Comment et pourquoi protéger ses données personnelles ?

Article mis à jour.

En 2019, une étude Ipsos révélait que la moitié des individus étaient plus préoccupés par leurs données personnelles qu’un an auparavant.

Cette prise de conscience, alimentée par des scandales comme celui de Cambridge Analytica, où les données de 87 millions de comptes Facebook ont été détournées, et par l’attention croissante des politiques sur la question, montre l'importance de la protection des données personnelles.

La pandémie de Covid-19 a encore accentué cette inquiétude, notamment avec la mise en place d’applications de traçage des déplacements comme TousAntiCovid. Le faible taux d’adhésion à ces initiatives souligne la méfiance croissante des citoyens face à la collecte de leurs données.

La valeur de nos données personnelles : un trésor numérique

Nos données personnelles ont une valeur inestimable pour les entreprises et les annonceurs, qui les utilisent pour cibler des publicités et influencer nos comportements d'achat. Pourtant, la perception que nous avons de la valeur de nos données ne correspond pas toujours à leur réelle importance.

Paradoxalement, bien que 33 % des personnes réagissent négativement face aux publicités ciblées, 76 % refusent les options de tracking publicitaire lorsqu’elles en ont l’occasion.

Cependant, lorsque de l’argent est proposé en échange de ces données, 62,6 % des utilisateurs se montrent prêts à les céder.

Cette contradiction souligne un phénomène connu sous le nom de « paradoxe de la vie privée » : nous accordons une grande valeur à nos données personnelles tout en étant parfois disposés à les sacrifier pour des avantages immédiats. Les utilisateurs ont souvent du mal à estimer la véritable valeur de leurs informations, distinguant entre des données qu’ils jugent anodines, comme une adresse e-mail, et des informations qu’ils considèrent plus sensibles, telles que leur adresse physique.

Pourquoi protéger ses données personnelles ?

Vol d’identité : Un risque majeur

Le vol d’identité est l'une des conséquences les plus graves d'une fuite de données personnelles. Les informations volées, telles que les noms, adresses, numéros de sécurité sociale, et autres données sensibles, peuvent être utilisées par des individus malveillants pour se faire passer pour quelqu'un d'autre. Une fois qu’un cybercriminel dispose de suffisamment d'informations, il peut ouvrir des comptes bancaires, souscrire à des prêts, ou même commettre des crimes au nom de la victime.

Fraude bancaire et financière : Un impact direct sur les finances

La violation de données bancaires est une menace directe pour la stabilité financière des individus. Lorsque des informations telles que des numéros de cartes de crédit ou des identifiants de comptes en ligne sont compromises, les cybercriminels peuvent effectuer des achats frauduleux, vider des comptes bancaires, ou utiliser ces informations pour d'autres types de fraude financière.

Atteinte à la vie privée : Ciblage malveillant et publicitaire

L’exploitation des données personnelles ne se limite pas aux aspects financiers. Les informations privées peuvent être utilisées pour cibler des individus à des fins malveillantes, telles que le doxxing (la publication de données personnelles pour encourager le harcèlement), ou pour les manipuler à travers des publicités ultra-ciblées. Les entreprises utilisent souvent des données personnelles pour créer des profils détaillés des utilisateurs, permettant ainsi un ciblage publicitaire très précis. Ce type de manipulation peut influencer les comportements de manière insidieuse, en exploitant les vulnérabilités personnelles pour orienter des décisions d'achat ou même des opinions politiques.

De nouveaux modèles de rentabilité commencent à émerger. Certaines entreprises proposent de rémunérer les utilisateurs contre la fourniture de leurs données personnelles, par exemple en reversant une partie de l’argent obtenue de la vente des données. Cette méthode permet à l’entreprise de ne collecter que des données de qualité. Cette prestation peut prendre la forme de formulaires à remplir, ou encore celle d’un boitier tracker à installer enregistrant les déplacements.

La question de la propriété des données se pose ici. Deux positions s’opposent, entre les plus libéraux, qui militent pour un droit de propriété des données personnelles, permettant à chacun de disposer de ses données personnelles et de faire fructifier ce « patrimoine » ; et les personnes attachées à la protection de la vie privée et des données personnelles en tant que liberté fondamentale. La CNIL est partisane de conserver sa position actuelle, c’est-à-dire un droit fondamental à rapprocher du droit à la dignité humaine, donc impossible à marchander.

Pourquoi nos données personnelles intéressent-elles tant les hackers ?

Le recours massif aux moyens numériques au cours de ces deux dernières années à engendré un intérêt sans précèdent des hackers pour nos données.

Rien qu’en 2020, coïncidant avec la pandémie de COVID-19 et les différents confinements qui en ont résulté, les pirates ont volé plus de données en une seule année qu’au cours des quatre précédentes.

Les motivations des hackers sont diverses : certains cherchent à faire un coup d’éclat, d’autres visent la déstabilisation politique, mais la majorité sont animés par des motifs financiers.

Le phishing, une technique bien connue du grand public, continue de piéger de nombreuses personnes, tandis que les attaques par ransomware (rançongiciels) ont gagné en notoriété en 2021. Ces rançongiciels ont paralysé des hôpitaux, forçant ces derniers à payer des rançons pour récupérer l’accès à leurs données sensibles.

Selon une enquête menée par l’entreprise anglaise Egress Software :

• 30% des incidents sont liés à un piratage externe, 24 % à une erreur interne,

• 24% à une perte intentionnelle de données

• 18 % liés à une faille de sécurité d’un sous-traitant.

Les données ayant fuité à la suite d’attaques sont parfois revendues au marché noir afin de créer de faux papiers ou moyens de paiement.

Le sabotage industriel, qui consiste à nuire à la production ou à la réputation d'une entreprise ou d'un organisme, est également une motivation courante.

De plus en plus souvent, ces cyberattaques sont orchestrées par des gouvernements étrangers. Des équipes de hackers, soutenues par des États, ciblent des infrastructures critiques dans le but de déstabiliser des gouvernements ou d’influencer des processus électoraux. Par exemple, l’attaque contre la chaîne hôtelière Marriott, qui a compromis les données personnelles de 500 millions de clients, serait le fait de hackers chinois, agissant sous la direction de leur gouvernement. Cette attaque visait à collecter des informations sur des responsables de gouvernements occidentaux.

Comment protéger ses données personnelles ?

1. Utiliser des mots de passe forts et uniques :

• Choisissez des mots de passe complexes, incluant des lettres majuscules, minuscules, des chiffres et des caractères spéciaux.

• Évitez d'utiliser le même mot de passe pour plusieurs comptes.

• Envisagez d'utiliser un gestionnaire de mots de passe pour générer et stocker vos mots de passe de manière sécurisée.

2. Activer l'authentification à deux facteurs (2FA) :

• Activez la 2FA sur tous les comptes qui le permettent. Cela ajoute une couche de sécurité supplémentaire en demandant un second facteur de vérification (comme un code envoyé par SMS ou une application dédiée) en plus de votre mot de passe.

3. Garder vos logiciels à jour :

• Assurez-vous que votre système d'exploitation, vos navigateurs, et toutes les applications que vous utilisez sont régulièrement mis à jour. Les mises à jour corrigent souvent des vulnérabilités de sécurité.

4. Utiliser des logiciels de sécurité :

• Installez un antivirus et un pare-feu fiables sur vos appareils pour vous protéger contre les logiciels malveillants et les cyberattaques.

• Utilisez également un bloqueur de publicité et un outil contre les logiciels espions.

5. Limiter le partage de vos informations personnelles :

• Réfléchissez à deux fois avant de partager des informations personnelles sur les réseaux sociaux ou sur des sites web. Paramétrez vos comptes sociaux pour qu'ils soient privés.

• Ne partagez pas de données sensibles (comme votre numéro de sécurité sociale ou vos informations bancaires) par email ou sur des sites non sécurisés.

6. Utiliser le chiffrement :

• Chiffrez vos communications sensibles, par exemple en utilisant des applications de messagerie qui offrent le chiffrement de bout en bout.

• Chiffrez également vos disques durs ou vos clés USB pour protéger les données en cas de perte ou de vol.

7. Configurer les paramètres de confidentialité sur les services en ligne :

• Passez en revue et ajustez les paramètres de confidentialité sur les réseaux sociaux, les applications et les services en ligne pour contrôler ce qui est partagé et avec qui.

• Désactivez les options de géolocalisation sur vos appareils et applications si elles ne sont pas nécessaires.

8. Connaître et exercer vos droits en matière de protection des données :

• Droit à l'information, accès et rectification : Vous avez le droit de savoir quelles données sont collectées sur vous, d'y accéder et de demander leur correction.

• Droit à l'effacement et à l'opposition : Vous pouvez demander la suppression de vos données ou vous opposer à leur utilisation, notamment pour le marketing.

• Droit de retirer votre consentement : Vous pouvez retirer à tout moment votre consentement pour le traitement de vos données personnelles.

9. Gérer les cookies sur les sites internet :

• Compréhension et contrôle : Les cookies collectent des informations sur vous. Vous pouvez les gérer via les paramètres de votre navigateur ou refuser ceux non essentiels lors de votre visite sur un site.

• Consentement : Les sites doivent obtenir votre consentement pour utiliser des cookies non nécessaires. Vous pouvez les accepter ou les refuser selon vos préférences.