La question la plus fréquente qu'on me pose, en soirée ou par mail, c'est celle-là : « mais concrètement, je fais quoi ? ». Pas une conférence sur la vie privée. Pas un cours sur le chiffrement. Juste : quoi, maintenant, ce soir, sur mon téléphone ?
Parce que le problème n'est pas que les gens ignorent le danger. Ils le connaissent. Ils ont tous lu quelque part que leurs données partent à droite et à gauche. Mais savoir qu'il faut protéger ses données personnelles en ligne, et savoir par où commencer, ce sont deux choses radicalement différentes.
Je vais vous donner ma version. Celle que j'applique sur mes propres machines, celle que j'explique à ma famille, et celle qui a tenu le choc quand mon compte Spotify a été piraté il y a deux ans (oui, Spotify — pas la banque, pas la boîte mail, Spotify).
Points clés à retenir
- Le vrai levier n'est pas la technique, c'est la réduction de surface : moins de comptes inutiles, moins de connexions automatiques, moins d'applis qui dorment avec vos accès.
- Un gestionnaire de mots de passe change plus de choses qu'un antivirus payant. Beaucoup plus.
- La 2FA par application (pas par SMS) est la deuxième marche la plus rentable.
- Vous avez des droits légaux opposables : accès, rectification, effacement. Un mois de délai, pas plus.
- Après une fuite, la panique coûte plus cher que l'organisation : on change les mots de passe par ordre d'impact, pas dans le désordre.
- Refuser le ciblage publicitaire de Meta, c'est possible, mais c'est un réglage par compte, pas un interrupteur magique.
Protéger ses données personnelles en ligne : la vraie menace n'est pas celle qu'on croit
On imagine le piratage comme une effraction. Un type en capuche qui casse une porte. La réalité est plus plate : c'est presque toujours une porte qu'on a laissée entrouverte, souvent par commodité.
Le schéma que je vois le plus souvent autour de moi ressemble à ça : un mot de passe utilisé sur une dizaine de sites depuis 2015, une adresse mail unique pour tout, et l'inscription automatique via Google activée partout parce que « c'est plus rapide ». Trois décisions confortables. Un seul point de rupture.
Pourquoi protéger ses données personnelles sur internet ?
La question mérite d'être posée franchement, parce qu'elle est souvent mal formulée. Ce n'est pas « j'ai rien à cacher ». Personne n'a rien à cacher tant qu'on ne lui demande rien.
Ce qui se joue concrètement :
- L'usurpation. Avec votre nom, votre date de naissance et votre adresse, on ouvre un compte à votre place. Ça arrive plus souvent qu'on ne le pense, et le nettoyage prend des semaines.
- Le ciblage. Vos habitudes deviennent un profil revendu. Vous ne le voyez pas, mais vous payez un prix différent selon votre profil, vos horaires, votre région.
- Le chantage. Une vieille photo, un historique de messages, un carnet d'adresses : c'est de la matière première.
- La fraude ciblée. Un message qui connaît votre banque, votre opérateur, votre dernière commande. Le taux de réussite n'a rien à voir avec les arnaques à l'aveugle.
Je ne vais pas vous vendre la peur. Je vais vous dire ce que j'ai constaté : les gens qui se font avoir ne sont pas les moins informés, ce sont ceux qui réutilisent un mot de passe. Un seul. C'est tout. C'est la variable qui pèse le plus lourd dans l'équation.
Comment protéger ses données personnelles sur smartphone
Le téléphone est le point faible numéro un. Pas parce qu'il est facile à pirater, mais parce qu'il concentre tout : votre mail, votre banque, votre messagerie, votre géolocalisation, vos photos, et l'accès à tous vos autres comptes via les applications installées.
Trois réglages, à faire une fois, qui changent réellement la donne.
Les permissions, d'abord
Un jeu de cartes n'a aucune raison légitime d'accéder à votre carnet de contacts. Une lampe torche n'a pas besoin de votre position GPS. Et pourtant, on installe, on clique « Autoriser », on oublie.
Ouvrez le gestionnaire de permissions de votre système et triez. Mon test personnel : une application dont la fonction principale ne justifie pas une permission n'a pas besoin de cette permission. Point. J'ai désinstallé cinq applis la dernière fois que j'ai fait l'exercice — je n'en ai pas regretté une seule.
La 2FA par application, pas par SMS
La double authentification par SMS vous protège contre un mot de passe volé. Elle ne vous protège pas contre le détournement de ligne, qui est plus fréquent qu'on ne le croit et redoutablement efficace quand il réussit. Une application d'authentification, ou une clé physique, ferme cette porte.
C'est la modification que j'ai faite en dernier, et honnêtement, j'aurais dû commencer par là. Le passage m'a pris vingt minutes pour une dizaine de comptes.
Wi-Fi public : oui, mais
Se connecter au réseau d'un café ou d'un hôtel n'est pas le suicide numérique qu'on décrit parfois. En revanche, éviter d'y faire une opération bancaire relève du bon sens. Si vous devez vraiment travailler depuis un réseau ouvert, un service de DNS chiffré ou une connexion dédiée règle le problème en deux clics.
Comment protéger ses données personnelles sur les réseaux sociaux
C'est ici que la plupart des articles s'arrêtent à « réglez votre confidentialité ». Merci, mais ça ne suffit pas. Le réglage de confidentialité contrôle qui voit vos publications. Il ne contrôle pas ce que la plateforme fait de vos données avec ses partenaires.
Deux choses distinctes. Il faut les traiter séparément.
Comment refuser que Meta utilise mes données personnelles ?
La réponse tient en une phrase : c'est possible, mais il faut le faire pour chaque compte, et séparément pour l'exploitation publicitaire et pour le consentement aux cookies.
Dans les paramètres de votre compte Facebook ou Instagram, la section consacrée à la publicité permet de désactiver la personnalisation des annonces à partir des données des partenaires. Concrètement : vos interactions hors de la plateforme cessent d'être rattachées à votre profil pour cibler ce qu'on vous montre. Vous verrez toujours des publicités, mais elles ne seront plus construites à partir de ce profil-là.
Le second volet se joue ailleurs : sur la bannière de consentement du site ou de l'application. Refuser la personnalisation a un effet réel, à condition de ne pas cliquer sur « Tout accepter » par réflexe. C'est fastidieux. C'est légitime. Et c'est réversible — vous pouvez revenir en arrière quand vous voulez, ce que personne ne dit jamais.
Ce que vous pouvez exiger — et que peu de gens exercent
Le RGPD vous donne des droits opposables. Pas des principes, pas des intentions : des droits que vous pouvez réclamer et qui obligent l'organisme à répondre.
- Accès : demander une copie de ce qu'ils détiennent sur vous.
- Rectification : corriger une information fausse.
- Effacement : demander la suppression de vos données, avec quelques exceptions légales.
- Opposition : refuser un traitement, notamment pour la prospection.
La procédure est simple, et c'est ce qui m'a surpris la première fois : un mail suffit. Pas de formulaire notarié, pas de recommandé avec accusé dans la plupart des cas. Vous écrivez à l'adresse de contact dédiée, vous précisez quel droit vous exercez, et le responsable a un mois pour répondre — délai prolongeable une fois, avec justification, pour les demandes complexes.
Sans réponse, ou avec une réponse qui ne convient pas, vous saisissez la CNIL. Je l'ai fait une fois, pour un site marchand qui ne répondait plus depuis six semaines. La plainte a pris dix minutes en ligne. Le site m'a répondu trois jours plus tard.
Comment protéger ses données sur son ordinateur
L'ordinateur, c'est là où se trouve votre vie administrative. Contrats, factures, sauvegardes, mots de passe enregistrés dans le navigateur. Le vol ou la perte d'un portable non chiffré, c'est un coffre-fort ouvert sur un trottoir.
Deux principes, et ils sont peu nombreux à les appliquer dans cet ordre.
Chiffrez le disque. Avant tout le reste.
Ça paraît technique, ça ne l'est plus. Le chiffrement du disque est intégré nativement aux systèmes récents, il s'active en quelques minutes, et il transforme un ordinateur volé en bloc de données illisibles. C'est la protection avec le meilleur rapport effort/résultat de toute cette liste.
Sauvegarder n'est pas une option, c'est la sortie de secours
La sauvegarde protège contre un autre risque, moins spectaculaire : les rançongiciels. Un logiciel qui chiffre vos fichiers et réclame une rançon pour la clé. La bonne règle tient en une phrase simple : une copie supplémentaire, sur un support non connecté en permanence, et vérifiée au moins une fois par an.
Mon échec le plus net sur ce terrain : j'ai gardé pendant quatre ans une sauvegarde que je n'avais jamais testée. Le jour où j'en ai eu besoin, le dossier était corrompu depuis deux ans. Depuis, je restaure un fichier au hasard tous les six mois. Ça prend quatre-vingt-dix secondes. Ça m'a évité une deuxième fois de perdre trois mois de travail.
Les outils qui valent vraiment le coup (et ceux qui ne servent à rien)
J'ai testé beaucoup de choses. Voici mon classement honnête, du plus utile au plus accessoire.
| Outil / pratique | Ce que ça protège réellement | Effort de mise en place |
|---|---|---|
| Gestionnaire de mots de passe | Réutilisation de mot de passe, le risque numéro un | Une heure la première fois, presque rien ensuite |
| 2FA par application | Détournement de compte malgré un mot de passe volé | Vingt minutes pour dix comptes |
| Chiffrement du disque | Perte ou vol d'appareil | Quelques minutes, une seule fois |
| Sauvegarde testée | Rançongiciels, pannes matérielles | Récurrent, mais court |
| Extension anti-tracking | Pistage publicitaire inter-sites | Deux clics |
| DNS chiffré | Interception sur réseau non maîtrisé | Cinq minutes |
| Antivirus « gratuit miracle » | Souvent rien, parfois l'inverse | Installation qui coûte plus qu'elle ne rapporte |
La dernière ligne mérite un mot, parce qu'elle va vous surprendre. Une bonne partie des outils anti-piratage gratuits se financent en revendant des données de navigation. Vous installez une protection, vous ajoutez une fuite. J'en ai désinstallé deux après avoir lu leurs conditions d'utilisation en entier — ce que presque personne ne fait, moi compris pendant longtemps.
Pour le gestionnaire de mots de passe, les options libres et auditées comme KeePass ou Bitwarden font le travail sans dépendre d'une entreprise dont le modèle économique repose sur vos habitudes.
Vol de données personnelles : que faire, dans l'ordre
Vous recevez une notification : vos données figuraient dans une fuite. C'est le moment où la panique fait perdre du temps précieux. Voici la séquence qui fonctionne.
- Vérifiez d'abord ce qui a fuité. Un mail et un mot de passe, ou un numéro de carte bancaire ? L'urgence n'est pas la même.
- Changez le mot de passe du site concerné, puis tous ceux où vous utilisiez le même. Par ordre d'impact : banque, messagerie principale, puis le reste.
- Activez la 2FA sur les comptes qui la proposent et qui ne l'avaient pas encore.
- Surveillez vos relevés bancaires pendant quelques semaines. Les fraudes arrivent souvent en décalé.
- Signalez l'incident si l'organisme ne l'a pas fait, et signalez les tentatives d'hameçonnage qui suivent — parce qu'elles suivront.
Un détail que j'ai appris à mes dépens : ne changez jamais les mots de passe en suivant un lien reçu par mail ou SMS annonçant la fuite. C'est le scénario rêvé pour un message frauduleux construit sur une vraie actualité. Passez toujours par l'application ou en tapant l'adresse vous-même.
Et si mon compte est déjà piraté ?
Là, l'ordre change. On commence par récupérer le contrôle : mot de passe, adresse de secours, sessions actives déconnectées. On prévient ses contacts, parce que le piratage sert souvent à arnaquer votre entourage en votre nom. Et on regarde ce qui a été modifié ailleurs, notamment les adresses de livraison et les moyens de paiement enregistrés.
Le nettoyage prend une soirée. C'est désagréable, ce n'est pas irréversible, et ça se termine toujours mieux quand on ne l'a pas fait seul : un proche qui vous guide pendant l'opération fait gagner un temps fou, surtout quand la fatigue et l'agacement s'installent.
Ce que je ferais si je devais recommencer
Si je repartais de zéro demain, je ne commencerais pas par les réglages de confidentialité des réseaux sociaux. Je commencerais par les mots de passe — un gestionnaire, des mots de passe uniques, et la 2FA par application sur les cinq comptes les plus importants. Le reste viendrait après, tranquillement.
Pourquoi dans cet ordre ? Parce que c'est ce qui ferme le plus de portes pour le moins d'effort. Tout le reste — les extensions, les DNS, les réglages fins de chaque plateforme — affine. Ça ne remplace pas la base.
Et la vraie question, au fond, n'est pas « comment je protège mes données ». C'est : qu'est-ce que je suis prêt à accepter en échange du confort ? Chaque connexion automatique, chaque « accepter tout », chaque compte créé pour un service qu'on utilisera deux fois, c'est un arbitrage. Le mien penche désormais vers moins de comptes, mieux verrouillés. Vous n'êtes pas obligé de copier ce curseur — mais posez-vous la question une fois, sérieusement. La réponse vous servira plus longtemps que n'importe quel antivirus.
