes données, de te nuire. Menace externe, active, souvent ciblée.

La vie privée, c'est contrôler ce que tu partages avec qui. Souvent, ce n'est pas une attaque — c'est quelque chose que tu as donné sans t'en rendre compte, via des conditions générales acceptées sans les lire, via des permissions d'application accordées par réflexe.

Les deux se renforcent mutuellement. Moins tu exposes de données personnelles, moins tu offres de surface d'attaque. Un attaquant qui veut usurper ton identité a besoin de données sur toi — si tu en exposes peu, la tâche est plus difficile.

Mais les solutions ne sont pas les mêmes. Un antivirus répond à un problème de sécurité. Un gestionnaire de mots de passe protège à la fois ta sécurité et ta vie privée. Un VPN protège ta vie privée sur le réseau, pas ta sécurité au sens large. Comprendre la distinction te permet de prioriser les bons outils au bon moment.

Les excès — l'hygiène raisonnable contre le survivalisme numérique

Il y a un spectre. À une extrémité, tu n'as rien changé à tes habitudes depuis 2010. À l'autre, tu utilises Tor pour chaque connexion et tu paies tout en cash.

Les deux extrêmes sont des erreurs.

L'argument "rien à cacher" ne tient pas. Snowden l'a formulé mieux que quiconque :

"Lorsque vous dites 'le droit à la vie privée ne me préoccupe pas, parce que je n'ai rien à cacher', cela ne fait aucune différence avec le fait de dire 'Je me moque du droit à la liberté d'expression parce que je n'ai rien à dire'." — Edward Snowden, 2013 (Wikiquote)

Tu fermes la porte de tes toilettes même quand tu n'as rien à cacher. La vie privée n'est pas la réponse à la culpabilité — c'est une condition de l'autonomie. Ce que Cambridge Analytica a montré, c'est que les données que tu considères anodines peuvent être utilisées pour influencer tes décisions sans que tu le saches. Le problème n'est pas ce que tu caches. C'est qui décide de ce que tu as le droit de cacher.

Le survivalisme numérique, lui, a un coût réel en friction quotidienne. Si tes outils sont tellement sécurisés qu'ils t'empêchent de travailler normalement, tu vas finir par les abandonner. La meilleure protection est celle que tu tiens dans la durée.

Ce que Mike a choisi, c'est une hygiène raisonnable. Un ensemble de décisions cohérentes qui réduisent significativement l'exposition sans rendre la vie impossible.

Concrètement — la stack de Mike Friday

Voilà ce que j'utilise au quotidien. Ce n'est pas un catalogue exhaustif — c'est ce qui couvre 95% des besoins avec un niveau de friction acceptable.

L'environnement de base — Apple. Mon choix de rester dans l'écosystème Apple n'est pas esthétique. C'est un choix de modèle économique. Le business d'Apple, c'est de vendre des produits — pas des données. Tim Cook l'a formulé publiquement dès 2014 face aux dirigeants de Google et Facebook :

"Notre modèle économique est très simple : nous vendons de bons produits. Nous ne construisons pas de profil à partir du contenu de vos emails ou de vos habitudes de navigation pour le vendre à des annonceurs. Nous ne monétisons pas les informations que vous stockez sur votre iPhone ou dans iCloud." — Tim Cook, 2014 (PCWorld)

En 2021, Apple a introduit l'App Tracking Transparency (ATT) avec iOS 14.5 — une fonctionnalité qui oblige chaque application à demander explicitement la permission avant de te pister entre applications. Facebook a perdu des milliards de revenus publicitaires du jour au lendemain. C'est la meilleure preuve que ça fonctionne. (Blog du Modérateur)

Apple n'est pas parfait — la firme collecte des données, taille une commission sur chaque transaction App Store, et son modèle publicitaire interne (Apple Search Ads) grandit. Mais comparé à Google ou Meta, le cloisonnement des applications, les restrictions d'accès aux données utilisateurs, et l'absence de revente à des tiers font une différence réelle. C'est un avantage structurel que la majorité des utilisateurs sous-estime.

Sur Android, par construction, tu es dans l'écosystème Google. Sur Windows, tu es dans celui de Microsoft. Les deux monétisent tes données à des degrés divers. L'environnement Apple reste, à ce jour, le choix grand public le plus cohérent avec une démarche de vie privée raisonnée.

Brave Browser. Chrome était exclu d'emblée — c'est Google, c'est le problème lui-même emballé dans un navigateur. Chromium, la version open source, reste trop lié à l'infrastructure Google à mon goût. Firefox est mon coup de cœur sur le papier, mais il demande une configuration sérieuse pour être réellement protecteur — extensions, about:config, durée de personnalisation non négligeable.

Brave est le seul navigateur qui te protège vraiment sorti du carton, sans configuration. Bloqueur de publicités et de trackers intégré par défaut sur tous les sites. Et un argument pratique difficile à ignorer : il bloque les publicités sur YouTube y compris sur iPhone, là où aucune autre solution ne fonctionne nativement sur iOS. C'est fondé par Brendan Eich, co-fondateur de Mozilla et créateur de JavaScript — techniquement, les gens savent ce qu'ils font.

Proton Mail. Chiffrement de bout en bout, serveurs en Suisse, hors juridiction américaine. Proton AG est une entreprise fondée par des chercheurs du CERN — son modèle économique repose sur les abonnements, pas la publicité. Je l'utilise pour tout ce qui compte : communications professionnelles, administratif, tout ce que je ne veux pas voir analysé.

Proton Pass. Un mot de passe unique et fort par service, généré aléatoirement. L'alternative open source est Bitwarden, auto-hébergeable. Sans gestionnaire de mots de passe, tu réutilises les mêmes partout — c'est la faille la plus exploitée dans les compromissions de comptes.

Proton VPN. Il chiffre ta connexion et masque ton adresse IP. Utile sur les réseaux publics. Attention au discours marketing : un VPN ne te rend pas anonyme sur les sites où tu es connecté. Il réduit une surface d'exposition réseau, pas toutes les surfaces d'exposition.

SimpleLogin ou Hide my email. Quand un service te demande ton email, tu donnes un alias qui redirige vers ta vraie adresse. Si l'alias fuite dans une base compromise, tu le supprimes. SimpleLogin est open source et auto-hébergeable.

Carte bleue virtuelle. Pour les abonnements SaaS et les achats en ligne. Si les données sont compromises, tu annules la carte virtuelle sans toucher à la carte principale. La plupart des banques en ligne proposent cette fonctionnalité.

Numéro de téléphone secondaire. Un numéro distinct pour les inscriptions professionnelles. L'objectif : ne pas donner ton numéro principal à des services qui vont le revendre ou te spammer.

Ne rien laisser traîner. La stack, c'est la partie visible. Il y a une discipline derrière qui compte autant. Un compte inutilisé est une surface d'exposition — si la base est compromise demain, tes données y sont encore. La règle est simple : si tu n'utilises plus un service, tu supprimes le compte. Pas juste l'application — le compte. Les autorisations accordées aux applications sont auditées régulièrement. Les permissions de localisation, micro, contacts — accordées par défaut une fois, oubliées pour toujours. C'est là que la majorité des fuites silencieuses se produisent.

Pourquoi cet article existe

Mike Friday n'est pas mon vrai nom. Mon employeur ne sait pas que Switchtech existe. Mon anonymat n'est pas une fraude — c'est une décision consciente de séparer deux sphères de ma vie professionnelle, rendue possible par une réflexion préalable sur la vie privée numérique.

Si mon nom réel était indexé partout, si mes comptes étaient tous liés à la même identité, si mes communications passaient par des services qui analysent tout — maintenir cette séparation serait beaucoup plus difficile.

Je ne pense pas que tout le monde doive faire ce que j'ai fait. Mais je pense que tout le monde devrait avoir fait ce choix consciemment — pas par défaut, pas par inertie.

La vie privée numérique, ce n'est pas un sujet technique réservé aux geeks. C'est une question de qui contrôle les informations qui te concernent. Et la réponse par défaut, aujourd'hui, c'est : pas toi.

Les dossiers suivants rentrent dans le détail de chaque outil. Gestionnaire de mots de passe, messagerie sécurisée, VPN — chaque sujet mérite son propre traitement. Mais tout commence par comprendre pourquoi ça compte.

Maintenant tu sais.

Prochain dossier : Gestionnaire de mots de passe — pourquoi c'est le premier truc à régler.