« Je n’ai rien à cacher. »
Les gens disent généralement cela avec l’air satisfait de quelqu’un qui vient de pulvériser un argument. La vie privée ? La surveillance ? Des entreprises qui recueillent assez d’informations personnelles pour constituer votre doublure numérique ? Peu importe. Ils paient leurs impôts. Leur activité la plus suspecte consiste à manger du fromage râpé directement dans le sachet.
Puis vient la suite, assénée avec tout autant d’assurance : « De toute façon, je ne suis pas assez intéressant pour que qui que ce soit s’en soucie. »
Merveilleux. Apparemment, toute l’économie de la surveillance attendait que votre autobiographie devienne un best-seller retentissant.
Ces deux arguments sont stupides. Cela ne signifie pas que tous ceux qui les utilisent sont stupides. Cela signifie que des gens sensés ont avalé une idée réconfortante qui s’effondre dès qu’on l’examine, même sans insister.
La vie privée n’est pas une récompense réservée aux gens fascinants. Ce n’est pas non plus l’aveu que vous dirigez un trafic international de diamants entre deux sorties d’école. C’est la possibilité d’avoir une vie sans que chaque aspect de celle-ci devienne l’affaire de quelqu’un d’autre.
Vous avez déjà des choses que vous voulez garder privées
Vous ne donneriez probablement pas à un inconnu votre téléphone déverrouillé, vos relevés bancaires et la transcription de votre dernière dispute avec votre partenaire. Vous ne publiez pas chaque rendez-vous médical et n’invitez pas vos collègues à examiner votre historique de recherche pendant le déjeuner.
Rien de tout cela ne nécessite d’intention criminelle. Il suffit d’être une personne.
Il y a des choses que vous confiez à votre médecin, mais pas à votre patron. Des choses que vous dites à un ami, mais que vous n’annonceriez pas au dîner de Noël. Chaque relation mérite un degré d’accès différent à votre vie.
Cette séparation est saine. Un monde où tout le monde saurait tout sur tout le monde dégénérerait rapidement en quelque chose qui ressemblerait à un groupe WhatsApp particulièrement vicieux.
« Rien à cacher » brouille la distinction entre secret et vie privée. Le secret peut consister à dissimuler des actes répréhensibles. La vie privée englobe aussi les limites ordinaires, la dignité et le choix de son public. Vous pouvez être parfaitement honnête tout en disant à quelqu’un de se mêler de ses affaires.
Essayez de remplacer « Je n’ai rien à cacher » par « Je suis à l’aise avec le fait de communiquer cette information précise à cette organisation précise dans ce but précis. »
Soudain, il faut répondre à des questions. Quelles informations ? Quelle organisation ? Pourquoi ? Pendant combien de temps ? Qui d’autre y aura accès ? Voilà les questions que le slogan initial évite opportunément.
Un bon test consiste à se demander si vous accepteriez le même comportement en face à face. Si un vendeur vous suivait dans toute la ville en notant chacun de vos arrêts, vous vous y opposeriez probablement. Mettre un carnet à l’intérieur d’une application ne rend pas automatiquement la situation raisonnable. La technologie peut rendre la collecte plus facile et moins visible ; elle ne dispense pas celui qui collecte les données d’expliquer pourquoi ces informations sont nécessaires et comment elles seront utilisées.
Être ennuyeux n’est pas une stratégie de protection de la vie privée
« Personne ne s’intéresserait à moi » suppose que, pour recueillir vos informations, quelqu’un doit vous trouver personnellement captivant. Ce n’est pas le cas. Un système publicitaire n’a pas besoin d’admirer votre personnalité. Un escroc n’exige pas un passé palpitant. Une entreprise qui élabore des profils clients n’organise pas d’auditions pour trouver le prochain James Bond.
Ils ont besoin d’informations utiles. Où vous habitez. Ce que vous achetez. Quels comptes vous utilisez. Quand vous êtes susceptible de répondre. Si un message convaincant pourrait vous inciter à cliquer. Votre vie peut être spectaculairement dépourvue d’événements et contenir malgré tout beaucoup de matière exploitable.
Pensez à un cambrioleur. Vous n’avez pas besoin de posséder une collection d’œuvres d’art pour que laisser votre porte d’entrée ouverte soit une mauvaise idée. Un ordinateur portable et une occasion facile feront parfaitement l’affaire.
La collecte numérique se fait également à grande échelle. Un logiciel peut recueillir et trier des informations sans que personne lise votre profil en prenant un café. Votre prétendue banalité ne vous protège pas d’un processus qui ne se demande jamais si vous êtes divertissant ou non.
Voilà pourquoi renoncer aux précautions élémentaires sous prétexte que vous n’êtes « pas intéressant » est un raisonnement aussi mauvais. Vous vous servez d’un jugement sur votre attrait social pour prendre une décision concernant votre exposition au risque. Les deux n’ont foutrement rien à voir.
Vous ne pouvez pas prédire de manière fiable quel détail aura de l’importance plus tard. En revanche, vous pouvez éviter de considérer votre obscurité comme un champ de force invisible. Être une personne parmi des millions est moins rassurant lorsqu’un ordinateur doté d’une IA peut fouiller parmi ces millions pendant que vous faites griller du pain.
Vos données peuvent avoir de la valeur sans que personne connaisse votre nom
Les gens imaginent souvent les informations personnelles comme un dossier bien ordonné portant leur nom complet et une photographie de surveillance à l’allure sinistre.
En pratique, l’identifiant d’un appareil ou une trace liée à un compte peut être utile sans cette présentation. Quelqu’un peut vouloir atteindre une catégorie de personnes, reconnaître un appareil déjà utilisé ou analyser des déplacements plutôt que de se présenter personnellement à vous.
Nous n’avons pas besoin de théories du complot pour démontrer que des informations sensibles sont vendues. En janvier 2025, la Federal Trade Commission américaine a finalisé une ordonnance à l’encontre de Gravy Analytics et Venntel. L’agence avait allégué une collecte et une vente déloyales de données de localisation, notamment d’informations sur des visites dans des établissements de santé et des lieux de culte.
La leçon générale est simple : des déplacements ordinaires peuvent révéler des choses sensibles. Vous n’avez pas besoin d’annoncer une croyance religieuse ou un problème médical si une trace suffisamment révélatrice les laisse deviner. Cette supposition peut aussi être erronée. Vous pourriez travailler dans une clinique, accompagner un ami ou habiter au-dessus d’un commerce. La localisation ne s’explique pas d’elle-même.
Être réduit à un profil est déjà assez désagréable. Être réduit à un profil inexact ajoute à la misère une saveur administrative toute particulière.
« Je n’ai rien fait de mal » ne vous protège pas des erreurs
L’argument du « rien à cacher » suppose que l’observation produit une compréhension exacte. Quiconque a déjà eu affaire à un service de facturation devrait déjà avoir des réserves à ce sujet.
Une donnée peut être correcte alors que la conclusion qu’on en tire est absurde. Vous avez effectué des recherches sur une maladie parce que votre mère a été diagnostiquée. Vous avez étudié de la propagande extrémiste pour un article. Vous avez acheté du matériel inhabituel pour un loisir parfaitement ordinaire.
Le contexte compte. Les bases de données n’en sont pas automatiquement pourvues par la grâce divine.
Il y a ensuite les erreurs toutes simples : adresses obsolètes, identités confondues, informations attribuées à la mauvaise personne et anciennes données qui subsistent longtemps après que la situation a changé.
Vous n’avez pas besoin d’imaginer un vaste complot coordonné. Les organisations peuvent causer des problèmes par négligence, à cause de suppositions erronées et de systèmes que personne ne comprend entièrement. L’incompétence humaine demeure une industrie remarquablement bien financée.
La réponse pratique consiste à corriger les données importantes lorsque vous repérez des erreurs et à conserver une preuve de la correction. Lorsqu’une organisation propose un historique de compte ou un téléchargement de données, examinez-le au lieu de supposer qu’il est exact.
Vous n’avez pas à auditer toute votre existence chaque dimanche. Commencez par les informations qui touchent à l’argent, à l’accès, à l’identité ou à votre adresse personnelle.
Résistez aussi à l’idée selon laquelle davantage de données donnent toujours une image plus fidèle. Cent bribes d’information peuvent rester cent bribes dépourvues de l’explication qui les relie. Quelqu’un qui voit vos achats ne comprend pas nécessairement votre foyer. Quelqu’un qui voit vos lectures ne comprend pas nécessairement vos convictions. La curiosité n’est pas une approbation, et une requête de recherche n’est pas un aveu.
« Je suis innocent » peut vous décrire à la perfection. Cela ne garantit pas que tous les systèmes vous présenteront sous ce jour.
Le problème ne se limite pas au gouvernement
Les discussions sur la vie privée passent souvent directement aux services de renseignement, comme si votre seul adversaire possible portait une oreillette et travaillait sous une montagne. La plupart des gens ont des préoccupations plus immédiates.
Un voleur de comptes. Une entreprise insistante. Un ancien partenaire violent. Quelqu’un qui aspire des coordonnées publiques. Un inconnu qui utilise des informations que vous avez communiquées pour rendre une arnaque convaincante. Ce sont des problèmes différents. Ils nécessitent des précautions différentes.
Si votre préoccupation est le vol de compte, une authentification à deux facteurs plus robuste est importante. S’il s’agit de l’exposition publique de votre adresse personnelle, vos profils sociaux et les annuaires publics méritent votre attention. S’il s’agit du pistage commercial, les autorisations des applications et les paramètres du navigateur deviennent pertinents. Acheter un seul produit de protection de la vie privée vaguement rassurant ne règle pas automatiquement ces trois problèmes.
Commencez par vous demander ce que vous voulez protéger, contre qui, et ce qui arriverait si cette personne l’obtenait. Gardez des réponses concrètes. « Mon compte de messagerie principal, contre les voleurs de comptes, parce qu’il permet de réinitialiser mes autres mots de passe » est utile.
« Tout, contre tout le monde, parce qu’Internet est maléfique », voilà comment vous finissez épuisé, désorienté et à la recherche d’une cage de Faraday pour votre grille-pain.
De bonnes habitudes de protection de la vie privée commencent par des priorités réalistes. Vous pouvez prendre le sujet au sérieux sans décider que chaque camionnette qui passe contient une équipe de renseignement.
Les informations survivent au moment où vous les partagez
Vous êtes peut-être heureux de partager quelque chose aujourd’hui. Cela ne règle pas la question de tous les usages futurs qui pourraient en être faits.
Un service peut changer de propriétaire. Votre situation peut changer. Des informations peuvent être copiées, exposées lors d’une fuite de données ou combinées avec des données provenant d’ailleurs.
Une publication publique écrite à une époque où vous vous sentiez en sécurité peut devenir préoccupante après le début d’un harcèlement. Une mise à jour de localisation qui semble anodine peut révéler les habitudes de quelqu’un d’autre. Votre enfant finira peut-être par avoir un avis bien tranché sur l’enfance que vous avez obligeamment documentée pour des inconnus.
Cela ne signifie pas que chaque photographie ruinera votre vie. Cela signifie que « ça va pour le moment » n’est pas synonyme de « ça ira dans tous les contextes possibles ». Avant de partager, demandez-vous si l’information doit être publique, si le public peut être plus restreint et si elle doit être communiquée immédiatement.
Publier vos photos de vacances après votre retour donne aux gens la même occasion d’admirer votre déjeuner sans diffuser votre absence en temps réel.
Avant de téléverser une capture d’écran, vérifiez si des adresses, des numéros de compte, des notifications ou des noms apparaissent en arrière-plan. Recadrer l’onglet embarrassant du navigateur tout en laissant visible votre adresse personnelle constitue une approche remarquablement sélective de la vie privée.
De brèves pauses sont utiles. Vous n’avez pas besoin d’un service juridique pour publier une photo. Vous avez besoin de dix secondes de bon sens et d’attention.
Votre complaisance peut exposer d’autres personnes
La vie privée ne relève pas entièrement d’un choix individuel, car les informations concernent souvent plus d’une personne.
Votre liste de contacts contient les coordonnées d’autres personnes. Une photo de groupe permet d’identifier des amis. La capture d’écran d’une conversation contient les paroles de quelqu’un d’autre. Un calendrier partagé peut révéler les rendez-vous d’une autre personne. « Peu m’importe qui voit mes informations » ne vous confère pas une autorité illimitée pour décider à la place de tous les autres.
Une personne peut accepter d’être identifiée sur une photo prise lors d’un événement. Une autre peut chercher à éviter un proche violent. Une troisième peut simplement ne pas aimer que sa localisation soit annoncée. Elles ne devraient pas avoir à raconter un passé traumatisant pour obtenir votre coopération.
Demandez avant de publier des détails permettant d’identifier quelqu’un d’autre. Ne téléversez pas un carnet d’adresses simplement parce qu’une application formule sa demande d’autorisation sur un ton sympathique. Vérifiez ce que révèlent les albums, calendriers et comptes familiaux partagés.
Normaliser les précautions élémentaires aide ceux qui en ont le plus besoin. Si la communication privée est une habitude ordinaire, y recourir n’annonce pas automatiquement que quelqu’un a un problème sensible. Vous estimez peut-être ne rien avoir qui mérite d’être protégé. Quelqu’un dont les informations se trouvent sur votre téléphone peut ne pas être d’accord, et son avis compte aussi.
Améliorer la protection de sa vie privée comporte une vérité profondément agaçante : certaines mesures sont spectaculairement peu séduisantes. Et oui, cela demande un petit effort. Verrouiller un vélo aussi. Nous y parvenons généralement sans débat philosophique sur la question de savoir si le vélo est assez intéressant pour être volé. Les précautions élémentaires sont une réponse raisonnable aux risques ordinaires. Attendre d’être personnellement pris pour cible est une politique pourrie.
Vous n’avez pas besoin de disparaître pour prendre cela au sérieux
Le choix ne se résume pas à livrer chaque détail ou à vivre dans une forêt en vous disputant avec un panneau solaire. Vous pouvez continuer à utiliser des services utiles, à parler à vos amis et à acheter des choses en ligne tout en prenant des décisions plus réfléchies concernant l’accès à votre vie.
Méfiez-vous de quiconque vend une invisibilité sans effort. Méfiez-vous tout autant de la voix dans votre tête qui affirme que les précautions sont inutiles parce que vous êtes ordinaire. Les gens ordinaires ont de l’argent, des relations, des identités, des adresses, des problèmes médicaux et un avenir. Ces choses méritent d’être protégées même lorsque leurs propriétaires n’ont jamais rien fait de plus spectaculaire que de percuter une poubelle à roulettes en faisant marche arrière.
C’est tout l’objet de Ghost Citizen : des moyens pratiques et légaux de laisser moins de traces et de conserver davantage de contrôle. Les faits plutôt que la paranoïa. Les habitudes utiles plutôt que le coûteux spectacle. Vous n’avez pas à justifier votre désir de vie privée en produisant un secret qui mérite d’être protégé. Et vous n’avez pas à devenir assez intéressant pour la mériter.
Votre vie vous appartient déjà. Commencez à agir comme si les gens devaient mériter d’y avoir accès.