La question de la revente de données personnelles n’est plus un mystère réservé aux initiés du numérique. Sur Internet, chaque recherche, chaque inscription et chaque déplacement laisse une trace exploitée par des acteurs spécialisés : les data brokers. Ces entreprises, souvent invisibles pour l’utilisateur, collectent, agrègent et commercialisent d’immenses volumes d’informations issues de multiples sources. En 2026, leur influence s’est renforcée avec l’essor du big data, affectant aussi bien les comportements de consommation que la sécurité et la vie privée des citoyens. Les risques associés – d’une surveillance massive à la discrimination algorithmique – sont réels, tandis que la législation peine à encadrer ce commerce d’un genre nouveau. Dans ce contexte, comprendre comment fonctionnent ces courtiers et comment protéger ses données se révèle essentiel pour tout internaute soucieux de sa privacy. Cet article propose un éclairage détaillé sur l’univers des data brokers, leurs méthodes, leurs clients et les vrais moyens de limiter leur emprise.
- Les data brokers collectent et analysent des milliards de données issues d’actions en ligne et hors ligne.
- Ils opèrent souvent dans l’ombre, sans relation directe avec les personnes dont ils exploitent les profils.
- La revente de données touche tous les secteurs : marketing, finance, assurance, sécurité, mais aussi ressources humaines ou santé.
- Les risques vont bien au-delà de la publicité ciblée : atteintes à la vie privée, manipulations, discrimination, fuites ou piratages.
- Limiter la collecte nécessite des actions concrètes : paramétrage de confidentialité, outils de protection, droit à l’oubli, mais aussi vigilance individuelle.
Les data brokers : histoire, fonctionnement et essor du marché des données personnelles
Les data brokers, ou courtiers en données, constituent une industrie dont l’histoire précède l’ère numérique. Les premières formes de courtage de données remontent au XIXe siècle avec des entreprises spécialisées dans la documentation de la solvabilité commerciale, à l’image de Dun & Bradstreet, créée en 1841. Ces acteurs rassemblaient à l’époque des informations publiques et financières, procédant manuellement à des enquêtes que l’informatique a, depuis, largement automatisées.
Ce secteur a connu une croissance fulgurante à partir des années 1970-1980 avec le développement de l’informatique de gestion, puis une explosion lors de la généralisation d’Internet dans les années 1990. L’apparition de géants tels que Experian, Equifax, Acxiom ou Oracle Data Cloud marque cette nouvelle ère où la collecte et la vente de données personnelles deviennent des leviers majeurs du marketing et du ciblage publicitaire.
Le modèle économique des data brokers repose sur trois étapes fondamentales : collecte, enrichissement et commercialisation. Ils recueillent des informations via de nombreux canaux : navigation sur Internet, achats en ligne, programmes de fidélité, applications mobiles, réseaux sociaux ou encore bases de données publiques et commerciales. Chaque interaction numérique ou transaction physique peut alimenter leurs bases de données. À l’ère du big data, ces courtiers manipulent et croisent des volumes d’informations colossaux pour créer des profils extrêmement détaillés, parfois plus précis que ceux dont disposent les États ou les employeurs eux-mêmes.
En 2026, la taille du marché mondial du courtage de données atteint des sommets ; les dernières études évoquent une progression annuelle supérieure à 7 %, pour dépasser largement les 600 milliards de dollars avant la fin de la décennie. Cette croissance est alimentée par l’appétit des entreprises pour l’exploitation fine des habitudes de consommation, mais aussi des institutions publiques, qui s’appuient de plus en plus sur ces outils pour la sécurité et la surveillance.
Cet écosystème s’est organisé autour de plusieurs grandes catégories de data brokers : ceux spécialisés dans les données financières (tels qu’Equifax), d’autres dans la publicité et l’analyse comportementale (comme Acxiom ou Epsilon), et enfin des structures focalisées sur des usages professionnels ou la localisation géographique.
Cette industrie prospère et opaque alimente néanmoins de nombreuses critiques. Le manque de transparence et l’absence de consentement explicite des utilisateurs posent problème. Les lois en vigueur, dont le RGPD en Europe, peinent à freiner l’expansion de ces pratiques, laissant les individus souvent démunis face à cet écosystème. En arrière-plan, la valeur de vos données ne cesse d’augmenter, constituant l’or noir de l’économie numérique mondiale.
Les acteurs majeurs de la revente de données personnelles
Le secteur du courtage de données s’appuie sur quelques grands noms. Parmi les principaux, on retrouve Acxiom, qui affirme gérer des centaines de millions de profils à l’échelle planétaire. Experian et Equifax se partagent la gestion de données financières et bancaires, mais participent aussi activement à la constitution de profils consommateur. D’autres acteurs tels qu’Oracle Data Cloud ou Epsilon agrègent des flux comportementaux issus de multiples partenaires pour fournir des segments d’audience aux annonceurs et grands comptes. Leur influence s’étend bien au-delà de la publicité, puisqu’ils alimentent aussi les évaluations de risque, les stratégies d’assurance, voire certaines démarches gouvernementales de veille ou de surveillance.
Collecte, croisement et enrichissement : l’ingénierie des données chez les data brokers
Le processus de collecte et d’enrichissement déployé par les data brokers implique une sophistication sans précédent via les technologies du big data. Ces entreprises s’appuient sur l’automatisation, le web scraping, la consolidation de registres publics et la récupération d’informations issues de partenaires commerciaux. L’objectif : obtenir une vision granulaire de chaque individu, voire de chaque famille ou groupe professionnel.
La collecte s’effectue sur plusieurs plans. Les cookies publicitaires et les trackers placés sur les pages web suivent la navigation, enregistrent les recherches effectuées, le temps passé sur un site et les produits consultés. Les programmes de fidélité, les applications mobiles, mais aussi la simple utilisation du GPS pour vos itinéraires quotidiens, constituent une manne d’informations. Même les transactions anonymes sont parfois reconstituées à partir de l’analyse des flux de paiement ou d’habitudes d’achat récurrentes.
Les techniques d’ETL (Extract, Transform, Load) jouent ici un rôle central pour agréger, nettoyer et structurer les données brutes. Le nettoyage permet d’éliminer les doublons ou d’harmoniser les formats, crucial pour garantir la fiabilité des analyses ultérieures. Les algorithmes de machine learning et d’intelligence artificielle modélisent ensuite des comportements ou réalisent des prédictions sur la base de patterns observés au fil du temps.
Une spécificité du secteur tient à la création de « segments » ou audiences thématiques, regroupant par exemple les « jeunes urbains connectés », les « consommateurs de produits bio » ou les « propriétaires de maison ». Les data brokers vendent ensuite ces segments aux entreprises intéressées, qui peuvent ainsi cibler leurs campagnes avec une pertinence redoutable.
Ces processus ne sont pas sans faille. Une mauvaise saisie ou une action atypique – comme offrir un cadeau inhabituel à un proche – peut fausser le profilage, mais cela reste à la marge compte tenu de la masse d’informations croisées. La capacité d’enrichir les données ne cesse de progresser avec l’intégration de données issues d’objets connectés, de capteurs domestiques (domotique, sécurité), voire d’analyses de sentiment glanées sur les réseaux sociaux.
- Navigation web et historique de recherche : collecte systématique via cookies et pixels
- Transactions et achats : analyse des paniers, des montants dépensés et des produits consultés
- Données de localisation : exploitation du GPS, des réseaux Wi-Fi et adresses IP pour le suivi en temps réel
- Interactions sur réseaux sociaux : récupération des partages, commentaires, likes et informations de profil
- Correspondance avec sources publiques : croisement avec les bases gouvernementales, actes de naissance, fichiers électoraux
- Données issues d’applications tierces : santé, déplacements, météo, gestion de la maison connectée, etc.
L’association de ces flux transforme chaque internaute en un produit hautement monétisable, illustrant l’ampleur du trafic de données mondial.
Revente de données personnelles : qui achète vos informations et pourquoi ?
L’intérêt pour la revente de données ne se limite pas à la publicité ciblée. Chaque branche de l’économie moderne, de la banque à la santé en passant par la sécurité, s’appuie sur les services des data brokers pour optimiser ses processus et réduire ses risques.
Dans le secteur marketing, les annonceurs cherchent à maximiser la pertinence de leurs campagnes et à minimiser le gaspillage publicitaire. Les données fournies par les courtiers permettent d’affiner le ciblage publicitaire à un niveau granulaire. Par exemple, un détaillant de vêtements analysera les historiques d’achat, la saisonnalité des clics ou les parcours en magasin pour anticiper la demande locale.
Pour la finance et l’assurance, la granularité des profils facilite l’évaluation des risques. Une banque peut affiner son scoring de crédit en fonction de l’historique de navigation d’un client, de ses achats récurrents ou de son implication dans certains réseaux sociaux. Certaines compagnies d’assurance ajustent même le montant des primes en fonction de comportements prédictifs (déplacements quotidiens, habitudes alimentaires, antécédents de santé partagés sur Internet).
Les employeurs et agences de recrutement exploitent également ces bases de données pour trier les candidatures, surveiller la réputation d’un futur salarié ou détecter d’éventuelles incohérences entre déclaratif et comportement réel.
Sur le plan de la santé, l’utilisation de données extraites des applications de suivi d’activité ou des plateformes médicales interroge la déontologie : ces informations, même anonymisées, peuvent révéler des troubles ou des risques spécifiques, parfois utilisés pour ajuster les tarifs ou décliner l’accès à certains services.
Enfin, la surveillance gouvernementale occupe une place croissante. Police, agences de renseignement et organismes publics peuvent acheter des lots de données, parfois via des intermédiaires, pour reconstituer des trajectoires, cartographier des réseaux ou anticiper des mouvements sociaux. Cette pratique pose cependant de sérieuses questions en matière de respect des libertés individuelles et de protection des données.
Ainsi, la chaîne de valeur des data brokers croise de multiples secteurs d’activité. La revente de données ne sert pas uniquement à vendre plus, mais bien à prédire, influencer et parfois contrôler les individus.
Exemples d’utilisation et dérives documentées
L’affaire Strava, révélée en 2018, demeure emblématique des effets secondaires des pratiques de collecte de données. Les cartes d’activité publiées par cette application de fitness ont permis d’identifier l’emplacement de bases militaires secrètes via l’analyse des trajets courants des militaires en mission. Plus récemment, des failles de sécurité chez des courtiers spécialisés ont permis le vol de plusieurs téraoctets de données sensibles, comme l’a montré la cyberattaque contre Gravy Analytics.
Le secteur de la santé est aussi particulièrement vulnérable : l’achat et la revente de données issues de plateformes de prise de rendez-vous médicales, telles que Doctolib, participent à la constitution de dossiers croisés qui peuvent être utilisés à des fins commerciales, mais aussi, potentiellement, pour des actions malveillantes.
Comment limiter l’indexation de vos données dans les bases des data brokers
Réduire son exposition aux data brokers peut sembler un défi technique, pourtant, des actions concrètes demeurent accessibles à tous les internautes. La première précaution consiste à limiter la quantité d’informations volontairement partagées : inscription à des newsletters, création de comptes multiples ou participation à des programmes de fidélité accroissent le risque d’indexation. Préférez des alias, utilisez des adresses e-mail secondaires et, surtout, évitez de communiquer des données inutiles sur les formulaires en ligne.
L’ajustement des paramètres de confidentialité représente une autre ligne de défense. Les principaux réseaux sociaux, moteurs de recherche et plateformes proposent aujourd’hui des réglages précis pour restreindre l’accès aux profils, empêcher la collecte des données de navigation ou refuser l’exploitation des historiques de recherche pour la publicité ciblée.
Les outils spécifiques de protection de la vie privée se sont démocratisés. Parmi eux, les extensions de navigateur comme Privacy Badger ou Ghostery bloquent efficacement les trackers les plus courants. L’usage d’un VPN, à l’image de ceux présentés ici, permet de masquer votre adresse IP et de chiffrer vos connexions, limitant la géolocalisation et l’interconnexion des flux d’informations. Enfin, le recours à des navigateurs dédiés comme Tor reste recommandé pour ceux qui cherchent à s’effacer numériquement.
La suppression de données auprès des courtiers reste théoriquement possible, en particulier dans les pays dotés de législations avancées sur la protection des données. Le RGPD permet aux citoyens européens d’exiger l’effacement de leurs informations, mais la démarche peut s’avérer fastidieuse. Des services spécialisés, comme Incogni, automatisent ces demandes auprès de centaines de data brokers, moyennant un abonnement, tandis que des plateformes comme JustDeleteMe répertorient les démarches à effectuer individuellement.
- Limiter la diffusion de données personnelles (alias, e-mails dédiés, anonymisation des profils)
- Régler finement ses paramètres de confidentialité (réseaux sociaux, navigateurs, moteurs de recherche)
- Installer des extensions de blocage de trackers et cookies tiers
- Opter pour un VPN ou des outils de navigation anonyme
- Consulter et exercer ses droits à l’effacement auprès des brokers identifiés
- Restreindre les autorisations accordées aux applications mobiles et révoquer les accès inutiles
- Ne télécharger que des applications fiables et lire attentivement les politiques de confidentialité
La vigilance individuelle reste votre meilleure alliée dans la lutte contre le trafic de données non consenti.
Ressources pour aller plus loin sur la protection des données
Différentes ressources et guides pratiques existent pour se former, s’informer et agir : les sites spécialisés de défense des droits numériques, les associations de consommateurs, mais aussi le désormais incontournable service Have I Been Pwned qui permet de vérifier si vos données ont déjà fait l’objet d’une fuite sur Internet. En complément, les outils de gestion des mots de passe, les coffres-forts numériques et les solutions d’authentification forte constituent d’excellentes barrières supplémentaires.
Risques, enjeux éthiques et perspectives autour de la revente de données personnelles
Au-delà de leur dimension économique, les bases de données construites et commercialisées par les data brokers posent d’innombrables défis d’ordre éthique, technique et sociétal. Le premier enjeu demeure l’atteinte à la vie privée. La plupart des individus ignorent qu’ils sont suivis au quotidien, profilés et indexés sur la base de comportements qui paraissent anodins. Le contrôle effectif sur ces données – leur collecte, leur usage, leur suppression – échappe la plupart du temps à l’utilisateur final.
La manipulation comportementale via la publicité ciblée est une conséquence directe : une simple recherche sur les vacances entraîne une avalanche d’offres, coupons et sollicitations, jusqu’à influencer les choix de l’internaute. Dans certains cas plus préoccupants, la data permet l’exploitation de vulnérabilités personnelles, comme des crises financières ou des soucis de santé, offrant un terrain propice à la manipulation commerciale ou sociale.
Un autre volet sous-estimé concerne la discrimination algorithmique. Les institutions financières, compagnies d’assurance et recruteurs ajustent désormais automatiquement leurs décisions sur la base d’indicateurs opaques issus des bases des data brokers. Cette pratique aboutit parfois à des refus de crédit, des hausses de tarifs, voire à une exclusion silencieuse du marché du travail ou du crédit, sans recours réel pour l’individu concerné. Le processus de décision, rarement transparent, nourrit l’opacité du système tout en renforçant les inégalités sociales.
La dimension sécuritaire s’est accrue avec la multiplication des cyberattaques ciblant les courtiers en données. Le piratage de bases contenant des millions de profils sensibles expose à d’importantes mésaventures : usurpations d’identité, chantage, escroqueries. Les infractions liées à la géolocalisation, notamment pour les employés en déplacement professionnel, révèlent des failles graves en matière de sûreté physique et d’espionnage industriel.
La question de la surveillance étatique complète ce tableau. Certains gouvernements, parfois hors de tout cadre légal robuste, exploitent des bases de données commerciales pour fouiller le passé numérique d’opposants, traquer des minorités ou exercer une pression politique. Cette déclinaison pose un problème de transparence démocratique et d’équilibre entre sécurité collective et libertés individuelles.
- Perte de contrôle sur les données personnelles et exposition continue
- Ciblage publicitaire abusif ou discriminant
- Décisions automatisées opaques impactant le crédit, l’emploi ou l’accès aux soins
- Risque de piratage, fuite ou réutilisation des informations détournées
- Éventuelle utilisation gouvernementale pour surveillance extra-judiciaire
Face à ces enjeux complexes, le rôle de l’utilisateur n’a peut-être jamais été aussi central. Prendre conscience des mécanismes de collecte de données, agir sur sa privacy et s’équiper d’outils techniques fiables constituent des réponses nécessaires, même si la régulation institutionnelle reste le vrai levier d’évolution à long terme.
Vers une protection raisonnée : nouveaux outils et meilleures pratiques
L’avancée des discussions législatives, l’innovation technique en matière de privacy et la sensibilisation publique pourraient contribuer dans les prochaines années à un meilleur équilibre entre exploitation économique des données et respect des droits individuels. De nouvelles solutions comme le chiffrement de bout en bout, l’authentification décentralisée ou l’usage de données ouvertes maîtrisées donnent un avant-goût des évolutions possibles. Les professionnels se tournent aussi vers des méthodes consolidées de gestion des données maîtres pour limiter la duplication et l’exploitation incontrôlée, à l’image du Master Data Management en entreprise.
Cette perspective invite à un dialogue inédit entre concepteurs de technologie, investisseurs, législateurs et citoyens, chacun étant touché à des degrés divers par la circulation, la collecte et la revente de données personnelles.
Quels types de données collectent généralement les data brokers ?
Les data brokers agrègent des données variées : informations personnelles (identité, adresses, date de naissance), historiques de navigation, transactions financières, comportements d’achat, localisations géographiques, informations issues des réseaux sociaux, données professionnelles et parfois même données de santé ou opinions politiques. Ces informations sont ensuite croisées afin de créer des profils extrêmement précis pour des fins commerciales, analytiques ou de surveillance.
Est-il possible de savoir quelles données un data broker détient sur moi ?
La transparence varie selon la réglementation en vigueur. En Europe, le RGPD donne le droit de demander à tout data broker l’accès aux informations détenues et de solliciter leur suppression. Certains sites spécialisés permettent de cibler les courtiers auprès desquels formuler ces demandes, mais la procédure reste souvent complexe et chronophage.
Quelles sont les conséquences de l’indexation dans une base de données de data broker ?
Être indexé expose à la publicité ciblée, à l’analyse comportementale, à des risques accrus de piratage suite à une fuite de données, mais aussi à des discriminations potentielles lors de demandes de crédit, d’embauche ou de souscription d’assurance. Par ailleurs, ces informations peuvent alimenter des dispositifs de surveillance sophistiqués.
Quelles solutions concrètes pour limiter la revente de mes données personnelles ?
Adoptez des stratégies combinées : limitez la diffusion volontaire de vos données, segmentez vos identités numériques (alias, adresses e-mail secondaires), utilisez des outils de blocage de publicités et de trackers, ajustez les paramètres de confidentialité, exercez vos droits à l’effacement via les législations locales, privilégiez les applications et services reconnus pour leur engagement envers la privacy.
Comment reconnaître une fuite de ses données personnelles ?
Des services comme ‘Have I Been Pwned’ recensent les failles majeures et permettent de vérifier si vos informations (e-mail, numéro de téléphone) ont été compromises lors de cyberattaques. Il est aussi conseillé de rester vigilant aux tentatives de phishing ou d’usurpation d’identité faisant suite à une violation de données.
Passionné par les nouvelles technologies depuis toujours, j’exerce le métier de journaliste spécialisé en informatique depuis plus de 20 ans. À 47 ans, je mets mon expertise au service de mes lecteurs pour décrypter les tendances du numérique et éclairer les enjeux technologiques actuels.
