Accueil › Métadonnées et surveillance
On imagine souvent que si le contenu d'une communication est chiffré, la vie privée est préservée. C'est faux : l'essentiel de ce qui permet de comprendre une vie se lit dans les métadonnées, c'est-à-dire les informations autour du contenu. Savoir ce qu'elles révèlent, qui les conserve et pendant combien de temps est indispensable pour protéger sa vie privée sur Internet de façon lucide, sans surestimer ni sous-estimer les outils.
Une métadonnée décrit une communication sans en être le contenu. Pour un appel : qui appelle qui, quand, pendant combien de temps, depuis quel endroit. Pour un e-mail : l'expéditeur, le destinataire, l'objet parfois, l'horodatage, les serveurs traversés. Pour une navigation web : les sites contactés, les horaires, les volumes échangés.
La formule attribuée à d'anciens responsables du renseignement résume l'enjeu : on peut en apprendre beaucoup plus sur quelqu'un à partir de ses métadonnées qu'à partir du contenu de ses messages, parce que les métadonnées sont structurées, exhaustives et faciles à analyser à grande échelle.
Quelques exemples concrets, sans lire un seul message : une série d'appels à un cabinet médical spécialisé puis à un laboratoire d'analyses puis à un proche tard le soir raconte une histoire. Une connexion quotidienne à un site de recherche d'emploi depuis le réseau de son employeur en dit long. La géolocalisation d'un téléphone sur plusieurs semaines révèle le domicile, le lieu de travail, les habitudes, les fréquentations, parfois les convictions religieuses ou politiques par la simple présence à certains lieux à certaines heures.
Ces informations se recoupent : plusieurs sources partielles, croisées, deviennent une image détaillée. C'est le principe de toute analyse de métadonnées, qu'elle soit commerciale ou étatique.
Les fournisseurs d'accès à Internet et les opérateurs mobiles conservent, par obligation légale, une partie de ces métadonnées : à quel moment un abonné s'est connecté, quelle adresse IP lui a été attribuée, quelles adresses il a contactées, la localisation des antennes utilisées. La durée de conservation et le périmètre exact varient selon les pays et ont fait l'objet de plusieurs décisions de justice européennes limitant la conservation généralisée et indifférenciée.
Dans les grandes lignes, en France et dans l'Union européenne, ces données peuvent être demandées par une autorité dans un cadre judiciaire ou de renseignement, selon des procédures encadrées. Le Royaume-Uni, avec sa loi de 2016 sur les pouvoirs d'enquête, impose aux fournisseurs de conserver l'historique de connexion des abonnés jusqu'à un an et permet à de nombreuses administrations d'y accéder.
Il faut distinguer deux logiques. La surveillance ciblée vise une personne identifiée, sur autorisation, dans le cadre d'une enquête ; elle est ancienne et généralement encadrée. La surveillance de masse collecte largement, en amont, pour analyser ensuite ; elle a pris de l'ampleur avec la baisse du coût du stockage et de l'analyse. Les révélations de la dernière décennie ont montré l'existence de programmes de collecte à grande échelle sur le trafic Internet international.
Pour un particulier ordinaire, le risque quotidien n'est pas d'être une cible désignée, mais de voir ses métadonnées collectées « au cas où », conservées longtemps, et potentiellement analysées ou fuitées plus tard dans un contexte qu'on ne maîtrise pas.
Même avec HTTPS, plusieurs signaux restent visibles pour qui observe votre connexion : les requêtes DNS, si elles ne sont pas chiffrées, révèlent chaque nom de domaine demandé ; l'indication du site visité au moment de l'établissement de la connexion sécurisée (le champ SNI) est encore souvent en clair ; l'adresse IP de destination indique le serveur contacté ; et le rythme et le volume des paquets trahissent parfois le type d'activité, par exemple le visionnage d'une vidéo.
Un VPN fait passer tout votre trafic par un serveur intermédiaire, à travers un tunnel chiffré. Concrètement : votre fournisseur d'accès ne voit plus que vous parlez à ce serveur, pas les sites au-delà ; les requêtes DNS partent dans le tunnel ; et les services que vous joignez voient l'adresse du serveur VPN, pas la vôtre. Le VPN agit donc précisément sur les métadonnées de navigation visibles côté réseau, et sur la rétention côté fournisseur d'accès.
Le VPN déplace la confiance plus qu'il ne la supprime : l'opérateur du VPN voit désormais ce que votre fournisseur d'accès voyait, d'où l'importance de sa politique de conservation. Il ne masque rien de ce que vous faites en étant connecté à un compte. Il n'agit pas sur les cookies ni sur l'empreinte de navigateur. Il ne rend pas anonyme : l'identité passe par les comptes, les paiements, les habitudes. Et il ne protège pas contre une cible désignée disposant de moyens importants.
Les métadonnées de communication permettent de construire un graphe : chaque personne est un point, chaque échange une liaison. À partir de ce graphe, on identifie les communautés, les intermédiaires, les personnes centrales, et l'on repère les changements : une nouvelle relation apparaît, un contact habituel disparaît. Ce type d'analyse ne nécessite jamais le contenu des messages. Il suffit de savoir qui parle à qui, quand, et à quelle fréquence.
Pour un particulier, la conséquence est double. D'abord, vos propres métadonnées exposent aussi vos correspondants : être discret ne suffit pas si votre entourage ne l'est pas. Ensuite, le graphe est stable dans le temps ; des données collectées aujourd'hui gardent leur valeur analytique des années plus tard.
Le smartphone est la source de métadonnées la plus riche. Le simple fait qu'il soit allumé le fait dialoguer en permanence avec les antennes, ce qui trace sa position en continu chez l'opérateur. Les applications ajoutent leur couche : nombre d'entre elles embarquent des composants publicitaires qui transmettent la position, l'identifiant de l'appareil et la liste des réseaux Wi-Fi à portée, même quand l'application n'est pas ouverte.
Réduire cette exposition passe par des gestes simples : limiter les permissions de localisation au strict « pendant l'utilisation », désinstaller les applications inutiles plutôt que les laisser dormir, couper le Wi-Fi et le Bluetooth quand on ne s'en sert pas, et désactiver l'historique des positions du compte principal.
La bonne question n'est pas « suis-je invisible ? » mais « quelles métadonnées est-ce que je génère, qui les conserve, et pour combien de temps ? ». C'est le même raisonnement que celui de la page comment choisir un outil de confidentialité : on juge un dispositif à ce qu'il fait vraiment, pas à ce qu'il promet.
Il faut aussi accepter une part d'exposition résiduelle. À moins de vivre comme un clandestin, on laisse toujours des métadonnées : c'est le prix d'un réseau qui fonctionne. L'objectif réaliste n'est pas de les supprimer mais de réduire leur précision, leur durée de conservation et la facilité avec laquelle on peut les relier à une personne. Sur ce terrain, chaque geste compte, et aucun ne suffit seul.