Qu'est-ce qu'un courtier en données ?

Les courtiers en données sont des entreprises dont le modèle économique repose entièrement sur vous — ou plus précisément, sur vos informations. Ils collectent d'énormes quantités de données personnelles provenant de dizaines de sources, les organisent en profils détaillés, puis vendent ces informations à des spécialistes du marketing, des assureurs, des employeurs, des forces de l'ordre et à quiconque est prêt à payer.

Vous ne vous êtes jamais inscrit auprès de ces entreprises. Vous n'avez jamais accepté leurs conditions. Pourtant, elles ont très probablement un dossier sur vous en ce moment même.

Comment fonctionnent les courtiers en données

Les courtiers en données puisent leurs informations dans un éventail de sources étonnamment large :

  • Les registres publics — documents judiciaires, actes de propriété, listes électorales, actes de mariage et de divorce
  • Les profils sur les réseaux sociaux — vos publications, mentions « j'aime », enregistrements de lieux et informations personnelles renseignées
  • Les programmes de fidélité et les achats en magasin — chaque utilisation d'une carte de fidélité alimente un historique d'achats
  • Le suivi en ligne — les cookies, pixels et traceurs tiers vous suivent d'un site web à l'autre
  • Les applications mobiles — de nombreuses applications gratuites vendent des données de localisation et des données comportementales à des courtiers
  • D'autres courtiers en données — oui, ils s'achètent également des données entre eux

Une fois collectées, ces données brutes sont nettoyées, recoupées et combinées pour former des profils de consommateurs. Un seul profil peut inclure votre nom complet, votre adresse personnelle, votre numéro de téléphone, vos adresses e-mail, votre revenu estimé, votre appartenance politique, vos centres d'intérêt en matière de santé, vos habitudes d'achat et votre historique de localisation physique.

Ces profils sont ensuite concédés sous licence ou vendus directement à des clients. Certains courtiers se concentrent sur des audiences marketing. D'autres sont spécialisés dans les vérifications d'antécédents, l'évaluation des risques pour les assureurs, ou les sites de recherche de personnes permettant à n'importe qui de vous retrouver par votre nom.

Pourquoi cela concerne les utilisateurs de VPN

De nombreuses personnes se tournent vers un VPN pour protéger leur vie privée en ligne, et c'est une décision judicieuse — mais il est utile de bien comprendre ce qu'un VPN fait et ne fait pas dans ce contexte.

Un VPN masque votre adresse IP et chiffre votre trafic internet, ce qui empêche votre fournisseur d'accès à internet et les observateurs au niveau du réseau de suivre votre activité de navigation. Cela coupe directement l'un des canaux d'alimentation en données dont dépendent les courtiers — le suivi comportemental lié à votre adresse IP.

Cependant, un VPN seul n'effacera pas les données que les courtiers ont déjà collectées, et ne stoppera pas le suivi effectué via vos comptes connectés, les cookies ou l'empreinte numérique de votre appareil. Si vous visitez un site web tout en étant connecté à Google, cette activité de navigation reste liée à votre identité — VPN ou non.

Combiner un VPN avec d'autres outils de protection de la vie privée vous offre une protection plus solide : utilisez un navigateur qui bloque les traceurs, évitez de vous connecter à des comptes inutilement, et envisagez de vous désinscrire périodiquement des bases de données des courtiers en données (voir plus bas).

Exemples concrets

Ciblage marketing : Un détaillant achète une liste de foyers avec de jeunes enfants et un revenu disponible élevé pour les cibler avec des publicités pour des couches et des jouets. Votre profil figure peut-être sur cette liste en raison d'un historique d'achats dont vous ignoriez qu'il était revendu.

Sites de recherche de personnes : Des sites comme Spokeo, Whitepages ou BeenVerified sont des produits de courtiers en données. N'importe qui peut rechercher votre nom et trouver votre adresse, vos proches, votre numéro de téléphone et bien plus encore — souvent pour quelques euros seulement.

Assurance et emploi : Certains assureurs utilisent les informations des courtiers en données pour évaluer les risques avant de proposer des devis. Les employeurs peuvent effectuer des vérifications d'antécédents via des services alimentés par des courtiers.

Vente de données de localisation : Plusieurs courtiers sont spécialisés dans la vente de données GPS précises collectées via des applications pour smartphones. Ces données ont été utilisées pour suivre des visites dans des lieux spécifiques — notamment des cliniques médicales et des lieux de culte.

Ce que vous pouvez faire

Se désinscrire est fastidieux, mais possible. Les principaux courtiers comme Acxiom, Spokeo et LexisNexis proposent des formulaires de désinscription. Des services comme DeleteMe ou Privacy Bee automatisent ce processus moyennant un abonnement.

Au niveau du réseau, l'utilisation d'un VPN réputé avec une politique stricte de non-conservation des journaux supprime vos données de navigation liées à votre IP de l'équation. Cela n'effacera pas les profils déjà existants, mais cela limite les nouvelles données qui continueront de les alimenter.