Tous tracés sur la toile
Navigation, publications, dialogues, inscriptions, paiements, les internautes multiplient les interventions sur le réseau. Avec le risque de voir ces dernières utilisées à leur insu.
01net.
le 01/11/09 à 00h00
Faites le test. Tapez votre nom dans Google… et observez attentivement les réponses qui s'affichent. Vous serez surpris de voir tout ce que le Web peut conserver de vous. Cela s'appelle “ googliser ”, et c'est un réflexe très courant dès que l'on veut obtenir des renseignements sur soi-même ou quelqu'un d'autre. Mieux encore. Rendez-vous sur un moteur de recherche spécialisé dans la recherche d'informations personnelles, type 123people ou WebMii. Ce traceur scanne la Toile et vous dévoile sur une page toutes les données que le Web détient sur vous – blogs, publications, photos, etc. – avec les liens qui s'y rapportent et votre taux de visibilité sur le Net. Impossible d'échapper à ces détectives du Web qui reconstituent en un clic l'identité numérique d'un individu.
La mémoire du Net est phénoménale. Tout ce qui est publié sur la Toile laisse des traces indélébiles. Aucune information, inscription, photo, billet ou propos mis en ligne ne se perd ou ne s'efface de lui-même. On ne compte plus le nombre d'internautes qui en font les frais à leurs dépens. Un cliché pris lors d'une fête posté sur un réseau social a ainsi coûté son emploi à un jeune Américain qui était censé être à l'enterrement de sa grand-mère. Près de 50 % des recruteurs américains mènent leur enquête sur Internet afin de vérifier la personnalité des candidats sélectionnés ou des éléments de leur CV. Des photos un peu gênantes lors d'une soirée privée et mises en ligne peuvent affaiblir la crédibilité d'un candidat à un poste à responsabilité. Tout comme des propos tenus à un moment donné de la vie et qui, hors contexte et quelques années plus tard, pourront ternir une réputation. “ Dans le domaine de l'entreprise, prospects, clients, employeurs ou fournisseurs ne se gênent pas pour effectuer des recherches sur Internet concernant leurs contacts professionnels ”, confirme Fred Cavazza, consultant Internet.
Pas d'anonymat sur Internet
Il faut abandonner l'idée qu'Internet est un univers opaque où l'anonymat règne et où tout peut être dit ou exposé sans risque. Audrey, étudiante de 23 ans, est une adepte de Facebook. Elle y dévoile sa vie intime, le nom de son petit copain, celui de ses proches, ses destinations de vacances, ses hobbies, son numéro de téléphone et des photos en pagaille. “ J'ai envie de tenir mes amis au courant de ma vie. Je pense que tout cela reste entre nous et je ne vois pas de danger à le faire ”, avoue-t-elle.
Nombreux sont les jeunes à ne pas mesurer l'ampleur d'une telle exposition tant Internet fait partie de leur quotidien. Ils n'anticipent pas ce qui ressortira sur eux dans les années futures lorsqu'ils seront en recherche d'emploi ou s'ils deviennent un personnage public. Parmi les dangers du Web, il en est un dont les utilisateurs ne se méfient pas assez : le risque de cambriolage. Le conseil de Fred Cavazza est “ d'éviter d'annoncer sur Facebook ses dates de vacances. Il est très facile de lier un compte de réseau social à un compte Internet puis à une adresse géographique. Les cambrioleurs traquent ces indices sur le Web et sont sûrs de trouver les lieux vides le jour dit ”.
Certains renseignements paraissent anodins à dévoiler sur le Web tels que nom, adresse mail, numéro de téléphone. Et l'internaute est à tout moment sollicité à le faire : inscription à des réseaux sociaux, dialogues sur messagerie instantanée, mise en ligne de son CV. À ces données très personnelles, certains n'hésitent pas à rajouter leur photo, celles de leur famille ou de leurs amis pour illustrer leur page Face-book, des détails sur leur vie privée, leur opinion politique ou leurs convictions religieuses sur des blogs ou des forums… Pour les achats en ligne, les réservations de voyages ou de spectacles, les informations délivrées sont plus sensibles : adresse, coordonnées bancaires, numéro de carte de crédit, contacts téléphoniques. Les sites conservent ces précieuses données dans leur serveur, elles viennent alimenter leurs fichiers clients. Le tout représente un volume de renseignements qui, une fois rassemblés, constituent le profil numérique d'un individu. Google est le principal agrégateur de ce type de données. Elles sont captées, indexées, stockées (pour une durée de 9 mois chez Google, 6 mois chez Microsoft, 3 mois chez Yahoo) et font l'objet de tractations commerciales, notamment avec les entreprises de marketing comportemental. Rien qu'avec les 300 millions d'utilisateurs de Google dans le monde, la somme des données recueillies est considérable. Ces fichiers constituent une réserve d'informations qui permet aux sociétés commerciales de mieux cibler la publicité en ligne, sur le principe du profilage. La navigation des internautes est à leur insu, passée au crible et analysée – sites fréquentés, mots-clés utilisés, etc. –, pour leur proposer une publicité basée sur leurs centres d'intérêt. Un aspect non négligeable de l'utilisation des données personnelles… quand elles ne sont pas piratées par des hackers malintentionnés. Un Américain de 28 ans, ancien informateur des services fédéraux, a ainsi avoué lors de son procès, en août dernier, avoir détourné 40 millions de numéros de cartes bancaires sur Internet en pénétrant les systèmes informatiques de plusieurs sociétés de paiement. Un pavé dans la mare du piratage informatique qui pointe du doigt la vulnérabilité des sites dits “ sécurisés ”. Mais face à cette fraude, l'internaute est totalement impuissant, si ce n'est de limiter ses transactions à des sites connus et sécurisés.
Un cadre légal flou
Selon un sondage Ipsos, 71 % des Français trouvent la protection de la vie privée sur Internet insuffisante. Pour 61 % d'entre eux, l'existence de fichiers est perçue comme une atteinte à la vie privée, et 50 % ont des craintes quant à leur utilisation. Mais ils sont peu nombreux à réaliser que ce sont eux les premiers acteurs de leur protection. Des voix s'élèvent à propos de l'utilisation de ces données personnelles. En France, la Loi Informatique et Libertés de 1978 a clairement défini le cadre de leur utilisation dans le domaine du fichage, mais dans les faits, il est très difficile de savoir exactement ce qu'il en est. Alex Türk, président de la Cnil, Commission nationale de l'informatique et des libertés, déplore les lacunes juridiques au plan international dont profitent les grands réseaux de partage et moteurs de recherche américains : “ Il n'y a aucune certitude que toutes les données stockées sur leurs serveurs ne soient pas conservées et utilisées à des fins de profilage. Les gens ne mesurent pas le danger lorsqu'ils exposent leur vie sur Internet ”. La Cnil est l'autorité française chargée de veiller à la protection des données personnelles et de la vie privée. Elle vérifie que la loi est respectée. Elle établit des normes et propose au gouvernement des mesures législatives ou réglementaires de nature à adapter la protection des libertés et de la vie privée à l'évolution des techniques. “ Le niveau de protection des données est supérieur en Europe. Mais on est loin d'un accord mondial qui établirait un niveau plus élevé de garanties ”, ajoute Alex Türk.
Pédagogie et prévention
Maître Iteanu, avocat à Paris et auteur de L'identité numérique en question, constate un nombre croissant de plaintes touchant aux atteintes à la vie privée sur Internet. Pour lui, “ les recours tiennent du parcours du combattant. Après avoir tracé les contenus sur les réseaux et remonté la filière hébergeur puis FAI, il faut identifier avec certitude l'auteur des méfaits, et que celui-ci soit justiciable vis-à-vis de la loi française ”. La difficulté tient au fait que près d'un tiers des adresses mail françaises provient de serveurs étrangers, tout comme les pages personnelles publiées sur les grands réseaux sociaux. “ Les réseaux sociaux américains collaborent quand même avec la justice française pour des requêtes en identification, mais nous sommes dans le flou juridique le plus total. Il y aurait des nouveaux modes de régulation à mettre en place d'urgence ”, observe Olivier Iteanu. Les notions de respect et de préservation de la vie privée sur Internet deviennent cruciales à mesure que les réseaux numériques se développent et que les technologies de traçage s'affinent. Entre l'identité numérique voulue et à peu près maîtrisée par l'internaute et celle subie du fait de la prolifération de données personnelles diffusées sans contrôle, l'internaute doit exercer son libre arbitre s'il ne veut pas être le jouet du Web. La parade passe par la responsabilisation et la pédagogie. Un préalable avant que les gouvernements s'accordent sur l'interdiction de certains usages et sur l'élaboration de règles internationales.
Alex T?(Cnil) : “ face ?n Web plan?ire, il faut une r?ementation globale ”
Il n'y a pas de solution garantie aujourd'hui pour la protection des donn? sur Internet. Le probl? tient notamment ?e que les soci?s de droit am?cain ne reconnaissent pas le droit europ?. Il y a un foss?ntre les deux conceptions juridiques. Et comme les principaux moteurs de recherche et r?aux sociaux sont am?cains, nous n'avons aucun recours face ?ux. Face ?n Web plan?ire, il faut une vision et une r?ementation globales. Notre objectif est d'aboutir ?a reconnaissance des principes fondamentaux du droit ?a protection des donn? personnelles, mais nous en sommes encore loin. Il est n?ssaire que les internautes exercent leur libre arbitre sur ce qu'ils peuvent ou ne peuvent pas d?iler sur Internet. Ils doivent apprendre ??r leur intimit?t ?e consid?r avant tout comme des consommateurs, avec des droits, notamment le droit au respect d'un certain nombre de r?es. savoir qu'?n moment donn?chacun peut dire : “ J'arr?, je sors de ce site et je r?p? mes donn?. ” Nous sommes l?our les y aider.
Olivier Iteanu (?itions Eyrolles) : “ le droit ?'anonymat prot?rait du tra?e sur Internet ”
Parmi les quatre types d'information qui circulent sur les r?aux num?ques, un seul est r?l?ar la Loi Informatique et Libert?#160;: c'est le formulaire traditionnel que l'on remplit pour toute inscription en ligne. En ce qui concerne les trois autres, la loi ne peut pas grand-chose. Il s'agit, en premier lieu, des informations personnelles que chaque individu publie lui-m? sur des blogs ou des r?aux sociaux. Seul un gros travail p?gogique aupr?des jeunes permettra de leur faire prendre conscience des risques encourus ?e livrer ainsi sur Internet. Les deux autres types de diffusion sont extr?ment difficiles ?ontr? : les photos ou infos priv? diffus? sur les r?aux par les amis, les voisins ou la famille ; les empreintes laiss? sur la Toile lorsqu'on se connecte ?es sites et qui font l'objet d'un tra?e syst?tique. Actuellement, on se trouve face ?n vide juridique. Il n'y a aucun moyen de les g?r sauf ?romouvoir un droit ?'anonymat.
Alb?c Guigou (ReputationSquad.com) : “ Conna?e et ma?iser sa r?tation en ligne est primordial ”
Avec Internet, il est facile de saper une r?tation ou de laisser se r?ndre des informations erron?. Souvent, ce sont les internautes eux-m?s qui, sans ?e conscients des risques, publient des propos tendancieux, des photos ou des vid? intimes ou des renseignements d'ordre priv?Lorsqu'ils se rendent compte du pr?dice, parfois des ann? plus tard, ils n'ont pas les moyens de les effacer. Il y a aussi des cas d'actes de malveillance volontaires – calomnie, informations diffamatoires ou fausses, propos haineux, etc. Le premier recours est de s'adresser au responsable du contenu afin qu'il corrige l'information ou la supprime. Sinon, nous intervenons avec la technique du noyage, soit la cr?ion d'un ensemble de liens positifs pour faire reculer les infos pr?diciables dans les moteurs de recherche. Conna?e et ma?iser sa r?tation en ligne est devenu primordial pour toute personne publique ou m? simple particulier.
Il existe deux niveaux de suppression de compte :
La d?ctivation : rubrique Param?es, onglet Compte et cliquez sur D?ctiver. Votre profil et toutes les informations qui lui sont associ? deviennent alors inaccessibles aux autres utilisateurs de Facebook. Vous disparaissez du service. Facebook conserve n?moins les informations de votre profil : si vous r?tivez votre compte, celui-ci aura le m? aspect qu'au moment o?us l'avez d?ctiv?BR/>La suppression d?nitive : cliquez sur Aide, situ?en bas ?roite de la page, puis dans la partie Comment utiliser Facebook ?, cliquez sur Profil, puis Param?es de compte. La ligne Je veux supprimer mon compte de mani? d?nitive permet de finaliser la suppression. Vous ne pourrez plus alors r?tiver votre compte ni r?p?r le contenu et les informations que vous avez ajout?
Pour ne plus recevoir d'annonces cibl? en fonction de sa navigation :
Cliquez sur le lien Confidentialit?b> sur la page d'accueil Google. Vous arrivez sur le Centre de confidentialit?b>.
Cliquez ensuite sur R?es de confidentialit?b>.
Enfin, dans la partie Envoi d'informations personnelles, pointez sur le lien Cookie de d?ctivation DoubleClick. Une nouvelle page s'affiche. Il suffit de cliquer sur le bouton D?ctiver pour ne plus recevoir de publicit?as?sur les centres d'int?t.
Ma?iser son identit?ur Internet
Cloisonnez votre identit?um?que en s?rant ce qui est d'ordre personnel et professionnel. N'h?tez pas ?tiliser un pseudo et plusieurs comptes ?nches.
Ne d?ilez pas syst?tiquement vos donn? personnelles ?haque inscription sur Internet (newsletters, messageries, sites de rencontre), et surtout ne donnez jamais de d?ils priv?(opinion politique ou religieuse, orientations sexuelles, renseignements m?caux).
S?risez votre profil sur les r?aux sociaux en utilisant les param?es de confidentialit?BR/>Mod?z vos propos sur les blogs, les forums, Twitter, etc. Sachez que vous ?s responsable de vos ?its et que vous risquez des sanctions p?les.
?itez de publier des photos tr?priv?, voire g?ntes ou compromettantes, et surveillez celles que mettent en ligne vos amis.
V?fiez r?li?ment ce qui est publi?ous concernant sur le Web.