Protéger sa vie privée sur internet : 7 réflexes à adopter

La scène se répète à chaque repas de famille. Quelqu'un dit « de toute façon, je n'ai rien à cacher » et tout le monde acquiesce en reprenant une gorgée de café. Moi aussi je disais ça. Puis j'ai reçu, un mardi matin, un mail de ma banque m'informant qu'une connexion avait été faite depuis un pays où je n'ai jamais mis les pieds. Rien n'a été volé ce jour-là. Mais j'ai passé la semaine suivante à éplucher mes comptes, mes abonnements, mes historiques. Et j'ai découvert un truc qui m'a plus dérangé que la tentative de piratage : la quantité d'informations que j'avais laissée traîner pendant des années sans jamais y penser.

Alors non, protéger sa vie privée sur internet n'est pas une affaire de paranoïaques en capuche. C'est un travail de ménage, un peu ingrat, qu'on fait une fois correctement et qu'on entretient ensuite de temps en temps. Voici ce que j'applique, ce que j'ai raté, et surtout les réglages précis qui changent réellement quelque chose.

Pourquoi vos réglages par défaut travaillent contre vous

Ouvrez les paramètres de confidentialité de votre téléphone. Comptez le nombre d'interrupteurs activés sans que vous les ayez jamais touchés. Sur le mien, j'en ai trouvé dix-sept. Dix-sept décisions prises à ma place, généralement dans l'intérêt de quelqu'un d'autre.

Ce n'est pas un complot. C'est de l'économie. Une application gratuite doit bien se financer quelque part, et ce quelque part, c'est presque toujours la donnée comportementale. Vous ne payez pas en euros, vous payez en profil.

Le suivi publicitaire, le premier à désactiver

Sur iOS comme sur Android, il existe un réglage qui limite le pistage entre applications. Je l'ai activé en trois minutes, et le changement a été immédiat : les publicités sont devenues génériques, presque absurdes. Franchement, voir une pub pour des chaussures alors que je cherchais un lave-vaisselle, c'est reposant.

Pour les cookies, la méthode manuelle reste la meilleure. Accepter tout par réflexe, c'est signer un chèque en blanc à chaque visite. Sur les sites que je consulte régulièrement, je prends le temps de refuser. Sur les sites que je ne reverrai jamais, je ferme l'onglet. C'est deux secondes.

Le DNS privé, le réglage dont personne ne parle

Votre fournisseur d'accès voit la liste des domaines que vous consultez. Pas le contenu chiffré, mais l'adresse. Changer de résolveur DNS prend cinq minutes dans les paramètres réseau, et ça déplace cette visibilité ailleurs. Ce n'est pas de l'anonymat total, mais ça réduit considérablement la traçabilité de vos habitudes de navigation. Je l'ai fait après avoir compris que mon opérateur pouvait reconstituer une bonne partie de ma journée rien qu'avec ces adresses.

Le point à retenir : avant d'installer quoi que ce soit, allez dans les réglages. C'est là que se joue 70 % du problème.

Comment protéger sa vie privée sur les réseaux sociaux

Le détail qui m'a le plus surpris : sur la plupart des réseaux, l'option « qui peut voir mes publications » est publique par défaut sur les comptes récents. Beaucoup de gens pensent avoir un profil privé alors que non.

Il y a un réglage plus insidieux encore : la possibilité pour un inconnu de retrouver votre compte à partir de votre adresse mail ou de votre numéro de téléphone. Désactivez-le. J'ai désactivé le mien il y a un moment, et le nombre de demandes douteuses que je recevais a chuté d'un coup. Ce n'est pas une coïncidence.

Les métadonnées de vos photos

Une photo prise avec un smartphone peut contenir les coordonnées GPS de l'endroit exact où elle a été prise. La plupart des plateformes les suppriment à l'import, mais pas toutes. Si vous publiez une photo de votre domicile, vérifiez. Un logiciel de retouche gratuit permet de nettoyer ces données en une manipulation.

L'empreinte qui reste même après suppression

Supprimer une publication ne la supprime pas partout. Les captures d'écran, les archives, les moteurs de recherche qui gardent une trace du contenu : autant de copies que vous ne contrôlez plus. J'ai appris ça à mes dépens avec un commentaire que je croyais effacé. Il était toujours indexé des mois plus tard.

La règle que j'applique désormais est simple : ne publiez rien que vous ne voudriez pas voir ressortir dans cinq ans.

Les outils qui font vraiment le travail

On m'a longtemps répété d'installer un antivirus. Je l'ai fait. Je n'ai jamais attrapé un virus par ce biais. En revanche, j'ai eu un compte compromis parce que je réutilisais le même mot de passe sur trois services. L'antivirus n'a rien vu. Il ne pouvait rien voir.

Voici la comparaison que j'aurais aimé qu'on me donne plus tôt.

Outil	Ce qu'il protège réellement	Effort de mise en place
Gestionnaire de mots de passe	Réutilisation de mots de passe, phishing par formulaire	Une demi-journée pour tout migrer
Double authentification (application)	Vol d'identifiant seul, accès distant	Quinze minutes par compte
Messagerie chiffrée de bout en bout	Lecture des conversations en transit	Convaincre ses contacts
Antivirus payant	Menaces anciennes, souvent déjà bloquées par le système	Une installation

Ma position, et je l'assume entièrement : le gestionnaire de mots de passe est le meilleur investissement en temps que vous puissiez faire. Un mot de passe unique par service, généré aléatoirement, stocké dans un coffre chiffré. J'ai migré mes comptes en un après-midi. Le pire, c'est le double de mes identifiants que j'avais recyclés pendant des années.

Le piège de la double authentification par SMS

Recevoir un code par SMS vaut mieux que rien. Mais l'interception de SMS existe, et la technique du « SIM swapping » reste courante : quelqu'un se fait passer pour vous auprès de votre opérateur et récupère votre numéro. L'application d'authentification, ou mieux, une clé physique, ferme cette porte. J'ai basculé tous mes comptes importants vers une application. C'est moins pratique, et ça m'a coûté deux minutes au début. Ça les vaut.

Que faire quand c'est déjà trop tard

Ça arrive. Ça m'est arrivé. Et la panique ne sert à rien si vous savez quoi faire dans le bon ordre.

D'abord, changez les mots de passe concernés, en commençant par la boîte mail principale. C'est la clé de tout le reste : si quelqu'un lit votre messagerie, il peut réinitialiser tout ce qu'il veut. Ensuite, déconnectez toutes les sessions actives. Enfin, prévenez votre banque si des coordonnées de paiement sont liées.

Vos droits légaux

Le RGPD vous donne des droits concrets sur vos données : accès, rectification, effacement, portabilité. Concrètement, vous pouvez écrire à un service pour demander une copie de ce qu'il détient sur vous, ou exiger la suppression. Ces demandes se font par simple mail, et l'organisme a un délai pour répondre. En cas de silence ou de refus injustifié, la CNIL peut être saisie en ligne. J'ai exercé ce droit une fois par curiosité. La réponse m'a pris de court : le document listait des informations que j'avais oubliées depuis des années.

Signaler un piratage

Pour une usurpation d'identité, un dépôt de plainte est possible au commissariat ou en ligne. Pour un contenu illégal, les plateformes ont des procédures de signalement dédiées. Gardez des captures d'écran horodatées, elles font la différence dans un dossier.

Les angles morts que tout le monde oublie

L'ordinateur, on y pense. Le téléphone, un peu moins. Le reste, quasiment jamais.

Les objets connectés

Montres, enceintes, caméras, aspirateurs, téléviseurs. Chacun collecte, chacun transmet. Le téléphone devient le hub qui relie tout ça, et souvent les fabricants ne prévoient pas de mise à jour au-delà de quelques années. Ma règle : chaque objet connecté va sur un réseau Wi-Fi invité, isolé du reste de la maison. Un réglage de box, cinq minutes, et j'ai cloisonné tout ça.

Les données de santé

Applications de suivi de cycle, de sommeil, de fréquence cardiaque : elles collectent des données parmi les plus sensibles qui existent. Certaines les partagent avec des partenaires publicitaires, en toute légalité si le consentement a été donné à l'installation, souvent sans qu'on l'ait vraiment lu. Vérifiez les paramètres de partage. Supprimez ce que vous n'utilisez plus. Ce sont les données les plus revendues et les moins protégées.

L'empreinte qui survit à son propriétaire

Un détail auquel personne ne pense : votre profil en ligne continue d'exister après vous. Des héritiers peuvent demander la suppression de certains comptes, mais la procédure dépend de la plateforme, et rien n'est automatique. Laisser une trace écrite de vos accès à quelqu'un de confiance évite un casse-tête à vos proches.

Ce qui reste quand on a tout réglé

Protéger sa vie privée sur internet ne signifie pas disparaître. C'est impossible, et ce n'est pas souhaitable. Vous avez besoin d'une banque, d'une messagerie, d'une carte de transport. Toute participation à la vie moderne laisse une trace.

Ce que vous pouvez faire, c'est reprendre la main sur les décisions. Choisir ce que vous donnez, à qui, et pendant combien de temps. La différence entre les personnes qui se font avoir et les autres n'est pas technique. Elle est dans l'attention portée à dix minutes de réglages qu'on repousse depuis des mois.

Cette fameuse phrase du repas de famille, « je n'ai rien à cacher » ? Je l'ai retournée. Ce qu'on cache n'est pas le sujet. Le sujet, c'est ce qu'on décide de montrer, et à qui. Ce sont deux choses très différentes. Et une fois qu'on l'a compris, on ne voit plus ses paramètres de confidentialité de la même façon.