Pour reprendre le contrôle de votre souveraineté numérique, la première étape consiste simplement à faire le point sur votre présence en ligne. Avant de changer vos habitudes ou vos outils, il faut savoir quels services vous utilisez, quelles données vous partagez et où elles sont stockées.
1. Faire l’inventaire de vos usages numériques
Commencez par dresser une liste des appareils, logiciels et services que vous utilisez régulièrement. L’objectif n’est pas nécessairement de tout répertorier dans le moindre détail, mais plutôt d’avoir une bonne vue d’ensemble de votre environnement numérique.
Vous pouvez regrouper le tout en quatre catégories :
- Équipements et appareils : ordinateur, téléphone intelligent, tablette, montre connectée, télévision intelligente, appareils de domotique, etc.
- Systèmes d’exploitation : notez les systèmes utilisés sur vos appareils, par exemple Windows, macOS, Android ou iOS. Profitez-en pour vérifier les paramètres liés à la confidentialité et à la gestion de vos données.
- Applications et logiciels : faites la liste des outils que vous utilisez régulièrement. Vous pouvez les regrouper par usage : communication (courriels, messageries), travail et productivité (suite bureautique, stockage infonuagique) ou divertissement (réseaux sociaux, musique, streaming, etc.).
- Services et comptes en ligne : pensez aux différents sites sur lesquels vous avez créé un compte au fil des années : boutiques en ligne, banques, services gouvernementaux, réseaux sociaux, forums et autres plateformes.
2. Identifier les données les plus sensibles
Toutes vos données n’ont pas la même importance. La perte d’une adresse courriel publique n’a évidemment pas les mêmes conséquences que la compromission d’un mot de passe ou de renseignements bancaires.
Pour simplifier l’exercice, vous pouvez classer vos données selon trois niveaux.
Haute criticité : données très sensibles
Ce sont les informations qui méritent le plus de protection : documents d’identité, renseignements financiers, médicaux ou biométriques.
Exemples : numéro d’assurance sociale, informations bancaires, dossiers médicaux, empreintes digitales et mots de passe.
Criticité moyenne : données liées à votre vie privée
On retrouve ici les informations sur vos habitudes, vos déplacements et vos communications personnelles.
Exemples : historique de localisation, photos personnelles, courriels privés ou autres renseignements concernant votre vie personnelle.
Faible criticité : données publiques ou courantes
Il s’agit principalement d’informations déjà publiques ou dont la divulgation aurait généralement moins d’impact.
Exemples : adresse courriel publique, pseudonyme utilisé sur un forum ou centres d’intérêt généraux.
3. Évaluer votre niveau de contrôle
Une fois vos données identifiées, posez-vous quelques questions simples pour déterminer le niveau de contrôle que vous avez réellement sur celles-ci.
Où sont stockées mes données?
Sont-elles principalement hébergées chez un fournisseur externe, dans un service infonuagique ou directement sur mes propres appareils?
Est-ce que je peux récupérer mes données?
Un service qui permet facilement d’exporter ses données offre généralement plus de liberté qu’une plateforme dont il est très difficile de sortir.
Comment mes données sont-elles protégées?
Vérifiez notamment si elles sont chiffrées et, lorsque cela est pertinent, si le service propose du chiffrement de bout en bout.
Est-ce que je peux facilement changer de fournisseur?
Si changer de service signifie perdre ses données ou recommencer complètement à zéro, votre dépendance envers le fournisseur est beaucoup plus importante. À l’inverse, les formats ouverts et les solutions interopérables facilitent généralement la migration.
Vous pouvez alors donner une appréciation faible, moyenne ou élevée à chacun de ces critères. Le but n’est pas d’obtenir un résultat parfait, mais plutôt de voir rapidement où se trouvent vos principales dépendances.
4. Trouver où se trouvent vos données
Après avoir fait l’inventaire, il reste une question importante : où sont réellement stockées et partagées toutes ces informations?
Quelques vérifications peuvent déjà vous donner une bonne idée.
- Regardez vos mots de passe et comptes sauvegardés sur votre appareil
Votre gestionnaire de mots de passe et votre navigateur peuvent vous aider à retrouver des services que vous aviez complètement oubliés. - Vérifiez les autorisations de vos applications.
Sur votre téléphone, montre et ordinateurs, regardez quelles applications ont accès à votre position, vos contacts, votre microphone, votre caméra et vos photos. Certaines autorisations accordées il y a plusieurs années ne sont peut-être plus nécessaires aujourd’hui. - Regardez ce qui est publiquement accessible à votre sujet.
Faites une recherche avec votre nom ou votre adresse courriel pour avoir une idée des renseignements visibles publiquement. Des services spécialisés de vérification de compromission de données peuvent également compléter cette vérification.
Prochaine étape : faire le ménage
Une fois cet inventaire terminé, vous devriez avoir une image beaucoup plus claire de votre environnement numérique. Vous pourrez alors décider où il est réellement utile d’intervenir, plutôt que d’essayer de tout changer en même temps.
Cela peut être aussi simple que de supprimer certains vieux comptes, revoir les autorisations accordées aux applications, renforcer la sécurité des comptes importants ou remplacer progressivement certains services par des solutions qui vous donnent davantage de contrôle sur vos données.
L’objectif de la souveraineté numérique n’est pas nécessairement de tout faire soi-même ou d’abandonner tous les grands fournisseurs. Il s’agit surtout de comprendre où vont vos données et de pouvoir choisir consciemment à qui vous les confiez.