Une enquête publiée récemment a jeté une lumière crue sur un marché que la plupart des gens ignorent complètement. Des policiers, des militaires, parfois même de hauts responsables politiques, se sont retrouvés géolocalisés grâce à des données issues… d’applications publicitaires banales. Météo, jeux mobiles, applications de fitness. Rien de bien extraordinaire en apparence. Et pourtant, ces informations circulent, s’achètent, se recoupent, jusqu’à révéler des trajets, des habitudes, parfois des adresses sensibles.
Ce n’est pas de la science-fiction. C’est le quotidien de l’industrie des data brokers, ces courtiers de données qui prospèrent dans l’ombre de nos smartphones.
Qui sont réellement ces courtiers de données ?
Le terme peut sembler technique, presque abstrait. En pratique, il désigne des entreprises qui collectent, agrègent et revendent des informations personnelles, souvent sans que les utilisateurs en aient la moindre idée. Chaque fois qu’une application demande l’accès à votre position, à votre liste de contacts ou à votre historique de navigation, une partie de ces données peut transiter vers ces intermédiaires.
Le mécanisme repose largement sur la publicité ciblée. Les régies publicitaires intégrées aux applications récupèrent un identifiant unique lié à votre appareil, associé à votre position géographique au moment précis où vous consultez l’application. Multipliez cela par des dizaines d’applications utilisées quotidiennement, et vous obtenez un profil de déplacements d’une précision troublante.
Des journalistes ont démontré qu’il était possible, à partir de ces jeux de données, de reconstituer les trajets de personnes occupant des fonctions sensibles. Pas besoin de piratage sophistiqué. Juste de l’analyse de données disponibles à l’achat, parfois pour quelques centaines d’euros.
Pourquoi ce marché reste si difficile à encadrer
La question mérite d’être posée franchement : comment un tel système peut-il exister légalement ? La réponse tient en grande partie à la fragmentation des acteurs et à l’opacité des chaînes de revente. Une donnée collectée par une application peut passer entre plusieurs intermédiaires avant d’atterrir chez un acheteur final, souvent une agence marketing, parfois un acteur aux intentions bien moins commerciales.
Le RGPD encadre pourtant strictement la collecte et le traitement des données personnelles en Europe. Mais l’application concrète de ces règles se heurte à la complexité technique du secteur publicitaire numérique, où des dizaines d’entreprises interviennent en quelques millisecondes lors d’un simple affichage de publicité. Le site de la CNIL propose d’ailleurs des ressources utiles pour comprendre les mécanismes de traçage publicitaire et les droits des utilisateurs.
Ce qui frappe surtout, c’est le décalage entre la perception du grand public et la réalité du marché. On imagine volontiers que seules les grandes plateformes comme les réseaux sociaux exploitent nos données. La vérité est plus diffuse, plus systémique. Presque toute application gratuite finance son modèle économique par ce biais.
Des conséquences qui dépassent le simple ciblage publicitaire
On pourrait se dire : après tout, qu’importe si une entreprise sait que j’aime le jardinage ou que je cherche un nouveau canapé ? Le problème surgit lorsque ces données de géolocalisation permettent d’identifier des habitudes de vie précises. Domicile, lieu de travail, trajets réguliers. Autant d’informations qui, entre de mauvaises mains, exposent des personnes à des risques bien réels : harcèlement, chantage, ou pire dans certains contextes professionnels sensibles.
Les journalistes à l’origine de cette enquête ont notamment pu illustrer, à travers des cas concrets, la facilité avec laquelle des acteurs mal intentionnés pouvaient reconstituer l’empreinte numérique complète d’un individu. Une simple corrélation entre plusieurs jeux de données suffit souvent.
Limiter son exposition sans changer radicalement ses habitudes
Faut-il pour autant supprimer toutes ses applications et vivre déconnecté ? Non, évidemment. Quelques réflexes simples réduisent déjà considérablement l’exposition. Vérifier régulièrement les autorisations accordées aux applications reste le geste le plus efficace. La plupart des smartphones récents permettent de limiter l’accès à la position uniquement pendant l’utilisation active de l’app, plutôt qu’en permanence.
Désactiver l’identifiant publicitaire dans les paramètres de confidentialité constitue également un frein réel, même s’il ne bloque pas tout. Sur iOS comme sur Android, cette option existe et prend quelques secondes à activer. Enfin, privilégier des applications qui ne dépendent pas d’un modèle publicitaire, quand une alternative payante ou open source existe, réduit mécaniquement le nombre d’intermédiaires susceptibles de collecter vos déplacements.
Ce que révèle vraiment cette affaire
Au-delà du scandale ponctuel, cette enquête pointe une réalité structurelle : notre vie numérique génère en permanence des traces exploitables, souvent bien au-delà de ce que la loi devrait autoriser. Les data brokers ne sont pas une anomalie du système publicitaire actuel. Ils en sont, malheureusement, une conséquence presque logique. La vigilance individuelle a ses limites, mais elle reste, pour l’instant, l’un des seuls remparts disponibles face à un marché qui préfère rester discret.
