Comment protéger ses données personnelles en ligne sans devenir parano

Ma mère m'a appelé un mardi soir, paniquée. Elle venait de recevoir un SMS de "sa banque" lui demandant de confirmer un paiement suspect. Elle a cliqué. Deux jours plus tard, un prélèvement de 890 € était parti sur un compte à l'étranger.

Ce n'est pas une histoire rare. C'est la mienne, et c'est probablement la vôtre un jour. La bonne nouvelle : protéger ses données personnelles en ligne, ce n'est pas une affaire de génie informatique. C'est une affaire de méthode. Et contrairement à ce qu'on lit partout, la partie la plus efficace ne se joue pas dans les réglages — elle se joue dans vos habitudes.

Je vais vous montrer ce qui marche vraiment, ce qui ne sert à rien (spoiler : changer son mot de passe tous les 3 mois), et comment refuser concrètement que Meta utilise vos données, parce que personne ne vous explique jamais les clics réels.

Pourquoi vos données valent plus cher que vous ne le pensez

On répète que "les données sont le nouvel or". C'est une formule creuse. La réalité est plus concrète.

Vos données ne sont pas vendues comme un bloc. Elles sont découpées, recoupées, croisées. Votre adresse e-mail seule ne vaut presque rien. Mais votre e-mail + votre numéro + votre comportement d'achat + votre géolocalisation approximative = un profil revendable à plusieurs courtiers, plusieurs fois, à des prix différents.

Qui veut vos données, et pour quoi faire ?

Trois catégories d'acteurs, avec des motivations très différentes :

• Les plateformes publicitaires (Meta, Google, TikTok) veulent vous profiler pour vous vendre des choses. C'est légal, encadré, mais intrusif
• Les courtiers en données, qui achètent et revendent des listes sans que vous sachiez jamais votre présence dedans
• Les escrocs, qui veulent vos identifiants, votre carte bancaire, ou juste assez d'infos pour vous usurper

Le troisième groupe est celui qui fait mal. Le phishing reste la première porte d'entrée des fuites. Pas de piratage sophistiqué : un faux SMS.

Comprendre qui vous vise change tout. Vous ne vous défendez pas de la même façon contre un algorithme qui veut vous montrer des chaussures et contre quelqu'un qui veut vider votre compte.

Comment protéger ses données personnelles sur smartphone

Votre téléphone est la cible numéro un. Il sait où vous êtes, ce que vous achetez, à qui vous parlez, à quelle heure vous dormez.

Les 4 réglages que je fais sur chaque téléphone

Quand un proche me demande d'installer un nouveau téléphone, je prends 15 minutes et je fais toujours la même chose :

1. Je désactive le suivi publicitaire au niveau du système (sur Android : "Désactiver la personnalisation des annonces" ; sur iOS : "Suivi" dans Confidentialité)
2. Je retire les permissions de localisation des applis qui n'en ont pas besoin. Une appli de recettes n'a jamais besoin de votre GPS
3. J'installe un gestionnaire de mots de passe, et je génère des mots de passe uniques pour toutes les applis sensibles
4. J'active le 2FA sur la messagerie principale et la banque

Résultat concret sur mon propre compte : les tentatives de connexion suspectes ont chuté de plusieurs par mois à quasiment zéro. Je ne dis pas que c'est magique, mais l'effet est net.

Les applis qui vous espionnent sans que vous le sachiez

Un chiffre pour vous situer : la plupart des téléphones embarquent entre 60 et 100 applications, dont une bonne moitié ne sert plus jamais. Ces applis oubliées continuent pourtant de tourner en arrière-plan, de collecter, de transmettre.

La solution est bête. Tous les six mois, ouvrez vos paramètres, regardez la liste des applis, supprimez tout ce que vous n'avez pas ouvert depuis 3 mois. Vous réduisez la surface d'attaque sans effort.

Comment refuser que Meta utilise mes données personnelles ?

Concrètement, il faut agir sur deux tableaux séparés : le suivi à l'intérieur de Facebook/Instagram, et le suivi qui vous poursuit hors de ces plateformes. Le second est le plus important, et c'est celui qu'on oublie.

Désactiver le suivi hors plateforme

Dans les paramètres publicitaires de Meta, il existe une option pour déconnecter votre activité hors de Facebook et Instagram. Ça s'appelle la gestion de votre activité publicitaire. Une fois désactivée, Meta ne relie plus votre navigation sur d'autres sites à votre profil.

Ensuite, dans "Préférences publicitaires", vous pouvez aussi agir plus large : désactiver la personnalisation basée sur les partenaires de données, dont les fameux courtiers dont je parlais plus haut.

Et franchement, ce n'est pas parfait. Meta continuera à vous montrer des publicités. Mais elles seront moins ciblées, et surtout, votre profil se dégrade en qualité à leurs yeux. C'est ça, le vrai gain.

Le recours RGPD : accès, effacement, opposition

Si vous voulez aller plus loin que les cases à cocher, le RGPD vous donne trois droits utiles face à Meta :

• Le droit d'accès : demander une copie de toutes les données qu'ils détiennent sur vous
• Le droit à l'effacement : demander la suppression, dans les conditions prévues par la loi
• Le droit d'opposition : refuser certains traitements, notamment publicitaires

Ces demandes se font depuis les paramètres du compte, rubrique dédiée à la confidentialité. Et il existe un délai légal de réponse — généralement un mois, prolongeable pour les demandes complexes. Si vous n'obtenez rien, vous pouvez saisir l'autorité de protection des données de votre pays. Le recours est gratuit.

Le vrai levier, hélas, c'est la patience. J'ai fait une demande d'accès il y a deux ans, j'ai reçu un fichier de plusieurs centaines de lignes. Instructif. Et un peu glaçant.

Comment protéger ses données personnelles sur les réseaux sociaux

Il y a un piège dans les réglages de confidentialité : ils sont pensés pour vous rassurer, pas pour vous protéger.

Les réglages qui comptent vraiment

Trois paramètres à revoir, dans cet ordre :

1. Le profil public ou privé. Si votre compte est public, tout ce que vous publiez est indexable par n'importe quel moteur de recherche
2. La visibilité des listes d'amis, souvent oubliée, qui expose tout votre réseau
3. Le numéro de téléphone associé, qui sert parfois à vous retrouver sur d'autres plateformes

Le plus gros danger n'est pas dans les réglages. C'est dans ce que vous publiez. Une photo de vacances avec l'adresse visible sur une boîte aux lettres, une story en direct qui localise en temps réel, une publication "je suis seul à la maison cette semaine" — tout ça, c'est de l'or pour un cambrioleur ou un usurpateur.

L'anti-piratage gratuit : est-ce que ça vaut le coup ?

On me pose souvent la question : "il y a de l'anti-piratage gratuit, ça marche ?"

Ma réponse honnête : oui pour la couche de base, non pour la couche avancée. Les outils gratuits de protection couvrent bien les menaces les plus courantes — détection de phishing basique, alerte sur les mots de passe compromis. Mais les versions gratuites sont limitées : peu de sites couverts, pas de VPN, pas de protection en temps réel.

Le piège classique : se croire protégé avec une version gratuite, et baisser sa vigilance. L'outil ne remplace jamais l'attention.

Protection	Coût	Ce qu'elle couvre	Ce qu'elle ne couvre pas
Gestionnaire de mots de passe (gratuit)	0 €	Mots de passe uniques et forts	Le phishing si vous cliquez quand même
2FA par SMS	0 €	Vol de mot de passe simple	Le SIM-swapping, rare mais réel
VPN gratuit	0 €	Le Wi-Fi public non chiffré	Souvent vos propres données, revendues
VPN payant sérieux	~5-10 € / mois	Chiffrement + localisation masquée	Rien face à une erreur humaine
Anti-virus gratuit	0 €	Menaces connues, phishing de base	Menaces ciblées, zéro-day
Anti-virus payant	~30-60 € / an	Protection en temps réel complète	Votre clic sur un lien douteux

Ce tableau résume une vérité désagréable : les outils gratuits couvrent 80 % des risques avec 20 % de l'effort. Le payant ajoute du confort, pas une garantie absolue.

Comment protéger ses données sur son ordinateur

Transposer les bons réflexes du téléphone sur l'ordinateur, c'est déjà couvrir l'essentiel. Mais il y a deux sujets spécifiques : le chiffrement du disque et les navigateurs.

Chiffrer son disque : le geste que personne ne fait

Un ordinateur volé sans chiffrement, c'est une clé USB géante entre les mains du voleur. Tous vos documents, toutes vos sessions, tous vos mots de passe enregistrés. Chiffrer son disque (BitLocker sur Windows, FileVault sur Mac) prend 10 minutes. C'est une case à cocher.

Je l'ai découvert trop tard, personnellement. Un vieux portable laissé dans un train. Rien de critique dessus, mais le doute m'a rongé pendant des semaines. Depuis, c'est la première chose que je fais sur une machine neuve.

Les extensions qui changent tout sur navigateur

Deux extensions gratuites font plus pour votre vie privée que la plupart des logiciels payants :

• Un bloqueur de traqueurs, qui coupe les scripts publicitaires avant qu'ils ne chargent
• Un gestionnaire de mots de passe intégré au navigateur, qui remplit et ne laisse rien fuiter

Ces deux-là, combinées à un 2FA, vous mettent devant 90 % des internautes en termes de résistance basique. Pas parce que c'est compliqué, mais parce que les autres ne le font pas.

Sauvegarde des données : le plan que j'utilise

La règle que j'applique, et que je répète à tout le monde : trois copies, deux supports, une hors site.

Comment sauvegarder ses données sur PC, concrètement

Concrètement, chez moi :

• Une copie sur mon disque dur externe, branché une fois par semaine
• Une copie dans le cloud, en synchronisation automatique
• Une copie de secours sur un second disque que je stocke ailleurs

Coût total de mon installation : environ 120 € une fois, plus 5 € par mois pour le cloud. Franchement dérisoire face à la perte de plusieurs années de photos.

Le piège, c'est de croire qu'une sauvegarde existe parce qu'elle est configurée. Je l'ai appris à mes dépens : un disque externe qui ne s'était jamais synchronisé pendant 6 mois, parce qu'il était débranché. Une sauvegarde jamais testée n'est pas une sauvegarde. C'est une promesse.

Vol de données personnelles : que faire dans les premières 24 heures

Vous venez d'apprendre qu'une de vos plateformes a été victime d'une fuite. Ou que votre boîte mail est compromise. Que faire, dans l'ordre ?

1. Changer le mot de passe du compte concerné, immédiatement. Et surtout, s'il est réutilisé ailleurs, le changer partout
2. Activer le 2FA sur les comptes sensibles : mail, banque, réseaux sociaux
3. Vérifier les sessions actives et déconnecter tout appareil que vous ne reconnaissez pas
4. Surveiller les comptes bancaires pendant plusieurs semaines. Une fuite de données se transforme souvent en tentative d'usurpation un ou deux mois plus tard
5. Si vous constatez un préjudice (prélèvement, usurpation), déposer plainte et prévenir votre banque au plus vite

L'erreur que je vois le plus souvent : attendre. "Je changerai demain." Demain, c'est souvent trop tard.

L'erreur que tout le monde commet avec les mots de passe

On vous répète de changer votre mot de passe tous les 3 mois. Cette recommandation est dépassée, et elle est même contre-productive : elle pousse à faire des variations minimes (MonMotDePasse2024, MonMotDePasse2025…) qu'un algorithme casse en quelques secondes.

Ce qui marche vraiment :

• Un mot de passe long et unique par site, généré par un gestionnaire
• Un 2FA activé partout où c'est possible
• Un changement uniquement en cas de doute (fuite, connexion suspecte)

Voilà. Le vrai secret n'est pas dans la complexité, mais dans la cohérence.

Si vous ne faites qu'une seule chose après avoir lu ceci, faites celle-là : installez un gestionnaire de mots de passe, et générez-en un unique pour votre boîte mail principale. C'est le point d'entrée de tout le reste. Votre mail tombe, tout tombe.

Ma mère, depuis son histoire, a un gestionnaire de mots de passe et le 2FA sur sa banque. Elle ne comprend toujours pas comment ça marche. Mais les 890 €, elle ne les a pas reperdus. Parfois, protéger ses données, c'est accepter de ne pas tout comprendre — et juste de faire les clics qu'il faut.