Vanity Fair – Il est fort probable que vous ayez passé une bonne partie de votre vie en ligne, voire même que vous soyez né après Internet. Dans tous les cas, une chose est certaine : votre vie est probablement consignée sur le web, et celle-ci est bien connue des grands annonceurs.
Amazon, Facebook et Google possèdent pléthore de données vous concernant. Ainsi, les géants de la tech savent déjà ce que vous aimez (ou pas), qui vous fréquentez, mais aussi des données plus sensibles, comme votre dossier médical. Cependant, ils ne sont pas les seuls. En effet, des courtiers en données collectent également vos informations, alors même que vous n’avez jamais entendu parler d’eux, tout ça dans le but de vous inciter à acheter plus de produits en ligne. À cela s’ajoutent vos vieux posts sur des forums (vous vous souvenez ?) ou encore des publications de mauvais goût sur d’anciens réseaux sociaux, qui attendent dans l’ombre, prêts à vous faire vivre l’enfer si découverts, telle une malédiction du pharaon moderne.
Disparaître totalement d’Internet est une tâche herculéenne. Néanmoins, il existe plusieurs pistes pour supprimer une grande partie des traces de votre passage numérique. La suppression de ses données personnelles et de ses vieux comptes peut se révéler longue et complexe, il est alors préférable de décomposer ce processus en plusieurs étapes.
La collecte et la vente de données personnelle est un marché juteux. L’État du Vermont, aux États-Unis, a voté en 2019 une loi obligeant les entreprises achetant et vendant des données personnelles obtenues auprès de tiers à signaler leur activité et de publier les données collectées. Suite à cela, c’est près de 120 entreprises qui ont été contraintes de dévoiler la data qu’elles avaient en leur possession, dont des entreprises spécialisées dans les moteurs de recherche destinés aux individus, mais aussi des entreprises en charge de collecter des données géographiques ou encore des informations issues de dossiers médicaux. Ces entreprises détiennent tout vous concernant : nom, adresse, date de naissance, numéro de sécurité sociale, habitudes de consommation, jusqu’à votre parcours scolaire.
Parmi ces sociétés, les plus importantes sont Acxiom, Equifax (oui, ce même Equifax qui a subi ce qui est considéré comme le plus gros piratage de l’histoire — eh oui, vous avez bien lu), Experian, Oracle et Epsilon. Selon où vous résidez, certaines de ces entreprises vous permettent de révoquer votre consentement à partager vos données et métadonnées avec elles, mais la démarche est chronophage. Il vous faudra le plus souvent les contacter par mail, remplir des formulaires et fournir des informations supplémentaires vous concernant afin de procéder à votre identification.
L’ONG américaine Privacy Rights Clearinghouse a créé une base de données compilant les différents grands courtiers de données, mentionnant leur adresse mail, les liens menant à leur politique de confidentialité, et si ces entreprises permettent de révoquer ou non le consentement que vous pouvez leur avoir accordé. Cette liste contient 231 sociétés américaines, ce qui laisse présager l’ampleur du phénomène au niveau mondial. En France, La Quadrature du Net est une association œuvrant à la protection des droits et libertés sur Internet, avec parmi leurs combats la question de la vie privée face aux dangers des courtiers de données.
Si vous êtes protégé par le RGPD européen (ou règlement général sur la protection des données, auquel a activement participé la Quadrature du Net précédemment citée), ou par la California’s Consumer Privacy Act, (loi californienne sur la protection de la vie privée des consommateurs), vous pouvez également demander la suppression de vos données par simple requête. Le service opensource YourDigitalRights a créé des formulaires vous facilitant la tâche afin de réclamer la suppression de vos informations personnelles auprès des 10 plus gros courtiers en données. Nous vous recommandons de commencer par vous faire oublier auprès de ces grosses entreprises.
Il est impossible de changer les résultats que Google choisit d’afficher, mais vous pouvez en revanche faire en sorte que ceux-ci soient à jour et veiller à ce qu’ils ne comportent pas d’information personnelle révélée dans le but de vous nuire (c’est-à-dire, une tentative de doxing). Si une page web a été mise à jour par son auteur mais que les nouveaux éléments n’apparaissent pas dans les résultats d’une recherche Google, il est possible de signaler tout élément obsolète pour suppression. Google mettra alors à jour ses résultats pour les pages qui n’existent plus ou pour celles qui comportent des changements significatifs par rapport à celle précédemment indiquée.
Il est également possible de signaler à Google du contenu malveillant afin qu’il le supprime, tel que des images explicites postées à l’encontre de votre consentement ; de la fausse pornographie vous mettant en scène ; des données révélant des informations bancaires, médicales ou relative à votre identification nationale ; des tentatives de doxing ; ou des photos d’enfants. Il vous faudra remplir un formulaire et l’envoyer accompagné de justificatifs.
Également, le droit à l’oubli numérique (ou droit à l’effacement) a été voté par le Parlement européen en 2014 et inclus dans le RGPD en 2018. Il permet au citoyen de demander la suppression de certains résultats auprès de moteurs de recherche (dont Google) à condition de respecter les critères établis. Ainsi, si les informations vous concernant sont d’intérêt public, il sera difficile d’obtenir leur suppression.
