Numéro de téléphone, adresse e-mail, domicile, proches, ces informations circulent déjà dans des bases de courtiers en données et se revendent à des acteurs commerciaux ou malveillants. En France, le RGPD offre des leviers concrets pour demander l’accès, l’effacement et l’opposition, mais la démarche demande méthode et suivi. Objectif, réduire l’exposition, limiter l’agrégation future et reprendre la main sur son identité numérique.
La plupart des internautes ont laissé des traces pendant des années, inscriptions, achats, réseaux sociaux, jeux concours. Aujourd’hui, ces fragments s’assemblent en profils détaillés, et le retrait demande une stratégie plus proche d’un audit que d’un simple réglage.
Les courtiers en données vendent des profils à grande échelle
Le marché des data brokers repose sur une mécanique simple, collecter, croiser, segmenter, revendre. Les sources sont multiples, inscriptions à des services, achats en ligne, programmes de fidélité, annuaires, données publiques, et surtout collecte indirecte via des partenaires publicitaires. Un même individu peut se retrouver répertorié dans des dizaines de bases, avec des attributs qui dépassent les coordonnées, tranches de revenus estimées, centres d’intérêt, intention d’achat, composition du foyer. Pour un annonceur, le gain est la précision du ciblage. Pour un fraudeur, c’est une mine d’or pour l’ingénierie sociale.
Les informations les plus recherchées restent les identifiants stables, numéro de téléphone, adresse e-mail, adresse postale. Une fois associés à un nom, ils permettent de relier des comptes, de deviner des questions de sécurité, ou de crédibiliser un faux support technique. Les bases intègrent souvent des liens familiaux et des voisins probables, données utiles pour des arnaques dites au proche ou pour contourner une vérification d’identité.
Les protections intégrées à certains navigateurs et services, blocage de traqueurs, masquage d’adresse IP, limitation des pixels, réduisent une partie de la collecte future. Mais elles ne font pas disparaître l’historique déjà aspiré et répliqué. Une donnée copiée se propage, un courtier revend à un autre, un fichier fuite, un acteur réimporte. Le retrait doit donc viser plusieurs couches, sources initiales, courtiers, moteurs de recherche, et comptes personnels.
La difficulté tient à l’opacité du secteur. Certains courtiers publient des procédures de retrait, d’autres exigent des justificatifs, et beaucoup changent de domaines ou de marques. De plus, la donnée peut revenir si la source d’origine continue d’alimenter le système, par exemple un annuaire, une marketplace, ou un partenaire publicitaire d’un service utilisé au quotidien.
Diagnostiquer son exposition avant de demander l’effacement
Avant de lancer des demandes, il faut cartographier ce qui est visible. Première étape, rechercher ses identifiants sur le web. Tapez entre guillemets votre nom complet, puis des variantes, ajoutez votre ville. Faites la même chose avec votre e-mail et votre numéro (format avec espaces et sans). Cette exploration met souvent au jour des pages d’annuaires, des PDFs, des annonces anciennes, des profils oubliés. Notez les URL et faites des captures d’écran datées, elles servent de preuve si un site refuse d’agir.
Deuxième étape, vérifier les fuites connues. Des services de vérification d’exposition permettent de savoir si une adresse a figuré dans une compromission. Le but n’est pas de nettoyer ces bases, ce qui est rarement possible, mais de prioriser les comptes à sécuriser. Si une adresse apparaît dans plusieurs fuites, un mot de passe unique devient urgent. L’audit doit inclure les comptes sensibles, messagerie principale, banque, administrations, opérateur télécom.
Troisième étape, identifier les sites qui affichent des données en clair. Les annuaires et pages de people search indexées par les moteurs représentent une porte d’entrée. Même si un courtier accepte l’effacement, une page déjà indexée peut rester visible un temps. Il faut donc combiner suppression à la source et actions côté moteurs. Sur certains sites, la suppression se fait via un formulaire d’opt-out, sur d’autres, via une demande RGPD adressée au DPO ou au contact légal.
Enfin, dresser une liste structurée, site, type de donnée exposée, méthode de contact, date d’envoi, réponse. Sans suivi, la démarche s’éparpille, et les relances deviennent impossibles. Un tableur simple suffit, avec un champ statut et un champ preuve. Cette discipline fait gagner du temps et réduit les oublis.
Utiliser le RGPD pour accéder, s’opposer et faire effacer
En France et dans l’Union européenne, le RGPD donne des droits actionnables, accès aux données (article 15), effacement (article 17), opposition (article 21), limitation (article 18). Concrètement, un courtier doit expliquer quelles données il détient, d’où elles viennent, à qui elles sont transmises, et pendant combien de temps elles sont conservées. Il doit aussi traiter une demande dans des délais encadrés, en règle générale un mois, avec une prolongation possible mais justifiée.
Une demande efficace est brève, factuelle, et contient les éléments nécessaires à l’identification sans surpartager. Indiquez le nom, les variantes éventuelles, la ville, et les identifiants concernés. Demandez explicitement, copie des données, finalités, base légale, liste des destinataires, et effacement ou opposition à la vente. Exigez une confirmation écrite de la suppression et, si applicable, la désindexation des pages associées. Gardez une copie de l’e-mail et des pièces jointes.
Les courtiers réclament parfois une pièce d’identité. Le RGPD autorise une vérification raisonnable, mais rien n’impose de transmettre une copie complète. Une pratique prudente consiste à fournir une copie avec éléments masqués, par exemple numéro de document, photo, ou MRZ, tout en laissant visibles nom et date de naissance si nécessaire. Ajoutez un filigrane uniquement pour vérification RGPD pour limiter la réutilisation. Cette précaution réduit le risque de créer une nouvelle fuite en voulant en corriger une ancienne.
Si un acteur ignore la demande ou refuse sans motif valable, l’escalade passe par la CNIL. Déposez une plainte en joignant preuves, URLs, captures, échanges, et dates. Une mise en demeure n’est pas automatique, mais la saisine incite souvent l’acteur à répondre. Dans les cas transfrontaliers, la coopération entre autorités peut rallonger les délais, mais la pression réglementaire pèse sur les entreprises qui opèrent dans l’UE.
Réduire durablement la collecte: réglages, alias et hygiène numérique
Retirer des données existantes ne suffit pas si de nouvelles traces se créent chaque semaine. La prévention repose sur des choix concrets. Côté navigation, activez la limitation du suivi publicitaire, refusez les cookies non essentiels, et privilégiez des navigateurs et extensions qui bloquent les traqueurs. Sur mobile, coupez l’identifiant publicitaire et limitez les autorisations d’applications, localisation, contacts, Bluetooth, accès aux fichiers. Chaque permission est une source potentielle de corrélation.
Le levier le plus efficace reste la compartimentation. Utilisez des alias e-mail pour les inscriptions et un e-mail principal réservé aux comptes critiques. Pour le téléphone, envisagez un numéro secondaire, eSIM ou carte prépayée, pour les services qui exigent un SMS. Cette séparation limite l’agrégation, un courtier qui récupère un alias ne relie pas aussi facilement la personne à d’autres bases. Dans les formulaires, évitez de fournir une date de naissance complète quand une année suffit.
Sur les réseaux sociaux, l’objectif est de réduire la découvrabilité. Rendez le numéro et l’e-mail non recherchables, masquez la liste d’amis, supprimez les anciens posts contenant des adresses, plaques, écoles, et désactivez l’indexation par les moteurs. Pour les comptes anciens, la suppression est souvent plus sûre que la mise en privé. Pensez aussi aux sites de vente, forums, et plateformes de livraison où l’adresse est stockée dans l’historique.
La sécurité des comptes conditionne tout. Activez la double authentification via application, pas par SMS quand c’est possible. Utilisez un gestionnaire de mots de passe et des mots de passe uniques. Sur la messagerie, vérifiez les options de récupération, supprimez les numéros obsolètes, et activez les alertes de connexion. Une fois un compte compromis, le nettoyeur de données devient inutile, car l’attaquant peut republier ou revendre des informations à partir de vos propres comptes.
Comparer les approches: démarches manuelles, services payants, demandes aux moteurs
Trois approches coexistent, la démarche manuelle, les services de suppression, et les demandes aux moteurs de recherche. La démarche manuelle offre le plus de contrôle et le coût le plus bas, mais exige du temps, du suivi, et des relances. Les services payants automatisent une partie des opt-out et surveillent les réapparitions, ce qui convient aux personnes très exposées, professions publiques, dirigeants, victimes de harcèlement. Ils ne remplacent pas la sécurisation des comptes et ne garantissent pas l’effacement partout, surtout hors UE.
Les demandes aux moteurs servent à réduire la visibilité quand une page persiste ou quand un site refuse. Elles n’effacent pas la donnée à la source, mais diminuent l’accès grand public. Pour les cas sensibles, doxxing, données médicales, coordonnées personnelles, des formulaires existent pour demander le retrait de résultats. Il faut fournir l’URL, expliquer le préjudice, et parfois prouver l’identité. Là encore, conservez les références de dossier.
Pour aider à choisir, voici une comparaison synthétique. Les coûts et délais varient selon les pays, les courtiers, et la complexité du dossier, mais les ordres de grandeur sont utiles pour planifier.
| Approche | Coût | Délai typique | Avantage principal | Limite principale |
|---|---|---|---|---|
| Démarches manuelles (opt-out + RGPD) | 0 | 2 à 8 semaines | Contrôle fin, preuves, priorisation | Temps, relances, réapparitions |
| Service payant de suppression | 5 à 20 /mois | 4 à 12 semaines | Automatisation, surveillance continue | Couverture variable, dépendance au prestataire |
| Demande de déréférencement moteur | 0 | 48 h à 4 semaines | Réduit la visibilité rapidement | La donnée reste sur le site source |
Dans la pratique, une stratégie mixte fonctionne souvent, d’abord sécuriser et compartimenter, puis traiter les sources les plus dommageables, annuaires avec adresse, pages indexées, profils publics, ensuite lancer des demandes RGPD aux courtiers identifiés. Un suivi trimestriel suffit souvent pour vérifier les réapparitions, surtout après un changement d’emploi, un déménagement ou une nouvelle inscription à un service grand public.
