En 2022, en France, 92,5% des m\u00e9nages ont acc\u00e8s \u00e0 internet et 80% de la population utilise les r\u00e9seaux sociaux. Beaucoup utilisent un pseudonyme et pensent ainsi \u00eatre anonymes. Peut-on \u00eatre anonyme sur internet et les r\u00e9seaux sociaux ? Vie-publique.fr y r\u00e9pond en quatre questions.<\/p>\n
Le fait de n’\u00eatre d\u00e9sign\u00e9 sur internet et les r\u00e9seaux sociaux que par un pseudonyme d’utilisateur n’est pas un v\u00e9ritable anonymat. Il convient de distinguer trois notions, essentielles \u00e0 l’usage d’internet, bien distinctes\u00a0:<\/p>\n
L’anonymat<\/strong>\u00a0est l’\u00e9tat d’une personne dont on ne conna\u00eet pas l’identit\u00e9 et que l’on ne peut pas identifier. L’article\u00a06<\/a>\u00a0de la loi du 21\u00a0juin 2004 pour la confiance dans l’\u00e9conomie num\u00e9rique garantit un\u00a0droit \u00e0 l’anonymat<\/strong>\u00a0pour les non-professionnels \u00e9ditant du contenu sur internet ou les r\u00e9seaux sociaux. Pour autant,\u00a0h\u00e9bergeurs comme op\u00e9rateurs sont tenus de transmettre aux autorit\u00e9s, si elles le demandent, les informations relatives \u00e0 tout utilisateur.<\/strong><\/p>\n \u00c9tant donn\u00e9 toutes les m\u00e9thodes de tra\u00e7age existant sur internet, l’anonymat en ligne ne peut plus gu\u00e8re exister. L’impression d’anonymat, renforc\u00e9e par l’usage d’un pseudonyme, peut conduire au sentiment d’impunit\u00e9 que l’on retrouve derri\u00e8re les cas de cyberharc\u00e8lement.<\/p>\n L’anonymisation<\/strong>\u00a0est un traitement\u00a0via<\/em>\u00a0un ensemble de techniques consistant \u00e0 rendre impossible toute identification d’une personne par quelque moyen que ce soit et de mani\u00e8re irr\u00e9versible (L’anonymisation de donn\u00e9es personnelles<\/a>). La randomisation (par exemple, permuter les donn\u00e9es relatives \u00e0 la date de naissance d’un individu) et la g\u00e9n\u00e9ralisation (par exemple, dans un fichier, remplacer les dates de naissance par les seules ann\u00e9es de naissance) sont les deux m\u00e9thodes d’anonymisation. Si le\u00a0r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/a>\u00a0ne comporte pas d’obligation d’anonymisation, c’est une des solutions permettant l’exploitation des donn\u00e9es personnelles dans le respect des droits et des libert\u00e9s des personnes.<\/p>\n La\u00a0pseudonymisation<\/strong>\u00a0consiste \u00e0 remplacer des donn\u00e9es personnelles directement identifiantes (nom, pr\u00e9nom, etc.) par des donn\u00e9es indirectement identifiantes (alias, num\u00e9ro s\u00e9quentiel, etc.). La pseudonymisation permet de traiter les donn\u00e9es d’une personne physique sans pouvoir l’identifier de fa\u00e7on directe. En pratique, le recoupement de donn\u00e9es tierces permet tr\u00e8s souvent de retrouver l’identit\u00e9 d’un individu. C’est aussi une des mesures recommand\u00e9es par le RGPD afin de limiter les risques li\u00e9s au traitement de donn\u00e9es personnelles.<\/p>\n Si l’anonymisation ou la pseudonymisation consistent \u00e0 renforcer la protection de donn\u00e9es personnelles, il ne s’agit en aucun cas d’un v\u00e9ritable anonymat. Les fournisseurs d’acc\u00e8s internet ou les autorit\u00e9s ont acc\u00e8s \u00e0 diverses informations sur les utilisateurs d’internet ou des r\u00e9seaux sociaux.<\/p>\n La fin de l’anonymat sur internet et les r\u00e9seaux sociaux, entre autres afin de lutter contre le cyberharc\u00e8lement, est de fait une question sans fondement, puisque cet anonymat n’existe pas. La protection des donn\u00e9es personnelles, dans le respect du RGPD, doit en revanche toujours reposer sur l’anonymisation et la pseudonymisation.<\/p>\n<\/div>\n<\/div>\n<\/div>\n Un utilisateur d’internet ou des r\u00e9seaux sociaux peut \u00eatre trac\u00e9, et donc identifi\u00e9, de diverses mani\u00e8res. De\u00a0nouvelles m\u00e9thodes de tra\u00e7age en ligne<\/a>, \u00e9num\u00e9r\u00e9es par la CNIL, se d\u00e9veloppent.<\/p>\n Le\u00a0tra\u00e7age par des cookies<\/strong>\u00a0est la m\u00e9thode de suivi la plus utilis\u00e9e. Les cookies sont des fichiers\u00a0:<\/p>\n Ils permettent de m\u00e9moriser diverses informations (identifiant client, contenu d’un panier d’achat, identifiant \u00e0 des fins de tra\u00e7age publicitaire\u2026).<\/p>\n Le\u00a0tra\u00e7age peut se faire par l’adresse IP<\/strong>\u00a0(pour\u00a0Internet protocol<\/em>). L’adresse IP permet d’identifier la connexion \u00e0 internet d’un utilisateur et sa localisation approximative. Au regard des sites visit\u00e9s, l’adresse IP permet de d\u00e9duire des informations sur cet utilisateur (centres d’int\u00e9r\u00eat, habitudes, appartenance \u00e0 des groupes sociaux\u2026).<\/p>\n Le tra\u00e7age peut se faire par une\u00a0empreinte num\u00e9rique unique<\/strong>, qui consiste \u00e0 identifier de fa\u00e7on unique un utilisateur sur un site ou une application en utilisant les caract\u00e9ristiques de son navigateur (type et version), mais aussi les informations techniques du mat\u00e9riel utilis\u00e9 (taille de l’\u00e9cran, composants mat\u00e9riels, syst\u00e8me d’exploitation, langue de pr\u00e9f\u00e9rence\u2026).<\/p>\n Les sites internet utilisent de plus en plus la\u00a0m\u00e9thode des identifiants uniques<\/strong>\u00a0afin de tracer les utilisateurs. Elle repose sur l’exploitation d’une donn\u00e9e fournie, comme une adresse de messagerie (inscription sur un site ou \u00e0 une lettre d’information, commande en ligne), afin de g\u00e9n\u00e9rer un identifiant.<\/p>\n Le tra\u00e7age peut se faire par des\u00a0liens uniques<\/strong> dans des contenus. La m\u00e9thode consiste \u00e0 ajouter des identifiants uniques \u00e0 des adresses de contenus, soit des liens (liens trac\u00e9s), soit des images (pixel espion). Invisibles pour l’utilisateurs, ils contiennent un identifiant unique permettant de le tracer.<\/p>\n Un utilisateur peut\u00a0refuser des cookies de tra\u00e7age<\/strong>, limiter leur usage ou les effacer apr\u00e8s sa navigation.<\/p>\n Le\u00a0tra\u00e7age par une adresse IP<\/strong>\u00a0peut \u00eatre contourn\u00e9 par l’usage\u00a0:<\/p>\n En ce qui concerne le\u00a0tra\u00e7age\u00a0<\/strong>via<\/strong><\/em>\u00a0des liens uniques dans des contenus<\/strong>, les navigateurs ou leurs extensions peuvent supprimer tout param\u00e8tre de tra\u00e7age.<\/p>\n Les solutions afin de se prot\u00e9ger du\u00a0tra\u00e7age par des identifiants uniques<\/strong>\u00a0sont pour la plupart payantes et consistent en des outils g\u00e9n\u00e9rant des adresses de messagerie uniques pour chaque service utilis\u00e9. Une adresse de messagerie fictive remplace l’adresse principale mais renvoie les messages vers sa bo\u00eete de r\u00e9ception.<\/p>\n Il est tr\u00e8s difficile d’\u00e9viter le\u00a0tra\u00e7age\u00a0<\/strong>via<\/strong><\/em>\u00a0l’empreinte num\u00e9rique unique<\/strong>, puisque les informations techniques collect\u00e9es sont n\u00e9cessaires au bon affichage des sites consult\u00e9s. Cette m\u00e9thode est m\u00eame utilis\u00e9e pour des raisons de s\u00e9curit\u00e9 (par exemple d\u00e9tecter l’usage d’un smartphone inhabituel pour une usurpation d’identit\u00e9).<\/p>\n Une solution propos\u00e9e par l’\u00c9tat afin de prot\u00e9ger ses donn\u00e9es est\u00a0France Identit\u00e9<\/a>. L’application permet de cr\u00e9er une identit\u00e9 num\u00e9rique afin\u00a0:<\/p>\n Selon le\u00a0rapport fait au nom de la commission<\/a>\u00a0sp\u00e9ciale de l’Assembl\u00e9e nationale charg\u00e9e d’examiner le\u00a0projet de loi visant \u00e0 s\u00e9curiser et r\u00e9guler l’espace num\u00e9rique<\/a>, il n’existe\u00a0pas de r\u00e9el anonymat en ligne<\/strong>.<\/p>\n L’article\u00a06 de la loi de 2004 pour la confiance dans l’\u00e9conomie num\u00e9rique\u00a0impose aux r\u00e9seaux sociaux de conserver toutes donn\u00e9es permettant d’identifier les auteurs de contenus<\/strong>\u00a0diffus\u00e9s sur leurs services, dont l’adresse IP. L’autorit\u00e9 judiciaire peut ainsi requ\u00e9rir ces donn\u00e9es et, par exemple dans le cas de recueil de l’adresse IP, requ\u00e9rir des fournisseurs d’acc\u00e8s \u00e0 internet l’appariement entre une adresse IP et l’identit\u00e9 civile qui s’y rattache (Lev\u00e9e de l’anonymat sur internet<\/a>). Dans les faits, les plateformes coop\u00e8rent de plus en plus avec les autorit\u00e9s fran\u00e7aises.<\/p>\n Le fournisseur d’acc\u00e8s \u00e0 internet peut fournir aux autorit\u00e9s publiques (services d’enqu\u00eate, par exemple)\u00a0:<\/p>\n Dans d’autres cas plus complexes, il peut \u00eatre plus difficile d’identifier une personne \u00e0 partir de son adresse IP de connexion\u00a0:<\/p>\nQuelles sont les diff\u00e9rentes m\u00e9thodes de tra\u00e7age sur internet et les r\u00e9seaux sociaux\u00a0?<\/strong><\/h4>\n<\/div>\n
\n
Peut-on se prot\u00e9ger des m\u00e9thodes de tra\u00e7age sur internet\u00a0?<\/strong><\/h4>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
Qui peut avoir acc\u00e8s aux donn\u00e9es trait\u00e9es par anonymisation ou pseudonymisation et comment\u00a0?<\/strong><\/h4>\n<\/div>\n
\n
\n