Surveillance passive : sommes-nous complices de la disparition de notre propre vie privée ?

Nos téléphones, nos montres, nos voitures et même nos thermostats récoltent, en continu, des fragments de notre quotidien, et l’affaire n’a plus rien d’une dystopie lointaine. Alors que les régulateurs européens multiplient les mises en garde et que l’intelligence artificielle accélère l’exploitation de ces traces, une question s’impose, inconfortable mais centrale : à force d’accepter sans lire, de cliquer sans vérifier et de partager par réflexe, participons-nous à l’effacement de notre propre vie privée ?

Tout commence par un clic banal

La surveillance passive ne ressemble pas à une perquisition, elle ressemble à un confort. Un compte créé en trente secondes, une appli de sport qui « suit vos progrès », une carte de fidélité qui « personnalise vos offres », et, derrière ces promesses, une mécanique simple : capter des données, les recouper, les monétiser. La Commission nationale de l’informatique et des libertés (CNIL) le rappelle depuis des années : le modèle économique dominant du numérique repose largement sur la publicité ciblée et sur la collecte de données, souvent plus large que ce que l’utilisateur imagine au moment de donner son accord. Le problème n’est pas uniquement le volume, c’est la granularité, car les données dites « banales » deviennent sensibles dès lors qu’elles sont corrélées : localisation, habitudes de déplacement, heures de sommeil, achats récurrents, interactions sociales, et même rythme de frappe ou modèle d’appareil.

Ce glissement se fait dans l’angle mort de nos usages, parce que le consentement, en pratique, ressemble souvent à une formalité. En 2022, la CNIL a prononcé des sanctions record, notamment 150 millions d’euros contre Google et 60 millions contre Facebook, pour des modalités de refus des cookies jugées aussi simples que l’acceptation, un rappel brutal que le « tout accepter » n’est pas un choix libre quand l’interface pousse dans une direction. Au niveau européen, le Comité européen de la protection des données (EDPB) et les autorités nationales continuent d’encadrer les bannières, les traceurs et les transferts de données, mais la réalité du terrain reste celle d’un utilisateur pressé, face à des fenêtres qui se ressemblent toutes, et à des conditions générales plus longues qu’un roman.

La banalité est précisément ce qui rend la surveillance passive efficace : elle s’insinue sans bruit, dans des services devenus indispensables, et s’appuie sur notre fatigue décisionnelle. Qui prend le temps de vérifier les autorisations d’une lampe connectée, d’un assistant vocal ou d’une application de retouche photo ? Dans un smartphone, l’addition des autorisations accordées au fil du temps crée un écosystème où la donnée circule, parfois entre dizaines de partenaires publicitaires, parfois via des kits de développement (SDK) intégrés aux applications, parfois par des courtiers en données (data brokers) dont l’utilisateur ignore jusqu’à l’existence. Et quand cette donnée se diffuse, la reprise en main devient complexe, car l’effacement d’un compte ne supprime pas nécessairement les copies, les logs techniques, les segments publicitaires déjà constitués, ni les inférences tirées à partir de comportements passés.

Quand l’IA relie les points

Le changement d’échelle récent tient en deux lettres : IA. Là où l’exploitation publicitaire reposait sur des catégories relativement grossières, les systèmes d’apprentissage automatique excellent à détecter des régularités fines, à prédire des préférences et à attribuer des probabilités. On ne vous connaît plus seulement par ce que vous déclarez, mais par ce qu’un modèle infère : intention d’achat, niveau de revenu supposé, fragilité émotionnelle, appétence politique, ou probabilité de déménager. Ces inférences ne sont pas forcément « vraies » au sens humain, mais elles sont suffisamment performantes pour orienter des décisions automatisées, et donc pour produire des effets réels : une publicité différente, un prix personnalisé, un contenu mis en avant, une offre de crédit plus coûteuse.

Les régulateurs européens l’ont compris, et l’Union européenne s’est dotée d’un arsenal juridique inédit. Le RGPD, en application depuis 2018, encadre la base légale du traitement, la minimisation, l’information, et ouvre des droits concrets, notamment l’accès, l’effacement et l’opposition. Plus récemment, l’AI Act, adopté au niveau européen en 2024, vise à encadrer les systèmes d’IA selon leur niveau de risque, en imposant davantage d’obligations de transparence et de gouvernance pour les usages sensibles. En parallèle, le Digital Services Act (DSA) renforce l’exigence de transparence sur la publicité et sur certains mécanismes de recommandation, et le Digital Markets Act (DMA) s’attaque aux pratiques des grandes plateformes qui structurent l’accès au marché. Sur le papier, le mouvement est clair : limiter les angles morts, et exiger des comptes.

Mais le progrès technique complique le contrôle, car l’IA ne se contente pas de « stocker », elle transforme. Une donnée non sensible peut devenir un indice de santé, une suite de géolocalisations peut révéler un lieu de culte, un parcours régulier peut exposer un domicile, une école, un hôpital. Le risque se déplace aussi vers les modèles eux-mêmes : un système entraîné sur de grandes quantités d’informations peut mémoriser des fragments, et générer ensuite des sorties contenant des éléments inattendus. Les spécialistes de la protection des données alertent également sur le phénomène des « données dérivées », ces conclusions calculées à partir d’inputs, qui échappent souvent à l’intuition de l’utilisateur, et qui compliquent la question : que faut-il effacer, exactement, quand on veut reprendre la main ?

Pour approfondir les enjeux, notamment la manière dont l’IA intensifie la captation et la transformation des informations personnelles, il est possible d’aller à la page pour plus d'infos.

La vie privée se perd par petites renonciations

Sommes-nous complices ? La question dérange, parce qu’elle renvoie à nos habitudes, et parce que la responsabilité est diffuse. Il serait trop simple d’accuser l’utilisateur, car l’architecture des services est souvent conçue pour maximiser la collecte, et les alternatives réellement respectueuses restent parfois moins visibles, moins ergonomiques, ou plus coûteuses. Pourtant, notre comportement joue un rôle, ne serait-ce que par l’acceptation massive de paramètres par défaut. La science comportementale l’a documenté depuis longtemps : l’option la plus facile, la plus immédiate et la plus répétée devient la norme, et le numérique a industrialisé cette inertie.

La complication vient aussi de la valeur sociale de la donnée. Partager une position, une photo, une story, c’est exister dans une conversation collective. Se retirer, c’est parfois s’exclure d’un groupe, d’un service, d’un emploi. La surveillance passive n’est pas seulement technique, elle est sociale, et elle s’adosse à une culture de l’instantané où le coût de la prudence semble élevé. Dans le monde du travail, les outils collaboratifs, les badges d’accès, la géolocalisation des flottes, et certains logiciels de suivi de productivité posent des questions concrètes : que mesure-t-on, pourquoi, et jusqu’où ? Dans la sphère domestique, les objets connectés ajoutent une couche : un capteur de présence ne « regarde » pas, mais il enregistre un rythme de vie, des absences, des retours, et ces informations, agrégées, dessinent une intimité.

Les données ne s’accumulent pas seulement dans un compte unique, elles se fragmentent. Une partie dans un navigateur, une autre dans une application, une autre chez un fournisseur de paiement, une autre chez un acteur publicitaire, et le tout peut être recoupé par des identifiants plus ou moins stables : cookies, identifiants publicitaires mobiles, empreintes de navigateur (fingerprinting), adresses IP, ou combinaisons de signaux. Même quand les cookies tiers reculent, d’autres techniques apparaissent, parfois plus difficiles à détecter. C’est là que naît un sentiment d’impuissance, et c’est aussi ce qui nourrit l’idée de « complicité » : si tout est déjà tracé, pourquoi se battre ? Or, ce renoncement est précisément ce qui rend le système durable, car l’économie de l’attention prospère sur la résignation.

Reprendre la main, sans devenir paranoïaque

La protection de la vie privée n’exige pas de vivre hors ligne, elle demande des choix concrets, et une hygiène numérique réaliste. Première étape : reprendre le contrôle des réglages, car ils existent, même s’ils sont parfois bien cachés. Sur mobile, limiter le suivi publicitaire, restreindre les autorisations de localisation en « seulement quand l’app est ouverte », et couper l’accès au carnet d’adresses pour les applications qui n’en ont pas besoin réduit immédiatement la surface de collecte. Sur navigateur, refuser les cookies non essentiels, activer la protection renforcée contre le pistage, et privilégier des moteurs de recherche moins intrusifs sont des gestes simples, qui ne cassent pas l’usage au quotidien.

Deuxième étape : comprendre la logique des comptes. Un service gratuit se finance autrement, et souvent par la donnée. Quand une alternative payante existe, elle mérite d’être comparée, car payer quelques euros par mois peut remplacer une facture invisible bien plus lourde. Troisième étape : exercer ses droits. Le RGPD n’est pas un slogan, c’est une boîte à outils : droit d’accès, de rectification, d’effacement, d’opposition, et possibilité de saisir l’autorité de contrôle en cas de blocage. Dans les faits, demander une copie de ses données à une plateforme, puis constater la masse d’informations fournies, provoque souvent un électrochoc, et change durablement la manière d’accepter des conditions.

Enfin, il faut se méfier des promesses miracles. Les VPN ont une utilité, mais ils ne rendent pas invisible, les bloqueurs de publicité améliorent la confidentialité, mais ne suppriment pas les collectes côté serveur, et les messageries chiffrées protègent le contenu, pas toujours les métadonnées. L’objectif n’est pas la pureté, c’est la réduction du risque, et le rééquilibrage du rapport de force. La vie privée est une ressource : elle se gère, se protège, et se reconquiert par étapes, avec des décisions cohérentes dans le temps. Le plus difficile, au fond, n’est pas technique, c’est culturel : accepter que le confort immédiat a un coût, et que ce coût se paie en informations sur soi.

Ce que vous pouvez faire dès aujourd’hui

Choisissez un moment calme, et faites l’inventaire de vos comptes et de vos autorisations; en une heure, vous pouvez déjà réduire une grande partie du suivi. Côté budget, privilégiez une ou deux solutions payantes clés plutôt que dix applis gratuites intrusives. Des aides existent via les guides de la CNIL, et certaines associations proposent des ateliers de sensibilisation : réservez une séance, et transformez la contrainte en routine.