Protection des données personnelles : les bonnes pratiques sur les tchats en ligne

Le geste léger qui devient donnée

Il y a, dans le geste d'ouvrir une fenêtre de tchat, une fausse évidence. Un pseudonyme choisi, un premier message glissé vers l'inconnu, et tout semble n'être qu'une conversation, légère, presque sans poids, où l'on ne risque rien de plus que sa propre disponibilité. Et pourtant, ce qui ressemble à un échange ordinaire entre deux personnes qui ne se connaissent pas encore voyage, s'inscrit, se conserve parfois, et finit par devenir, avant même que nous en ayons conscience, une donnée — c'est-à-dire une matière qui échappe à notre seule maîtrise, et dont il faut bien, à un moment, accepter de mesurer les contours.

C'est cette asymétrie que nous oublions trop souvent, happés que nous sommes par la simplicité apparente de l'échange. Du côté de l'écran, il y a des algorithmes, des serveurs, parfois des opérateurs humains; du côté du clavier, il n'y a que notre voix, notre disponibilité, et un certain espoir d'être entendu. La protection des données personnelles, dans ce contexte, n'a rien d'une coquetterie de technicien ni d'une peur excessive; elle prolonge, plus simplement, le geste de prudence que nous aurions dans la rue en croisant un regard inconnu, et qu'il serait dommage d'abandonner à la première fenêtre de dialogue.

Ce que nous écrivons de nous-mêmes avant même d'écrire à l'autre

Avant la première phrase adressée à quelqu'un, il y a le profil. Et ce profil, même minimal, dessine déjà un contour de nous que d'autres vont lire avant même que nous ayons eu le temps de préciser qui nous sommes. La CNIL recommande, sur les sites et applications de rencontre, de limiter les informations facultatives qui y figurent — et notamment le lieu d'habitation et le lieu de travail, qui sont sans doute, parmi toutes les données que nous donnons, celles dont la diffusion peut avoir les conséquences les plus concrètes, puisqu'elles ancrent notre existence civile dans un espace réel, identifiable, et donc vulnérable.

Plus largement, la même logique vaut pour tout ce qui touche à l'intimité profonde: la santé, la religion, les origines. Ce ne sont pas des informations interdites — nous restons libres d'en parler au moment où la confiance le permettra, et même parfois où elle l'exigera —, mais leur publication immédiate, à froid, alors qu'aucun lien n'a encore été tissé, les transforme en cibles faciles pour quiconque voudrait profiler, imiter ou manipuler. Le silence initial sur ces sujets n'est pas du mystère; c'est, souvent, la condition qui permet au dialogue de devenir réel, parce qu'il s'élabore progressivement, en résonance avec ce que l'autre nous renvoie, plutôt qu'en conformité avec ce que nous aurions trop vite livré.

Ce que nous taisons au début n'est pas un secret: c'est l'espace où la confiance pourra, peut-être, s'installer.

Réglages de visibilité, pseudonyme et autorisations

Une fois le profil esquissé, se pose la question, plus technique mais tout aussi décisive, de sa visibilité. La CNIL recommande de vérifier que les informations ne sont pas publiques par défaut, et de préférer un réglage de visibilité restreint. Cela peut sembler un détail d'interface, une case à cocher parmi d'autres; mais c'est précisément là que se joue, en coulisses, la différence entre un jardin ouvert à tous les vents et un refuge dont nous gardons la clé, et par lequel nous choisissons, une à une, les personnes que nous laissons entrer.

Le pseudonyme, lorsqu'il est possible, joue un rôle voisin: il ne garantit pas l'anonymat complet — aucune source sérieuse ne l'affirme, et il serait imprudent de le promettre —, mais il réduit l'exposition de notre identité civile, et il crée, symboliquement, la juste distance que mérite le premier contact, où l'on a besoin d'être reconnu pour ce que l'on dit, et non pour ce que l'on est déjà. Une règle simple, souvent oubliée dans l'élan du premier clic: ne jamais réutiliser le mot de passe de notre messagerie électronique pour un profil en ligne, de sorte qu'une éventuelle compromission de l'un n'entraîne pas, mécaniquement, celle de l'autre.

Reste la question des autorisations, et notamment de la géolocalisation. Les applications de rencontre, et certains tchats, demandent à savoir où nous nous trouvons; la recommandation officielle est claire, et il est bon de la formuler sans détour: n'accorder ces permissions que lorsqu'elles sont réellement nécessaires, et, pour la localisation, de préférence uniquement lorsque l'application est active. Cette restriction n'a rien d'une paranoïa numérique; elle empêche simplement qu'un service continue à dessiner, en arrière-plan, la carte de nos déplacements quotidiens, sans que nous y ayons consenti de manière réfléchie.

Mots de passe, cadenas et autres signaux techniques

La sécurité technique d'un échange se joue, souvent, à des signes que nous ne prenons plus le temps de regarder, parce qu'ils semblent aller de soi. La présence du « https:// » et d'un cadenas dans le navigateur indique que la connexion entre notre machine et le site est chiffrée — ce qui protège, en pratique, les messages que nous envoyons d'une interception facile sur le même réseau, notamment dans les espaces publics. Mais ce signal n'est pas une garantie absolue: il ne suffit pas à assurer la sécurité globale du service, et son absence, en revanche, doit alerter, parce qu'elle suggère que les échanges transitent en clair, exposés à quiconque se trouverait sur le trajet.

Le mot de passe, lui, reste le premier rempart, et il mérite que nous y réfléchissions un peu plus que d'habitude, parce que la facilité avec laquelle nous le choisissons trahit souvent une confiance excessive dans la discrétion des autres. La CNIL recommande, pour un compte sensible, un mot de passe long et complexe — au moins douze caractères —, composé de majuscules, de minuscules, de chiffres et de caractères spéciaux, et différent pour chaque service. Cette dernière exigence est probablement la plus difficile à tenir, parce qu'elle entre en tension avec notre mémoire limitée; mais elle est aussi la plus protectrice, parce qu'elle empêche qu'une fuite isolée se transforme, par capillarité, en une série de comptes compromis.

Un cadenas dans le navigateur ne ferme pas la porte du site: il ne ferme que celle de notre session.

Quand l'autre devient trouble: arnaques sentimentales et signaux d'alerte

Tout l'enjeu, dans un tchat, est que nous ne voyons pas l'autre. Nous voyons des mots, des silences, parfois une photo, et nous construisons, à partir de ces fragments, une personne qui peut, ou non, correspondre à celle qui les écrit. C'est cette asymétrie — entre l'image reçue et l'être réel — qui rend possibles les arnaques sentimentales: des escroqueries qui commencent habituellement sur un site de rencontre ou un réseau social, et qui visent, comme leur nom l'indique sans détours, à faire naître des sentiments afin de soutirer de l'argent, des documents, ou des contenus exploitables.

Les signaux qui doivent alerter sont, en général, moins spectaculaires qu'on ne l'imagine, et c'est précisément ce qui les rend efficaces. Plusieurs indices, pris isolément, ne signifient rien; mais leur accumulation dessine, presque toujours, un schéma reconnaissable:

• Une disponibilité trop lisse, qui répond à toute heure sans accroc, comme si l'autre n'avait aucune autre vie que la nôtre.
• Une accélération rapide du lien, avec des déclarations affectives précoces, alors que rien, dans la durée, ne les justifie encore.
• L'évitement systématique de toute rencontre en visio, par téléphone, ou de toute présence vérifiable, sous des prétextes toujours renouvelés.
• L'apparition, à un moment, d'une demande d'argent, de documents d'identité, de coordonnées bancaires, ou d'images intimes utilisées comme monnaie ou comme garantie.

Ce qu'il faut retenir, ici, tient en une formule que nous devrions pouvoir nous répéter au moment du doute: on n'envoie rien — ni somme, ni pièce d'identité, ni contenu intime — à une personne connue uniquement par tchat, et ce, quelle que soit l'intensité du lien ressenti, parce que cette intensité, à elle seule, ne prouve rien de la réalité de l'autre.

Ce que nous pouvons faire après: preuves, signalements, effacement

Au-delà de l'escroquerie pure, il y a les situations où ce n'est plus d'argent qu'il est question, mais d'un lien devenu pesant, intrusif, ou franchement hostile — celles que l'on range, trop vite, sous le terme générique de harcèlement, mais qui recouvrent des réalités très diverses, du message insistant à la menace diffuse. Dans tous ces cas, la première étape, souvent négligée parce qu'elle paraît administrative, est celle de la conservation: garder des preuves datées — captures d'écran, impressions, et si nécessaire enregistrements — avant que les contenus ne soient supprimés, modifiés, ou rendus inaccessibles par la plateforme. Sans ces traces, il devient très difficile, pour la suite, de faire reconnaître ce qui s'est passé, et donc de le faire cesser.

Vient ensuite le temps du signalement, qui peut prendre plusieurs formes complémentaires. Les plateformes de tchat et de rencontre prévoient, en général, des mécanismes internes; ils sont utiles, et il ne faut pas hésiter à les utiliser, mais ils ne sont pas toujours suffisants, ni rapides. Il est possible, en complément, de saisir les autorités compétentes, notamment lorsqu'il y a menace, chantage, ou diffusion de contenus intimes sans consentement. Le service public français détaille cette marche à suivre, et il est préférable d'en connaître les grandes lignes avant d'en avoir besoin, plutôt que d'en découvrir les détours dans l'urgence d'une crise qui, par définition, ne se choisit pas.

Enfin, et c'est peut-être le point le plus rassurant, nous disposons d'un droit qui s'exerce une fois la relation, quelle qu'elle soit, interrompue: le droit à l'effacement de nos données. La CNIL précise que le responsable du traitement doit répondre à une telle demande au plus tard dans un délai d'un mois, et que ce délai peut être porté à trois mois si la demande est complexe, à condition que la prolongation nous soit expliquée. Ce droit a ses limites — des obligations légales peuvent, dans certains cas, justifier la conservation de certaines informations —, mais il est, dans la majorité des situations, opérant. Encore faut-il l'exercer, en le formulant clairement, et en sachant qu'il existe.

Tisser sans se dénuder

Ce qui se joue, en définitive, dans un tchat, n'est pas si différent de ce qui se joue dans toute rencontre: nous offrons une part de nous-mêmes, et nous espérons, en retour, que cette part sera reçue avec une attention juste, et non retournée contre nous. La protection des données personnelles, loin de refroidir cette espérance, en précise au contraire les conditions; elle nous rappelle qu'il est possible de parler longuement à un inconnu sans pour autant lui livrer, dès la première phrase, l'adresse de notre lieu de travail, les coordonnées de notre banque, ou les fragilités les plus intimes de notre histoire, qui n'ont de valeur que si elles sont données au bon moment, et à la bonne personne.

L'enjeu n'est pas de se taire, mais de se taire au bon endroit — c'est-à-dire tant que le lien n'est pas encore devenu ce refuge réciproque où les mots peuvent, enfin, circuler sans crainte d'être retournés. Le reste — le pseudonyme bien choisi, le mot de passe long et singulier, la géolocalisation coupée, l'œil posé un instant sur le cadenas du navigateur — n'est pas une liste de méfiances à brandir comme un bouclier. C'est, plus simplement, la trame discrète qui permet à une conversation de devenir, à son tour, un espace habitable, où il devient possible d'écrire à quelqu'un sans avoir, pour cela, renoncé à soi.