Identité numérique : comprendre et maîtriser votre empreinte en ligne
L'identité numérique est l'ensemble des données qui vous représentent sur internet : comptes créés, informations publiées, traces laissées sur les réseaux sociaux et données transmises à des services tiers.
Contrairement à l'identité civile, elle est fragmentée, difficile à contrôler et potentiellement permanente.
Données publiées, données collectées, données exposées
Votre identité numérique se compose de trois couches distinctes.
Les données publiées sont celles que vous avez volontairement partagées : profils sociaux, commentaires, photos.
Les données collectées sont celles que les services agrègent à votre insu : comportements de navigation, historique d'achats, localisation.
Les données exposées sont celles qui ont fuité sans votre consentement lors de violations de données chez des tiers.
Ces trois couches combinées forment le profil que des tiers — annonceurs, recruteurs, ou acteurs malveillants — peuvent construire de vous.
Le problème de la permanence des données en ligne
Une information publiée peut être archivée, copiée et redistribuée avant même que vous ayez pu la supprimer.
L'effet de permanence est l'une des caractéristiques les plus difficiles à appréhender pour les internautes : ce qui est posté aujourd'hui peut ressurgir des années plus tard dans un contexte différent.
Surveiller et réduire son exposition en ligne
Gérer son identité numérique ne consiste pas à disparaître d'internet, mais à reprendre le contrôle sur ce qui circule à votre nom et à limiter les risques d'exploitation de vos données.
Auditer son empreinte numérique
Commencez par rechercher votre nom sur les principaux moteurs de recherche, y compris en navigation privée pour neutraliser la personnalisation des résultats.
Vérifiez si vos identifiants ont été compromis lors de fuites connues avec des outils comme Have I Been Pwned.
Listez les services où vous avez un compte actif ou inactif — les comptes abandonnés sont souvent les vecteurs de compromission les plus négligés.
Réduire sa surface d'exposition
Utilisez des alias email pour les inscriptions non critiques afin de compartimenter votre identité et d'identifier les services qui revendent vos données.
Supprimez les comptes inutilisés. Limitez les données partagées sur les réseaux sociaux aux informations strictement nécessaires.
Vérifiez régulièrement les applications tierces ayant accès à vos comptes principaux (Google, Facebook) et révoquez les accès obsolètes.
Réagir en cas d'usurpation d'identité
Si vos données personnelles sont utilisées à votre insu, plusieurs recours existent : signalement à la CNIL, demande de déréférencement auprès des moteurs de recherche (droit à l'oubli), et dépôt de plainte si les éléments constituent un délit.
Notre page sur le vol d'identité détaille la procédure complète.
Voir aussi notre guide sur la gestion des mots de passe pour sécuriser vos accès.
Outils pour reprendre le contrôle de son identité numérique
Services de suppression de données (data brokers)
Des centaines de sites agrègent et revendent des données personnelles issues de sources publiques.
Des services comme DeleteMe ou Kanary automatisent les demandes de suppression auprès de ces data brokers.
La démarche manuelle est possible mais chronophage : comptez plusieurs dizaines de demandes individuelles pour un résultat partiel.
Alias email et identités compartimentées
Des outils comme SimpleLogin ou Apple Hide My Email génèrent des adresses de redirection uniques par service.
En cas de fuite ou de spam, vous désactivez l'alias sans exposer votre adresse principale.
C'est l'une des mesures les plus efficaces pour limiter les dommages collatéraux d'une violation de données chez un tiers.