Commençons par une vérité qui dérange : la plupart des "guides de protection" que vous trouvez en ligne sont écrits par des gens qui n’ont jamais eu à se battre contre un stalker déterminé, une entreprise de surveillance ou un État voyeur. (Oui, même celui où vous habitez.) Ces conseils, aussi bien intentionnés soient-ils, ressemblent à des pansements sur une jambe de bois. Alors aujourd’hui, on va creuser plus profond. Pas pour vous faire peur – enfin, si, un peu, c’est nécessaire – mais pour vous donner des outils concrets, testés sur le terrain, et qui ne se contentent pas de gratter la surface du problème.
Pourquoi vos données valent plus cher que votre salaire (et personne ne vous le dit)
Imaginez un instant que chaque clic, chaque like, chaque recherche Google soit une pièce d’or que vous laissez traîner dans la rue. Maintenant, imaginez que des milliers de personnes passent leur journée à ramasser ces pièces, sans que vous le sachiez. C’est à peu près ce qui se passe avec vos données personnelles. En 2023, le marché de la data a pesé plus de 300 milliards de dollars. Pour comparaison, c’est l’équivalent du PIB du Chili. Et ce chiffre ne prend même pas en compte le marché noir, où vos informations médicales ou vos historiques de navigation se vendent comme des petits pains.
Le pire ? Vous donnez ces données gratuitement. Ou presque. Quand vous acceptez les conditions d’utilisation d’une appli sans les lire (soit 98% des gens, selon une étude de l’Université de Carnegie Mellon), vous signez un chèque en blanc. Facebook, par exemple, a reconnu en 2021 avoir partagé les données de 87 millions d’utilisateurs avec Cambridge Analytica. Pas pour leur envoyer des publicités pour des chaussures, non : pour influencer des élections. Et ça, c’est juste la partie émergée de l’iceberg.
Mais voici ce qu’on ne vous explique jamais : ces données ne sont pas seulement utilisées pour vous cibler avec des pubs. Elles servent aussi à prédire vos comportements, à vous manipuler, voire à vous exclure de certains services. Aux États-Unis, des assureurs utilisent vos données de fitness (oui, même celles de votre montre connectée) pour ajuster vos primes. En Chine, le système de crédit social peut vous empêcher d’acheter un billet de train si vous avez "trop" joué aux jeux vidéo. Et en Europe ? On est loin d’être à l’abri. La CNIL a infligé en 2022 une amende de 20 millions d’euros à Clearview AI, une entreprise qui scrappait des milliards de photos sur les réseaux sociaux pour alimenter sa base de reconnaissance faciale. Sauf que personne ne vous a demandé votre avis.
Alors, comment reprendre le contrôle ? La première étape, c’est de comprendre que vos données ne sont pas un simple "sous-produit" de votre vie numérique. Elles en sont le carburant. Et comme tout carburant, elles peuvent exploser si on ne les manipule pas avec précaution.
Le RGPD, ce géant aux pieds d’argile (et comment en faire une arme)
Ah, le RGPD. Trois lettres qui font trembler les géants du numérique et rêver les défenseurs de la vie privée. En théorie, ce règlement européen est une arme de destruction massive contre les abus. En pratique ? C’est un peu comme un couteau suisse : très utile, mais seulement si vous savez vous en servir. La plupart des gens l’ignorent, et les entreprises en profitent.
Pourtant, le RGPD donne des droits puissants : accès à vos données, rectification, effacement ("droit à l’oubli"), limitation du traitement, portabilité, et même opposition au profilage. Le problème, c’est que 80% des Français ne savent pas comment les exercer, selon un baromètre de la CNIL. Et quand ils essaient, ils se heurtent à des procédures kafkaïennes. (Essayez de demander à Google de supprimer vos données, vous verrez : c’est comme essayer de négocier avec un mur.)
Comment faire une demande RGPD qui ne finit pas à la poubelle
Envoyer un mail à "[email protected]" en disant "Je veux mes données" ne suffit pas. Les entreprises ont des équipes entières dont le boulot est de noyer vos demandes sous des montagnes de paperasse. Voici comment contourner le système :
D’abord, trouvez le DPO (Délégué à la Protection des Données) de l’entreprise. C’est une obligation légale pour les grosses boîtes, et leur contact doit être public. Ensuite, envoyez votre demande par courrier recommandé avec accusé de réception. Pourquoi ? Parce que les mails se perdent, les formulaires en ligne buguent, mais une lettre recommandée, ça fait peur. Dans votre courrier, soyez précis : "Je demande l’accès à l’intégralité des données personnelles que vous détenez sur moi, conformément à l’article 15 du RGPD, ainsi que leur origine et les destinataires avec lesquels elles ont été partagées."
Et surtout, fixez un délai. Le RGPD impose une réponse sous un mois. Si l’entreprise ne répond pas, ou vous envoie un PDF de 500 pages avec des données illisibles, vous pouvez saisir la CNIL. (Oui, ils ont un formulaire en ligne. Non, ce n’est pas aussi simple que ça en a l’air, mais c’est faisable.)
Le piège des "données anonymisées" (spoiler : elles ne le sont pas)
Les entreprises adorent vous dire que vos données sont "anonymisées". Traduction : elles ont enlevé votre nom et votre adresse. Sauf que des chercheurs du MIT ont montré en 2019 que 99,98% des Américains pouvaient être ré-identifiés à partir de seulement 15 attributs "anonymes". Votre âge, votre code postal et votre sexe suffisent souvent à vous retrouver. Et si on ajoute votre historique de navigation ou vos achats en ligne ? Autant dire que l’anonymat, c’est une blague.
Pourtant, le RGPD considère ces données comme "non personnelles", donc hors de son champ d’application. Résultat : les entreprises s’en servent pour tout et n’importe quoi, sans votre consentement. La solution ? Exiger la suppression totale de vos données, pas seulement leur anonymisation. Et si l’entreprise refuse, menacez de porter plainte. (Oui, ça marche. Non, ce n’est pas du bluff.)
Les VPN, ces faux amis qui vous vendent du rêve
Vous avez probablement déjà vu ces pubs : "Protégez votre vie privée avec notre VPN ultra-rapide !" Sauf que 90% des VPN grand public sont soit inefficaces, soit carrément dangereux. Pourquoi ? Parce que la plupart appartiennent à des entreprises basées dans des paradis fiscaux, où les lois sur la protection des données sont aussi solides qu’un château de cartes. (NordVPN, par exemple, est basé au Panama. ExpressVPN appartient à une société enregistrée aux Îles Vierges britanniques. Coïncidence ? Je ne crois pas.)
Le vrai problème, c’est que les VPN ne protègent que une partie de votre trafic. Ils chiffrent votre connexion entre votre appareil et leur serveur, mais une fois que vos données arrivent à destination, elles sont à nouveau vulnérables. Et si le VPN lui-même est compromis ? En 2021, sept VPN populaires ont été piratés, exposant les données de 21 millions d’utilisateurs. Parmi les informations volées : des adresses IP, des historiques de navigation, et même des mots de passe en clair. Autant dire que le remède est parfois pire que le mal.
Comment choisir un VPN qui ne vous trahira pas
Si vous tenez absolument à utiliser un VPN, voici les critères à vérifier :
1. Juridiction : Évitez les pays avec des lois floues sur la protection des données (États-Unis, Royaume-Uni, Singapour, etc.). Préférez la Suisse, l’Islande ou le Panama. (Oui, c’est paradoxal, mais c’est comme ça.)
2. Politique de logs : Le VPN doit garantir qu’il ne stocke aucune donnée sur vous. Et cette politique doit être vérifiée par un audit indépendant. (Mullvad et ProtonVPN le font. Les autres ? À vos risques et périls.)
3. Protocole de chiffrement : Oubliez PPTP et L2TP. Préférez OpenVPN ou WireGuard, avec un chiffrement AES-256 bits. (Si le VPN ne précise pas son protocole, fuyez.)
4. Kill switch : Une fonction qui coupe votre connexion internet si le VPN tombe. Sans ça, vous êtes exposé sans le savoir.
Mais le plus important, c’est de comprendre que le VPN n’est pas une solution miracle. Il ne vous rend pas invisible, il ne protège pas vos données une fois qu’elles ont quitté leur serveur, et il ne vous empêche pas de vous faire pister par des cookies ou des empreintes numériques. (On en reparle plus tard.)
Les alternatives aux VPN (qui marchent vraiment)
Si vous voulez vraiment protéger votre vie privée en ligne, voici ce que vous devriez utiliser à la place (ou en complément) d’un VPN :
- Tor : Le navigateur Tor route votre trafic à travers trois serveurs aléatoires, ce qui rend votre localisation quasi impossible à tracer. Le problème ? C’est lent, et certains sites bloquent les utilisateurs de Tor. (Mais pour la navigation anonyme, c’est le meilleur outil du marché.)
- DNS chiffrés : Votre fournisseur d’accès internet (FAI) voit toutes les adresses que vous visitez. En utilisant un DNS chiffré comme Cloudflare (1.1.1.1) ou Quad9 (9.9.9.9), vous empêchez votre FAI de surveiller votre activité. (C’est simple à configurer, et ça ne ralentit pas votre connexion.)
- Réseaux mesh : Des projets comme Yggdrasil ou Hyperboria créent des réseaux décentralisés où les données circulent sans passer par des serveurs centralisés. C’est technique, mais c’est l’avenir de la vie privée en ligne.
Et si vous voulez vraiment jouer dans la cour des grands, il y a les VPN auto-hébergés. Avec un Raspberry Pi et un peu de patience, vous pouvez monter votre propre serveur VPN chez vous. (Oui, c’est compliqué. Non, ce n’est pas infaillible. Mais c’est bien plus sûr que de faire confiance à une entreprise dont le modèle économique repose sur la revente de vos données.)
L’empreinte numérique : ce truc invisible qui vous trahit même avec un VPN
Vous avez un VPN, un navigateur en mode privé, et vous évitez les réseaux sociaux ? Félicitations, vous êtes déjà plus prudent que 99% des gens. Sauf que ça ne suffit pas. Pourquoi ? Parce que votre appareil laisse une empreinte numérique unique, comme une signature ADN. Et cette empreinte, les sites web l’utilisent pour vous identifier, même sans cookies.
Comment ça marche ? Votre navigateur envoie des centaines d’informations à chaque site que vous visitez : la résolution de votre écran, les polices installées, les plugins actifs, la version de votre système d’exploitation, etc. En combinant ces données, les sites peuvent créer un fingerprint unique. Une étude de l’Electronic Frontier Foundation (EFF) a montré que 84% des navigateurs ont une empreinte unique. Autant dire que le mode privé, c’est une blague.
Comment brouiller les pistes (sans devenir parano)
La bonne nouvelle, c’est qu’il existe des outils pour rendre votre empreinte moins identifiable. La mauvaise ? Aucun n’est parfait. Voici ce qui marche le mieux :
- Navigateur Tor : Comme mentionné plus haut, Tor est conçu pour résister au fingerprinting. Il standardise les informations envoyées par votre navigateur, ce qui rend votre empreinte moins unique. (Mais attention : si vous installez des extensions ou modifiez les paramètres par défaut, vous perdez cet avantage.)
- Extensions anti-fingerprinting : Des outils comme Chameleon ou CanvasBlocker (pour Firefox) modifient les données envoyées par votre navigateur pour tromper les scripts de tracking. (Mais certains sites détectent ces extensions et vous bloquent. C’est la guerre.)
- Machines virtuelles : En utilisant une machine virtuelle (VM) avec des paramètres standardisés, vous pouvez réduire votre empreinte. (Oui, c’est technique. Non, ce n’est pas infaillible. Mais c’est mieux que rien.)
- Navigateurs alternatifs : Brave et Firefox (avec les bons paramètres) offrent une meilleure protection que Chrome ou Edge. (Mais même eux ne sont pas parfaits.)
Le plus important, c’est de comprendre que le fingerprinting est une course aux armements. Les trackers inventent sans cesse de nouvelles méthodes, et les outils de protection doivent sans cesse s’adapter. (D’où l’intérêt de rester informé, et de ne pas se reposer sur ses lauriers.)
Le piège des "données dérivées" (ou comment on vous profile sans que vous le sachiez)
Vos données brutes (nom, adresse, historique de navigation) ne sont que la partie visible de l’iceberg. Ce qui intéresse vraiment les entreprises, ce sont les données dérivées : des inférences faites à partir de vos comportements. Par exemple :
- Si vous achetez souvent des couches et des biberons en ligne, les algorithmes vont en déduire que vous avez un bébé. (Même si vous n’avez jamais mentionné votre situation familiale.)
- Si vous regardez des vidéos de fitness à 3h du matin, on va supposer que vous avez des problèmes de sommeil. (Et vous cibler avec des pubs pour des somnifères.)
- Si vous likez des posts sur la dépression, même "par curiosité", les assureurs peuvent en déduire que vous êtes à risque. (Et ajuster vos primes en conséquence.)
Le pire, c’est que ces inférences sont souvent fausses. Une étude de l’Université de Cambridge a montré que les algorithmes de profilage se trompent dans 30 à 40% des cas. Pourtant, ces données sont utilisées pour prendre des décisions qui impactent votre vie : accès à un prêt, à un emploi, ou même à un logement. (Oui, des propriétaires utilisent des algorithmes pour filtrer les locataires. Non, ce n’est pas légal partout. Mais ça se fait.)
Alors, comment lutter contre ça ? La première étape, c’est de limiter les données que vous partagez. Pas seulement en ligne, mais aussi dans la vraie vie. Chaque carte de fidélité, chaque questionnaire médical, chaque formulaire administratif est une source d’information pour les profileurs. La deuxième étape, c’est de demander l’accès à vos données dérivées. Le RGPD vous donne ce droit, et certaines entreprises commencent à le reconnaître. (Mais ne vous attendez pas à ce qu’elles vous les donnent facilement.)
Les stalkers, les harceleurs et les ex toxiques : comment se protéger quand la menace vient de près
On parle souvent de la surveillance de masse, des GAFAM, des États voyous. Mais la menace la plus immédiate pour votre vie privée vient souvent de votre entourage : un ex jaloux, un collègue obsessionnel, un voisin trop curieux. Et contre ces menaces-là, les solutions classiques (VPN, mots de passe complexes) ne suffisent pas. Parce que ces gens-là connaissent vos habitudes, vos faiblesses, et savent comment vous atteindre.
En 2022, 1 femme sur 3 et 1 homme sur 6 ont été victimes de cyberharcèlement en France, selon une étude de l’IFOP. Et dans 80% des cas, l’agresseur était une personne connue de la victime. (Un ex, un collègue, un "ami" trop collant.) Les outils utilisés ? Des logiciels espions, des comptes fake sur les réseaux sociaux, des trackers GPS cachés dans les voitures ou les sacs à main. (Oui, ça existe. Non, ce n’est pas réservé aux films d’espionnage.)
Comment détecter un logiciel espion sur votre téléphone
Les logiciels espions (ou "stalkerware") sont conçus pour être invisibles. Mais ils laissent des traces. Voici comment les repérer :
- Batterie qui se décharge trop vite : Un spyware tourne en arrière-plan et consomme beaucoup d’énergie. Si votre téléphone tient soudainement deux fois moins longtemps, méfiez-vous.
- Surchauffe : Même principe. Si votre téléphone chauffe alors que vous ne l’utilisez pas, c’est suspect.
- Données mobiles anormalement élevées : Les spyware envoient vos données à distance. Si votre forfait explose sans raison, vérifiez votre consommation.
- Applications inconnues : Certains spyware se cachent sous des noms anodins ("System Update", "WiFi Manager"). Si vous voyez une appli que vous n’avez pas installée, désinstallez-la immédiatement.
- Comportement étrange : Si votre téléphone s’allume tout seul, si des apps s’ouvrent sans que vous les lanciez, ou si vous entendez des bruits de fond pendant les appels, c’est mauvais signe.
Pour vérifier, vous pouvez utiliser des outils comme Malwarebytes ou Cerberus, qui scannent votre téléphone à la recherche de logiciels malveillants. (Mais attention : certains spyware sont conçus pour résister à ces scans. Si vous suspectez une infection, le plus sûr est de réinitialiser votre téléphone aux paramètres d’usine.)
Comment bloquer un harceleur sur les réseaux sociaux (sans qu’il le sache)
Bloquer un harceleur, c’est bien. Mais si il s’en rend compte, ça peut empirer les choses. Voici comment le faire discrètement :
- Instagram : Allez dans les paramètres de l’application, puis "Confidentialité" > "Restrictions". Vous pouvez ajouter le compte du harceleur à une liste de comptes restreints. Il pourra toujours voir vos posts, mais ses commentaires ne seront visibles que par lui. (Et vous ne recevrez plus ses messages.)
- Facebook : Utilisez la fonction "Limiter les interactions passées". Vous pouvez masquer vos anciens posts au harceleur, et limiter ses interactions avec vous sans le bloquer officiellement.
- Twitter/X : La fonction "Mute" permet de masquer les tweets d’un compte sans qu’il le sache. (Mais attention : il pourra toujours voir vos tweets publics et vous envoyer des messages.)
- WhatsApp : Vous pouvez "archiver" une conversation pour qu’elle n’apparaisse plus dans votre liste principale. Le harceleur ne recevra aucune notification, mais il pourra toujours vous envoyer des messages. (Pour bloquer complètement, allez dans "Paramètres" > "Compte" > "Confidentialité" > "Bloqués".)
Le plus important, c’est de documenter toutes les interactions. Prenez des captures d’écran, notez les dates et heures des messages, et signalez le harcèlement à la plateforme. (Même si ça ne donne rien, c’est une preuve en cas de dépôt de plainte.)
Le piège des trackers GPS (et comment les neutraliser)
Les trackers GPS comme les AirTags ou les Tile sont pratiques pour retrouver ses clés ou son sac. Sauf qu’ils peuvent aussi être utilisés pour vous suivre à votre insu. En 2022, Apple a dû ajouter une alerte sur ses AirTags pour prévenir les utilisateurs quand un tracker inconnu les suit. (Mais cette alerte ne fonctionne que sur iPhone. Si vous avez un Android, vous êtes vulnérable.)
Comment savoir si on vous suit ?
- Sur iPhone : Si un AirTag inconnu est près de vous depuis un moment, votre téléphone vous enverra une alerte. (Mais seulement après 8 à 24 heures.)
- Sur Android : Vous pouvez utiliser l’appli AirGuard, qui scanne les AirTags autour de vous et vous alerte en cas de suivi suspect.
- Pour tous les trackers : Écoutez les bruits suspects. Les AirTags émettent un bip après 8 à 24 heures de suivi non autorisé. (Mais certains modèles modifiés n’émettent aucun son.)
Si vous trouvez un tracker, ne le jetez pas. Prenez-le en photo, notez son numéro de série, et portez plainte. (En France, le suivi non consenti est puni de un an de prison et 45 000 € d’amende.)
Les erreurs qui vous rendent vulnérable (même si vous pensez être protégé)
Vous utilisez un VPN, un navigateur en mode privé, et vous évitez les réseaux sociaux ? Bravo, vous êtes déjà dans le top 1% des gens prudents. Sauf que même les plus paranoïaques commettent des erreurs qui réduisent leurs efforts à néant. En voici quelques-unes, glanées auprès d’experts en cybersécurité et de victimes de violations de données.
1. Utiliser le même mot de passe "sécurisé" partout
Oui, "Tr0ub4dour&3" est un mot de passe complexe. Non, ça ne sert à rien si vous l’utilisez pour votre boîte mail, votre banque et votre compte Netflix. En 2022, 81% des violations de données étaient dues à des mots de passe volés ou trop faibles, selon le rapport Verizon DBIR. La solution ? Un gestionnaire de mots de passe comme Bitwarden ou KeePass. (Oui, c’est chiant à configurer. Non, vous n’avez pas le choix.)
Et surtout, activez la double authentification (2FA) partout où c’est possible. Même si c’est pénible. Même si ça prend 30 secondes de plus. Parce qu’un mot de passe volé + une 2FA = un compte toujours protégé. (Sauf si vous utilisez la 2FA par SMS, qui est piratable. Préférez une appli comme Authy ou une clé physique comme YubiKey.)
2. Croire que le mode "incognito" vous rend invisible
Le mode incognito de Chrome (ou "navigation privée" sur Firefox) ne fait qu’une chose : effacer votre historique local. Il ne cache pas votre adresse IP, ne bloque pas les trackers, et ne vous protège pas contre les sites malveillants. Autant dire que c’est une illusion de sécurité. (Google a d’ailleurs été poursuivi en 2020 pour avoir induit les utilisateurs en erreur sur les capacités de ce mode.)
Si vous voulez vraiment naviguer anonymement, utilisez Tor. Ou au moins un navigateur comme Brave ou Firefox avec les bons paramètres. (Désactivez les cookies tiers, activez la protection contre le fingerprinting, et utilisez un bloqueur de pubs comme uBlock Origin.)
3. Partager vos données "juste une fois" avec une appli
Vous téléchargez une appli de fitness qui demande l’accès à vos contacts, votre localisation et votre microphone. "C’est juste pour une fois", vous dites-vous. Sauf que ces données, une fois collectées, ne disparaissent jamais. En 2021, une enquête du New York Times a révélé que plus de 1 000 applis envoyaient des données de localisation à des entreprises de surveillance, même quand les utilisateurs avaient désactivé le partage. (Parmi elles : des applis météo, des jeux pour enfants, et même des applis de prière.)
La règle d’or : ne donnez jamais plus de permissions que nécessaire. Une appli de lampe torche n’a pas besoin d’accéder à vos contacts. Une appli de recettes n’a pas besoin de votre microphone. Et si une appli refuse de fonctionner sans ces permissions ? Désinstallez-la. (Il y a toujours une alternative.)
4. Oublier que votre smartphone est une balise GPS
Votre téléphone sait où vous êtes en permanence. Même quand vous désactivez le GPS. Comment ? Grâce aux réseaux Wi-Fi, aux antennes 4G, et même aux capteurs de mouvement. En 2018, une enquête de l’Associated Press a révélé que Google continuait à enregistrer la localisation de ses utilisateurs même quand ils avaient désactivé l’historique de localisation. (La firme a depuis modifié ses paramètres, mais le principe reste le même.)
Pour limiter les dégâts :
- Désactivez le GPS quand vous ne l’utilisez pas.
- Désactivez le Wi-Fi et le Bluetooth en dehors de chez vous. (Les réseaux Wi-Fi publics sont des nids à trackers.)
- Utilisez un mode avion quand vous voulez vraiment disparaître. (Oui, c’est radical. Non, ce n’est pas pratique. Mais c’est efficace.)
- Sur Android, allez dans "Paramètres" > "Localisation" > "Historique des positions" et désactivez-le. (Sur iPhone, c’est dans "Confidentialité" > "Service de localisation" > "Services système".)
5. Croire que vos données sont en sécurité chez les "grands noms"
Google, Apple, Microsoft, Amazon : ces entreprises dépensent des millions en sécurité. Pourtant, elles se font pirater tous les ans. En 2021, Microsoft a révélé une faille dans son service Exchange qui a touché 30 000 entreprises américaines. En 2020, une fuite chez Amazon a exposé les données de 10 millions de clients. Et en 2018, Google a dû fermer Google+ après une faille qui a exposé les données de 500 000 utilisateurs.
Le problème, c’est que plus une entreprise est grosse, plus elle est une cible. Et plus elle a de données, plus les conséquences d’une fuite sont graves. La solution ? Minimisez vos données chez ces géants. Utilisez des alternatives décentralisées quand c’est possible :
- ProtonMail au lieu de Gmail
- Nextcloud au lieu de Google Drive
- Signal au lieu de WhatsApp
- DuckDuckGo au lieu de Google Search
Et surtout, ne stockez jamais de données sensibles dans le cloud. (Mots de passe, documents médicaux, photos intimes : tout ça doit rester en local, chiffré, et sauvegardé sur un disque dur externe.)
Questions fréquentes (celles que tout le monde se pose, mais que personne n’ose demander)
Est-ce que supprimer mes comptes sur les réseaux sociaux suffit à protéger ma vie privée ?
Non. Supprimer vos comptes est un bon début, mais ça ne suffit pas. Pourquoi ? Parce que vos données sont déjà là, quelque part. Facebook, par exemple, conserve vos données pendant 90 jours après la suppression de votre compte. (Et même après ça, elles peuvent rester dans des sauvegardes.) De plus, vos amis et votre famille ont probablement des photos de vous, des conversations où vous êtes mentionné, etc. Sans compter les sites qui ont scrappé vos données avant que vous ne supprimiez votre compte.
La vraie solution, c’est de limiter votre exposition dès le départ. Ne postez pas de photos de vous, ne partagez pas d’informations personnelles, et utilisez un pseudonyme si possible. (Oui, c’est contraignant. Non, ce n’est pas infaillible. Mais c’est mieux que rien.)
Les VPN gratuits sont-ils dangereux ?
Oui. Très dangereux. Les VPN gratuits ont un modèle économique simple : vous êtes le produit. Ils vendent vos données à des annonceurs, injectent des pubs dans votre trafic, ou pire, installent des logiciels malveillants sur votre appareil. En 2020, une étude de Top10VPN a révélé que 75% des VPN gratuits contenaient des trackers ou des logiciels espions.
Si vous voulez un VPN gratuit, utilisez ProtonVPN (version gratuite limitée) ou Windscribe (10 Go/mois). Mais même ceux-là ont des limites. (ProtonVPN limite la vitesse, Windscribe limite les serveurs.) La meilleure solution reste un VPN payant, avec une politique de logs vérifiée. (Mullvad, IVPN, ou ProtonVPN en version payante.)
Est-ce que Tor est illégal ?
Non, Tor est légal dans la plupart des pays. (Sauf en Chine, en Iran, et dans quelques autres régimes autoritaires.) Mais attention : utiliser Tor ne vous rend pas invisible aux yeux des autorités. Si vous faites quelque chose d’illégal, vous pouvez toujours vous faire attraper. (Les services de police ont des techniques pour dé-anonymiser les utilisateurs de Tor, même si c’est compliqué.)
Tor est surtout utile pour protéger votre vie privée : naviguer sans être traqué, accéder à des sites censurés, ou communiquer de manière sécurisée. Mais ce n’est pas une licence pour faire n’importe quoi.
Comment savoir si mon téléphone est espionné ?
Les signes d’un téléphone espionné sont souvent subtils :
- Batterie qui se décharge vite (le spyware tourne en arrière-plan)
- Surchauffe (même quand vous ne l’utilisez pas)
- Données mobiles anormalement élevées (le spyware envoie vos données à distance)
- Applications inconnues (certains spyware se cachent sous des noms anodins)
- Comportement étrange (le téléphone s’allume tout seul, des apps s’ouvrent sans raison)
Si vous suspectez une infection, le plus sûr est de réinitialiser votre téléphone aux paramètres d’usine. (Oui, c’est radical. Non, ce n’est pas pratique. Mais c’est la seule façon d’être sûr.)
Verdict : la vie privée, c’est comme un muscle, ça s’entretient
Voilà, on a fait le tour. Ou presque. Parce que la protection de la vie privée, c’est un combat sans fin, une course contre des adversaires qui ont toujours un coup d’avance. Les méthodes qui marchent aujourd’hui seront obsolètes demain. Les outils qui vous protègent aujourd’hui seront compromis dans six mois. Et les lois qui vous défendent aujourd’hui seront contournées par des entreprises plus malines que les législateurs.
Alors, que retenir de tout ça ? Trois choses, essentiellement :
1. La vie privée n’est pas un produit, c’est un processus. Vous ne pouvez pas "acheter" votre anonymat avec un VPN ou un navigateur sécurisé. Il faut sans cesse adapter vos habitudes, remettre en question vos outils, et rester informé. (Oui, c’est chiant. Non, il n’y a pas de raccourci.)
2. Les menaces viennent de partout. Pas seulement des hackers russes ou des GAFAM. Votre ex, votre patron, votre voisin : tous peuvent être une menace pour votre vie privée. Et contre ces menaces-là, les solutions classiques ne suffisent pas. Il faut penser comme un espion, anticiper les angles morts, et ne jamais