La plupart des gens révèlent en ligne plus d'informations sur eux-mêmes qu'ils ne le pensent, souvent sans y réfléchir à deux fois. Chaque élément paraît inoffensif isolément : un message d'anniversaire, une photo avec un panneau de rue en arrière-plan, un quiz sur votre premier animal de compagnie auquel vous avez répondu parce qu'un ami vous a identifié.
Pris ensemble, pourtant, ces éléments forment un profil suffisamment complet pour qu'une personne puisse vous usurper, vous localiser ou répondre aux questions de récupération de vos comptes. Cet article explique à quoi sert ce profil, quelles informations présentent le plus de risques et comment réduire ce que vous avez déjà exposé.
L'essentiel à retenir :
- Des détails inoffensifs séparément se combinent en un profil pouvant servir à vous usurper ou à vous localiser.
- Les attaquants n'ont souvent pas besoin de pirater un compte quand l'information est déjà publique.
- Les réponses aux questions de sécurité sont des identifiants, même lorsqu'un quiz les présente comme des anecdotes.
- Photos et courts extraits vocaux peuvent révéler votre localisation, vos habitudes et assez de matière pour une imitation vocale.
- Le texte saisi dans les chatbots IA peut être conservé ou examiné, selon le service utilisé.
- Supprimer une exposition a posteriori réduit toujours les risques : mieux vaut une suppression tardive que pas de suppression du tout.
Comment le partage excessif d'informations personnelles en ligne crée-t-il des risques ?
Le partage excessif d'informations personnelles en ligne crée des risques parce que des détails qui paraissent inoffensifs isolément se combinent, à travers plusieurs comptes, en un profil suffisant pour vous usurper, vous localiser ou vous manipuler. Des outils de collecte automatisée et des courtiers en données assemblent ces fragments sans que vous le sachiez.
Souvent, ce n'est pas une seule publication qui crée le risque majeur. C'est la combinaison qui cause le préjudice : le nom d'une école dans votre bio, une ville d'origine dans un commentaire de 2019, le prénom de votre partenaire dans la légende d'une photo du mois dernier. Des scrapeurs peuvent collecter automatiquement les informations publiques, des courtiers en données peuvent agréger et vendre des données personnelles issues de sources multiples, et les moteurs de recherche rendent les informations publiques plus faciles à trouver.
Dans une technique connue sous le nom d'ingénierie sociale, les escrocs utilisent ces détails pour rendre un message factice plus crédible. Un courriel qui mentionne votre récent voyage et l'école de votre enfant paraît légitime parce que les détails correspondent. Mais tout cela ne prouve que le fait que l'expéditeur s'est renseigné sur vous.
C'est aussi la raison pour laquelle la sécurité des comptes ne suffit pas. Un mot de passe fort protège vos comptes, mais n'efface pas ce que vous avez déjà rendu public, comme votre date de naissance ou le nom de votre animal que vous avez indiqué dans un quiz sur les réseaux sociaux.
Informations partagées en ligne : quelles données présentent le plus de risques ?
Vous pouvez partager presque n'importe quel détail en toute sécurité dans le bon contexte, mais votre risque augmente selon l'audience, la durée pendant laquelle la publication reste visible et ce qui est déjà public à votre sujet.
Données d'identité : nom complet, date de naissance et noms de famille
Votre nom complet et votre date de naissance figurent en tête de la plupart des formulaires de vérification, c'est pourquoi ce sont les deux premiers éléments qu'un fraudeur confirme lorsqu'il tente une usurpation d'identité. Une publication publique pour un anniversaire révèle votre date exacte, et un commentaire « joyeux 60e anniversaire, Maman » révèle l'année de naissance de quelqu'un d'autre.
Les noms de famille comptent pour une autre raison. Un escroc qui connaît votre nom et celui de votre sœur peut lui envoyer un SMS depuis un nouveau numéro, prétendre être vous et demander de l'argent avant qu'elle n'ait le réflexe de vérifier. Il a obtenu son nom sur une photo où vous l'aviez identifiée, et la tentative arrivera sur son téléphone : vous ne l'apprendrez que si elle vous en parle.
Les publications d'anniversaires et d'anniversaires de mariage peuvent rester consultables ou visibles pendant des années, constituant un historique durable qui semblait anodin au moment de la publication. Le message que vous avez posté il y a des années travaille toujours pour quiconque le consulte.
Masquez votre date de naissance sur tous les profils qui le permettent, puis consultez vos propres profils en étant déconnecté pour voir ce qu'un étranger peut encore lire.
Coordonnées : numéro de téléphone et adresse e-mail
Votre numéro de téléphone peut être une méthode importante de récupération et d'authentification pour de nombreux services en ligne. Réinitialisations de mot de passe, codes à usage unique et contrôles d'identité peuvent tous en dépendre. C'est pourquoi le détournement de numéro cible le numéro lui-même et non le terminal. Un attaquant qui contrôle votre numéro peut remonter vos comptes un par un.
Publiez votre numéro publiquement et il sera récupéré dans des listes de spam, utilisé pour des appels et messages d'hameçonnage et renseigné sur des sites de recherche de personnes pour voir ce qui y est associé. Les adresses e-mail fonctionnent de la même manière. Une adresse e-mail exposée peut aussi aider des escrocs à identifier d'autres comptes et services liés à vous, surtout si elle est croisée avec des informations issues de fuites de données et d'autres sources publiques.
Conservez une adresse e-mail distincte pour les annonces publiques, les petites annonces et les inscriptions peu fiables. Utilisez votre adresse principale pour les comptes importants et vérifiez si elle figure dans une fuite connue.
Localisation : adresse de domicile, géolocalisation et enregistrements en temps réel
Où vous avez été permet à un inconnu de reconstituer vos habitudes. Partager votre position en temps réel peut créer des risques physiques et de vie privée, depuis des visites indésirables jusqu'au doxing. La géolocalisation est la source évidente, et sur la plupart des plateformes elle se désactive depuis un seul réglage. Le reste est plus difficile à maîtriser : les métadonnées des photos peuvent contenir des coordonnées à moins que la plateforme ne les supprime à l'importation, et un bâtiment reconnaissable derrière vous, un logo d'école sur un uniforme ou une salle de sport taguée trois fois par semaine peuvent rapidement réduire le rayon de recherche.
Une photo prise depuis le salon d'un salon d'aéroport indique à quiconque la voit que votre domicile est vide, et approximativement pour combien de temps. Désactivez le géorepérage par défaut et publiez vos photos de voyage une fois rentré chez vous.
Documents et pièces d'identité
Les photos de documents sont parmi les choses les plus dommageables à publier par inadvertance. Passeports, permis de conduire, cartes d'identité, cartes d'embarquement et billets d'événements peuvent révéler des identifiants sensibles, des numéros de document, des références de réservation ou des codes-barres utiles aux criminels.
Les cartes d'embarquement sont un exemple fréquent : c'est le code-barres qui pose problème. Il encode une référence de réservation, et cette référence peut suffire à retrouver votre réservation, afficher l'enregistrement du passager, modifier un siège ou annuler un vol. Selon la compagnie et le système, une référence de réservation combinée à d'autres détails peut permettre d'accéder ou de modifier une partie d'une réservation. Les informations d'identification exposées peuvent aussi servir à la fraude, à l'usurpation ou à contourner des contrôles d'identité.
Flouter ou masquer partiellement des détails sensibles ne les protège pas toujours de manière fiable. Selon la manière dont l'image a été modifiée, des informations peuvent rester visibles ou récupérables, tandis que d'autres éléments d'identification peuvent demeurer exposés.
Si vous devez partager une image, recadrez pour supprimer les informations sensibles plutôt que de simplement les flouter. Dans la mesure du possible, n'affichez pas de pièces d'identité. Envoyez-les uniquement par un canal que le destinataire a confirmé et, si vous recevez une demande inattendue de document, coupez la conversation et contactez l'organisation via un numéro que vous avez cherché vous-même.
Photos, vidéos et enregistrements vocaux
Chaque photo transporte plus que son sujet. L'arrière-plan peut montrer votre rue, votre voiture, la disposition de votre logement et la marque de l'ordinateur posé sur le bureau. Publiez-en assez et le motif révèle votre routine, que les arnaqueurs peuvent exploiter contre vous.
La voix et la vidéo posent un problème différent. De courts extraits peuvent fournir suffisamment de matière pour imiter votre façon de parler, et l'audio cloné a déjà été utilisé dans des appels urgents à des proches demandant de l'argent. Quelques secondes d'une vidéo d'anniversaire peuvent sembler anodines, mais elles peuvent suffire.
Le « sharenting », l'habitude de publier régulièrement sur ses enfants, dépasse la seule question de sécurité. Il crée pour vos enfants un dossier public qu'ils n'ont pas choisi : uniformes, noms de classe et lieux de récupération figurent souvent au même plan que l'enfant. Les autres parents et les proches présents sur vos photos ont aussi un intérêt dans ce dossier, et ils ne sont généralement pas consultés.
Limitez qui peut voir les photos de votre foyer et activez les contrôles d'identification qui vous permettent de valider une photo avant qu'elle n'apparaisse sur votre profil.
Informations financières et achats
Une capture d'écran d'un virement révèle plus que le montant. Elle montre aussi les derniers chiffres d'un compte, un solde, le nom d'un commerçant et l'application bancaire utilisée. Ce dernier élément est important : il indique à un escroc quelle marque imiter lorsqu'il vous appelle. Les signes visibles de richesse peuvent aussi faire de vous une cible plus attractive pour certains types d'arnaques. Poster une nouvelle voiture ou une résidence secondaire peut révéler plus sur votre situation financière que vous ne le pensez.
D'autres informations financières fuient sans que vous publiez quoi que ce soit. Selon le service et ses paramètres de confidentialité, les listes de souhaits, profils de paiement et pages de collecte de fonds peuvent exposer des informations d'identification ou de contact. Un identifiant de paiement peut transformer un nom d'affichage en nom légal, et une page de collecte de fonds affiche souvent ce nom légal juste à côté de la raison pour laquelle vous avez besoin d'argent. Entre les deux, un escroc a un moyen de vous atteindre et une histoire en laquelle vous êtes susceptible de croire.
Évitez les activités financières dans les publications publiques et passez en revue les paramètres de confidentialité de toute application de paiement que vous utilisez. Vérifiez qui peut voir votre profil et vos opérations, car les options et réglages par défaut varient selon les services.
Réponses aux questions de sécurité
Les réponses aux questions de sécurité sont des identifiants qui ressemblent à des anecdotes, ce qui explique pourquoi personne ne protège le nom de son premier animal comme il protège un mot de passe. La première occurrence : question de sécurité (ou « question secrète » dans certains services) — réponse utilisée pour la récupération de compte.
Les quizzes et jeux d'identification reprennent souvent les questions de récupération standard : première voiture, première école, la rue où vous avez grandi, nom de jeune fille de la mère. Un post nostalgique sur votre premier concert peut sembler inoffensif isolément, mais combiné à un anniversaire public et à la ville indiquée dans votre bio, il fait partie d'une clé de réponse.
Autant que possible, choisissez des méthodes de récupération et d'authentification plus robustes plutôt que des questions de sécurité. Si un service exige des questions de sécurité, utilisez des réponses impossibles à retrouver à partir d'informations publiques et conservez-les de façon sécurisée dans un gestionnaire de mots de passe. Activez aussi l'authentification multifacteur (ou authentification à deux facteurs) partout où le service le propose : cela réduit l'importance de ces questions quand vous êtes verrouillé hors d'un compte.
Informations partagées avec les chatbots IA et assistants
Les outils chatbot IA donnent l'impression d'intimité, car la forme ressemble à une conversation privée, sans audience ni bouton de publication, mais le texte que vous saisissez ne reste pas toujours entre vous et l'écran. Selon le service et ses réglages, vos conversations peuvent être conservées, lues par des réviseurs qualité ou utilisées pour entraîner la version suivante du modèle. Les contrôles varient d'un produit à l'autre et le réglage par défaut n'est pas toujours privé.
Ce que vous partagez avec ces outils est souvent sensible : symptômes de santé et dates, documents financiers déposés pour résumé, contrats de travail ou messages d'autres personnes qui n'ont jamais consenti à cela.
La façon dont les services chatbot IA traitent vos informations peut varier selon le produit, le type de compte et les paramètres. Certains services professionnels offrent des règles de conservation, de confidentialité ou d'entraînement différentes des versions grand public : vérifiez les conditions et les réglages avant de partager des informations sensibles.
Vérifiez les contrôles de conservation et d'entraînement de chaque outil que vous utilisez, et supprimez les noms, numéros de compte, adresses et autres éléments identifiants avant de partager des informations sensibles.
Comment savoir si vous en dites trop sur les réseaux sociaux ?
Surpublier sur les réseaux sociaux n'est généralement pas intentionnel, c'est pourquoi un audit fonctionne mieux que de tenter de tout retenir. Il faut environ dix minutes par compte et aucun outil particulier.
- Recherchez votre nom. Utilisez une fenêtre de navigation privée et cherchez votre nom, puis votre nom avec votre ville, puis votre nom avec votre employeur.
- Vérifiez les paramètres d'audience, plateforme par plateforme. Sur Facebook, passez en revue les publications anciennes autant que les paramètres actuels et servez-vous des contrôles disponibles pour restreindre l'audience des contenus passés si nécessaire.
- Passez en revue le contenu où vous êtes identifié et les éléments archivés. Les publications d'autres personnes à votre sujet suivent leurs paramètres de confidentialité, pas les vôtres : une photo où vous êtes identifié peut être publique alors que votre profil ne l'est pas.
- Auditez les applications connectées. Des services que vous avez autorisés il y a des années peuvent encore lire votre profil, votre liste d'amis et, dans certains cas, vos publications.
- Testez une publication avant de la publier. Demandez-vous qui peut la voir, combien de temps elle restera visible et ce qu'elle révèle en regard de ce qui est déjà public à votre sujet.
Il est normal de trouver des informations à ce stade. Beaucoup datent et peuvent encore être supprimées ou restreintes.
Comment arrêter le partage excessif d'informations personnelles en ligne ?
Vous limitez le partage excessif d'informations personnelles en verrouillant d'abord chaque compte, puis en l'élargissant uniquement si nécessaire. Nettoyer a posteriori est possible, mais cela marche moins bien que de ne jamais publier la donnée en premier lieu.
- Commencez privé par défaut. Nouveaux comptes, nouvelles publications et nouveaux albums commencent restreints ; élargissez l'audience lorsqu'il y a une raison.
- Séparez vos identités publique et privée. Gardez un profil pour le travail et les inconnus, un autre pour vos proches, et rédigez le profil public en pensant à l'audience réelle qu'il a.
- Désactivez la localisation et les métadonnées à la source. Désactivez le géomarquage dans l'appareil photo et dans l'application sociale, plutôt que de compter sur vous pour les supprimer au cas par cas.
- Réduisez les autorisations des applications. Retirez les autorisations que vous n'utilisez plus et refusez l'accès au carnet de contacts sauf si une fonctionnalité en dépend.
- Adoptez l'habitude de faire une pause. Avant de publier quoi que ce soit impliquant une localisation, des documents ou une autre personne, attendez assez longtemps pour vous demander si cela doit être public.
- Dites aux autres ce que vous préférez qu'ils n'attachent pas à vous. Demandez à votre famille de ne pas identifier votre domicile, de ne pas partager des photos de vos enfants ou d'annoncer vos dates de voyage pendant votre absence.
Vous n'avez pas besoin de disparaître d'Internet. Vous devez simplement garder hors de la vue publique les détails qui déverrouillent des comptes, prouvent votre identité ou vous situent à une adresse.
Testé indépendamment et primé par les principaux laboratoires du secteur.
Que faire si vous avez déjà trop partagé ?
Si vous avez déjà trop partagé, supprimez ou restreignez d'abord les publications les plus identifiantes, en commençant par les plus récentes. Changez ensuite les mots de passe et les réponses aux questions de sécurité que ces publications pourraient aider quelqu'un à deviner, et signalez tout usage abusif déjà constaté.
Travaillez par ordre d'exposition
Supprimez ou restreignez d'abord les publications récentes, car elles contiennent des informations actuelles, puis remontez dans le temps à travers les publications d'anniversaire, les albums de voyage et tout ce qui montre un document. La suppression réduit ce qui est accessible, car une publication peut survivre dans des caches, des captures d'écran et des partages longtemps après son retrait de la plateforme.
Faire retirer du contenu sur d'autres sites
Les moteurs de recherche proposent des formulaires de suppression pour les pages qui exposent des coordonnées ou des pièces d'identité, et dans de nombreuses juridictions les courtiers en données doivent satisfaire aux demandes d'opt-out, bien que le processus soit lent et que les fiches réapparaissent souvent. Notre guide sur les informations personnellement identifiables (PII) décrit plus en détail les étapes de suppression.
Sécurisez les comptes importants
Changez les mots de passe partout où vous en avez réutilisé un, et vérifiez quels numéros de téléphone et adresses e-mail figurent comme options de récupération. Remplacez toute réponse à une question de sécurité que la lecture de vos anciennes publications pourrait permettre de deviner.
Signalez tout usage abusif dès que vous le constatez
Conservez une trace de toutes les signalements que vous effectuez, avec les messages, transactions et autres preuves pertinentes, car les banques, bureaux de crédit ou autorités peuvent demander des documents. Aux États-Unis, signalez l'usurpation d'identité sur IdentityTheft.gov et les crimes sur Internet au IC3 du FBI.
En dehors des États-Unis, signalez une fraude ou une usurpation d'identité suspectée aux services de police, aux autorités en charge de la cybercriminalité, de la lutte contre le vol d'identité ou de la protection des consommateurs compétents dans votre pays. Surveillez aussi vos comptes et votre dossier de crédit, car les usages abusifs se manifestent souvent là avant d'être portés à votre attention par d'autres moyens.
Articles connexes
- Comment empêcher efficacement les courtiers en données de vendre vos informations personnelles ?
- En savoir plus : que faire si votre identité est volée — guide étape par étape
- Comment protéger la vie privée des enfants et les photos en ligne lors du partage ?
- Quelles sont les principales préoccupations sur la vie privée des réseaux sociaux aujourd'hui ?
Produits recommandés :
- Kaspersky Premium
- Téléchargez un essai gratuit de 30 jours de notre offre premium
- Kaspersky Mobile Security
FAQs
Est-il sûr de partager des informations personnelles avec des inconnus en ligne ?
En général non. Les inconnus en ligne ne peuvent pas être vérifiés, et des détails qui paraissent inoffensifs peuvent être combinés avec ce qui est déjà public à votre sujet. Partagez seulement ce que vous accepteriez de voir rattaché à votre nom de manière permanente et considérez toute question non sollicitée sur votre vie personnelle comme suspecte.
Quelles informations personnelles ne devriez-vous jamais partager en ligne ?
Les pièces d'identité, les coordonnées bancaires et les réponses aux questions de sécurité sont les cas les plus évidents, car chacun peut être utilisé directement sans combinaison supplémentaire. Les adresses domiciliaires et la localisation en temps réel s'en rapprochent, car elles présentent des risques physiques en plus des risques de fraude.
Comment le partage excessif sur les réseaux sociaux mène-t-il à l'usurpation d'identité ?
L'usurpation d'identité nécessite généralement plusieurs détails vérifiables plutôt qu'un seul. Un nom, une date de naissance et une adresse tirés de publications publiques peuvent suffire à ouvrir un crédit ou à passer un contrôle de récupération, surtout si des réponses aux questions de sécurité apparaissent dans d'anciennes réponses à des quiz.
Est-il risqué de partager des informations personnelles avec des chatbots IA ?
Oui, cela peut l'être. Supprimer une conversation de votre historique ne supprime pas toujours les données des systèmes du fournisseur, et désactiver l'entraînement peut ne pas empêcher la conservation des échanges. Vérifiez précisément ce que couvrent chaque réglage plutôt que de les confondre.
Comment savoir quelles informations personnelles vous concernant sont déjà en ligne ?
Recherchez votre nom en navigation privée, ainsi que votre nom plus votre ville et votre employeur. Consultez les sites de recherche de personnes et les fiches de courtiers en données, vérifiez ce que chaque profil social affiche lorsqu'on est déconnecté et recherchez votre adresse e-mail dans un outil de vérification de fuites.
