Comment votre empreinte numérique vous expose aux arnaques (et quoi faire !)
Moindrement qu'on navigue sur des sites interner et qu'on s'ouvre des comptes en ligne, on créé une empreinte numérique. Cette trace digitale regorge d'informations qui peuvent être utilisées pour du ciblage publicitaire ou du ciblage frauduleux. On vous explique ce qu'il faut connaître sur l'empreinte numérique et comment effacer le plus possible ses traces.
Vous ne vous en rendez peut-être pas compte, mais chaque geste que vous posez en ligne laisse une trace qui finit par former ce qu'on appelle votre empreinte numérique.
Pour protéger votre vie privée, vous devez aujourd'hui traiter la sécurité de vos données comme une habitude de vie pour éviter que des fraudeurs n'exploitent vos informations personnelles.
Qu'est-ce qu'une empreinte numérique?
Une empreinte numérique, parfois appelée ombre numérique, est constituée de l'ensemble des données que vous laissez derrière vous lors de votre utilisation d'Internet et de vos appareils.
Elle se divise en deux catégories. Il y a d'abord l'empreinte active. C'est celle que vous créez délibérément en publiant sur les réseaux sociaux, en remplissant des formulaires ou en envoyant des courriels.
Puis, il y a l'empreinte passive. Celle-là, c'est celle collectée sans que vous ne le sachiez par des systèmes invisibles qui enregistrent votre adresse IP, votre localisation GPS précise et la fréquence de vos visites sur certains sites.
Cette trace numérique est constituée d'une grande gamme d'informations personnelles de base, telles que votre nom complet, votre âge, votre sexe, votre ethnicité et votre numéro de sécurité sociale.
Elle englobe également vos coordonnées détaillées, incluant vos adresses courriel, vos numéros de téléphone et un historique de vos lieux de résidence s'étalant parfois sur plusieurs décennies, ainsi que vos dossiers de propriété immobilière.
Votre empreinte révèle aussi votre statut matrimonial, votre situation familiale, votre niveau de scolarité, votre profession, vos revenus et même potentiellement vos actifs financiers.
Votre comportement en ligne fournit une couche supplémentaire de données, regroupant vos habitudes d'achat, votre historique de navigation, vos recherches sur le web, et vos interactions sociales, comme vos commentaires ou vos mentions « j'aime ».
De plus, les informations que vous partagez avec des outils d'intelligence artificielle, incluant le contenu de vos questions et les fichiers que vous téléchargez, font aussi partie de votre identité numérique.
Enfin, l'empreinte numérique comprend des éléments plus intimes et sensibles, tels que vos affiliations religieuses ou politiques, vos orientations sexuelles et vos données de santé, qu'elles proviennent de vos recherches sur des maladies ou de l'utilisation de moniteurs d'activité physique.
Jusqu'à 1 500 points de données par individu peuvent être ainsi accumulés. Cela permet aux courtiers en données de construire un véritable « jumeau numérique » capable de prédire votre situation financière future, vos risques de santé ou vos préférences de consommation.
Quel est le prix d'une empreinte numérique?
Les données personnelles sont le pétrole du 21e siècle. Mais si vous saviez à quel point votre identité se vend pour une bouchée de pain sur les marchés sombres du web, vous seriez probablement insulté (et un peu inquiet !).
On vaut littéralement des peanuts. Ironiquement, bien qu'on tienne à notre vie privée, nos données individuelles ne valent presque rien sur le marché de la revente illégale.
Pour un pirate informatique, se procurer une tonne d'informations à votre sujet coûte moins de 1 $. Oui, oui c'est le prix auquel certaines données personnelles peuvent s'acheter par individu sur le dark web.
Mais les fraudeurs achètent généralement ces informations par lots massifs. Par exemple, lors de la fuite massive de National Public Data en 2024, une base de données contenant 2,9 milliards de dossiers de citoyens a été mise en vente pour "seulement" 3,5 millions de dollars US. Faites le calcul: c’est une fraction de cent noir par personne.
Une belle porte pour être fraudé
À ce prix, ce n'est pas pour rien que ça intéresse les fraudeurs. Aye, c'est une super manne d'information pour concocter des fraudes personnalisées.
Cela fait de nous des cibles beaucoup plus convaincantes pour des attaques, comme l'hameçonnage hyperpersonnalisé.
Avec l'arrivée de l'intelligence artificielle, les pirates peuvent notamment désormais analyser vos données fuitées pour générer des courriels parfaits ou même cloner votre voix afin de nous piéger, vous ou vos proches.
Comment effacer son empreinte numérique?
On pourrait être tenté de contacter les sites de ces courtiers de données un par un pour demander le retrait de nos infos, mais les demandes de retrait que l'on fait par soi-même échouent souvent.
D'abord parce que les courtiers collectent continuellement de nouveaux dossiers, ce qui leur permet de reconstruire automatiquement votre profil même après un retrait.
Ensuite, comme les données sont partagées et revendues partout dans l'écosystème, les effacer chez un courtier ne garantit pas qu'elles disparaissent chez les autres.
Enfin, certains sites ne retirent les informations que temporairement, et elles peuvent réapparaître quelques mois plus tard sans avertissement.
Stratégies pour un grand ménage numérique
Vous devez traiter votre sécurité numérique comme la sécurité de votre maison: c'est un entretien continu.
C'est pourquoi vous devriez notamment toujours limiter les détails personnels que vous partagez sur les réseaux sociaux. Et sur tous les sites et applications d'ailleurs. Vous savez les fameux: agree sur lesquels vous cliquez sans lire.
Aussi, soyez extrêmement prudent face aux appels non sollicités ou aux offres d'investissement suspectes.
Enfin, puisque le retrait manuel est long et souvent inefficace, je vous recommande fortement d'utiliser un service professionnel comme Incogni.
Ce logiciel, de la famille NordVPN/Surfshark, automatise l'envoi de requêtes de suppression à des centaines de courtiers.
L'avantage majeur d'Incogni est qu'il surveille en continu les bases de données pour s'assurer que vos informations ne réapparaissent pas après avoir été supprimées. Le service a même été audité par la firme Deloitte pour confirmer l'efficacité de ses processus.
Si vous voulez réduire les textos de marketing, les pourriels et protéger vos données de l'IA, c'est une solution simple et rapide à envisager. Le service est offert par abonnement mensuel ou annuel.
Si vous voulez une protection maximale, les forfaits Unlimited et Family Unlimited offrent des outils supplémentaires très intéressants.
Avec la version Unlimited, si vous trouvez vos informations sur un site qui n'est pas dans la liste automatique (comme un blogue ou une boutique en ligne spécifique), vous pouvez copier-coller l'URL dans votre tableau de bord. L'équipe d'experts d'Incogni s'occupera alors de faire le ménage pour vous.
Puis, avec le plan Family, vous pouvez protéger toute la maisonnée. Vous pouvez couvrir jusqu'à 5 personnes sous le même abonnement, ce qui permet de réaliser de belles économies d'échelle.
Bref, c'est certainement la solution à privilégier si on souhaite empêcher les courtiers en données d'utiliser et revendre nos informations!
Cette chronique contient des liens d'affiliations. Apprenez-en plus.