Suppression des données à caractère personnel
Votre adresse personnelle, votre numéro de téléphone, les noms de vos proches et une quantité surprenante d’autres informations personnelles se trouvent très certainement en ce moment même sur un site de courtage de données ou de recherche de personnes, à la disposition de quiconque est prêt à payer quelques dollars, voire parfois rien du tout. Pour la plupart des gens, c’est simplement inquiétant. Pour les cadres, les personnalités publiques, les personnes confrontées à un harceleur ou à un ex-partenaire violent, ou toute personne ayant déjà été prise pour cible, il s’agit d’un véritable problème de sécurité : c’est la matière première qu’un pirate utilise pour le harcèlement, le « doxxing », l’ingénierie sociale, voire pire.
Pourquoi cela est plus difficile qu’il n’y paraît
Ce qui est frustrant dans la suppression des données auprès des courtiers en données, c’est qu’il n’existe pas de guichet unique. Des dizaines de sites agrègent et revendent les mêmes données sous-jacentes, chacun avec sa propre procédure de désinscription, et de nouveaux sites apparaissent aussi vite que les anciens sont supprimés. Certains sites compliquent délibérément la procédure de suppression : des formulaires de désinscription qui ne fonctionnent pas, des étapes de vérification obligatoires exigeant davantage de données personnelles que celles qu’ils suppriment, ou encore des données supprimées qui réapparaissent discrètement quelques mois plus tard en raison de la mise à jour de la source de données sous-jacente.
Comment je gère cela
Je commence par déterminer ce qui existe réellement : une véritable recherche sur les principales plateformes de courtage de données et de recherche de personnes afin de voir quelles informations sont exposées et où. À partir de là, je passe en revue, site par site, les procédures de désinscription et de suppression, ce qui est par nature fastidieux, mais réalisable lorsque l’on s’y attelle sérieusement au lieu d’abandonner après un premier échec. Pour les personnes présentant un profil de risque plus élevé, j’examine également la source initiale des données — registres publics, fuites de données, exposition sur les réseaux sociaux — afin que la suppression ne se résume pas à un nettoyage ponctuel dont les effets s’estompent d’eux-mêmes.
Il ne s’agit pas d’un problème que l’on peut « régler une fois pour toutes ». Les courtiers en données procèdent à de nouvelles collectes et répertorient à nouveau les données ; je prévois donc des contrôles de suivi plutôt que de considérer la première étape comme la fin de la mission.
À qui s'adresse ce document ?
Les cadres et les professionnels en contact avec le public qui constituent des cibles potentielles de l’ingénierie sociale ou de risques physiques, les personnes se remettant de situations de harcèlement, de traque ou de violence conjugale, ainsi que toute personne ayant simplement décidé de ne pas voir son adresse personnelle apparaître dans les résultats de recherche Google.
Si vous souhaitez savoir quelles informations vous concernant sont actuellement exposées, contactez-nous et nous le découvrirons.