Un ami m'a appelé le mois dernier, un brin paniqué : « Meta vient de me prévenir qu'il allait utiliser mes photos pour entraîner son IA. Je peux refuser, ou c'est trop tard ? » Bonne question. Et la réponse tient dans un formulaire que personne ne trouve, planqué dans un menu que même moi j'ai mis vingt minutes à localiser la première fois.
Voilà le vrai problème avec la protection des données personnelles : ce n'est pas un manque d'information, c'est un problème de architecture. Les réglages existent, mais ils sont conçus pour qu'on ne les trouve pas. Alors je vais vous donner ce que j'aurais aimé qu'on me donne quand j'ai commencé à m'intéresser sérieusement au sujet : des chemins précis, pas des grands principes.
Points clés à retenir
- Le refus de l'usage de vos données par Meta passe par les paramètres publicitaires et le formulaire de droits RGPD, pas par la suppression de compte.
- Le RGPD est un règlement européen de 2018 qui vous donne des droits exerçables : accès, rectification, effacement, portabilité.
- Sur un téléphone, l'essentiel se joue dans les permissions par application et les identifiants publicitaires.
- Un gestionnaire de mots de passe fait plus pour vous qu'une liste de dix bonnes résolutions.
- Les sauvegardes ne protègent pas la confidentialité, elles protègent la disponibilité. Ce sont deux chantiers différents.
Comment refuser que Meta utilise vos données personnelles (la procédure réelle)
Commençons par la question qu'on me pose le plus souvent, et qui mérite une réponse concrète plutôt qu'un renvoi vers « les paramètres ».
La marche à suivre, étape par étape
Meta utilise vos publications, photos et interactions à plusieurs fins. Certaines relèvent de la publicité personnalisée, d'autres de l'entraînement de modèles. Ce sont deux mécanismes distincts et donc deux procédures distinctes.
- Dans l'application, ouvrez Paramètres et confidentialité → Centre de confidentialité. C'est le seul point d'entrée qui regroupe tout.
- Rubrique publicité : désactivez l'usage de vos activités hors Facebook/Instagram pour la personnalisation. Vous continuerez de voir des pubs, mais elles ne seront plus déduites de votre navigation ailleurs.
- Pour l'entraînement des modèles : cherchez la section relative à l'utilisation de vos informations pour l'IA. Un formulaire d'opposition y est prévu, précisément parce que le RGPD impose une base légale et un droit d'opposition.
- Si le formulaire n'apparaît pas (ça arrive selon le pays et la version de l'app), passez par le formulaire de demande de droits accessible depuis l'aide du compte. Vous y choisissez « opposition au traitement ».
Délai de réponse : un mois en principe, prolongeable. Si rien ne bouge, une réclamation auprès de la CNIL est gratuite et se fait en ligne. Franchement, peu de gens vont jusque-là. Et c'est exactement ce sur quoi ces plateformes comptent.
Ce qui ne marche pas : supprimer son compte. C'est ce que j'ai fait en 2019, par ras-le-bol, en croyant régler le problème. Sauf que mes données de profil ont survécu un certain temps côté serveurs, et que j'ai perdu l'accès aux réglages qui auraient pu m'aider. Le retrait, oui. La fuite, non.
Qu'est-ce que veut dire RGPD, concrètement ?
RGPD signifie Règlement général sur la protection des données. Un texte européen entré en application en mai 2018, directement applicable en France sans loi de transposition. C'est important : il ne demande pas la permission aux États membres.
Les droits que vous pouvez réellement actionner
Le règlement tient sur des dizaines de pages, mais l'essentiel pour un particulier tient en cinq droits :
- Accès — obtenir une copie des données qu'un organisme détient sur vous.
- Rectification — corriger ce qui est faux.
- Effacement — le fameux « droit à l'oubli », avec des exceptions (obligations comptables, par exemple).
- Opposition — refuser un traitement fondé sur l'intérêt légitime, ce qui couvre beaucoup de publicité ciblée.
- Portabilité — récupérer ses données dans un format lisible par machine.
Ce que la plupart des gens ignorent : ces droits s'exercent gratuitement et sans avoir à se justifier. Un simple courriel suffit, il n'y a pas de formulaire officiel obligatoire. La CNIL propose un modèle de courrier, mais une demande claire envoyée au service concerné a la même valeur juridique.
Autre point que je vois mal compris : le RGPD protège les personnes physiques, pas les entreprises. Vous ne pouvez pas l'invoquer pour obtenir les données commerciales d'un concurrent.
Les 5 conseils que je donnerais à n'importe qui
J'ai longtemps cru que la sécurité numérique demandait un bac+5. Faux. Elle demande surtout d'accepter deux ou trois contraintes et de ne plus y penser. Voici ce que j'applique, dans l'ordre d'impact réel.
1. Un gestionnaire de mots de passe, pas de la mémoire
J'ai passé des années avec trois mots de passe recyclés. Quand j'ai installé un gestionnaire, j'ai découvert que 47 comptes partageaient le même. Quarante-sept occasions pour une seule fuite de tout compromettre. Aujourd'hui chaque service a son mot de passe long et unique, et je n'en connais qu'un seul : celui du coffre.
2. La double authentification partout où c'est proposé
De préférence via une application d'authentification plutôt que par SMS, parce que l'interception de SMS existe. Ça prend quarante secondes par compte. C'est le meilleur rapport effort/protection du lot.
3. Partir du principe que tout message urgent est faux
Banque, colis, impôts, amende : la mécanique est toujours la même, créer l'urgence pour court-circuiter la réflexion. Une habitude simple sauve : ne jamais cliquer sur un lien reçu, toujours ouvrir le site soi-même dans le navigateur.
4. Les mises à jour, sans discussion
Une faille non corrigée sur un logiciel installé est une porte ouverte. Les mises à jour automatiques ne sont pas une atteinte à votre liberté, ce sont des rustines.
5. Une sauvegarde testée, pas supposée
Le règlement 3-2-1 reste la référence : trois copies, deux supports différents, une hors site. Mais le mot qui compte, c'est testée. J'ai perdu une fois deux ans de photos parce que ma sauvegarde « tournait » — elle tournait vers un disque défaillant. Restaurez un dossier au hasard une fois par trimestre. Si vous ne l'avez jamais fait, vous n'avez pas de sauvegarde, vous avez un espoir.
Comment protéger ses données sur son portable
Le smartphone est le point faible de 90 % des gens que je connais, et pour une raison bête : c'est l'appareil qu'on configure une fois pour toutes à l'achat, puis qu'on n'ouvre plus jamais côté réglages.
Les permissions, application par application
Ouvrez les réglages de confidentialité et passez en revue chaque application. Une lampe torche qui demande l'accès aux contacts ou à la localisation n'a aucune raison légitime de le faire. J'ai fait ce tri sur mon téléphone il y a quelques mois : onze applications avaient un accès permanent à ma position, dont trois que je n'avais pas ouvertes depuis un an. Statut changé en « lors de l'utilisation » ou refusé.
Couper le suivi publicitaire
Sur iOS comme sur Android, un identifiant publicitaire permet de vous pister entre les applications. Il se réinitialise et se désactive dans les réglages du système. Ce n'est pas magique, mais ça casse une bonne partie du chaînage.
Le Wi-Fi public, ce faux ami
Un réseau ouvert peut être écouté. Sans VPN, évitez tout ce qui implique un mot de passe sur un Wi-Fi de gare ou de café. Et désactivez la connexion automatique aux réseaux connus, qui permet à un point d'accès mal nommé de prendre la place d'un autre.
| Réglage | Effet concret | Temps à y consacrer |
|---|---|---|
| Permissions par application | Réduit la collecte de position et de contacts | 20 minutes, une fois |
| Identifiant publicitaire désactivé | Limite le pistage entre applis | 2 minutes |
| Double authentification | Bloque l'immense majorité des piratages de compte | 40 secondes par service |
| Chiffrement de l'appareil | Rend les données illisibles en cas de vol | Actif par défaut sur les modèles récents |
Sur les réseaux sociaux, le principe est le même qu'ailleurs : tout ce que vous publiez peut être copié, indexé, revendu. Le filigrane sur une photo ou un document ne protège pas la confidentialité, il permet juste de retrouver l'origine d'une fuite. Ce sont deux besoins différents, et je vois souvent la confusion.
Ce qui reste quand on a tout réglé
Vous pouvez appliquer tout ce qui précède et rester traçable. C'est normal. La protection des données personnelles n'est pas un état qu'on atteint, c'est un rapport de force qu'on entretient — un peu comme une serrure : elle n'empêche pas le cambriolage, elle décide du temps que le cambrioleur doit y passer.
La vraie question n'est donc pas « comment tout verrouiller », mais « qu'est-ce que j'accepte de donner, et à qui ». Cette question-là, aucun réglage ne la règle à votre place.
