Protéger ses données personnelles sur internet : 7 réflexes essentiels

La question qu'on me pose le plus souvent quand le sujet tombe sur la table : « Mais franchement, qu'est-ce que ça peut faire que Google sache que j'ai cherché une recette de risotto ? » Réponse courte : rien, tant que c'est juste le risotto. Le problème, c'est que cette recherche de risotto est croisée avec votre position GPS, votre adresse e-mail pro, votre numéro de carte bleue enregistré et vos conversations WhatsApp — et que le jour où ces morceaux se retrouvent recollés par quelqu'un qui n'a pas de bonnes intentions, vous ne pouvez plus les décoller.

Protéger ses données personnelles sur internet, ce n'est pas devenir paranoïaque ni se couper du monde numérique. C'est reprendre la main sur ce qui sort de chez vous, et savoir par où ça sort. Sur mon propre site, j'ai perdu deux journées entières à nettoyer une fuite de données l'an dernier, parce que j'avais réutilisé le même mot de passe sur un vieux forum que j'avais oublié depuis 2018. Apprentissage douloureux.

Je vais vous expliquer ce qui marche réellement, ce qui ne sert à rien, et ce que j'ai testé moi-même — y compris les fois où je me suis planté.

Pourquoi protéger ses données personnelles sur internet change tout

Il y a une illusion tenace : « je n'ai rien à cacher ». Sauf que ce n'est jamais le sujet. Le sujet, c'est ce que d'autres peuvent faire avec vos informations une fois qu'elles circulent.

Un numéro de téléphone volé ne sert pas à vous appeler. Il sert à usurper votre identité auprès d'un service client, à recevoir un code de validation SMS, à ouvrir un compte bancaire à votre nom. Un e-mail volé sert à réinitialiser les mots de passe de tout ce qui utilise cet e-mail comme identifiant. Ce n'est pas une hypothèse théorique : c'est le point de départ de la majorité des fraudes que je vois passer.

Le mythe du « rien à cacher »

Prenons un cas simple. Vous avez un compte sur un forum de photographie, un autre sur un site de recettes, un troisième sur une boutique en ligne. Trois inscriptions, trois adresses différentes, un seul mot de passe. Le plus petit de ces sites se fait pirater — ça arrive en permanence, la plupart du temps sans que personne n'en parle. Le pirate récupère votre combo e-mail/mot de passe et le teste automatiquement sur Gmail, Facebook, votre banque. C'est ce qu'on appelle le credential stuffing, et ça fonctionne. Beaucoup.

Je l'ai vécu. Mon mot de passe « fort » de l'époque était le même depuis des années. Un site obscur sur lequel je m'étais inscrit pour télécharger un logiciel gratuit s'est fait vider. Trois semaines plus tard, je recevais des alertes de connexion depuis un pays que je n'avais jamais visité. Six comptes compromis en une nuit.

Ce que ça vous coûte vraiment

Le coût n'est pas toujours financier. Il est parfois plus insidieux :

• Du temps. Des heures passées à réinitialiser, contacter les services, prouver son identité.
• De la réputation. Un compte piraté qui envoie des messages douteux à vos contacts, ça laisse des traces.
• De la sérénité. Vous ne regardez plus votre boîte mail de la même façon.
• Et parfois, de l'argent réel, quand la fraude touche un moyen de paiement enregistré.

Bref, ce n'est pas un sujet abstrait. C'est un sujet de tous les jours.

Quels sont les 5 conseils pour se protéger sur Internet ?

Voici les cinq que je répète systématiquement quand on me demande par où commencer. Ils ne couvrent pas tout, mais ils éliminent à eux seuls l'immense majorité des attaques courantes.

1. Un mot de passe unique par service, stocké dans un gestionnaire

Le conseil classique — 12 caractères, majuscules, chiffres, symboles — est correct mais incomplet. Ce qui compte le plus, c'est l'unicité. Un mot de passe de 30 caractères réutilisé sur dix sites est plus dangereux qu'un mot de passe de 14 caractères utilisé une seule fois.

Pour tenir cette discipline, vous avez besoin d'un outil. Dans mon cas, j'ai basculé sur un gestionnaire de mots de passe il y a quelques années et je ne reviendrai jamais en arrière. Il génère les mots de passe, les remplit automatiquement, et surtout il ne les connaît jamais en clair côté serveur. Trois options que je recommande, avec leurs compromis :

Outil	Ce qui marche	Ce qui coince	Prix
Bitwarden	Open source, gratuit, synchronisation multi-appareils	Interface un peu austère	Gratuit / ~10 €/an premium
1Password	Très propre, excellent sur mobile, support sérieux	Payant uniquement	~3 €/mois
KeePassXC	100 % hors ligne, vos données restent chez vous	Pas de synchro automatique, il faut bricoler	Gratuit

Mon choix personnel : Bitwarden. Non pas qu'il soit le plus élégant, mais il est gratuit pour l'usage personnel, audité, et il ne m'a jamais lâché en trois ans.

2. Activez la double authentification partout où c'est possible

Si je ne devais garder qu'un seul conseil de tout cet article, ce serait celui-là. La double authentification (2FA) fait qu'un mot de passe volé ne suffit plus. Sans le second facteur — un code temporaire, une clé physique, une validation sur votre téléphone — l'attaquant reste dehors.

Attention à un point que beaucoup ignorent : le 2FA par SMS est nettement moins sûr que les autres méthodes. Le SIM swapping — un attaquant qui se fait passer pour vous auprès de l'opérateur pour récupérer votre ligne — contourne la protection sans effort. Quand l'application le propose, préférez une application d'authentification (type Aegis, Ente Auth) ou, mieux, une clé physique type YubiKey. J'en ai une depuis deux ans, c'est un peu contraignant au début, puis on n'y pense plus.

3. Ne faites pas confiance aux Wi-Fi publics

Un réseau ouvert dans un café, un aéroport, un hôtel : par défaut, le trafic qui passe par ce réseau est lisible par quelqu'un qui se trouve sur le même réseau avec les bons outils. En 2026, la généralisation du HTTPS a beaucoup amélioré la situation — la majorité des sites chiffrent désormais la connexion de bout en bout. Mais tout n'est pas chiffré, et un faux hotspot qui imite le vrai reste redoutablement efficace.

La règle que j'applique : pas de banque, pas de boîte mail pro, pas d'achat en ligne sur un Wi-Fi public. Si je n'ai pas le choix, je passe par un partage de connexion depuis mon téléphone. C'est plus lent, mais c'est le mien.

4. Sauvegardez, sauvegardez, sauvegardez

La sauvegarde n'est pas qu'une question de panne matérielle. C'est aussi votre seule défense contre le rançongiciel. Un disque qui rend l'âme, c'est embêtant. Un disque chiffré par un rançongiciel avec toutes vos photos familiales dessus, c'est un chantage.

La règle que je suis et que je recommande s'appelle le 3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors site. Concrètement chez moi : le disque de l'ordinateur, un disque externe à la maison, et une sauvegarde chiffrée chez un hébergeur. Coût total : environ 6 € par mois. Le jour où j'ai perdu un dossier de travail à cause d'un disque SSD défaillant, cette dépense est devenue un non-sujet.

5. Vérifiez avant de cliquer — toujours

C'est le conseil le moins technique et le plus difficile à tenir. Le phishing reste la porte d'entrée numéro un, parce qu'il ne contourne pas la technique : il contourne l'humain.

La méthode que j'applique pour vérifier un e-mail ou une pièce jointe suspecte :

1. Survolez le lien sans cliquer. L'adresse réelle apparaît en bas du navigateur ou en info-bulle. Si le texte affiché dit « votrebanque.fr » mais que l'URL pointe vers « votrebanque-verif.xyz », c'est fini.
2. Regardez l'adresse d'expédition réelle, pas le nom affiché. « Service Client » peut se cacher derrière n'importe quelle adresse.
3. Méfiez-vous des pièces jointes .zip, .exe, ou .html. Une facture n'a aucune raison d'arriver dans une archive compressée.
4. En cas de doute, ne cliquez pas. Contactez le service par un autre canal — téléphone, application officielle — pour vérifier.

Le test qui marche presque toujours : l'urgence. « Votre compte sera suspendu dans 24h », « paiement refusé, action immédiate ». C'est le levier psychologique préféré des arnaqueurs, et il est d'une efficacité redoutable.

Comment protéger ses données personnelles sur smartphone

Votre téléphone est probablement l'appareil qui vous connaît le mieux : position, contacts, habitudes de déplacement, photos, messages, données bancaires. Le protéger mérite plus d'attention qu'on n'en accorde habituellement.

Trois leviers concrets, par ordre d'impact :

• Verrouillez l'appareil avec un code à six chiffres minimum ou une phrase de passe, jamais un schéma facile à deviner par-dessus votre épaule.
• Vérifiez les permissions des applications. Une appli de lampe torche qui demande l'accès à vos contacts n'a aucune raison de le faire. Révoquez.
• Activez le chiffrement du téléphone. Sur iOS c'est automatique dès qu'un code est défini. Sur Android, c'est le cas sur la quasi-totalité des appareils récents, mais ça vaut la peine de vérifier dans les paramètres.

Et un point que beaucoup oublient : les mises à jour système. Un téléphone qui n'est plus mis à jour est un téléphone dont les failles ne sont plus corrigées. Garder un vieux modèle « parce qu'il fonctionne encore » a un coût invisible.

Comment protéger ses données personnelles sur les réseaux sociaux

Les réseaux sociaux sont conçus pour collecter un maximum d'informations sur vous. Vous ne les empêcherez pas de le faire, mais vous pouvez réduire la surface.

Ce qui change réellement la donne, dans mon expérience :

• Réglez la visibilité de vos publications sur « amis uniquement », pas « public ». Ça paraît évident, mais la valeur par défaut n'est pas toujours celle qu'on croit.
• Supprimez les applications tierces qui ont accès à votre compte. Il y en a souvent des dizaines, oubliées depuis des années.
• Évitez de publier votre date de naissance complète, votre adresse, ou des photos de votre domicile avec des indices visibles (plaque, rue).
• Désactivez la géolocalisation automatique des photos si vous ne l'utilisez pas sciemment.

Une chose que j'ai arrêtée il y a deux ans : répondre aux quiz « quel personnage êtes-vous ? ». Ces applications récupèrent des informations personnelles et les revendent. Ça a l'air anodin. Ça ne l'est pas.

Comment protéger ses données sur son ordinateur

Trois réglages prioritaires, et rien de plus pour commencer :

1. Le chiffrement du disque. FileVault sur Mac, BitLocker sur Windows. Si votre ordinateur est volé, personne ne peut lire vos fichiers sans votre mot de passe.
2. Les mises à jour automatiques. Système, navigateur, applications. La plupart des attaques exploitent des failles déjà corrigées — il suffit de ne pas avoir installé la mise à jour.
3. Un antivirus à jour. Sous Windows, Defender fait honnêtement le travail aujourd'hui. Sous Mac, il n'est pas inutile non plus. Inutile de payer pour des solutions « anti-piratage gratuit » qui ajoutent plus de bruit que de protection.

Un dernier point : verrouillez votre session dès que vous quittez votre poste, même deux minutes. Un ordinateur non verrouillé dans un espace partagé, c'est une porte ouverte.

Vos droits RGPD : concrets et actionnables

Le RGPD n'est pas qu'un texte juridique abstrait. Il vous donne des droits que vous pouvez exercer par simple e-mail, et les organismes ont l'obligation de répondre dans un délai d'un mois.

Les principaux :

• Droit d'accès : demander une copie de toutes les données qu'une entreprise détient sur vous.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit d'opposition : refuser un traitement, notamment le profilage publicitaire.
• Droit à la portabilité : récupérer vos données dans un format réutilisable.
• Droit de rectification : corriger des informations inexactes.

Concrètement, un e-mail type « En vertu de l'article 17 du RGPD, je vous demande la suppression de l'ensemble des données me concernant » suffit. J'ai fait l'exercice sur cinq services il y a un an et demi. Quatre ont répondu dans les délais, un a trainé. Ça fonctionne, à condition de le demander.

Les pièges qui font perdre du temps (et parfois cher)

J'ai testé beaucoup de choses qui n'ont servi à rien. Autant le dire.

Les VPN gratuits « pour protéger votre vie privée » : leur modèle économique consiste précisément à revendre les données de navigation qu'ils prétendent protéger. C'est contre-productif. Un VPN payant et audité a du sens dans certains contextes, mais ce n'est ni magique ni nécessaire pour un usage domestique courant.

Les extensions de navigateur « anti-tracking » empilées les unes sur les autres : au-delà de deux, elles ralentissent le navigateur et se neutralisent mutuellement. Une seule solution solide suffit — dans mon cas, uBlock Origin.

Et le classique : croire qu'un « nettoyage » régulier du navigateur protège quoi que ce soit. Effacer ses cookies ne vous rend pas anonyme, ça vous déconnecte de vos comptes.

Ce qui reste quand on a tout appliqué

Après avoir appliqué tout ça pendant des années, une chose m'a frappé : la sécurité numérique ressemble moins à un mur qu'à une hygiène. On ne devient pas invulnérable. On réduit simplement le nombre de portes laissées ouvertes, et on augmente le coût pour celui qui voudrait entrer.

La question honnête à se poser n'est pas « est-ce que je suis protégé ? » mais « si un de mes comptes tombait demain, qu'est-ce qui se passerait ? ». Si la réponse vous met mal à l'aise, vous savez par où commencer. Un gestionnaire de mots de passe et la double authentification sur votre boîte mail, c'est déjà 80 % du chemin. Le reste viendra avec le temps.