Vie privée en ligne : l'argument qui semble imparable

La personne qui dit « je n'ai rien à cacher » a globalement raison. Elle ne planifie probablement pas d'attentat, ne blanchit pas d'argent, ne cherche pas à frauder le fisc. Sa vie numérique ressemble à la nôtre : des recherches sur des recettes de cuisine, des messages à la famille, des achats en ligne, des vidéos de chats.

Mais ce serait une erreur d'accepter cet argument sans y réfléchir un peu, ou de sous-entendre que quiconque se soucie de sa vie privée aurait forcément quelque chose de louche à dissimuler.

L'ancien analyste américain Edward Snowden résume la faille du raisonnement en une phrase : « Dire que la vie privée n'a pas d'importance parce que vous n'avez rien à cacher, c'est comme dire que la liberté d'expression ne compte pas parce que vous n'avez rien à dire. »

Une donnée isolée ne dit rien. Des milliers, si

Imaginez une seule pièce de puzzle posée sur une table : impossible de deviner l'image finale. Ajoutez-en mille, glanées sur plusieurs années, et un visage apparaît — net, précis, parfois plus révélateur que ce que vous auriez accepté de dire vous-même.

C'est exactement ce que font les grandes plateformes numériques avec vos recherches, vos déplacements, vos habitudes d'achat, vos centres d'intérêt, vos cercles d'amis. Pas par malveillance : parce que ces données valent de l'argent. Le problème commence quand ce puzzle assemblé finit entre des mains que vous n'avez jamais choisies — comme le montrent les quatre affaires suivantes.

Quatre affaires qui montrent où finissent vos données personnelles

  • Cambridge Analytica (2016-2018) : via un test de personnalité anodin sur Facebook, la société a récupéré les données de 87 millions de personnes à leur insu, pour cibler des messages électoraux lors du Brexit et de l'élection de Donald Trump. Sa société mère revendiquait avoir opéré sur environ 200 élections dans le monde ; en Inde, la commission électorale a déclaré le parti au pouvoir coupable d'avoir utilisé ses services.
    Sanctions : ICO Royaume-Uni 500 000 £ (oct. 2018) · FTC 5 Md$ (juil. 2019) · recours collectif 725 M$ (déc. 2022). Sources : ICO (ico.org.uk), FTC (ftc.gov), The Guardian et New York Times, 17 mars 2018 ; Le Monde, 13 juillet 2019 ; Le Parisien, 24 juillet 2019.
  • Clearview AI (2020-aujourd'hui) : cette société américaine a aspiré plus de 20 milliards de photos de visages publiées en ligne, sans consentement, pour vendre un outil de reconnaissance faciale aux forces de l'ordre.
    Sanctions : CNIL 20 M€ + 5,2 M€ d'astreinte · Garante (Italie) 20 M€ · ICO (Royaume-Uni). Sources : CNIL (cnil.fr), délibérations du 20 octobre 2022 et du 16 mai 2023 ; Le Monde, 20 octobre 2022.
  • TikTok (2025) : la plateforme transférait les données de ses utilisateurs européens vers la Chine, où les autorités locales peuvent y accéder en vertu de leurs lois sur le contre-espionnage, sans en informer correctement les personnes concernées.
    Sanctions : DPC Irlande 530 M€ (mai 2025) · 345 M€ pour données de mineurs (2023). Sources : DPC (dataprotection.ie), communiqué du 2 mai 2025 ; Euronews, 2 mai 2025 ; Reuters.
  • Meta et l'orientation sexuelle (2014-2024) : l'avocat autrichien Max Schrems a découvert que Facebook lui adressait des publicités ciblant les personnes homosexuelles, alors qu'il n'avait jamais renseigné cette information nulle part. La plateforme l'avait déduite de ses pages likées.
    CJUE, arrêt du 4 octobre 2024 (affaire C-446/21) — violation du principe de minimisation des données (RGPD). Sources : CJUE, arrêt C-446/21 ; noyb.eu ; Le Monde Informatique, 4 octobre 2024.

Quatre affaires, quatre continents d'utilisateurs concernés, un seul point commun : des données jugées anodines au départ, devenues un levier — politique, commercial ou géopolitique — une fois assemblées.

Quand une loi étrangère s'invite dans vos données

Depuis 2018, une loi américaine — le Cloud Act — autorise les autorités des États-Unis à exiger d'une entreprise américaine qu'elle leur remette les données de ses utilisateurs, même hébergées en Europe. Concrètement : si vos données sont stockées sur un serveur en Allemagne, mais que l'hébergeur appartient à une société américaine, les États-Unis peuvent légalement y accéder, sans que vous en soyez informé.

L'affaire TikTok montre que ce risque n'est pas propre aux États-Unis : la Chine dispose de mécanismes légaux similaires. Dans les deux cas, vos données obéissent à des lois étrangères que vous n'avez jamais choisies. Ce n'est pas parce qu'on n'a rien à cacher qu'on laisse un inconnu regarder par le trou de sa serrure.

La vie privée numérique : un bien collectif, pas seulement individuel

Voici peut-être l'argument le plus solide : la vie privée n'est pas qu'une affaire personnelle. C'est une condition du pluralisme et de la liberté d'expression. Une société sous surveillance constante — même bienveillante — est une société qui s'autocensure.

Quand les gens savent qu'ils sont observés, ils adaptent leur comportement : ils cherchent moins, questionnent moins, s'expriment moins librement. Les chercheurs appellent ce phénomène l'« effet panoptique ». Il ne touche pas seulement ceux qui auraient quelque chose à dissimuler. Il touche tout le monde — y compris ceux qui pensent sincèrement n'avoir rien à cacher.

Reprendre un peu de contrôle, sans devenir parano

Il ne s'agit pas de tout supprimer et de vivre hors ligne. Quelques choix simples permettent de reprendre la main :

  • Le moteur de recherche : préférer un service qui ne construit pas de profil publicitaire, plutôt que celui qui mémorise chaque requête.
  • La messagerie : choisir un service chiffré de bout en bout, où même l'éditeur ne peut pas lire vos conversations — c'est le principe que nous détaillons dans notre article sur le chiffrement de bout en bout de Ping.
  • L'hébergement : privilégier, quand c'est possible, des services européens soumis au RGPD plutôt que des géants relevant du Cloud Act.
  • Les autorisations : vérifier de temps en temps ce que les applications de son téléphone sont autorisées à consulter — micro, contacts, localisation.

Ces gestes ne sont pas des actes paranoïaques. Ce sont des actes citoyens.