Les sociétés de courtage de données opèrent dans l'ombre d'Internet depuis longtemps, recueillant tranquillement des quantités sans précédent d'informations personnelles sur des milliards de personnes à travers le monde, mais peu de gens réalisent à quel point ce processus de collecte de données est profond.

À une époque où chaque pas que vous faites en ligne – chaque clic, chaque achat, chaque « j’aime » – est minutieusement récolté, puis emballé et vendu pour réaliser un profit, les données personnelles accumulées sont devenues une marchandise précieuse, et l'industrie mondiale des courtiers en données en est la preuve.

Les outils d'intelligence artificielle croissants représentent un danger accru en collectant davantage d'informations personnelles sur Internet, rendant le monde déjà obscur du courtage de données encore plus agressif, augmentant ainsi l'inquiétude concernant la confidentialité des données.

Une étude menée par la Fondation Pew en 2023 a révélé que le public américain déclare de plus en plus ne pas comprendre ce que les entreprises font de leurs données. Selon l'étude de Pew, 67 % des Américains déclarent qu'ils « comprennent très peu ou presque rien » à ce que les entreprises font de leurs données personnelles, contre 59 % dans leur enquête précédente sur ce sujet en 2019. La majorité des Américains (73 %) pensent avoir « peu ou pas de contrôle » sur ce que font les entreprises avec leurs données.

Beaucoup ignorent qu'une simple chose comme un numéro de téléphone peut être utilisée par les courtiers en données et les personnes mal intentionnées pour révéler des informations extrêmement sensibles, y compris le numéro de sécurité sociale, l'adresse, l'e-mail et même les détails familiaux, selon Arjun Bhatnagar, cofondateur et PDG de l’application Cloaked, qui masque vos informations personnelles en créant une « identité » unique pour chaque compte en ligne que vous possédez.

Les sociétés de courtage de données

Selon Roger Grimes, expert chez la société d’éducation à la cybersécurité « NoBe4 », de nombreux courtiers en données – en particulier les entreprises les plus connues – vendent des informations de manière responsable, mais certains intermédiaires plus petits et moins connus enfreignent les lois, poussent les limites de l’éthique, et exploitent les données de manière à provoquer des abus ou des dommages. Cela s’explique en partie par l’opacité du cadre réglementaire autour du courtage de données, ce qui facilite la persistance de ces pratiques sans surveillance.

Ces entreprises opèrent dans plusieurs industries, traitant à la fois des informations accessibles au public et des données sensibles des consommateurs. Elles offrent une gamme variée de services, allant des analyses marketing aux évaluations de crédit et aux vérifications d’antécédents, disposant toutes de procédures pour demander vos données ou demander leur suppression. Cependant, selon l’État dans lequel vous vivez, elles ne sont pas toujours tenues de s’y conformer.

Alors que de nombreux consommateurs connaissent ces entreprises pour les services de crédit qu’elles offrent, ces services ne représentent aujourd’hui qu’une seule partie de leurs revenus, le marketing numérique plus large des données étant devenu plus important, selon Jeff Chester, fondateur et directeur exécutif du Center for Digital Democracy, un centre de défense de la vie privée des consommateurs basé à Washington D.C.

La collecte de données couvre aujourd’hui de larges domaines de l’économie, où les entreprises, allant des épiceries proposant des programmes de réduction aux services de streaming vidéo, recueillent des données que d’autres doivent payer.

Chester a déclaré : « Aujourd’hui, tout le monde est un courtier en données. Accéder à quelqu’un en ligne et le cibler est devenu une partie essentielle des affaires. »

Bruno Korteck, président et directeur général de Bedrock Security, une société spécialisée en sécurité des données, a ajouté : « Je tente de sécuriser tout autant que possible, mais je suis aussi conscient que, même en tant qu’expert en sécurité, je suis probablement exposé à un risque accru. »

Comme mesure clé pour réduire les risques financiers, il est recommandé de geler les rapports de crédit pour tous les individus comme mesure proactive contre le vol d’identité et pour empêcher les attaquants malveillants d’ouvrir de nouveaux comptes ou prêts en leur nom.

À l’intérieur des coffres de données des courtiers

Les experts en cybersécurité estiment que les courtiers en données recueillent en moyenne environ 1000 points de données pour chaque individu ayant une présence en ligne.

Chris Henderson, directeur principal des opérations sur les menaces chez Hunters, une société de cybersécurité fondée par d’anciens employés de la NSA, a déclaré : « Ils doivent collecter autant de données que possible sur vous, car plus le jeu de données est grand et spécifique, plus ces données ont de la valeur. »

Voici un aperçu des types d’informations que les courtiers en données collectent habituellement, selon les experts en confidentialité interviewés par CNBC :

Identifiants de base : nom complet, adresse, numéro de téléphone, et adresse e-mail.
Données financières : scores de crédit et historique des paiements.
Historique d’achats : ce que vous recherchez en ligne, ce que vous achetez, où vous achetez, et la fréquence d’achat de certains produits.
Données de santé : vos médicaments, votre état de santé, et vos interactions avec des applications ou sites liés à la santé.
Données comportementales : un aperçu de ce que vous aimez et détestez, et des types de publicités sur lesquelles vous êtes susceptible de cliquer.
Données de localisation en temps réel : données GPS des applications qui suivent vos déplacements, vos lieux de shopping, et la fréquence de vos visites dans certains endroits.
Caractéristiques déduites : basées sur votre navigation et consommation médiatique, les sites que vous visitez, les articles que vous lisez, les vidéos que vous regardez, les courtiers en données tirent des conclusions sur votre style de vie, vos revenus, vos préférences, vos croyances religieuses ou politiques, vos passe-temps, voire votre propension à faire des dons caritatifs.

Relations avec la famille, les amis et les collègues : par l’analyse de votre réseau social d’amis, d’abonnés et de contacts sur les plateformes de réseaux sociaux et les applications de messagerie, les courtiers en données peuvent cartographier vos relations et même suivre la fréquence de vos interactions avec certaines personnes pour déterminer la force des liens entre vous.

Comment contrôler vos données

Pour mieux protéger votre vie privée, il est important de repenser la quantité d’informations personnelles que vous partagez quotidiennement, explique Arjun Bhatnagar, cofondateur et PDG de Cloaked. Bien que nous ne puissions pas nous cacher complètement, les consommateurs doivent développer de nouvelles habitudes et outils pour limiter ce qu'ils révèlent, allant de la désactivation des autorisations de localisation, au refus des cookies, jusqu’à éviter de publier des détails personnels en ligne. En outre, des outils comme les navigateurs sécurisés, les réseaux privés virtuels (VPN) et les bloqueurs de suivi peuvent aider à protéger votre vie privée.

Certaines des plus grandes entreprises technologiques avec lesquelles nous interagissons quotidiennement, comme Apple, mettent constamment à jour et ajoutent des options de confidentialité, comme sur les nouveaux téléphones « iPhone » et la dernière mise à jour du système d'exploitation « iOS ».

Adopter des pratiques d'hygiène numérique

Il est essentiel de réviser et de mettre à jour régulièrement vos pratiques de sécurité en ligne. Sécuriser les mots de passe, utiliser la vérification en deux étapes, et des outils de cryptage peuvent aider à protéger vos informations. De plus, l'utilisation d'identités virtuelles, telles que des adresses e-mail et des numéros de téléphone alternatifs, offre une protection supplémentaire à vos informations personnelles.