Fiche concept 2.1.3¶

📌 2.1.3 Qu’est-ce que nos traces disent de nous ?¶

#ProfilNumérique #Traces #Cookies #Traceurs #IngénierieSociale #CNIL #RGPD #Droits #EReputation #Doxing #Harcèlement

Résumé

Chaque action en ligne (recherche, "like", paiement, connexion Wi-Fi…) génère des traces numériques. Ces traces peuvent être explicites (publications, inscriptions…), implicites (cookies, relevé de l’adresse IP…) ou héritées (publications d’autrui nous concernant).
Ces traces alimentent notre e-réputation, permettent le profilage à des fins commerciales, et peuvent être exploitées lors de cyberattaques (usurpation d’identité, hameçonnage, harcèlement…).

Comment protéger nos données ?

En limitant les publications sensibles (informations personnelles, photos privées, ...).
En configurant la confidentialité de nos comptes sur les réseaux sociaux.
En gérant les cookies (refuser ceux qui ne sont pas nécessaires).
En exerçant nos droits (accès à nos données, rectification, effacement, déréférencement, portabilité…) grâce au RGPD.

À l'ère du numérique, notre identité ne s'arrête plus à notre présence physique. Chaque clic, recherche ou déplacement contribue à dessiner notre profil et laisse une empreinte indélébile sur le web. En explorant les notions de traces volontaires et involontaires, nous verrons comment se construit ce double virtuel et pourquoi sa protection est devenue un enjeu majeur.

→ C'est quoi le profil numérique ? ¶

Notre profil numérique est constitué de l’ensemble des traces que nous laissons lorsque nous utilisons Internet : navigation, publications, interactions, achats, déplacements… Les traces numériques sont collectées automatiquement ou volontairement et permettent de reconstituer notre identité, nos comportements, nos habitudes¹.

Définition : Trace numérique

Une trace numérique est une donnée liée à notre activité en ligne ou à notre identité.

Elle peut être :

Technique : adresse IP, cookies, historique de navigation, métadonnées d’un message ;
Sociale : publications, "likes", commentaires, interactions sur un réseau social ou un site marchand ;
Comportementale : achats en ligne, localisation GPS, connexions à un réseau Wi-Fi, données de santé (ex. : nombre de pas/jour).

Ces traces peuvent être :

Explicites : ce sont les traces que nous laissons volontairement et que nous rendons visibles par d’autres. Il peut s'agir de nos publications, des informations fournies pour s’inscrire à un service en ligne, ou simplement nos "likes".
Implicites : ce sont les traces que nous laissons sans forcément nous en rendre compte. Par exemple lorsqu’un serveur enregistre notre adresse IP (1), ou que des cookies tracent notre historique de navigation.
Héritées : ce sont les données qui nous concernent mais qui ont été générées par des tiers. C'est le cas, par exemple, lorsqu'un ami publie une photo de nous ou nous identifie sur une publication sur les réseaux sociaux.
🔎 Définition : Adresse unique qui identifie un appareil sur Internet ou un réseau local. Les adresses IP permettent le transfert des informations entre deux appareils connectés.

→ Pourquoi est-ce important de prêter attention aux traces que je laisse en ligne ? ¶

Les données que nous partageons volontairement, celles enregistrées par les systèmes (cookies, trackers, historiques) et celles déduites par les algorithmes à partir de nos actions en ligne constituent notre profil numérique. Cependant, toutes ces données ne sont pas également accessibles ou maîtrisables par les individus. En tant qu'utilisateurs, nous n'avons pas le même niveau de contrôle sur ces différents types de données.

Cette asymétrie entre ce que nous maîtrisons et ce qui nous échappe souligne l'importance des enjeux liés au profil numérique. (Voir Partie 2 : Données > Fiche Activité 2.1)
Il est donc essentiel d'en comprendre les principales implications :

E-réputation : notre profil numérique contribue à notre réputation en ligne, qui peut avoir des impacts significatifs sur notre vie personnelle et professionnelle.
Profilage commercial² : les données collectées sont souvent utilisées à des fins marketing pour proposer des publicités ciblées ou des offres personnalisées.
Cybersécurité : notre profil numérique peut faciliter les cyberattaques, notamment grâce à des techniques d'ingénierie sociale qui exploitent les informations personnelles disponibles en ligne³.

→ Ma e-réputation ? De quoi parle-t-on ? ¶

Notre e-réputation est la manière dont les autres nous perçoivent à partir des informations accessibles en ligne nous concernant. Il peut s’agir de notre famille ou de nos amis, de notre (futur) employeur ou de nos collègues, ou encore de parfaits inconnus.

Or le web garde une mémoire presque infinie de toutes nos actions en ligne : on parle d’hypermnésie⁴. Il faut donc bien prendre conscience que ce que nous partageons peut être enregistré et consulté, parfois même des années après sa suppression. Ancien message public dont nous ne serions pas fier aujourd’hui, publication de fin de soirée alcoolisée accessible à un potentiel employeur, informations personnelles ou compromettantes facilitant le doxing (1) ou le harcèlement… Sur le Web, tout reste, rien ne s'efface, à moins d’exercer certains droits spécifiés plus bas.

🔎 Définition : Consiste à révéler sur Internet des informations permettant d'identifier une personne (nom, adresse, lieu de travail, numéro de téléphone, informations financières...) sans l'autorisation de la victime.

Il est par conséquent primordial de paramétrer nos réseaux sociaux afin de nous assurer de qui peut voir ce que nous publions (confidentialité) mais aussi de bien réfléchir avant de partager certaines informations car les sphères numériques ne sont pas aussi étanches qu’il y paraît. (Voir Partie 2 : Données > Fiche Concept 2.1.4)

Bonne pratique : Je publie ou pas ?

Essayez donc ce petit test pour vos prochaines publications :

Serais-je à l’aise si on affichait cette photo que je viens de publier sur un panneau publicitaire dans le centre ville ou devant mon école ?
Cette publication est-elle toujours ok si :
- Mes parents/mes enfants la voient
- Mon employeur/mon prof la voit
- Mon copain/ma copine la voit
- La personne dont je parle la voit
- La police la voit

→ Et les traces que je laisse involontairement, comment sont-elles collectées ? À quoi servent-elles ? ¶

La majorité des traces involontaires sont collectées par des cookies, ou traceurs. Les sites peuvent ensuite demander l’accès à ces fichiers pour accéder aux informations qu’ils contiennent.

Définition : Cookie⁵

Les cookies sont de petits fichiers, stockés par un serveur dans notre ordinateur, qui permettent de collecter nos données de navigation sur le web.
Ils ont de multiples usages : ils peuvent mémoriser un identifiant client, conserver le contenu d'un panier d'achat, retenir la langue d'affichage d'une page ou encore servir d'identifiants pour tracer notre navigation à des fins statistiques ou publicitaires. Dans ce dernier cas, on parlera de cookies "traceurs".

Si certains cookies garantissent le bon fonctionnement d’un site, d’autres servent à collecter de nombreuses informations de navigation. C'est le cas des cookies tiers, chargés de suivre l’utilisateur de site en site. Portés par d’autres opérateurs que le site consulté, ils sont souvent utilisés pour reconstituer un historique de navigation et profiler le comportement de l'utilisateur à des fins publicitaires.

En France, la réglementation impose aux sites d'informer clairement les utilisateurs de la présence de ces traceurs⁵. Hors cookies techniques essentiels, le consentement préalable est obligatoire, offrant à chacun la liberté de refuser le suivi publicitaire ou statistique. Nous pouvons aussi accéder à tout moment aux cookies présents dans notre navigateur et supprimer ceux que nous ne souhaitons pas conserver⁶.

→ Ok mais tout ça c'est de la cybersécurité ? C’est quoi le problème ? ¶

Oui, l’ensemble de ces éléments soulève de vrais enjeux en matière de cybersécurité car toutes ces informations peuvent être utilisées à des fins malveillantes par des cybercriminels.

Ces derniers peuvent notamment utiliser des informations collectées en ligne pour se faire passer pour une personne de confiance, afin d'inciter leurs victimes à divulguer des informations confidentielles. Cette technique est connue sous le nom d'ingénierie sociale (1)⁷.

🔎 Définition : Ensemble de méthodes utilisées pour obtenir des informations, des accès ou des autorisations, en exploitant des techniques de manipulation psychologique. Les attaquants tirent parti de traits humains spécifiques, tels que la confiance, la curiosité ou la peur, afin de passer outre la vigilance des utilisateurs.

Il existe également des risques d’usurpation d’identité (1). Les cybercriminels peuvent voler des informations personnelles, accéder à des comptes bancaires ou à des réseaux sociaux, créer de faux profils, etc., pour commettre des fraudes ou encore souscrire à des crédits au nom de la victime.

🔎 Définition : Consiste à utiliser, sans autorisation, les informations permettant d'identifier une personne (nom, prénom, photographie, identifiants, etc.) afin de se faire passer pour elle.

Étapes-types d'une attaque d'ingénierie sociale

Collecte d’informations :
- Sources en ligne : via les sites internet, les réseaux sociaux, le piratage (comptes, serveurs)…
- Sources dans la vie réelle (In Real Life) : fouille de poubelles, intrusion physique dans l'entreprise, appels frauduleux.
Phase d’approche :
- Objectif : mettre la victime en confiance en utilisant des données collectées pour se faire passer pour un employé, un client, un fournisseur ou une connaissance.
Mise en alerte :
- Objectif : déstabiliser et manipuler la victime pour réaliser une transaction frauduleuse.
- Méthodes : donner un prétexte d’urgence ou de sécurité, exploiter une faille humaine (peur, curiosité, argent, etc.).
Diversion :
- Objectif : rassurer la victime pour éviter qu’elle ne se focalise sur l’alerte.
- Exemple : "Tout est rentré dans l’ordre", redirection vers le site web de l’entreprise…

→ Ça fait beaucoup de choses à digérer ! En pratique, je fais comment pour me protéger ? ¶

Oui, c’est pour cela qu'il est essentiel d’avoir un cadre réglementaire sur lequel s’appuyer. En tant que citoyens français et européens, nos données personnelles sont protégées par la Loi Informatique et Libertés (1978) et par le Règlement général sur la protection des données (RGPD). (Voir Partie 1 : Enjeux > Fiche Concept 1.2.3)

Que dit la loi ?


Obligation d’information et consentement⁸ : les sites web doivent nous informer de l'utilisation qu'ils font des cookies et recueillir notre consentement. On peut refuser les cookies qui ne sont pas strictement nécessaires au fonctionnement du service.	Droit d’accès⁹ : c'est le droit de savoir quelles données personnelles une entreprise ou organisation possède sur nous et ce qu'elle en fait	Droit de rectification¹⁰ : on peut faire corriger ou mettre à jour nos données. Ce droit permet d'éviter qu'une organisation utilise ou diffuse des informations erronées à notre sujet et garantit l'exactitude et la pertinence des données détenues.
Droit à la portabilité¹¹ : on peut récupérer certaines de nos données personnelles dans un fichier standard et lisible par un ordinateur pour les transférer facilement vers un autre service. Ce droit facilite la mobilité des données et renforce notre contrôle sur nos infos personnelles.	Droit à l’oubli¹² : c'est le droit de faire effacer des données qui nous concernent, comme une photo gênante sur un site web ou un fichier client. Ce droit nous permet de mieux contrôler les infos disponibles en ligne et de protéger notre vie privée.	Droit au déréférencement¹³ : on peut demander à un moteur de recherche de ne plus lier notre nom à une page web précise. Ce droit nous permet de limiter la visibilité de certaines infos nous concernant et de mieux contrôler notre présence en ligne.

→ Qu'est-ce qu'on peut conclure ? ¶

Nos traces numériques en révèlent bien plus sur nous que ce que nous partageons volontairement. Elles dévoilent nos habitudes, nos opinions, nos relations et bien d'autres aspects de notre vie. Et elles n'ont pas seulement de la valeur pour nous, elles en ont aussi pour ceux qui cherchent à les exploiter. Il est donc essentiel d'être vigilants.

Sur le plan individuel :
- en maîtrisant ce que nous partageons en ligne,
- en étant conscients des informations que nous divulguons, même indirectement.
Sur le plan collectif :
- en sensibilisant nos proches aux enjeux de la protection des données,
- en exigeant des pratiques numériques responsables de la part des organisations et des plateformes en ligne.

En adoptant une approche proactive, en pratiquant une bonne hygiène numérique (1), nous pouvons mieux protéger notre vie privée et celle des autres dans l'environnement numérique¹⁴.

🔎 Définition : Englobe à la fois les pratiques techniques (hygiène informatique) et les comportements individuels et collectifs liés à l’usage du numérique, dans une perspective de sécurité, de respect de la vie privée et de bien-être. L'objectif est de protéger les individus et la société.

Qu’avez-vous pensé de ce contenu ? Clair : Utile :

Si vous souhaitez nous faire part de vos suggestions d'amélioration contactez-nous !

Envoyer un email à cyberclass@class-code.fr

¶

Pour aller plus loin ?¶

Fiches concepts liées¶

Ressources complémentaires :¶

Partie 2 : Données > Fiche Activité 2.1 : Profils numériques)

Licence¶

🎯 Attribution : Une réalisation collective produite par Class’Code dans le cadre du programme TalCyb. Ce travail a bénéficié d’une aide de l’État gérée par l’Agence nationale de la recherche au titre de France 2030 portant la référence ANR-23-CMAS-0020.

Cette ressource éducative a été produite sous licence CC BY-SA Class’Code 4.0 FR (1) - Publication : janvier 2026 ; Dernière mise à jour : juin 2026.

Creative Commons - Attribution obligatoire et crédit à l’auteur - Liberté d’utilisation et d’adaptation - Pas de restriction spécifique

Sources¶

See this page is the portal