Chaque jour, nos messages, nos recherches, nos photos et nos déplacements laissent une trace. La plupart du temps, cette trace est invisible : on ne voit ni qui la collecte, ni ce qu'elle devient.
Ce dossier explique simplement comment fonctionne cette collecte, ce qu'elle révèle réellement, et quelles alternatives existent pour reprendre la main sur ses propres outils numériques.
La surveillance numérique, en bref
Le terme « surveillance numérique » recouvre en réalité plusieurs mécanismes bien distincts, qu'il faut éviter de confondre :
- La collecte de données : ce qu'une plateforme enregistre sur vous (localisation, appareil, historique).
- Le profilage publicitaire : croiser ces données pour vous cibler avec des publicités.
- Les métadonnées : qui vous contactez, quand, à quelle fréquence — sans lire le contenu.
- La modération automatisée : des algorithmes qui scannent des contenus pour détecter des infractions (voir plus bas les faux positifs).
- La surveillance au sens strict : un État ou une organisation qui cible spécifiquement une personne ou un groupe.
Ces mécanismes n'ont ni les mêmes acteurs, ni les mêmes conséquences, ni le même cadre légal — mais ils partagent un point commun : ils reposent tous sur la collecte et l'analyse de données personnelles, souvent sans que les personnes concernées en mesurent précisément l'étendue.
Les métadonnées : ce que révèlent vos messages, même sans les lire
Une métadonnée n'est pas le contenu d'un message, mais tout ce qui l'entoure : qui écrit à qui, quand, depuis où, à quelle fréquence, avec quel appareil.
Ces informations suffisent souvent à reconstituer l'essentiel d'une vie sociale : réseau de relations, habitudes, lieux fréquentés, rythme de vie. D'anciens responsables du renseignement américain ont eux-mêmes reconnu qu'on peut « tuer des gens sur la base des métadonnées » — c'est dire leur puissance, indépendamment du contenu des échanges.
Chiffrer le contenu d'un message protège ce qui est dit. Cela ne protège pas toujours qui parle à qui : c'est pourquoi l'hébergement et l'architecture du service comptent autant que le chiffrement lui-même.
Les faux positifs : quand un algorithme se trompe
Les grandes plateformes utilisent des outils automatisés pour détecter des contenus illégaux, notamment des images d'abus sur mineurs. L'intention est légitime, mais ces outils ne sont pas infaillibles.
En 2022, un père de famille de San Francisco a photographié une zone infectée sur le corps de son enfant pour l'envoyer à un pédiatre, à sa demande. Google Photos a analysé automatiquement cette photo, l'a classée comme contenu d'abus, désactivé l'ensemble de son compte Google (mails, contacts, téléphone) et transmis le dossier à la police. Il a été totalement innocenté après enquête, mais n'a jamais récupéré l'accès à son compte.
Ce cas documenté illustre un problème structurel, pas une fréquence : plus un système scanne de contenus, plus les erreurs sont statistiquement possibles — et leurs conséquences retombent sur des personnes n'ayant rien à se reprocher.
Réseaux sociaux et messageries : que font-ils de vos données ?
Google a historiquement analysé le contenu de Gmail à des fins publicitaires. Cette pratique a été abandonnée en 2017 : aujourd'hui, Google indique ne pas utiliser le contenu des messages Gmail pour sélectionner les publicités, même si d'autres données liées à l'activité du compte (recherches, YouTube...) peuvent servir à leur personnalisation.
Le modèle économique de Meta (Facebook, Messenger, Instagram, WhatsApp) repose sur l'exploitation des données comportementales pour vendre de la publicité ciblée, comme l'expose sa propre politique de confidentialité.
WhatsApp chiffre les messages personnels de bout en bout. Certaines fonctions d'IA peuvent, à la demande de l'utilisateur, transmettre les éléments nécessaires à un environnement de traitement spécifique (« Private Processing », 2025) ; Meta affirme avoir conçu ce système pour que ni Meta ni WhatsApp ne puissent accéder au contenu traité. Les métadonnées (qui parle à qui, quand) restent, elles, visibles par Meta dans tous les cas.
Chat Control : où en est-on ?
« Chat Control » est le nom donné par ses opposants à un ensemble de textes européens visant à détecter les contenus d'abus sexuels sur mineurs dans les communications numériques.
Le texte temporaire (« Chat Control 1.0 ») autorise, sur base volontaire, les plateformes non chiffrées (type Gmail, Messenger) à scanner leurs contenus. Après l'expiration du dispositif en avril 2026 et plusieurs votes très contestés (314 voix contre, 276 pour, sans atteindre le seuil requis pour bloquer le texte), son rétablissement a finalement été adopté le 9 juillet 2026, jusqu'au 3 avril 2028. Le texte adopté exclut explicitement les communications chiffrées de bout en bout de son champ d'application.
Le texte permanent (« Chat Control 2.0 », ou règlement CSAR) est plus ambitieux : certaines versions en discussion envisageaient une analyse automatisée directement sur l'appareil de l'utilisateur, y compris pour les messageries chiffrées. Ce texte reste en négociation à l'été 2026, sans accord trouvé entre le Parlement et le Conseil sur ce point précis.
Ce dossier évolue régulièrement ; ce qui précède reflète la situation connue en août 2026.
Intelligence artificielle et données personnelles
Lorsqu'on leur fournit des informations personnelles — textes, documents, photos ou autres contenus —, les assistants d'intelligence artificielle grand public (Google Gemini, Meta AI, ChatGPT et d'autres) les traitent pour répondre à la demande.
Selon les services, ce contenu peut être conservé, réutilisé pour entraîner de futurs modèles, ou transmis à des sous-traitants. Les conditions varient beaucoup d'un service à l'autre : il est recommandé de vérifier, pour chaque outil, s'il est possible de désactiver l'usage de ses données à des fins d'entraînement.
Logiciels libres et auto-hébergement
Un logiciel libre donne à chacun le droit de consulter son code source, de le modifier et de le faire tourner sur ses propres serveurs. Cette transparence permet l'audit indépendant du logiciel et rend les pratiques dissimulées plus difficiles à maintenir, sans constituer à elle seule une garantie absolue de confidentialité : tout dépend aussi de la configuration et du serveur qui l'exécute.
Framasoft, association française, promeut depuis plus de vingt ans des alternatives libres aux outils des géants du numérique, à travers sa campagne « Dégooglisons Internet » et son annuaire Framalibre. Elle encourage aussi l'auto-hébergement et les hébergeurs associatifs regroupés dans le collectif CHATONS.
L'auto-hébergement consiste à faire tourner ses propres services (messagerie, stockage de fichiers, réseau social) sur un serveur que l'on maîtrise, plutôt que de confier ses données à une plateforme tierce. C'est le principe sur lequel repose Le Fil.
Comparatif des messageries
| Critère | Messenger | Signal | Nextcloud Talk (Le Fil) | |
|---|---|---|---|---|
| Chiffrement de bout en bout | Oui | Oui (conversations perso.) | Oui | Appels : oui · Chat : pas systématique |
| Code source | Fermé | Fermé | Ouvert | Ouvert |
| Éditeur / gouvernance | Meta | Meta | Fondation à but non lucratif | Nextcloud GmbH + communauté ; instance auto-hébergée par Le Fil |
| Exploitation publicitaire | Métadonnées | Oui | Non | Non |
| Localisation des serveurs | Mondiale (USA) | Mondiale (USA) | Mondiale (USA, non lucratif) | Suisse — Infomaniak |
Comparatif simplifié à visée pédagogique, susceptible d'évoluer avec les versions des applications.
Ressource complémentairePour aller plus loin
En mai 2026, une commission d'enquête de l'Assemblée nationale sur les dépendances numériques de la France a auditionné plusieurs associations du logiciel libre, dont Framasoft, aux côtés de l'April et de Mastodon. L'échange porte sur la dépendance de la France aux grandes plateformes et sur la place du logiciel libre comme alternative.
Lire l'article sur FramablogComprendre ces enjeux, c'est entrer dans le numérique les yeux ouverts.
Le Fil applique concrètement ces principes de souveraineté numérique : logiciels libres, auto-hébergement sur un VPS administré par Le Fil et hébergé chez Infomaniak en Suisse, avec Friendica, HumHub et Nextcloud/Nextcloud Talk.