Reprendre la main sur ses données perso en 2026

Une pote me dit la semaine dernière qu’elle reçoit des mails de mutuelles à la pelle, deux jours après avoir pris rendez-vous chez son gynéco. Coïncidence bien sûr. Nos données circulent, se monnayent, s’entassent dans des data centers qu’on ne verra jamais de nos yeux. Le plus cocasse, c’est qu’on signe notre consentement quinze fois par jour, en validant des bandeaux qu’on ne lit pas — que ce soit sur un site d’info, une appli de livraison ou un casino en ligne avec bonus sans dépôt.

Franchement, en 2026, faire l’autruche sur ces questions, c’est le même niveau que celui qui part en vacances en laissant sa porte d’entrée entrouverte. Sauf qu’ici on parle de vos consultations médicales, du contenu de votre panier, de vos trajets, de votre âge, d’un ordre de grandeur de vos ressources. Tout ça se refourgue. Autant que ça finance des services qu’on utilise vraiment, genre un abonnement streaming ou s’amuser sur Alexander Casino un samedi pluvieux, plutôt que de gonfler une base de prospection dont on n’a jamais entendu parler.

Premier réflexe, et oui on le répète : les mots de passe. Recycler « marie1990 » sur vingt sites différents, c’est offrir le passe universel. Prenez un gestionnaire digne de ce nom, qui pond des chaînes de caractères imprononçables. Un après-midi pour paramétrer, tranquille pour des années.

Deuxième réflexe : l’authentification à deux facteurs. Sur absolument tout ce qui la propose. Boîte mail, banque en ligne, réseaux sociaux. Les premiers jours ça agace un peu, très vite ça devient un automatisme. Et ça bloque quasiment toutes les tentatives d’accès frauduleux.

Le dossier Doctolib mérite qu’on s’y arrête. La plateforme a lancé un programme de recherche IA qui pioche dans les données patients. Sur le papier vous pouvez vous opposer, sauf qu’il faut aller creuser dans les paramètres, où l’option est cochée d’office, évidemment. Ce genre de truc me hérisse : quand une case se planque dans les tréfonds d’un menu, c’est qu’on mise sur ta flemme. cinq minutes sans scroller suffisent pourtant : direction votre espace, on désactive ce qui doit l’être. C’est votre dossier médical, quand même.

Google, autre décor, même mécanique. Le discours officiel c’est « on récolte pour améliorer votre expérience ». La version courte c’est « on récolte ». Point. Bon, ça peut être pratique, admettons, mais entre l’historique de localisation, les requêtes tapées, YouTube, l’assistant vocal qui stocke vos phrases… y’a du ménage à faire côté paramètres. Un dimanche pluvieux et l’affaire est réglée.

Quatrième chantier : les courtiers en données. Ces boîtes qu’on ne voit jamais mais qui savent absolument tout de vous. Elles collectent, croisent, revendent. Aux États-Unis c’est devenu un secteur à part entière, chez nous le RGPD pose quelques garde-fous, et vous êtes en droit de demander votre suppression de leurs registres. Fastidieux, mais légalement ils doivent obéir.

Cinquième point, du B.A.-BA : contrôler les autorisations réclamées par les applis sur votre téléphone. Une appli météo qui veut vos contacts, non. Une calculatrice qui demande la caméra, non plus. On a pris le pli de valider à la volée, et c’est exactement là que le contrôle nous échappe.

Sixième aspect, faire de la pédagogie autour de soi. Cybermalveillance.gouv.fr met à disposition des supports vraiment pas mal foutus. Parce qu’une gamine de 12 ans qui balance son adresse sur un salon Discord, elle n’imagine pas les conséquences. Et c’est logique, personne ne lui a rien montré. Si vous avez des enfants, des neveux, une petite sœur : une conversation d’un quart d’heure, ça peut faire une différence énorme.

Septième et dernier : le VPN dès qu’on chope un wifi ouvert. Terrasse d’un café, hall d’aéroport, hôtel. C’est le paradis des écoutes malveillantes. Un abonnement VPN honnête coûte à peu près le prix d’un café par mois. Sincèrement, à ce tarif-là.

Voilà. Aucun de ces gestes ne fait de miracle isolément, mais empilés ils changent la donne. La discrétion absolue en ligne, c’est une chimère, autant l’accepter tout de suite. Passer de « grand ouvert aux quatre vents » à « correctement protégé », en revanche, ça se boucle sur un week-end. Et il y a un petit plaisir à en tirer, celui de ne plus être passif.