Chaque jour, sans que nous en ayons conscience, des milliers de points de données sont collectés sur nos vies numériques. Les sites que nous visitons, les produits que nous regardons sans acheter, les trajets que nous empruntons, les conversations que nous avons, les vidéos que nous regardons jusqu’au bout, celles que nous arrêtons après trois secondes. Ces données sont agrégées, croisées, analysées, vendues et revendues sur un marché de la publicité comportementale qui pèse des centaines de milliards d’euros. Votre profil publicitaire — que vous n’avez jamais consenti à créer et que vous ne verrez jamais — contient probablement des centaines d’inférences sur votre santé, vos opinions politiques, votre situation financière, vos habitudes et vos vulnérabilités.
Face à ce constat, deux réactions sont possibles. La première est le fatalisme : « de toute façon, ils ont déjà toutes nos données, ça ne sert à rien ». La seconde est la paranoïa : tout supprimer, tout crypter, disparaître d’Internet, n’utiliser que des logiciels libres audités sur un ordinateur déconnecté. Ni l’une ni l’autre n’est réaliste ou souhaitable. La vie privée numérique n’est pas binaire — protégée ou compromise. C’est un spectre. Et chaque pas dans la bonne direction réduit la surface d’exposition, complique la tâche des collecteurs de données, et vous redonne du contrôle. Ce guide pratique propose des actions concrètes, classées par ordre d’impact, pour reprendre la main sur votre vie numérique.
Étape 1 : Protéger ses comptes — la base incontournable
Avant de penser au pistage publicitaire ou au chiffrement, il faut sécuriser la porte d’entrée. La grande majorité des violations de vie privée ne viennent pas de technologies de surveillance sophistiquées, mais de comptes piratés — mot de passe réutilisé, fuite de données, hameçonnage.
Le gestionnaire de mots de passe
Si vous ne faites qu’une seule chose après avoir lu ce guide, faites celle-ci. Un gestionnaire de mots de passe — Bitwarden (gratuit, open source), 1Password, Dashlane — génère et stocke des mots de passe uniques et complexes pour chaque service. Vous n’avez qu’un seul mot de passe maître à retenir, long et fort (une phrase de passe). Tous les autres sont des chaînes aléatoires de 20 caractères que vous ne connaissez même pas.
Les bénéfices sont immédiats : si un site se fait pirater — ce qui arrive quasi quotidiennement — le mot de passe compromis n’ouvre l’accès qu’à ce site, pas à votre messagerie, vos réseaux sociaux, votre banque. Le gestionnaire de mots de passe vous alerte également quand un de vos comptes apparaît dans une fuite de données connue.
Résistez à la tentation de réutiliser « un mot de passe fort avec des variantes ». Les algorithmes des attaquants testent automatiquement les variations. « MotDePasse2024! » devient « MotDePasse2025! » au test suivant. Seul un mot de passe aléatoire et unique par service est véritablement sûr.
La double authentification (2FA)
Le mot de passe est ce que vous savez. La double authentification ajoute ce que vous possédez — généralement votre téléphone. Même avec votre mot de passe, un attaquant ne peut pas se connecter sans le code temporaire généré par votre appareil.
Privilégiez les applications d’authentification (Authy, l’application intégrée d’un gestionnaire comme Bitwarden, ou l’application native Apple/Google) plutôt que les codes par SMS. Les SMS peuvent être interceptés par une technique appelée SIM swapping — un attaquant convainc votre opérateur de transférer votre numéro sur sa carte SIM. Les applications d’authentification ne sont pas vulnérables à cette attaque.
Activez la 2FA sur votre messagerie en priorité absolue. Votre adresse email est la clé de voûte de votre identité numérique — c’est par elle que transitent les réinitialisations de mot de passe de tous vos autres comptes. Si quelqu’un accède à votre messagerie, il peut réinitialiser l’accès à tout le reste.
Étape 2 : Reprendre le contrôle de sa navigation
La navigation web est le plus grand vecteur de collecte de données personnelles. Chaque site que vous visitez dépose des traceurs — cookies, pixels invisibles, empreintes de navigateur — qui vous suivent de site en site, constituant un profil de vos centres d’intérêt, de vos habitudes de consommation, et parfois de données beaucoup plus sensibles.
Changer de navigateur
Tous les navigateurs ne se valent pas en matière de vie privée. Google Chrome est un navigateur développé par la plus grande régie publicitaire du monde — son modèle économique est littéralement fondé sur la collecte de données. Il peut être un bon navigateur, mais il n’est pas votre allié en matière de confidentialité.
Firefox (Mozilla) est le meilleur compromis entre vie privée et praticité. Il bloque les traqueurs par défaut, isole les cookies tiers (Facebook ne peut pas voir ce que vous faites en dehors de Facebook), et propose un mode de protection renforcée. Mozilla est une fondation à but non lucratif, ce qui aligne mieux ses incitations avec vos intérêts.
Brave est une alternative encore plus protectrice, basée sur le même moteur que Chrome (Chromium), ce qui garantit la compatibilité avec tous les sites. Il bloque les publicités et les traqueurs par défaut, intègre un bouclier anti-empreinte numérique, et propose des fonctionnalités avancées comme le Tor intégré pour les fenêtres privées.
Safari, sur les appareils Apple, est solide en matière de vie privée grâce à la Prévention Intelligente du Pistage (ITP). Si vous êtes dans l’écosystème Apple, Safari est un excellent choix — il est profondément intégré au système et bénéficie des protections hardware d’Apple.
Le moteur de recherche
Google enregistre chaque recherche que vous faites, liée à votre compte ou à votre adresse IP. Cet historique de recherches est probablement la source de données la plus intime qui existe sur vous — il révèle vos préoccupations de santé, vos questionnements personnels, vos peurs, vos espoirs, vos projets. C’est un journal intime que vous n’avez jamais décidé d’écrire.
DuckDuckGo est l’alternative la plus mature. Les résultats sont bons (ils s’appuient en partie sur Bing et sur leur propre index), l’interface est propre, et la promesse est simple : zéro collecte de données personnelles, zéro profilage, zéro historique. Ce que vous cherchez ne regarde que vous.
Kagi est une option payante (10 dollars par mois) qui promet des résultats de recherche excellents et une absence totale de publicité et de pistage. C’est un modèle économique vertueux : le produit, c’est vous — pas vos données. Si vous passez plusieurs heures par jour à chercher de l’information, ces 10 dollars sont probablement le meilleur investissement en vie privée après le gestionnaire de mots de passe.
Les extensions essentielles
uBlock Origin est un bloqueur de publicités et de traqueurs open source, extrêmement efficace et léger. Il bloque les publicités, les domaines de pistage connus, les scripts malveillants. Installez-le sur Firefox ou Chrome. C’est le standard de l’industrie, gratuit, maintenu par des bénévoles. (Attention : sur Chrome, uBlock Origin va devenir moins efficace avec la transition vers Manifest V3 — une décision de Google qui restreint les bloqueurs de contenu — ce qui est une raison de plus de passer à Firefox.)
Privacy Badger (EFF) apprend automatiquement quels traqueurs vous suivent et les bloque, sans listes préétablies. Il s’adapte dynamiquement à votre navigation.
Decentraleyes émule les CDN (Content Delivery Networks) localement, empêchant Google, Microsoft et autres de vous pister via le chargement de bibliothèques JavaScript communes.
Étape 3 : Reprendre le contrôle de son téléphone
Le smartphone est l’appareil le plus intime qui existe. Il sait où vous êtes, à quelle vitesse vous vous déplacez, avec qui vous communiquez, ce que vous photographiez, ce que vous écoutez, à quelle heure vous vous réveillez et vous couchez. Il est le cheval de Troie parfait pour l’industrie de la donnée.
Les permissions des applications
Prenez trente minutes cette semaine pour faire l’audit des permissions de vos applications. Sur iPhone : Réglages > Confidentialité. Sur Android : Paramètres > Confidentialité > Gestionnaire de permissions. Pour chaque catégorie (localisation, micro, caméra, contacts, photos), demandez-vous quelles applications ont vraiment besoin de cet accès.
Une application de lampe torche n’a pas besoin d’accéder à vos contacts. Une application de retouche photo n’a pas besoin de votre localisation précise. Un jeu n’a pas besoin d’accéder à votre micro. Révoquez tout ce qui n’est pas strictement nécessaire. Préférez « pendant l’utilisation de l’application » à « toujours » pour la localisation. Et pour les applications dont vous pouvez vous passer, la suppression est encore plus efficace que la restriction.
Désactiver les identifiants publicitaires
Votre téléphone possède un identifiant publicitaire unique — l’IDFA sur iPhone, l’AAID sur Android — qui permet aux annonceurs de vous suivre d’une application à l’autre. Vous pouvez le désactiver ou le réinitialiser régulièrement. Sur iPhone : Réglages > Confidentialité > Publicité Apple > Désactiver le suivi publicitaire. Sur Android : Paramètres > Google > Publicités > Désactiver la personnalisation des annonces.
Les alternatives aux applications propriétaires
Messagerie : Signal est le standard de référence pour la messagerie privée. Chiffrement de bout en bout par défaut, code open source audité, collecte minimale de métadonnées, messages éphémères, pas de publicité. WhatsApp utilise le même protocole de chiffrement (Signal Protocol) mais collecte massivement des métadonnées — qui vous contactez, quand, à quelle fréquence — et les partage avec Facebook. Messenger et Instagram ne sont pas chiffrés par défaut. iMessage est excellent entre utilisateurs Apple, mais tombe sur du SMS non chiffré avec les autres.
Navigation : Firefox Focus (navigation éphémère) ou DuckDuckGo Privacy Browser sur mobile.
Email : Proton Mail (chiffré, basé en Suisse), Tutanota (chiffré, basé en Allemagne), ou Fastmail (pas chiffré de bout en bout mais indépendant, basé en Australie). Gmail est un produit publicitaire — Google scanne vos emails pour alimenter votre profil, même s’il a arrêté d’afficher des publicités dans l’interface.
Maps : Apple Plans (si vous êtes sur iPhone — Apple a fait d’énormes progrès) ou Organic Maps (open source, basé sur OpenStreetMap). Google Maps est probablement le plus gros collecteur de données de localisation de la planète.
Étape 4 : Le chiffrement au quotidien
Le chiffrement, c’est l’idée que vos données ne devraient être lisibles que par vous et par votre destinataire. C’est une technologie qui a quitté le domaine de l’espionnage pour devenir accessible à tous.
Le VPN : à quoi ça sert (et à quoi ça ne sert pas)
Un VPN (Virtual Private Network) chiffre votre trafic Internet et le fait passer par un serveur intermédiaire. Votre fournisseur d’accès ne voit plus quels sites vous visitez — il voit juste que vous vous connectez à un VPN. Le site que vous visitez voit l’adresse IP du serveur VPN, pas la vôtre.
Ce qu’un VPN protège : votre historique de navigation vis-à-vis de votre fournisseur d’accès, votre localisation approximative, et votre trafic sur les réseaux Wi-Fi publics (cafés, hôtels, aéroports).
Ce qu’un VPN ne protège pas : vos comptes en ligne (si vous vous connectez à Facebook via un VPN, Facebook sait toujours qui vous êtes), les trackers publicitaires qui vous suivent via cookies et empreinte numérique, les virus et logiciels malveillants.
Quel VPN choisir ? Mullvad (basé en Suède, paiement anonyme possible en cash par courrier, pas d’email requis), Proton VPN (basé en Suisse, lois strictes sur la confidentialité, offre gratuite limitée mais sans publicité), ou IVPN (basé à Gibraltar, transparent, audité). Évitez les VPN gratuits — si le produit est gratuit, c’est que vous êtes le produit. Un VPN gratuit finance ses serveurs en vendant vos données, ce qui est précisément ce que vous voulez éviter.
Le chiffrement des appareils
Tous les appareils modernes proposent le chiffrement du disque dur : FileVault sur Mac, BitLocker sur Windows, LUKS sur Linux. Activez-le. En cas de perte ou de vol de votre ordinateur, toutes vos données — documents, photos, identifiants enregistrés — sont illisibles sans votre mot de passe. Sur iPhone et Android, le chiffrement est activé par défaut depuis des années, à condition d’avoir défini un code de verrouillage.
Étape 5 : Nettoyer son passé numérique
Votre vie privée, c’est aussi ce qui a déjà été collecté. Quelques actions pour réduire votre empreinte existante :
Supprimez vos anciens comptes. Des sites sur lesquels vous vous êtes inscrit il y a dix ans et que vous n’utilisez plus existent toujours, avec vos données. JustDeleteMe.xyz recense les procédures de suppression pour des centaines de services.
Désactivez l’historique de localisation Google. Si vous utilisez Google Maps avec un compte Google, il y a de fortes chances que Google conserve un historique détaillé de tous vos déplacements depuis des années. Allez sur Google Maps > Chronologie et découvrez ce que Google sait de vous. Vous pouvez désactiver la collecte et supprimer l’historique existant.
Nettoyez votre profil publicitaire. Google (adssettings.google.com) et Facebook (dans les paramètres de confidentialité) vous permettent de voir les centres d’intérêt qu’ils ont inférés sur vous et de les supprimer. Vous pouvez également désactiver la personnalisation des publicités — les pubs seront toujours là, mais elles ne seront plus basées sur votre profil.
Conclusion : la vie privée est un processus, pas un état
Aucune de ces mesures, prise isolément, ne vous rendra « invisible » en ligne. L’invisibilité totale n’existe pas et n’est pas l’objectif. L’objectif est de réduire la surface de collecte, de compliquer le profilage, de rendre vos données moins accessibles et moins exploitables. C’est un processus graduel, qui commence par les mesures à fort impact (gestionnaire de mots de passe, 2FA, navigateur, moteur de recherche) et qui se poursuit par des ajustements plus fins au fil du temps.
Chaque fois que vous rendez vos données plus difficiles à collecter, vous votez pour un Internet différent — un Internet où les individus ont le choix, où le consentement est informé, où la surveillance de masse n’est pas le modèle par défaut. La vie privée n’est pas un luxe de paranoïaque ni un privilège de technophile : c’est un droit fondamental que la technologie a érodé plus vite que le droit n’a suivi. Le protéger est un acte citoyen autant que personnel.