Ce qui vous trahit chaque jour sur Internet

Au début des années 2010, l’une des menaces les plus courantes sur les forums tenait en quelques mots : « je vais retrouver ton adresse IP ». Elle paraissait crédible parce que l’adresse IP était alors presque le seul type de trace numérique connu du grand public. En réalité, les informations capables d’identifier une personne sont bien plus nombreuses, et leur volume n’a cessé de croître.

Une grande partie de ces traces apparaît pendant des gestes parfaitement ordinaires. Ouvrir une application, consulter une page, payer un abonnement, prendre une photographie, se déplacer avec un téléphone ou enregistrer un document suffit à produire des données. L’objectif de cet article n’est pas de fournir une recette pour disparaître, mais de montrer l’étendue des informations qui permettent de reconnaître quelqu’un : des identifiants les plus évidents aux signaux que l’on ne voit presque jamais.

Une trace numérique ne se limite pas à ce que vous publiez

Une trace numérique est toute information laissée après une action dans un environnement numérique et susceptible de révéler quelque chose sur une personne. Elle comprend les publications volontaires — messages, photographies, commentaires, formulaires et profils — mais aussi les données enregistrées automatiquement par les sites, les applications, les opérateurs télécoms, les banques, les services de livraison, les systèmes de paiement, les caméras et le téléphone que l’on garde dans sa poche.

Presque chaque interaction avec un système numérique laisse donc une inscription quelque part. Certaines données conduisent directement à une personne : un document d’identité, un numéro de téléphone, un moyen de paiement ou une donnée biométrique. D’autres ne révèlent pas immédiatement un nom, mais réduisent fortement le nombre de personnes possibles.

Le modèle d’un téléphone, ses paramètres techniques ou les métadonnées d’un fichier ne disent pas nécessairement qui se trouve derrière l’écran. Ils permettent cependant de ne plus chercher un utilisateur abstrait, mais une personne équipée d’un appareil précis, présente à un endroit donné et à une heure déterminée. Lorsque plusieurs indices de ce type sont reliés, ils peuvent suffire à faire apparaître une identité.

Plusieurs indices faibles peuvent former une preuve forte

Un indice isolé est souvent banal. La couleur des cheveux, une moustache, un costume, une fonction publique ou une habitude de langage peuvent correspondre à beaucoup de monde. Réunis et attribués à une même personne, ces éléments désignent parfois immédiatement un individu précis.

Les traces numériques obéissent au même principe. Une donnée seule paraît insignifiante. Une série de données concordantes forme un profil. L’anonymat ne disparaît pas toujours à cause d’une révélation spectaculaire : il peut se dissoudre progressivement lorsque des fragments issus de services différents sont rapprochés.

Les identifiants directs

La première catégorie rassemble les données qui pointent directement vers une personne : informations d’un passeport ou d’une carte d’identité, numéro de registre national, adresse de résidence, numéro de téléphone, coordonnées bancaires et données de paiement.

Les données biométriques constituent un groupe à part entière. Le visage, la voix, les empreintes digitales, l’écriture manuscrite et d’autres caractéristiques physiques peuvent servir à reconnaître une personne. Lorsqu’un service les utilise pour l’inscription ou la vérification, une liaison directe apparaît entre le compte et l’identité civile.

Un compte vérifié, une carte SIM enregistrée, un compte bancaire ou un espace administratif personnel sont ainsi attachés de manière durable à leur titulaire. Cette liaison peut ensuite se propager. Un compte présenté comme anonyme cesse de l’être dès qu’un abonnement est payé avec une carte bancaire personnelle : le compte mène au paiement, le paiement au compte bancaire et le compte bancaire au titulaire.

Le service utilisé ne voit pas forcément chaque maillon. La chaîne peut néanmoins être reconstituée à la suite d’une demande légalement fondée des autorités, d’une enquête ou d’une fuite de données. Le même phénomène se produit avec une adresse électronique employée à la fois pour une démarche officielle et pour d’autres inscriptions, avec une messagerie associée à un numéro personnel ou avec un compte marchand lié à une carte de paiement.

Ces informations appartiennent au volet actif de la trace numérique : elles résultent de données que l’utilisateur choisit de transmettre. Une seconde partie, passive, apparaît automatiquement et souvent sans action distincte de sa part.

L’adresse IP : utile, mais rarement suffisante à elle seule

L’adresse IP est celle depuis laquelle un appareil ou un réseau accède à Internet. Le site ou le service contacté la reçoit nécessairement au moment de la connexion, sauf lorsqu’un intermédiaire technique masque l’adresse d’origine.

Pour un observateur extérieur, une adresse IP indique généralement un pays, une région approximative et un fournisseur d’accès. Elle ne donne pas systématiquement un nom ni l’emplacement exact d’un logement. L’opérateur, en revanche, peut conserver les informations permettant d’associer une adresse attribuée à un abonnement pendant une période donnée. Dans le cadre juridique applicable, cette correspondance peut être demandée par les autorités compétentes.

L’adresse IP n’est donc ni une baguette magique ni une donnée sans intérêt. Sa valeur dépend de la personne qui l’observe, des journaux auxquels elle peut accéder et de sa capacité à la rapprocher d’autres éléments.

Le téléphone possède aussi ses propres identifiants

Un appareil équipé d’un module cellulaire dispose notamment d’un IMEI, un numéro qui identifie le terminal sur le réseau mobile. Lorsque le téléphone se connecte, l’opérateur peut voir cet identifiant et l’associer à la carte SIM utilisée.

Changer de carte SIM tout en conservant le même téléphone ne suffit donc pas à rompre les liens antérieurs : le terminal reste reconnaissable par son IMEI. L’inverse est également vrai. Une ancienne carte SIM insérée dans un nouvel appareil crée une association entre l’abonné et ce nouveau terminal. Ce qui paraissait n’être qu’un téléphone quelconque devient progressivement « ce téléphone-là, utilisé par cette personne ».

Les déplacements dessinent un profil comportemental

La géolocalisation peut provenir du GPS lorsque l’utilisateur a donné une autorisation à une application. Elle peut également être estimée à partir des réseaux Wi-Fi, du Bluetooth ou des antennes auxquelles un téléphone se connecte. Pour assurer le service mobile, l’opérateur connaît nécessairement les cellules du réseau utilisées par l’appareil.

La position semble surtout utile lorsque la personne est déjà identifiée. Pourtant, les déplacements possèdent leur propre régularité. Si un téléphone reste chaque nuit plusieurs heures au même endroit, ce point correspond probablement au domicile. S’il rejoint presque tous les jours ouvrables une autre adresse, celle-ci peut être le lieu de travail ou d’études. Les cafés, magasins, salles de sport et logements visités régulièrement complètent le schéma.

Chaque point apporte peu d’information. Ensemble, ils forment un itinéraire caractéristique. Même après un changement de téléphone ou de carte SIM, continuer à dormir au même endroit, emprunter les mêmes trajets et fréquenter les mêmes lieux facilite le rapprochement entre l’ancien profil et le nouveau.

La combinaison des heures, des lieux et des habitudes permet ainsi d’estimer avec une forte probabilité que deux appareils apparemment sans relation appartiennent à une même personne. Ce type de corrélation n’a rien de théorique : il est utilisé dans la publicité, l’analyse de mobilité, la prévention de la fraude et certaines enquêtes.

Les traqueurs suivent les gestes d’une page à l’autre

De nombreux sites intègrent des scripts de mesure fournis par des entreprises tierces. Ils enregistrent les boutons activés, la durée d’une visite, les pages consultées, l’origine d’un clic ou les étapes abandonnées. Ces outils peuvent servir à l’analyse interne et à la lutte contre les robots. Ils alimentent aussi très souvent la publicité ciblée.

Un même traqueur installé sur plusieurs sites peut suivre un navigateur d’un domaine à l’autre. Il dépose par exemple un identifiant dans un cookie, puis le relit lorsque l’utilisateur arrive sur une autre page contenant le même composant. Une entreprise extérieure au site visité peut alors constituer un historique transversal de navigation.

Bloquer les cookies tiers réduit une partie de cette collecte, mais ne fait pas disparaître tous les moyens de reconnaissance. D’autres techniques reposent sur les caractéristiques techniques du navigateur et de l’appareil.

L’empreinte du navigateur

Un site peut obtenir ou calculer de nombreuses informations nécessaires à l’affichage et au fonctionnement de ses pages : version du système et du navigateur, langue, fuseau horaire, dimensions de l’écran, polices disponibles, extensions ou capacités du navigateur, nombre de cœurs du processeur, informations graphiques, codecs pris en charge et bien d’autres paramètres.

Pris séparément, ces éléments paraissent anodins. Leur combinaison varie cependant d’un appareil à l’autre, y compris entre deux machines très proches. Le navigateur d’un ordinateur, d’un téléphone, d’une tablette ou d’un téléviseur présente ainsi une configuration qui peut devenir suffisamment rare pour servir d’empreinte.

Cette empreinte ne contient pas nécessairement de nom ou d’adresse. Elle permet d’abord de distinguer un navigateur parmi d’autres, sans compte connecté et parfois sans cookie. Si le même acteur obtient ensuite une donnée directement identifiante, il peut tenter de rattacher l’empreinte technique à une personne réelle.

Les outils Cover Your Tracks de l’Electronic Frontier Foundation et AmIUnique permettent d’observer les caractéristiques qu’un navigateur expose et d’estimer leur rareté. Le test lui-même implique de transmettre ces paramètres au service qui les analyse ; sa politique de confidentialité mérite donc d’être lue comme celle de tout outil de mesure.

Les métadonnées cachées dans les fichiers

Les métadonnées sont des informations techniques conservées à l’intérieur d’un fichier pour le décrire ou permettre à un logiciel de le traiter. Elles restent souvent invisibles dans l’usage quotidien et nécessitent parfois un outil particulier pour être consultées.

Une photographie peut contenir des données EXIF : marque et modèle de l’appareil, date et heure de la prise de vue, réglages de l’objectif et, lorsque cette option est active, coordonnées géographiques. Certains appareils ou logiciels peuvent aussi inscrire le nom de l’auteur dans le champ de copyright. Une simple photographie envoyée à un tiers peut donc révéler simultanément le matériel utilisé, l’heure, un emplacement et parfois un nom.

Les documents bureautiques, fichiers PDF, présentations et vidéos transportent eux aussi des informations de service : nom de l’auteur, organisation, logiciel employé, date de création, historique de modification ou chemin local du fichier. Ces détails ont déjà permis de montrer qu’une séquence présentée comme récente avait été préparée plusieurs jours auparavant, ou de retrouver le nom interne d’un projet à partir de son dossier de montage.

Un rectangle noir ne supprime pas toujours le contenu d’un PDF

Les fichiers PDF méritent une attention particulière. Ils peuvent conserver des commentaires, des pièces jointes, des calques masqués, des versions intermédiaires, des traces de modification ou du texte que l’on pensait avoir occulté.

Recouvrir une phrase avec une forme noire ne garantit pas sa suppression. Si le texte original existe toujours sous le rectangle, il peut parfois être sélectionné, copié ou extrait. Le lecteur voit une version apparemment nettoyée alors que les informations restent présentes dans la structure du document.

Votre entourage laisse aussi des traces sur vous

Toutes les traces ne sont pas produites par la personne concernée. Le graphe social — famille, amis, collègues, membres d’un groupe de discussion et contacts occasionnels — crée des liens capables de révéler un numéro, un pseudonyme ou une appartenance.

Un numéro de téléphone peut n’avoir jamais été publié par son propriétaire et se trouver malgré tout dans le carnet d’adresses de dizaines de personnes. Ces carnets sont régulièrement synchronisés avec des messageries, des réseaux sociaux et des services en ligne. Une fuite, une mauvaise configuration ou une application d’identification des appels peut faire apparaître la manière dont d’autres utilisateurs ont enregistré ce numéro.

Les relations deviennent alors des indices. Un compte inconnu partage les mêmes contacts qu’un profil identifié, rejoint les mêmes groupes et communique aux mêmes heures : chaque rapprochement réduit l’espace de l’anonymat. Ce mécanisme peut servir à identifier un fraudeur ou un compte dissimulé, mais il peut tout aussi bien exposer une personne qui n’avait rien rendu public elle-même.

Comprendre plutôt que chercher à disparaître

Cette liste reste incomplète. La numérisation étend les traces à de nouveaux espaces : une enceinte connectée peut traiter des paroles prononcées dans une cuisine ; un véhicule enregistre des trajets ; un badge conserve des passages ; une caméra capte un visage dans la rue ; un objet domestique note une heure d’utilisation.

Disparaître entièrement des systèmes numériques est devenu extrêmement difficile, et la majorité des personnes n’en a pas besoin. Il reste en revanche essentiel de comprendre la quantité d’informations collectées et la manière dont elles peuvent être reliées.

Le point décisif n’est pas toujours la sensibilité d’une donnée prise seule. C’est la capacité d’un acteur à accumuler des fragments, à les conserver assez longtemps et à les faire converger. Une adresse IP, un horaire, un téléphone, un trajet, une photographie et quelques contacts paraissent ordinaires. Ensemble, ils peuvent raconter une vie avec une précision que leur propriétaire n’avait jamais voulu publier.