Comment ont été collectées les données pour Cambridge Analytica ? (ou comment Facebook collecte les données)

L’affaire Cambridge Analytica a révélé au grand public ce que les spécialistes de la vie privée répétaient depuis des années : Facebook collecte bien plus de données que ce que vous publiez volontairement. Retour sur ce scandale fondateur, sur les mécanismes de collecte toujours à l’œuvre aujourd’hui - et sur les moyens concrets de reprendre le contrôle.

L'affaire Cambridge Analytica : que s'est-il passé ?

Le mécanisme du scandale mérite d’être rappelé, car il illustre parfaitement le modèle économique des réseaux sociaux. Un chercheur avait publié sur Facebook une application de quiz psychologique. Quelques centaines de milliers d’utilisateurs y ont répondu - mais à l’époque, l’API de Facebook permettait aux applications tierces d’aspirer non seulement les données des participants, mais aussi celles de leurs amis, qui n’avaient jamais rien consenti. Résultat : les profils de dizaines de millions de personnes ont été récupérés, puis transmis à la société Cambridge Analytica, qui les a exploités pour du ciblage politique.

La leçon dépasse largement ce cas d’école : sur un réseau social, vos données ne dépendent pas seulement de ce que vous faites, mais aussi de ce que font vos contacts et les applications auxquelles ils se connectent.

Messenger, contacts, SMS : la collecte au-delà du site

L’affaire a eu une autre conséquence : des utilisateurs ont commencé à télécharger l’archive de leurs données Facebook (une option accessible à tous dans les paramètres). Certains y ont découvert, stupéfaits, l’historique complet de leurs appels téléphoniques et de leurs SMS. L’application Messenger sur Android avait en effet collecté pendant des années les journaux d’appels, les messages et les carnets de contacts des téléphones sur lesquels elle était installée - une collecte rendue possible par le système de permissions permissif des anciennes versions d’Android, et qui n’a cessé que lorsque Google a durci ses règles.

L’explication officielle - « aider les utilisateurs à retrouver leurs amis » - résume la philosophie de la plateforme : toute donnée accessible est une donnée collectée.

Comment Facebook collecte vos données aujourd'hui

Depuis le scandale, le RGPD est entré en vigueur en Europe, Meta a été condamnée à plusieurs amendes record et les API ont été restreintes. Mais le cœur du modèle n’a pas changé : le service est gratuit parce que vos données financent la publicité ciblée. La collecte actuelle passe par plusieurs canaux :

• Ce que vous fournissez : profil, publications, photos, réactions, messages, groupes, événements.
• Ce que vos appareils révèlent : localisation, type de téléphone, réseau utilisé, adresse IP, autres applications installées.
• Ce que le reste du web rapporte : les boutons « J'aime », le pixel Meta et les outils de connexion « Se connecter avec Facebook » présents sur des millions de sites tiers signalent votre passage à la plateforme, même quand vous n'êtes pas sur Facebook - et alimentent même des « profils fantômes » de personnes qui n'ont pas de compte.
• Ce que l'écosystème partage : Instagram et WhatsApp appartiennent au même groupe, et les données circulent entre les services dans les limites - parfois contestées - de la réglementation.

Comment limiter la collecte : les gestes qui comptent

Vous ne pouvez pas empêcher totalement un réseau social de collecter des données tant que vous l’utilisez, mais vous pouvez réduire fortement la surface d’exposition :

• Faites le ménage dans les permissions : sur votre téléphone, retirez à Facebook et Messenger l'accès aux contacts, à la localisation permanente et au micro s'ils n'en ont pas un besoin réel. Désactivez l'importation continue des contacts dans Messenger.
• Auditez les applications connectées : dans les paramètres Facebook, supprimez les applications et sites tiers auxquels vous avez donné accès et que vous n'utilisez plus - c'est exactement la porte qu'a exploitée Cambridge Analytica.
• Réglez « Votre activité en dehors de Meta » : ce paramètre permet de consulter et de déconnecter les données que les sites tiers transmettent via le pixel Meta.
• Téléchargez votre archive de données : rien ne vaut la lecture de ce que la plateforme sait réellement de vous pour prendre la mesure du problème.
• Évitez « Se connecter avec Facebook » sur les sites tiers : créez des comptes séparés pour ne pas relier toute votre vie numérique à un seul profil.

Et le VPN dans tout ça ?

Un VPN ne rend pas anonyme face à un compte auquel vous êtes connecté - si vous êtes identifié sur Facebook, Facebook sait qui vous êtes. En revanche, il retire à la plateforme et aux traqueurs publicitaires un identifiant précieux : votre adresse IP réelle, qui révèle votre localisation et permet de recouper vos activités entre sites et appareils. En masquant votre adresse IP et en chiffrant votre connexion, Le VPN empêche aussi votre fournisseur d’accès et les réseaux Wi-Fi publics d’observer votre navigation.

Avec des serveurs dans plus de 100 emplacements, jusqu’à 5 connexions simultanées par abonnement et une garantie satisfait ou remboursé de 30 jours sur le premier achat, Le VPN constitue la brique « réseau » d’une hygiène numérique complète. Cambridge Analytica a montré ce que valent vos données pour les autres ; à vous de décider ce que vous êtes prêt à en laisser circuler.