Confidentialité sur internet : comment l’améliorer facilement

Quand beaucoup de gens parlent d’internet, ils confondent confidentialité, sécurité et anonymat comme si c’était la même chose. Ce ne l’est pas.

• Confidentialité consiste à limiter les données que tu donnes et qui peut les relier à toi.
• Sécurité consiste à réduire le risque de malware, de vol de comptes ou d’accès non autorisés.
• Anonymat consiste à empêcher qu’une action concrète puisse être associée à ton identité réelle.

Et dans cet article, même si je parlerai un peu du deuxième et du troisième, je me concentrerai surtout sur le premier.

Parce qu’au quotidien, le raisonnable n’est pas de poursuivre l’anonymat absolu, mais de réduire notre exposition, ce qui est bien plus important qu’on ne le croit.

Voilà donc l’approche de cet article :

En naviguant sur internet, tu ne vas pas devenir invisible, mais tu peux éviter d’offrir plus de données que nécessaire et compliquer la tâche à ceux qui veulent relier toutes les pièces de ta vie numérique.

Quand tu comprends tout ce que cela implique, tu réalises que c’est extrêmement précieux.

Et pour y parvenir, il faut ajouter certaines couches, car il n’existe pas d’outil miracle qui fasse tout à ta place.

L’empreinte numérique

Chaque fois que :

• Tu navigues.
• Tu accèdes à un réseau social.
• Tu envoies un WhatsApp.
• Ou un email.
• Ou, tout simplement, tu as les données activées sur ton mobile (sans même parler de la localisation).

Tu laisses une trace.

Une trace qui, une fois regroupée, forme ton empreinte numérique.

Et si tu crois que ce n’est pas important parce que tu n’as rien à cacher, tu tombes dans le piège : ces données servent surtout à pouvoir te manipuler.

Comme ça, en toutes lettres.

C’est pour ça que tu vois des pubs de poussettes quand tu en as parlé avec ton ou ta partenaire (et tu achètes davantage).

Ou tu reçois des emails de listes auxquelles tu ne te souviens pas t’être inscrit (et ils tentent du phishing en se faisant passer pour ta banque).

Ou tu ne vois que des actualités / vidéos selon ce qu’un algorithme pense t’intéresser (ce qui polarise encore plus ton opinion).

Autrement dit : ton empreinte numérique est utilisée, que tu le veuilles ou non.

Et il ne s’agit pas d’accepter ou non les cookies d’un site, ce qui est en général le moins important -suivi publicitaire et données d’usage anonymes d’un site-.

L’échelle est bien plus élevée et passe évidemment par les Big Tech (Meta, Google, Apple, Microsoft), mais ça ne s’arrête pas là : cela arrive même à des organismes publics comme le fisc. Et plus haut encore, selon ce qu’ils devinent de toi.

Ce n’est pas de la magie, c’est ton empreinte numérique.

C’est pourquoi il faut combattre cet abus et, comme tu ne vas pas devenir ermite du jour au lendemain ni partir vivre dans la montagne, je te propose au moins de compliquer un peu la vie à ces vampires de la donnée.

Tu vas voir que ce n’est pas si compliqué. Surtout parce que je vais t’expliquer le chemin exact, étape par étape, que tu devrais suivre.

Une nuance avant de commencer : je ne suis pas contre l’usage des données comme contrepartie pour t’offrir des contenus gratuits (comme la publicité dans les médias d’actualité), mais contre l’abus et l’utilisation de nos données sans notre connaissance ni consentement. Ce n’est pas la même chose.

Maintenant oui, passons au premier pas.

#1. VPN

Un VPN ( Virtual Private Network ) cache ton IP à de nombreux services, chiffre les données et protège ton trafic, en ajoutant une couche intermédiaire entre toi et internet.

C’est utile sur les réseaux normaux et indispensable sur les réseaux peu fiables, comme ceux ouverts dans les aéroports, trains ou hôtels.

Cela dit :

• Elle ne te rend pas anonyme.
• Elle ne t’empêche pas de donner tes données à un site si tu t’inscris avec ton vrai email.
• Elle n’empêche pas Google de savoir qui tu es si tu te connectes à ton compte.
• Elle ne remplace pas les autres bonnes pratiques : elle les lance.

Pour l’utiliser, tu devras t’inscrire à un service gratuit ou payant et l’installer sur ton mobile ou ton PC. C’est très simple, et la seule chose dont tu devras te soucier, c’est de la garder active.

Une remarque : parfois, certains services ne fonctionneront pas bien si tu as la VPN activée et tu devras la désactiver. Parce que Google, par exemple, aime trop tes données pour te laisser regarder des vidéos YouTube s’il détecte que tu navigues avec une VPN.

Voici les deux services que j’utilise.

VPN gratuite : Proton VPN

Si tu veux commencer sans payer, Proton VPN est une option raisonnable.

Son offre gratuite, pour un seul appareil et avec des serveurs limités, reste l’un des rares services gratuits dont l’objectif est d’être une porte d’entrée vers la confidentialité, et non un business fondé sur les pubs ou la vente de données comme d’autres.

VPN payante : Proton VPN ou NordVPN

Si tu veux plus de vitesse, plus d’emplacements et une utilisation plus confortable, le plus normal est de passer à une version payante.

Il y en a beaucoup, mais les deux options que je te conseille sont Proton VPN — qui propose aussi une offre payante en plus de la gratuite que je viens de te laisser — et NordVPN (lien d’affiliation qui t’offre un mois gratuit).

Pourquoi NordVPN alors qu’il existe des options moins chères ou gratuites comme Proton ?

Eh bien, parce qu’ elle n’est pas spécialement chère — je paie entre 3 et 4 euros par mois — et elle a toujours très bien fonctionné pour moi sur tous les appareils sur lesquels je l’ai installée :

• PC Windows.
• PC Linux.
• Chromebook.
• Mobile Android.
• iPad.
• TV stick Xiaomi.

De plus, je n’ai jamais lu de scandale à son sujet (fuite de données surtout), contrairement à d’autres, et l’offre que j’ai permet de la connecter sur jusqu’à 10 appareils, ce qui est extrêmement utile dans mon cas.

Elle dispose aussi de serveurs dédiés pour les téléchargements P2P de torrents et magnets qui fonctionnent très bien.

Franchement, je suis convaincu que c’est un excellent investissement vu son coût et le premier pas pour améliorer ta confidentialité.

D’ailleurs, je te dirai que NordVPN est, avec ChatGPT, le seul abonnement que je continue à payer depuis plusieurs années.

#2. Le navigateur

Je disais plus haut que Google et Microsoft sont de vrais dévoreurs de données.

Et c’est pourquoi, si tu veux naviguer de façon privée, il faut éviter d’utiliser leurs navigateurs (Chrome et Edge).

Parce que j’ai vu beaucoup de gens utiliser une VPN puis naviguer :

• Avec un navigateur de ces deux vampires.
• Bourré d’extensions (l’un des plus grands fléaux de la confidentialité).
• Avec des sessions ouvertes partout (salut Facebook).
• Connexion avec Google ou Meta.
• Et synchronisation totale des données (mots de passe, adresses, cartes…)

Si tu navigues comme ça, quelle que soit la VPN que tu mets au milieu, tu es tout sauf privé.

Brave

C’est pourquoi, si tu veux une amélioration rapide et relativement simple, Brave est l’option que je te propose comme navigateur.

Il intègre déjà plusieurs protections de série et évite une partie du pistage habituel (ad-trackers, trackers d’analyse) sans que tu doives monter un Frankenstein d’extensions.

Et si tu as absolument besoin d’une extension, l’avantage de Brave est que, comme il partage le moteur de rendu de Chrome (Chromium, open source), tu pourras utiliser les extensions du navigateur de Google sans problème.

Et au passage, autre détail magnifique : Brave supprime les pubs de YouTube.

Oui, tu as bien lu. YouTube Premium gratuit.

Les extensions du navigateur

Comme je le disais avant : mieux vaut naviguer sans extensions, sauf besoin réel.

Parce que :

• Beaucoup d’extensions ajoutent du risque.
• Elles peuvent accéder à ce que tu fais sur les pages web
• Elles ajoutent plus d’empreinte numérique.
• Et même si elles résolvent un problème, elles peuvent en créer un autre, comme vendre tes données (même anonymes).

Plus le navigateur est simple et propre, mieux c’est.

Navigation privée ou mode incognito

Ça te dit peut-être quelque chose. Et ça sonne bien, non ? Eh bien, je te le dis tout de suite : c’est du pipeau.

Oui, cela évite certaines données et l’enregistrement de mots de passe et autres, donc pour un moment ponctuel sur le PC de quelqu’un d’autre, ça peut servir, mais guère plus. Cette histoire de mode incognito relève davantage du marketing que d’une vraie confidentialité.

Donc, pour ton propre ordinateur, utilise un autre navigateur et non la navigation privée d’Edge ou de Chrome.

Connexion avec Google / Meta / Microsoft / Apple et enregistrement des mots de passe

Je suppose que tu sais déjà ce que je vais dire sur ces deux options : si tu veux de la confidentialité, ne les utilise jamais.

Je sais que c’est très pratique, mais la quantité d’informations personnelles que tu fournis à ces Big Tech est démesurée.

Et ensuite on s’étonne quand il se passe des choses comme Cambridge Analytica.

En plus, je vais t’expliquer un système d’inscription bien meilleur et presque aussi pratique dans quelques sections.

Les profils de navigateur

Pour terminer sur le navigateur, je t’invite à utiliser des profils différents pour chaque usage:

• Loisirs (navigation, réseaux sociaux, email).
• Sujets bancaires.
• Questions professionnelles.
• …

De cette façon, tu pourras limiter l’usage des extensions nécessaires à chaque profil et minimiser les risques lors des connexions ou de l’enregistrement de mots de passe.

Un détail d’usage simple, mais utile. À la fin, je développerai ce concept de compartimenter ta navigation.

#3. Le courrier électronique

On commence maintenant à parler sérieusement de confidentialité. Plusieurs points à traiter ici.

La première chose à savoir, c’est que ton email est l’une des pièces les plus utilisées pour unifier ton identité numérique.

Si tu réutilises toujours la même adresse pour tout, trianguler tes informations et te profiler devient très simple.

C’est pratiquement la même chose que d’utiliser la fonctionnalité de connexion avec Google dont nous parlions juste au-dessus.

Il existe des façons simples de l’éviter et, comme je le disais plus haut, je t’indiquerai bientôt comment faire mieux.

Services de messagerie gratuits avec chiffrement des données

D’un autre côté, sur le plan technique, si tu veux un chiffrement des données de bout en bout — c’est-à-dire que personne sauf le destinataire ne puisse voir ce que tu écris — tu n’as pas d’autre choix que d’utiliser l’un de ces services :

• Proton Mail (oui, ceux de la VPN)
• Tuta Mail

Il y en a d’autres, mais ceux-ci te permettent de créer des comptes email gratuits.

Donc crée-en une dès que possible et commence à l’utiliser pour les sujets sérieux.

Cela dit, tu dois tenir compte de deux détails :

1. Si tu l’utilises et que l’adresse à laquelle tu envoies est Gmail, le chiffrement se casse. Le chiffrement fonctionne seulement quand l’adresse d’envoi et l’adresse de réception chiffrent le contenu.
2. Et plus encore : même si vous utilisez tous les deux Proton Mail, tu n’es pas à l’abri que la personne à qui tu envoies l’email fasse une capture d’écran.

Donc tu sais : attention à ce que tu envoies et, dans tous les cas, évite Gmail, Yahoo ou Outlook. Au moins pour les choses sérieuses.

#4. L’identité d’inscription

C’est l’un des points les plus utiles et les moins appliqués, probablement par méconnaissance d’alternatives pratiques.

Et c’est que, par confort, la plupart des gens utilisons le même email quand nous nous inscrivons à n’importe quel service.

Bon, on en utilise peut-être deux : la personnelle et la professionnelle, selon le cas. Mais on s’arrête là.

Et pire encore, on ajoute à cela :

• Le même nom (le vrai).
• Souvent le même numéro de téléphone.
• Et même la même date de naissance.

Quand on s’inscrit à un service.

Résultat : n’importe quelle fuite relie les pièces. Et comme tu l’auras constaté ces derniers temps, il y en a de plus en plus chaque jour.

Le plus triste, c’est que lorsque nous donnons nos vraies données, ce n’est souvent même pas par confort, mais simplement parce que nous ne nous demandons même pas pourquoi nous les donnons (est-ce bon pour nous ou pour le service ?). On les donne, point.

Erreur.

Mais bien sûr, si tu n’as rien à cacher, ça n’a aucune importance, non ?

Erreur.

Et sache que je le faisais moi-même. Jusqu’à ce que je découvre ceci.

AliasVault

Une façon assez pratique et simple de couper cela est d’utiliser des outils comme celui-ci, qui te permettent de créer différentes identités d’inscription (alias), surtout au niveau de l’email.

Ainsi, nous ne donnons pas à chaque site nos vraies données, mais des données différentes pour chacun.

Si une base de données fuit, si le spam commence ou si un service partage des données, les dégâts restent totalement limités.

En plus, créer différents alias est ultra-pratique. Et surtout, ils permettent de cliquer sur le lien typique de double opt-in de l’inscription de la plupart des services.

Évidemment, je ne l’utiliserais pas pour ouvrir un compte bancaire, mais pour tout le reste, je dirais que probablement oui.

C’est incroyable qu’un service comme celui-ci soit gratuit.

Profites-en tant que ça dure.

Fakexy

Moins complet que le précédent, mais tout aussi utile pour certaines inscriptions peu importantes, fakexy.com nous aide à générer des adresses, données bancaires ou téléphones alternatifs ou fictifs.

Bien, maintenant que tu connais ces services, il faut utiliser sa tête :

• Tous les services auxquels nous nous inscrivons n’acceptent pas des données non réelles.
• Dans certains cas, cela peut enfreindre leurs conditions.
• Ou compliquer la récupération d’un compte.

Parce que la confidentialité ne consiste pas à tout falsifier sans réfléchir, mais à éviter de donner de vraies données quand elles ne sont absolument pas nécessaires.

Donc, avant d’utiliser l’un de ces deux services, la question que tu dois te poser est : cette plateforme a-t-elle vraiment besoin de mon vrai téléphone, de ma vraie adresse et de mon identité exacte ? Pour quoi faire ?

En fonction de la réponse, tu sauras quoi faire.

#5. Communications personnelles et messagerie

Sur internet, tout ne se résume pas à naviguer ou à s’inscrire. Évidemment, ce que tu dis aux autres compte aussi. Et la manière dont tu le dis.

Et même si jusqu’à récemment Telegram semblait un bastion solide, les différents conflits auxquels son créateur -Pavel Durov- fait face et la particularité du gouvernement de son pays -la Russie- font qu’il me paraît moins fiable dans ce domaine qu’avant.

Et alors ?

Signal

Eh bien, si l’on parle de services de messagerie, Signal est le plus privé, parmi les applications grand public.

Mais bien sûr, pour que cela fonctionne, ton entourage doit l’adopter. Parce que tu peux installer l’application la plus privée du monde, si personne parmi tes contacts ne l’utilise, son impact pratique sera limité.

Donc, s’il y a quelqu’un avec qui tu veux communiquer de façon particulièrement privée, installez tous les deux cette appli et voilà.

Mais rappelle-toi que cela n’empêche pas que quelqu’un fasse une capture d’écran…

#6. Les appareils

Jusqu’ici, nous nous sommes concentrés sur les services, mais la vérité est que la confidentialité ne commence pas avec la VPN. Elle commence sur l’appareil depuis lequel tu te connectes.

Si l’appareil est compromis, tout le reste n’a plus d’importance.

Et je t’en parle à la fin parce que changer d’appareil ou de système d’exploitation est probablement l’étape qui génère le plus de friction dans tout cela.

Sur PC : Linux

Comme je n’utilise pas Apple sur ordinateur, je ne sais pas comment il gère la confidentialité, au-delà du fait que j’imagine qu’il le fait bien. Du moins, c’est ce qu’il te vend dans sa pub.

Ce que je sais, après des années sous Windows, c’est que c’est le contraire de la confidentialité. Raisons :

• Télémétrie vers les serveurs de Microsoft que tu ne peux pas désactiver facilement.
• Demandes constantes d’envoi de données.
• Imposition d’un compte Microsoft pour les installations de Windows 11 (même s’il semble qu’il puisse y avoir un retour en arrière).
• Des millions d’utilisateurs signifient que les hackers et les créateurs de virus et spyware se concentrent sur ces appareils ; il faut donc rester toujours vigilant, avoir beaucoup de bon sens et un bon antivirus.

C’est pourquoi, quand on veut franchir le pas vers plus de confidentialité, une option très intéressante est d’utiliser Linux.

Non pas parce que c’est magique ou que cela te rend automatiquement invisible, mais parce que cela apporte plusieurs avantages réels :

• Cela réduit le malware et t’éloigne d’une partie de l’écosystème le plus saturé de virus et de logiciels poubelles.
• Cela te donne plus de contrôle sur le système et plus de sécurité au niveau des autorisations.
• Beaucoup moins de télémétrie intrusive.

En plus, pour quelqu’un qui travaille surtout avec navigateur, bureautique, email et outils en ligne, passer à une distribution Linux comme Mint est aujourd’hui beaucoup moins traumatisant qu’il y a quelques années.

En fait, n’importe qui peut franchir le pas, car les interfaces et l’UX se sont beaucoup homogénéisées.

Il est clair que ce n’est pas pour tout le monde et, si tu dépends d’un logiciel très spécifique, cela peut ne pas valoir le coup. En fait, ça m’est arrivé pendant des années à cause de l’usage intensif de Microsoft Office et de la suite Adobe, mais il existe désormais des alternatives plus que correctes. Et aucun des PC que j’ai achetés dernièrement n’utilise Windows.

Parce qu’en plus de la couche de confidentialité et de sécurité, Linux est plus léger et gère mieux les ressources du système. Avec une machine moins puissante, il tourne mieux.

Et en plus, avec les PC actuels, les performances des machines virtuelles couvrent même le cas d’usage d’un logiciel Windows ultra-spécifique.

Sur mobile : GrapheneOS

Sur smartphone, c’est plus complexe.

Parce que si tu passes d’Apple, il ne te reste qu’une solution pour améliorer la confidentialité : arrêter d’utiliser Android. Et ce n’est pas facile.

Tu as GrapheneOS, un système centré sur la sécurité et la confidentialité, mais aujourd’hui tu ne peux l’installer que sur des appareils Google Pixel.

Autrement dit, si tu cherches ce niveau de confidentialité, ne complique pas la recherche : tu sais déjà quel matériel est compatible.

Je ne l’utilise pas et ne l’ai jamais utilisé, donc je ne sais pas à quel point la configuration de confidentialité y est complexe, mais il est clair que quand on veut quelque chose, il faut y mettre du sien.

Si tu veux plus de confidentialité au niveau des appareils…

Si tout cela te paraît peu et que tu cherches un niveau de paranoïa à la Julian Assange, je te laisse deux systèmes à explorer :

• Pi-hole, avec Raspberry Pi.
• Whonix, pour ton PC.

Et bon, je n’ai presque pas parlé de sécurité dans tout l’article, mais à tout ce qui a été dit, on pourrait ajouter deux piliers de plus pour les cas où ton appareil pourrait être compromis (qu’on te le

• Gestionnaires de mots de passe: j’utilise Passbolt, mais il y en a d’autres comme Bitwarden ou Proton Pass. Avec eux, tu évites de les enregistrer dans le navigateur.
• Authentification à deux facteurs : comme Google Authenticator ou des clés USB physiques.

Ces deux systèmes sont simples et, au prix d’un peu de confort en moins, nos données seront beaucoup plus sûres.

Une approche pratique : séparer les contextes

Enfin, si je devais résumer une stratégie raisonnable de confidentialité en une seule idée, ce serait celle-ci : si tu peux te le permettre, ne mélange pas les contextes.

Je reprendrais l’idée que je t’ai expliquée plus haut d’utiliser différents profils de navigateur selon l’usage que tu vas en faire, et je l’élargirais :

Si tu peux te le permettre, n’utilise pas le même :

• Appareil.
• Navigateur.
• Profil de navigateur.
• Adresse email.

Pour l’usage professionnel et personnel.

Et encore mieux : dans l’usage personnel, n’utilise pas le même profil de navigateur pour Instagram que pour accéder à ton compte bancaire.

Sépare ton email privé (le nouveau de Proton) du public (celui que tu utilises depuis toujours).

Si nous ajoutons à cette séparation de contextes ces règles que nous avons déjà commentées :

• Ne navigue pas toujours avec des sessions ouvertes.
• N’enregistre pas les mots de passe.
• Ne donne pas de vraies données par inertie, et ne centralise pas toute ta vie numérique dans une seule identité.

La confidentialité s’améliore beaucoup.

Pour y parvenir, je te dirais de penser à tous ces domaines :

1. Travail.
2. Loisirs :
• Achats.
• Inscriptions principales (banques, services comme électricité, internet, eau).
• Inscriptions secondaires (Netflix).
• Communications personnelles (réseaux sociaux, WhatsApp).
• Tests ou services peu fiables.

Où tu as deux appareils (travail et personnel) et un profil de navigateur différent pour chaque domaine personnel.

Rien qu’avec ça, sans installer de VPN ni Brave, le profilage de ton empreinte numérique est énormément réduit, tout comme l’impact des fuites.

Mais bien sûr, il vaut toujours mieux ajouter ces couches. Donc, si tu veux plus de confidentialité, mieux vaut suivre le protocole complet. Tu n’as qu’à suivre le pas à pas que je t’ai raconté :

1. Inscris-toi à une VPN.
2. Commence à utiliser Brave et sépare les usages dans différents profils.
3. Crée un email Proton privé que tu ne donneras à (presque) personne.
4. Utilise différentes identités pour chaque inscription avec AliasVault.

Voilà pour les bases. Le niveau avancé serait :

• Commence à utiliser Signal avec les personnes concernées.
• Remplace Windows par Linux.

Tout cela est plus qu’acceptable pour quiconque utilise un ordinateur et un mobile au quotidien.

Ce n’est ni difficile ni long, et à part le passage à Linux, qui peut être un poil plus complexe, en deux heures tu auras tout le reste en place, alors vaincs la paresse et arrête de te plaindre que la confidentialité sur internet n’existe pas.

Conclusion

Appliquer une couche de confidentialité sur internet ne consiste pas à partir vivre à la campagne et ne plus jamais utiliser internet. Il s’agit de reprendre un peu de contrôle.

Sur tes données, ta confidentialité et ton identité. Numérique, au moins.

Arrêter de donner des données par défaut, mettre des obstacles au pistage, réduire les corrélations faciles et accepter que, même si la confidentialité totale n’existe pas, l’exposition totale n’est pas obligatoire non plus.

Avec une base correcte sur les appareils, une VPN, un navigateur propre, un email plus privé et différentes identités pour les inscriptions, tu peux déjà beaucoup améliorer ta confidentialité sans devenir fou.

Et ça, à l’époque où nous vivons, où les données sont le nouveau pétrole, ce n’est pas rien.