Pourquoi vos données font gagner tant d’argent à la tech

Vos données ne sont pas un lingot

Dire que vos données « valent de l’or » est une image pratique, mais trompeuse si elle laisse croire qu’un clic se négocie à prix d’or. Une adresse e-mail seule, une tranche d’âge ou l’historique d’une visite ont souvent une valeur marchande modeste pris séparément. Ce qui rapporte, c’est la capacité à réunir des milliers de signaux, à les relier à une même personne ou un même foyer, puis à en tirer une prédiction : achat probable, départ en voyage, intérêt pour un crédit, risque de désabonnement ou goût pour une marque.

La donnée devient donc un carburant à trois usages : vendre de la publicité plus chère, améliorer un produit ou un algorithme, et réduire l’incertitude commerciale. Une plateforme sait qu’elle a monétisé l’information lorsqu’un annonceur accepte de payer davantage pour atteindre une personne susceptible d’agir plutôt qu’un internaute choisi au hasard. Le produit n’est pas seulement votre identité : c’est la probabilité calculée de votre prochaine action.

Donnée personnelle, usage et inférence

Une donnée personnelle n’est pas limitée à votre nom ou votre numéro de téléphone. Une adresse IP, un identifiant publicitaire de téléphone, un cookie, une localisation approximative ou une combinaison d’informations qui permet de vous distinguer peuvent entrer dans cette catégorie. Les plateformes ajoutent ensuite des inférences : « amateur de randonnée », « parent potentiel », « déménagement probable ». Elles ne sont pas toujours exactes, mais elles sont assez utiles statistiquement pour orienter une publicité, une recommandation ou un prix promotionnel.

• Données déclarées : nom, e-mail, date de naissance, photos, contacts ou préférences fournis lors de l’ouverture d’un compte.
• Données observées : pages vues, durée de lecture, vidéos passées, clics, position du curseur, heures de connexion et produits consultés.
• Données transactionnelles : panier, achat, retour produit, moyen de livraison, abonnement, carte de fidélité ou réservation.
• Données techniques : adresse IP, navigateur, appareil, système d’exploitation, identifiant publicitaire et paramètres linguistiques.
• Données déduites : segment marketing, pouvoir d’achat estimé, intérêts supposés ou probabilité de conversion.

Les traces que vous laissez vraiment

Le schéma le plus rentable est celui du compte connecté. Quand vous utilisez le même identifiant pour une messagerie, une carte, une vidéo, une boutique et une application mobile, l’entreprise peut rapprocher des contextes qui, seuls, auraient peu de sens. Ce rapprochement explique pourquoi un service gratuit est rarement « gratuit » au sens économique : vous payez parfois avec de l’argent, souvent avec de l’attention, et presque toujours avec des signaux d’usage.

Hors des grandes plateformes, les sites utilisent des cookies, des pixels et parfois des outils de mesure intégrés. Un pixel est un petit élément chargé par une page ou un e-mail qui signale, par exemple, qu’une publicité a été vue ou qu’un message a été ouvert. Les identifiants peuvent aussi être synchronisés entre acteurs de la publicité en ligne. Avec la réduction progressive des cookies tiers dans certains navigateurs, le marché se déplace vers les données collectées directement par les sites, les adresses e-mail hachées et la publicité « contextuelle ».

Un téléphone donne beaucoup de contexte

• Localisation : une appli de météo a besoin d’une position approximative ; un jeu de puzzle, beaucoup moins. L’accès permanent mérite une vraie méfiance.
• Contacts : importer un carnet d’adresses peut aider à trouver des proches, mais livre aussi des informations sur des personnes qui n’ont rien demandé.
• Microphone et caméra : une autorisation peut être pertinente à l’usage, pas en continu. Préférez « uniquement pendant l’utilisation ».
• Achats intégrés : les données d’abonnement et de consommation permettent d’identifier des clients actifs, plus faciles à recibler.
• Objets connectés : montre, balance, télévision ou enceinte peuvent révéler des habitudes fines. Pour les données de santé, la prudence monte d’un cran.

Comment un clic devient revenu publicitaire

Le modèle dominant n’est pas « votre dossier est vendu à un annonceur ». Une régie publicitaire propose plutôt à l’annonceur de diffuser auprès de personnes correspondant à des critères : zone géographique, appareil, centres d’intérêt, visiteurs d’un site, clients existants ou public « similaire ». L’annonceur paie l’affichage, le clic, l’installation d’une appli ou une action mesurée. Plus le ciblage semble susceptible de faire vendre, plus l’espace publicitaire est cher.

Lorsqu’une page se charge, des systèmes publicitaires peuvent évaluer l’emplacement disponible très vite. Ils reçoivent un contexte — page consultée, appareil, segment d’audience, localisation large — puis des acheteurs automatisés enchérissent. L’annonce gagnante est affichée. Le tout dépend des configurations : tous les sites n’utilisent pas les mêmes acteurs, et le consentement aux traceurs conditionne une partie de ces échanges dans l’Union européenne.

Le remarketing a une logique simple

1. Visite : vous consultez un produit, une destination ou une formule d’abonnement sans finaliser.
2. Signal : le site associe cette visite à un cookie, un identifiant ou un compte, selon vos réglages et son dispositif.
3. Audience : il crée une liste de personnes ayant manifesté cet intérêt, souvent avec une durée limitée.
4. Diffusion : une régie tente de montrer une annonce à cette audience sur d’autres emplacements.
5. Mesure : l’annonceur compare les ventes, clics ou inscriptions avec le coût de la campagne.

Les plateformes n’exploitent pas toutes pareil

Mettre tous les géants de la tech dans le même sac masque des différences utiles. Un moteur de recherche capte une intention immédiate : chercher « assurance chat » ou « hôtel à Lyon » est commercialement parlant très parlant. Un réseau social dispose davantage de signaux relationnels et d’intérêts déclarés ou observés. Une place de marché connaît souvent l’acte d’achat réel. Un fabricant de téléphone contrôle plutôt l’appareil, ses réglages et son magasin d’applications.

Les données ne quittent pas toujours la plateforme

Certaines grandes entreprises préfèrent conserver les données dans leur environnement et vendre l’accès à des segments ou à des résultats de campagne. C’est moins transparent que le vieux fantasme du fichier Excel vendu sous le manteau, mais cela peut mieux protéger la donnée brute contre des copies incontrôlées. Cela ne rend pas le système anodin : l’entreprise conserve le pouvoir de définir les catégories, les règles de mesure et les options offertes aux annonceurs.

• Réseau social : valorise l’attention disponible, les interactions et la capacité à élargir une audience.
• Moteur de recherche : valorise une requête et son contexte, particulièrement près d’une décision d’achat.
• Marketplace : valorise les recherches de produits, commandes, retours et fréquence d’achat.
• Système d’exploitation mobile : valorise l’accès à l’écosystème, même si les règles de suivi y sont désormais plus encadrées.
• Data broker : agrège ou revend des segments provenant de sources variées ; son rôle existe, mais il ne faut pas lui attribuer chaque publicité vue.

Ce qui fait monter la valeur d’un profil

Un profil est recherché lorsqu’il est récent, cohérent, actionnable et relié à un canal de contact. Une donnée de localisation vieille de deux ans sert peu à une offre locale ; une recherche faite ce matin, un achat récent ou un consentement pour recevoir des e-mails ont davantage de poids. Les données dites de première partie, collectées directement par une marque auprès de ses clientes, sont devenues stratégiques car elles reposent souvent sur une relation plus identifiable qu’un cookie tiers.

La rareté compte aussi. Atteindre un public dans une petite zone, à un moment particulier ou pour un produit à forte marge peut valoir plus cher qu’afficher une bannière généraliste. Attention toutefois à l’idée que les personnes les plus riches « valent » mécaniquement plus : les modèles cherchent surtout une probabilité de réponse rentable. Un profil erroné, un faux compte ou une personne qui ne clique jamais sur les annonces fait chuter l’intérêt publicitaire.

L’intelligence artificielle augmente l’appétit

Les données servent aussi à entraîner, évaluer ou personnaliser des systèmes d’intelligence artificielle : suggestions de texte, classement de contenus, modération, traduction, détection de fraude ou assistance client. Le point à regarder n’est pas seulement « y a-t-il de l’IA ? », mais quelle donnée est utilisée, à quelle fin et avec quel réglage. Un outil professionnel peut proposer une option pour ne pas employer vos contenus à l’amélioration de ses modèles ; une application grand public peut avoir des règles différentes.

Le RGPD pose des limites concrètes

En France et dans l’Union européenne, le RGPD impose une base légale pour chaque traitement, une information compréhensible, une finalité précise et une collecte proportionnée. Pour les cookies ou traceurs non essentiels, le consentement doit en principe être libre, spécifique, éclairé et aussi facile à retirer qu’à donner. Un bouton « tout accepter » énorme et un refus dissimulé ne constituent pas un modèle très défendable — et la CNIL l’a déjà rappelé par ses contrôles et sanctions.

Le RGPD ne signifie pas « aucune collecte ». Une boutique peut conserver l’adresse nécessaire à la livraison, une banque doit gérer certaines obligations, et un site peut utiliser des traceurs strictement nécessaires à son panier ou à sa sécurité. La question décisive est : cette information est-elle nécessaire à ce service précis, pendant cette durée, ou sert-elle à construire un profil commercial plus large ? Les deux usages ne se confondent pas.

Vos droits, et leur mode d’emploi

• Accès : demandez quelles données sont détenues, leurs sources, leurs finalités et les destinataires concernés.
• Rectification : corrigez une adresse, une date ou une information inexacte susceptible d’influencer un profil.
• Effacement : demandez la suppression lorsque les données ne sont plus nécessaires ou quand les conditions sont réunies.
• Opposition : refusez notamment la prospection fondée sur l’intérêt légitime ; l’opposition à la prospection directe doit être respectée.
• Portabilité : récupérez, dans certains cas, les données fournies ou générées dans un format réutilisable.
• Réclamation : si la réponse est absente ou insuffisante, saisissez la CNIL après avoir gardé vos échanges.

Réduire le suivi sans casser Internet

La protection la plus réaliste est graduée. Vous pouvez refuser le ciblage publicitaire sans renoncer à votre messagerie, conserver une carte de fidélité sans installer l’application de l’enseigne, ou utiliser un navigateur séparé pour les recherches sensibles. L’objectif n’est pas de devenir invisible — un appareil connecté laisse forcément des traces techniques — mais de limiter les croisements inutiles et les permissions disproportionnées.

Les réglages qui paient vraiment

Commencez par les endroits où l’effet est large : paramètres de confidentialité des grands comptes, préférences publicitaires du téléphone, autorisations des applications, navigateur et boîte e-mail. Un bloqueur de contenu réputé peut réduire les scripts publicitaires et les fenêtres de consentement, mais il peut aussi casser un paiement, une vidéo ou un formulaire : désactivez-le ponctuellement pour le site concerné plutôt que de le supprimer au premier bug.

Les fausses bonnes idées à éviter

Le mode navigation privée ne vous rend pas anonyme : il évite surtout de conserver l’historique et certains cookies sur l’appareil une fois la fenêtre fermée. Votre fournisseur d’accès, l’entreprise du réseau, le site visité et parfois d’autres acteurs peuvent toujours voir une partie des échanges. Il est utile sur un ordinateur partagé, pas comme cape d’invisibilité.

Un VPN masque votre adresse IP au site final et sécurise utilement une connexion sur un Wi-Fi public, mais il ne bloque ni les cookies, ni la connexion à votre compte, ni le suivi effectué par une appli. Il déplace aussi votre confiance vers le fournisseur de VPN : évitez les offres opaques financées par la revente de données. Quant aux listes « retirez votre nom de tout Internet », elles peuvent aider pour quelques courtiers, jamais effacer une identité numérique entière.

L’hiver, attention aux nouveaux appareils

Après les fêtes, téléphones, montres, enceintes, télévisions et jouets connectés entrent souvent dans la maison avec leurs réglages par défaut. Avant de les offrir ou de les configurer, créez le compte, installez les mises à jour, désactivez les partages superflus et vérifiez si un historique vocal, de localisation ou d’activité est conservé. Pour un enfant, n’improvisez pas : consultez les réglages famille, l’âge minimal du service et les recommandations de la CNIL.