« Vous avez déjà vu cette pub pour des chaussures de rando trois fois aujourd'hui ? Elle ne vient pas de nulle part. » La question qu'on me pose le plus souvent quand j'anime des ateliers avec des petites structures, ce n'est pas « comment protéger mes données » au sens vague. C'est : « pourquoi j'ai l'impression d'être suivi partout ? » Et la réponse tient à un malentendu tenace. On croit qu'protéger ses données personnelles en ligne, c'est empiler des antivirus. Non. C'est décider qui a le droit de savoir quoi, et couper le robinet à la source.
J'ai mis des années à comprendre ça. Au début, j'installais tout ce qui ressemblait à un bouclier, et mes données continuaient de partir par la porte de devant : mes réglages par défaut.
Points clés à retenir
- Les réglages par défaut sont conçus pour la collecte, pas pour votre vie privée. Les changer manuellement est le premier gain réel.
- L'authentification multifacteur (MFA) bloque l'écrasante majorité des tentatives d'accès à un compte, même avec le mot de passe volé.
- Le RGPD vous donne des droits actionnables : accès, effacement, opposition. Vous pouvez les exercer par écrit, gratuitement.
- Refuser la publicité personnalisée chez Meta est possible sans supprimer votre compte.
- Une sauvegarde hors ligne qui n'existe pas vous coûtera plus cher que n'importe quelle fuite.
Pourquoi protéger ses données personnelles ne se résume pas à « installer un antivirus »
Une donnée personnelle, c'est toute information qui permet de vous identifier, directement ou en croisant plusieurs sources. Votre nom, mais aussi votre adresse IP, l'identifiant de votre téléphone, l'historique de vos déplacements.
Le vrai basculement, dans la perception du grand public, remonte au scandale Cambridge Analytica : des profils de dizaines de millions d'utilisateurs exploités à des fins de manipulation politique. Ce jour-là, beaucoup ont réalisé que leurs « petites habitudes » en ligne formaient un portrait exploitable. Dans la foulée, l'Europe a durci le cadre avec le RGPD, entré en application en mai 2018. Le principe est simple : vos données vous appartiennent, et celui qui les traite doit pouvoir justifier pourquoi.
Trois menaces qui n'ont rien à voir entre elles
Confondre ces trois catégories, c'est se tromper de défense. Elles exigent des réponses différentes.
- Le piratage : quelqu'un veut accéder à vos comptes. Réponse : mots de passe uniques et MFA.
- La collecte commerciale : c'est légal, c'est massif, et c'est votre réglage par défaut qui l'autorise. Réponse : paramètres.
- La fuite involontaire : un service que vous utilisez se fait pirater et vos identifiants partent dans la nature. Réponse : limiter ce que vous confiez, cloisonner les comptes.
Franchement, la deuxième est celle que tout le monde néglige. Le piratage fait peur, on en parle au 20h. La collecte silencieuse, personne ne la voit.
Comment protéger ses données personnelles sur smartphone
Votre téléphone vous connaît mieux qu'un proche. Il sait où vous dormez, à quelle heure vous vous levez, ce que vous achetez. Le sécuriser, ce n'est pas de la paranoïa, c'est de l'hygiène.
Les réglages à changer aujourd'hui, pas demain
La première chose que je demande aux gens : ouvrez l'écran de verrouillage et vérifiez que l'accès rapide aux notifications est désactivé. Un code à six chiffres plutôt qu'un schéma de déverrouillage — mon doigt laissait des traces grasses sur l'écran, je vous laisse imaginer le problème.
Ensuite, passez en revue les autorisations des applications, une par une. L'application de retouche photo a-t-elle besoin de votre micro ? Non. Un jeu a-t-il réellement besoin de vos contacts ? Presque jamais. Chaque permission accordée « au cas où » est une porte qu'on laisse ouverte.
Le point qu'on oublie : le bouton « désactiver le suivi publicitaire » dans les réglages système. Il ne rend pas invisible, mais il limite le ciblage.
Comment se protéger contre le piratage sans payer
Les solutions gratuites existent et elles sont souvent plus efficaces que les suites payantes qu'on m'installe en croyant bien faire. Deux réflexes suffisent à couvrir la majorité des cas :
- Activez le MFA partout où c'est proposé. C'est le geste isolé avec le meilleur rapport effort/protection.
- Utilisez un gestionnaire de mots de passe. Vous n'en retenez qu'un seul, il génère les autres — un mot de passe unique par site, c'est ce qui empêche une fuite de contaminer tous vos comptes.
Bref : le gratuit bien configuré écrase le payant mal utilisé.
Comment refuser que Meta utilise mes données personnelles ?
C'est la question qu'on me répète le plus, et la réponse est rassurante : vous pouvez refuser la publicité personnalisée chez Meta sans supprimer votre compte. La procédure se joue dans le Centre de confidentialité, accessible depuis vos paramètres de compte.
La marche à suivre, concrètement :
- Ouvrez le Centre de confidentialité de votre compte.
- Rejoignez la section dédiée aux préférences publicitaires, puis désactivez la personnalisation des annonces.
- Pour aller plus loin, exercez votre droit d'opposition au traitement fondé sur « l'intérêt légitime ».
Le troisième point est celui que personne n'exploite. Le RGPD autorise le traitement sans consentement explicite quand l'entreprise invoque un « intérêt légitime » — mais il vous laisse la possibilité de vous y opposer. Cette opposition passe par un formulaire, ou par une demande écrite. Et le délai, lui, est encadré : l'organisme doit vous répondre dans un délai d'un mois.
Résultat concret : vous continuerez de voir des publicités, mais elles cesseront d'être construites à partir de votre profil. Je l'ai fait sur mes propres comptes, et la différence saute aux yeux — les annonces redeviennent génériques. Avouons-le, c'est un peu moins confortable, et infiniment plus privé.
Vos autres droits RGPD, et comment les activer
Au-delà de Meta, le même mécanisme vaut pour à peu près n'importe quel service. Vous disposez de droits que vous pouvez exiger par simple courrier ou email :
| Droit | Ce que vous demandez | Délai de réponse |
|---|---|---|
| Accès | La copie des données qu'ils détiennent sur vous | 1 mois |
| Rectification | La correction d'une information fausse | 1 mois |
| Effacement | La suppression, dans les cas prévus par le texte | 1 mois |
| Portabilité | Vos données dans un format réutilisable | 1 mois |
| Opposition | L'arrêt d'un traitement donné | 1 mois |
En cas de silence ou de refus, le recours passe par une plainte en ligne auprès de la CNIL. Gratuit, et plus efficace qu'on ne le croit.
Protéger ses données sur les réseaux sociaux
Le problème des réseaux sociaux n'est pas technique, il est structurel. Leur modèle économique repose sur le profilage. Vous ne « nettoyez » pas un réseau social, vous en limitez la portée.
Ce qui marche selon mon expérience :
- Verrouiller le profil aux seules personnes connues.
- Désactiver la géolocalisation des publications. Publier une photo de vacances en temps réel, c'est annoncer votre domicile vide.
- Révoquer régulièrement l'accès des applications tierces connectées à votre compte — c'est la porte d'entrée qu'on oublie toutes et tous.
Un exemple qui m'a marqué : j'avais connecté, des années plus tôt, un petit outil de statistiques à un réseau. Il avait toujours accès à mes données. Je ne l'utilisais plus depuis longtemps. Douze applications tierces dormaient dans mes réglages, chacune un robinet ouvert. Ça m'a pris dix minutes à fermer.
Comment protéger ses données sur son ordinateur
Votre ordinateur, lui, gère vos données les plus sensibles : documents, comptes bancaires, souvenirs. Deux chantiers, dans cet ordre.
Le navigateur : votre premier filtre
Réglez le blocage des cookies tiers. Ces cookies vous suivent de site en site pour reconstituer votre parcours de navigation, et c'est souvent ce qui alimente ensuite les publicités. Activez aussi les protections anti-tracking et un DNS chiffré dans les réglages réseau : personne sur le chemin entre vous et le site ne peut plus lire où vous allez.
Petite mise en garde, tirée d'une erreur que j'ai commise : avant d'installer une extension « anti-tracking » de plus, vérifiez qui l'édite. J'ai empilé trois extensions censées me protéger, et l'une d'elles aspirait tranquillement mes recherches. Le bouclier était le voleur.
La sauvegarde : le grand angle mort
On parle beaucoup d'attaques, rarement de la perte pure et simple. Un disque qui meurt, une fausse manœuvre, un rançongiciel qui chiffre tout : sans sauvegarde, vos données ne sont plus protégées, elles sont perdues.
Ce que je conseille : la règle du 3-2-1. Trois copies de vos données, sur deux supports différents, dont une hors ligne ou à distance. La copie hors ligne est la seule qui vous sauve d'un rançongiciel, parce qu'il ne peut pas la chiffrer. Et vérifiez la restauration, pas seulement la sauvegarde. Une sauvegarde jamais testée est une promesse, pas une protection.
Phishing, Wi-Fi public, mots de passe : les réflexes qui tiennent
Revenons au socle commun, celui que les guides répètent et qu'on finit par ignorer.
Les mots de passe : visez la longueur. Douze caractères minimum, un mélange de majuscules, minuscules, chiffres et caractères spéciaux — mais surtout, un mot de passe différent par service. C'est la règle qui compte vraiment aujourd'hui.
Le phishing : méfiez-vous des messages qui pressent. Un faux email, un SMS, un message sur les réseaux qui vous pousse à cliquer « avant qu'il ne soit trop tard ». L'urgence est le levier numéro un. Une pièce jointe non attendue, même d'un expéditeur connu, se vérifie par un autre canal.
Le Wi-Fi public : sur un réseau non sécurisé, vos informations peuvent être interceptées. Si vous devez y passer, évitez les opérations sensibles — ou passez par un VPN.
Et pourtant, malgré tous ces outils, la faille reste souvent humaine et parfaitement banale. Un mot de passe réutilisé. Un clic de trop. Ce n'est pas un problème de logiciel, c'est une question d'attention.
Par où commencer, vraiment
Si vous ne devez faire qu'une seule chose ce soir, changez vos deux mots de passe les plus importants pour des versions uniques, et activez le MFA dessus. Vous venez de fermer la porte par laquelle entrent la plupart des intrus.
Ensuite, prenez trente minutes, une fois. Désactivez la personnalisation publicitaire chez Meta. Passez vos autorisations d'applications au crible. Révoquez les accès dormants. Mettez en place une sauvegarde. Ce sont des gestes qu'on ne fait qu'une fois, et qui tiennent des années.
La vérité un peu inconfortable, c'est que la vie privée n'est pas un état qu'on atteint, mais un entretien. Les réglages par défaut jouent contre vous, et chaque nouvelle application installée rouvre discrètement un robinet. La bonne nouvelle ? Vous n'avez pas besoin d'être invisible. Juste de reprendre la main sur ce que vous acceptez de donner — et de recommencer, sans culpabilité, chaque fois que vous installez quelque chose de nouveau.
