Les data brokers transforment vos autorisations en profils publicitaires

Les data brokers, ou courtiers en données, collectent, croisent et revendent des informations sur les individus. Une application utilisée au quotidien, une localisation activée ou un achat en ligne peut ainsi alimenter un profil publicitaire sans que le parcours de la donnée soit clairement visible.

Un data broker ne vend pas seulement des données : il vend des profils

Un data broker est une entreprise spécialisée dans la collecte, l’agrégation et la commercialisation de données. Le terme français de courtier en données décrit son rôle d’intermédiaire. Il ne produit pas toujours l’information lui-même, mais organise sa circulation entre plusieurs sources et des entreprises à la recherche d’audiences précises.

La valeur commerciale ne se trouve pas forcément dans un nom ou une adresse isolés. Elle apparaît lorsque des informations dispersées sont assemblées : habitudes de navigation, zone de résidence, centres d’intérêt, fréquence des déplacements, achats présumés ou type d’appareil utilisé. Le résultat prend la forme d’un profil marketing classé dans des segments comme « amateur de voyage », « acheteur potentiel » ou « utilisateur fréquemment mobile ».

Courtiers, applications et annonceurs : des rôles différents

Une application mobile, un réseau social ou un site marchand peut recueillir des données pendant son utilisation. Le data broker peut ensuite les acheter, les enrichir avec d’autres bases et les revendre sous forme de listes, de segments d’audience ou de fichiers commerciaux. L’annonceur utilise ces segments pour diffuser un message auprès d’un public jugé pertinent. Ces acteurs appartiennent à la même chaîne, mais n’y exercent pas la même fonction.

Cette distinction compte. Refuser une publicité personnalisée sur un site ne supprime pas automatiquement les informations déjà collectées par d’autres services. La circulation des données peut passer par plusieurs intermédiaires, ce qui rend le marché difficile à comprendre pour les personnes concernées.

Quelles informations peuvent alimenter le marché des données ?

Les data brokers combinent des sources publiques et privées, en ligne et hors ligne. Certaines données sont fournies directement par l’utilisateur. D’autres sont déduites de ses comportements ou obtenues auprès de partenaires commerciaux. L’identifiant publicitaire associé à un téléphone sert souvent de pivot : il permet de relier des signaux émis par différentes applications sans afficher immédiatement l’identité civile de l’utilisateur.

Les autorisations d’applications sont une porte d’entrée majeure

Lors de l’installation ou de l’utilisation d’une application, l’utilisateur peut autoriser l’accès à sa position, à ses contacts, à l’appareil photo ou à d’autres paramètres. Ces permissions ne sont pas toutes abusives : une application de navigation a besoin de la localisation pour fonctionner. En revanche, une demande sans lien évident avec le service proposé mérite d’être examinée. Les autorisations offrent un point de contrôle concret, souvent plus facile à comprendre que de longues conditions générales d’utilisation.

De l’identifiant au profil : le mécanisme d’agrégation

Le modèle économique repose sur l’enrichissement. Une donnée isolée révèle peu de choses. Plusieurs signaux concordants peuvent dessiner une personne, son rythme de vie et ses préférences. Les courtiers classent, annotent et recoupent les informations pour produire des catégories utilisables dans le ciblage publicitaire ou dans d’autres finalités commerciales.

Une enquête relayée par Radio France et Le Monde a évoqué un fichier commercial comprenant 47 millions d’identifiants publicitaires répartis dans 137 pays, dont 1 million concernant la France. Dans l’exemple cité, 170 000 identifiants étaient transmis par l’application LeBoncoin. Ces chiffres donnent une idée de l’ampleur possible d’un marché fondé sur des identifiants techniques, même lorsque les dossiers ne sont pas présentés comme nominatifs.

La géolocalisation permet des déductions très intimes

Une position ponctuelle peut sembler anodine. Une succession de positions fournit davantage d’informations : des passages réguliers de nuit peuvent suggérer un domicile, des trajets répétés en semaine un lieu de travail, et des visites fréquentes certains lieux de soins, de culte ou de loisirs. Les coordonnées ne sont pas les seuls éléments analysés. La cadence, les pauses, les itinéraires et les répétitions comptent aussi. Réduire la précision ou la permanence de la localisation peut donc limiter les déductions produites à partir de ces traces.

Les entreprises clientes n’achètent pas nécessairement un individu désigné par son nom. Elles peuvent acquérir une audience répondant à certains critères : personnes vivant dans une zone donnée, utilisateurs intéressés par un produit ou profils susceptibles de déménager. Cette distance apparente avec l’identité ne supprime pas les enjeux de vie privée.

Pourquoi des données supposées anonymes peuvent redevenir identifiantes

Il faut distinguer anonymisation et pseudonymisation. Une donnée pseudonymisée remplace les identifiants directs par un code, comme un identifiant publicitaire. Elle peut toutefois être rattachée à une personne si elle est croisée avec d’autres éléments. L’anonymisation vise, elle, à empêcher cette identification. La différence dépend du niveau de détail conservé et des données complémentaires disponibles.

La réidentification devient possible lorsqu’un profil comporte des déplacements précis, des horaires réguliers ou des caractéristiques rares. Retrouver une adresse à partir des lieux où un téléphone reste immobile la nuit, puis relier cette adresse à une personne, illustre ce raisonnement par recoupement. Le risque ne vient donc pas seulement d’une fuite de nom. Il tient aussi à la possibilité de reconstruire une identité à partir de traces numériques.

Les données sensibles exigent une vigilance renforcée

Les informations relatives à la santé, aux convictions politiques ou religieuses, à l’orientation sexuelle ou à la situation financière peuvent exposer une personne à des préjudices graves. Elles ne sont pas toujours déclarées explicitement : certains comportements peuvent conduire à des inférences. Lorsque le profilage reste opaque, il devient difficile de savoir ce qui est déduit, vendu ou utilisé pour caractériser un individu.

Réduire son exposition et exercer ses droits

Le RGPD, applicable depuis 2018, encadre la collecte et l’utilisation des données personnelles dans l’Union européenne. Il repose notamment sur des principes de transparence, de finalité et de minimisation des données. Le consentement doit être compréhensible et ne devrait pas se limiter à une acceptation machinale de conditions longues ou ambiguës.

Selon les situations, une personne peut demander l’accès à ses données, leur rectification, leur effacement ou s’opposer à certains traitements. Ces droits ne remplacent pas la prévention quotidienne. Limiter les informations disponibles est souvent plus simple que tenter de les retrouver après leur circulation entre plusieurs acteurs.

• Vérifiez les autorisations de chaque application et désactivez celles qui ne sont pas nécessaires à son fonctionnement.
• Limitez la localisation au besoin réel, par exemple uniquement pendant l’utilisation de l’application lorsque cette option existe.
• Contrôlez les réglages publicitaires de votre téléphone et des services en ligne pour réduire le suivi lié à l’identifiant publicitaire.
• Évitez les inscriptions superflues et communiquez le moins possible d’informations dans les formulaires, jeux-concours et programmes promotionnels.
• Lisez la finalité annoncée avant d’accepter un accès. Une permission cohérente avec le service est plus facile à évaluer.

La protection de la vie privée ne repose pas sur la disparition totale des traces numériques. Elle passe par des choix plus éclairés. Face aux data brokers, chaque autorisation refusée, chaque donnée non fournie et chaque paramètre revu réduit les informations disponibles pour construire un profil commercial.