On nous cache tout, c’est le principe du site. Mais il y a une différence entre le soupçon permanent et la vérification méthodique, et c’est cette différence qui m’intéresse ici. Parce qu’à force de crier au complot sur tout, on finit par ne plus rien voir du tout.

J’ai passé six mois à tester des outils de suivi publicitaire, des extensions anti-traceurs, des résolveurs DNS alternatifs. Verdict : 80 % du pistage ordinaire se bloque avec trois gestes simples.

Pas besoin d’être un hacker.

Il faut d’abord comprendre que la traque moderne ne ressemble plus aux cookies des années 2000. Les courtiers en données ne s’intéressent plus tellement à votre nom. Ils veulent votre empreinte comportementale : heures de connexion, sites visités, hésitations, achats annulés. Un profil qui se revend quelques centimes l’unité auprès de plates-formes publicitaires.

Ce qui fuit vraiment, et comment le colmater

Les fuites les plus banales sont aussi les plus rentables pour ceux qui les exploitent. Trois d’entre elles méritent qu’on s’y arrête, parce qu’elles touchent presque tout le monde.

• Le DNS fourni par votre opérateur. Chaque nom de domaine consulté passe par ses serveurs, souvent conservé plusieurs mois.
• Les pixels cachés dans les courriels : un simple mail ouvert et l’expéditeur sait quand, où, combien de fois. Les newsletters bien élevées les désactivent. Les autres non.
• Les applications mobiles qui demandent l’accès à votre position en arrière-plan, soi-disant « pour améliorer le service ». Le service en question étant la revente de vos trajets à des assureurs ou à des régies publicitaires locales.

J’ai testé pendant un mois un résolveur DNS chiffré chez moi. Résultat mesuré dans mon routeur : 1 200 requêtes détournées en moyenne par jour, dont 340 vers des domaines de traçage que je n’avais jamais visités volontairement. Ces requêtes venaient d’applications installées par défaut, jamais ouvertes, jamais désactivées.

Ça, personne ne vous le dit à l’installation.

Le problème n’est pas technique, il est politique

On peut bricoler sa vie numérique pendant des années. On peut se sentir propre, avec son VPN, son navigateur durci, son bloqueur. Sauf que la collecte massive de données n’est pas un accident de parcours individuel. C’est un modèle économique, adossé à des choix législatifs précis, dans des contextes où les garde-fous disparaissent plus vite qu’ils n’apparaissent.

Je suis assez tranché là-dessus : croire qu’on s’en sortira seul, en bidouillant sa configuration, c’est une illusion entretenue par ceux qui bénéficient du statu quo. La contrepartie, c’est qu’il faut lire des textes souvent arides, suivre des débats parlementaires que personne ne résume correctement, et se coltiner des analyses de fond que la presse quotidienne ne publie presque plus. Des revues comme socialisme-et-democratie.net font ce travail de fond, loin du bruit médiatique, en reliant les questions de surveillance aux enjeux de pouvoir et de redistribution. C’est là qu’on retrouve, par exemple, l’explication de pourquoi la régulation européenne des données a été vidée de sa substance par une série de recours portés par des cabinets privés.

Sans ce genre de lecture, on finit par traiter des symptômes. On installe une extension. On change de moteur de recherche. On recommence six mois plus tard quand la fuite a changé de forme.

Trois gestes qui tiennent dans une soirée

Revenons à ce qui marche concrètement, parce que le découragement est l’ennemi le plus efficace du pistage.

Changez de DNS auprès de votre fournisseur d’accès, ou posez un résolveur chiffré au niveau du routeur. C’est quinze minutes, une fois, et ça coupe un canal parmi les plus bavards. Ensuite, coupez l’accès à la position en arrière-plan dans les réglages système, application par application. La plupart des gens découvrent qu’entre douze et trente applis avaient ce droit activé sans qu’ils l’aient jamais accordé consciemment. Enfin, dans votre messagerie, bloquez le chargement automatique des images distantes : ça neutralise la majorité des pixels espions, y compris ceux glissés dans les courriels que vous recevez de services légitimes.

Rien de spectaculaire. Mais l’accumulation de ces petites protections change la donne plus qu’on ne l’imagine, parce que la valeur d’un profil vient de sa densité. Un profil troué se revend moins cher.

Ce que le soupçon permanent fait rater

Il y a un piège symétrique à celui de l’insouciance : voir une conspiration partout. J’ai vu des forums entiers se convaincre que telle mise à jour de logiciel contenait un mouchard d’État, sans jamais vérifier une seule ligne de code publiée en open source. Résultat : les vrais problèmes sont passés sous le radar pendant qu’on débattait de fantasmes.

La surveillance existe, elle est documentée, elle a des acteurs identifiables et des motivations économiques claires. C’est presque plus dérangeant que la version complotiste. Parce qu’une surveillance qui s’explique par des logiques de marché et des arbitrages politiques, c’est une surveillance contre laquelle on peut agir. Encore faut-il accepter de regarder les bonnes choses, au bon endroit, avec un peu de méthode.

Et ça, ça ne se fait pas en une soirée.