Contrôler la diffusion de ses données personnelles

Prendre connaissance de sa présence sur les moteurs de recherche est une démarche indispensable. En effet, cette présence est souvent aussi méconnue (a) qu'elle est étendue (b).

Personne ne fournit ses données personnelles à un moteur de recherche afin de les diffuser. Le propre de ces outils est de parcourir les contenus web librement accessibles afin de moissonner des données, y compris personnelles, dans l'objectif de les indexer.

La présence d'une personne sur les moteurs de recherche a cela de particulier qu'elle résulte d'une publication de ses données à partir d'un autre service (réseau social, site marchand, média, etc.). Et l'internaute n'a pas toujours conscience que les informations qu'il saisit sur tel ou tel site web ou application seront rendues publiques au-delà de la communauté d'utilisateurs de ce service (v. supra, Utiliser des services en ligne en préservant sa vie privée, 3. Gérer ses paramètres de confidentialité).

En matière de protection de la vie privée, le principal écueil n'est pas tant la divulgation publique de données. Il s'agit bien plus de la divulgation inconsciente de données. Fournir ses données en ayant pleinement conscience qu'elles seront publiées à quiconque entendra y accéder n'enlève en rien le risque d'atteinte à la vie privée. Néanmoins, celui-ci est consenti. Ce qui n'est pas le cas lorsque la personne reste dans l'ignorance de la publication de ses données.

Une telle ignorance, qui peut résulter d'un design trompeur (dark pattern) du service ou de la négligence de l'utilisateur, peut conduire à l'indexation publique de nombreuses données le concernant, sans qu'il ne s'aperçoive de rien.

La présence en ligne d'un individu peut rapidement prendre de l'ampleur au fur et à mesure qu'il s'inscrit à des services en ligne faisant peu de cas du respect de la vie privée ou dont il néglige de régler les paramètres de confidentialité. Remarque : Le RGPD imposant un principe de privacy by default, le fournisseur de service devrait, en l'absence d'intervention de l'utilisateur, mettre en œuvre les paramètres de confidentialité les plus protecteurs de la vie privée et donc les plus restrictifs en termes de diffusion de données.

Une même personne peut ainsi voir indexé par les moteurs de recherche son profil sur, notamment :

- différents sociaux ;

- des sites de rencontre ;

- des sites d'achat et de vente ;

- des sites d'annonces ;

- des sites de jeux vidéos en ligne ;

- des forums.

Afin de déterminer l'étendue de sa présence en ligne, il est possible de faire une recherche sur soi-même sur différents moteurs de recherche. Toutefois, il ne suffit pas de se contenter de rechercher son prénom et son nom (pour avoir des résultats exhaustifs il faudra d'ailleurs rechercher "Prénom + NOM" ; "NOM + Prénom" ; "Initiale du prénom + NOM"), il faut également rechercher ses numéros de téléphone et adresses électroniques. En cas d'utilisation de pseudonymes, il ne faut pas les omettre de cette recherche et, à titre préventif, mieux vaut ne pas utiliser le même partout.

Cette démarche a pour inconvénient d'être assez longue et de devoir être répétée de manière relative fréquente. Ce problème est résolu par la possibilité d'être informé automatiquement des actualisations de sa présence sur les moteurs de recherche.