Pourquoi Google+ a-t-il Fermé et Comment se Protéger ?

Même les géants du web peuvent commettre des erreurs — et disparaître. Google+ n’a jamais été la plateforme la plus populaire parmi les réseaux sociaux, mais sa fermeture, en avril 2019, a marqué un tournant : elle a été précipitée par des failles de sécurité ayant exposé les données personnelles de dizaines de millions d’utilisateurs. Des années plus tard, cette histoire reste l’un des meilleurs cas d’école en matière de vie privée numérique. Car la leçon qu’elle enseigne n’a pas pris une ride : nos données ne sont jamais totalement en sécurité, même chez les plus grandes entreprises technologiques du monde.

Google+ : l'histoire d'un échec

Lancé en 2011 pour concurrencer Facebook, Google+ n’a jamais trouvé son public. Malgré des centaines de millions de comptes créés — en grande partie parce que l’inscription était liée aux autres produits Google, YouTube en tête — seule une petite fraction des utilisateurs était réellement active. La plateforme a été critiquée et tournée en ridicule dès sa création, et son principal mérite aura finalement été de servir de carrefour entre les différentes interfaces de programmation (API) de Google.

Le coup de grâce n’est pas venu du manque d’utilisateurs, mais de la sécurité. En 2018, Google a révélé qu’un bug de l’API de Google+ avait exposé les données de profil de centaines de milliers de comptes à des développeurs tiers, sans le consentement des utilisateurs. Quelques semaines plus tard, une seconde faille, plus grave encore, a été découverte : elle concernait environ 52 millions d’utilisateurs, dont les informations de profil — nom complet, adresse e-mail, profession, âge — étaient accessibles à des applications qui n’auraient pas dû les voir. Google a alors avancé la fermeture du réseau social, actée en avril 2019 pour les particuliers.

Ce que cette affaire a changé

Jusque-là, Google faisait figure d’exception : l’une des rares sociétés de la tech à ne pas avoir connu de scandale de sécurité majeur. L’affaire Google+ l’a placée dans le même bain que Facebook, alors empêtré dans le scandale Cambridge Analytica. Le message envoyé aux internautes était limpide : si même Google et Facebook ne peuvent pas garantir la confidentialité de vos données, personne ne le peut à votre place.

Détail révélateur : la plupart des utilisateurs de Google+ ne se souvenaient même plus des informations qu’ils avaient confiées à la plateforme des années plus tôt — adresse personnelle, nom complet, numéro de téléphone. C’est un travers que nous partageons tous : nous semons nos données personnelles sur des dizaines de services, puis nous les oublions. Le service, lui, ne les oublie pas. Et le jour où il est piraté, revendu ou fermé, ces données refont surface sans nous.

Les leçons à retenir pour votre sécurité

La fermeture de Google+ appartient au passé, mais les enseignements qu’elle porte valent pour tous les services que vous utilisez aujourd’hui.

1. Faites l'inventaire de vos données

Prenez le temps de recenser les services auxquels vous avez confié des informations personnelles, y compris ceux que vous n’utilisez plus. Supprimez les comptes dormants : un compte oublié est une porte d’entrée que vous ne surveillez plus. Réduisez au minimum les informations affichées publiquement sur vos profils — moins il y a de données en circulation, moins elles peuvent être utilisées à mauvais escient.

2. Protégez votre numéro de téléphone

Si votre numéro de téléphone principal a fuité, la meilleure solution reste d’en changer et de transférer vos vérifications en deux étapes vers le nouveau numéro. Traitez ce numéro comme un mot de passe : ne le partagez qu’avec parcimonie. Il sert de clé de récupération pour la plupart de vos comptes — c’est précisément pour cela que les pirates le convoitent.

3. Sauvegardez vos contenus

Google+ a fermé, et avec lui des contenus que certains utilisateurs n’avaient jamais pensé à récupérer. N’attendez pas l’annonce d’une fermeture : tout contenu qui compte pour vous — photos, documents, créations — doit exister en dehors de la plateforme qui l’héberge. Google propose d’ailleurs un outil d’export de données (Google Takeout) qui permet de télécharger l’ensemble de vos photos, documents et données de compte en quelques clics. Conservez une copie hors ligne, sur un disque dur sécurisé : c’est la règle d’or de la redondance.

4. Chiffrez votre connexion avec un VPN

Vous ne pouvez pas empêcher un géant du web d’avoir un bug. En revanche, vous pouvez limiter drastiquement ce que le reste du monde apprend de vous en ligne. Un VPN chiffre l’intégralité de votre trafic et masque votre adresse IP réelle, ce qui empêche les pirates, les courtiers en données et les curieux de relier votre activité numérique à votre identité physique. La différence est fondamentale avec un simple proxy : comme l’explique notre comparatif VPN contre proxy, un proxy ne chiffre rien et constitue lui-même, bien souvent, un risque pour la vie privée.

Et n’oubliez pas vos appareils mobiles : pour la plupart d’entre nous, le smartphone est devenu l’appareil principal, et c’est aussi le plus exposé, entre applications cloud et réseaux Wi-Fi publics. Le VPN protège jusqu’à 5 appareils simultanément avec un seul compte — ordinateurs, téléphones et tablettes — via des applications simples pour Windows, macOS, iOS et Android, des serveurs dans plus de 100 emplacements et les protocoles OpenVPN, WireGuard, Stealth WireGuard et IPSec/IKEv2. Les raisons d’utiliser un VPN au quotidien vont d’ailleurs bien au-delà de la seule protection contre les fuites de données.

Conclusion : ne comptez que sur vous-même

Avec le recul, la fermeture de Google+ n’a pas été une catastrophe pour ses utilisateurs — la plupart n’ont rien perdu qu’ils n’aient pu récupérer, et rien n’a prouvé une exploitation massive des données exposées. Mais elle a rappelé une vérité durable : aucune plateforme n’est éternelle, et aucune n’est infaillible. Gouvernements, entreprises, pirates et logiciels malveillants se disputent vos données en permanence ; si vous naviguez sans protection, la question n’est pas de savoir si elles seront collectées, mais quand.

La bonne nouvelle, c’est que se protéger n’a rien de compliqué : des comptes faits au propre, des sauvegardes régulières, un bon anti-malware et un VPN actif en permanence suffisent à vous placer loin devant la moyenne. Le VPN vous accompagne dans cette démarche avec une garantie satisfait ou remboursé de 30 jours sur le premier achat. Au final, la meilleure expérience que nous puissions avoir sur la toile est celle d’un Internet sécurisé — et cela commence par nous.