Reprendre la main sur votre vie numérique : données, IA, réparation, le guide

Dossier

Publié le 20 juillet 2026 · Mis à jour le 28 juillet 2026 à 17h35

Votre téléphone sait à quelle heure vous vous endormez, votre télévision connaît vos séries, votre montre compte vos pas et votre navigateur retient les sites que vous n’osez avouer à personne. Ce n’est pas de la paranoïa : en 2024, la CNIL a reçu 17 772 plaintes de particuliers, un record, preuve que le sentiment diffus d’être surveillé par ses propres appareils est devenu un fait de société. La bonne nouvelle, c’est que reprendre la main ne demande ni compétences techniques ni renoncement au confort.

Nous avons réuni ici, en un seul parcours, les six leviers concrets qui rendent le pouvoir de décision au propriétaire des appareils plutôt qu’à ceux qui les fabriquent ou les exploitent. Chaque section répond à une question simple et renvoie, quand il faut creuser, à nos enquêtes détaillées sur le sujet. Aucun jargon inutile : quand un terme technique entre, nous l’expliquons dans la foulée.

Ce que vos appareils racontent, et à qui

Le premier pas, c’est de savoir ce qui sort de votre poche. Une application ne se contente pas de faire ce que vous lui demandez : beaucoup collectent en arrière-plan votre position, votre modèle d’appareil, votre opérateur, la liste des autres applications installées, parfois de quoi vous reconnaître d’un site à l’autre sans jamais vous nommer.

Cette dernière technique porte un nom, le fingerprinting, ou empreinte numérique : en recoupant des dizaines de détails techniques de votre appareil, un service reconstitue une signature quasi unique qui vous suit même sans cookie. Nous avons passé un iPhone au crible pour montrer, capture à l’appui, ce que les applications voient vraiment dans notre enquête sur le fingerprinting des applications. Le principe vaut pour Android comme pour iOS.

Retenez une idée simple : la donnée la plus précieuse n’est pas votre nom, c’est votre comportement. Heure de connexion, trajets, achats, temps passé sur chaque écran, tout cela se vend et se croise. Comprendre cette mécanique, c’est déjà cesser de la subir.

Cette collecte prend une nouvelle dimension quand le telephone se met a agir seul : avec Android 17, l’appareil commence a executer des taches a votre place, ce qui rebat les cartes de la vie privee, comme nous l’analysons dans notre article sur Android 17 et le telephone qui agit tout seul.

Les réglages qui comptent vraiment

Vous n’avez pas besoin de tout verrouiller, seulement de toucher aux quelques réglages qui pèsent lourd. Trois gestes changent la donne : couper l’identifiant publicitaire de votre téléphone, revoir les autorisations de localisation application par application, et refuser le suivi entre applications quand le système vous le propose.

Sur le consentement, la loi joue clairement de votre côté. La CNIL rappelle qu’un consentement valable doit être libre, spécifique, éclairé et univoque : concrètement, refuser les cookies doit être aussi simple que les accepter, et les cases pré-cochées sont interdites. Si un bandeau rend le refus laborieux, il est probablement hors des clous fixés par les règles du consentement.

Le bon réflexe tient en une phrase : chaque autorisation accordée est un chèque en blanc, et rien ne vous empêche de le révoquer plus tard. Passez une fois par les paramètres de confidentialité de votre téléphone, puis n’y revenez qu’au gré des mises à jour. Dix minutes une fois pour toutes valent mieux qu’une vigilance permanente.

Un reglage recent illustre l’enjeu : Doctolib prevoit d’entrainer une IA sur vos donnees de sante, avec une opposition a activer manuellement, un opt-out que nous detaillons pas a pas dans notre article sur l’IA de Doctolib et comment vous y opposer.

Adopter l’IA sans la subir

L’intelligence artificielle générative est entrée dans le quotidien plus vite qu’aucun outil numérique avant elle. Près d’un Français sur deux déclare désormais l’utiliser, un rythme d’adoption record que nous avons documenté dans notre décryptage du baromètre du numérique. La subir, c’est lui confier des données sans y penser ; l’adopter, c’est fixer soi-même les limites.

Deux règles suffisent pour commencer. D’abord, ne collez jamais dans un assistant en ligne une information que vous ne diriez pas à un inconnu : numéros, données de santé, secrets professionnels peuvent servir à entraîner le modèle. Ensuite, gardez à l’esprit qu’une réponse d’IA n’est pas une vérité vérifiée, mais une probabilité de texte : elle se recoupe, elle ne se croit pas sur parole.

Le cadre légal, lui, se met en place. Le règlement européen sur l’IA interdit déjà, depuis février 2025, les usages jugés inacceptables comme la notation sociale, et encadrera les systèmes à haut risque, ceux qui décident en matière d’emploi, de crédit ou de justice, à partir du 2 août 2026. Un report à décembre 2027 est en discussion, mais il n’est pas adopté.

Ces quatre repères n’ont ni la même unité ni la même échelle, mais réunis ils dessinent la carte de ce que vous pouvez encore décider en 2026 : de vos plaintes à vos réparations, chaque chiffre est un levier.

Adopter l’IA suppose aussi de comprendre son modele economique et ses camps : la publicite s’apprete a entrer dans ChatGPT, nourrie par vos echanges, quand se joue en parallele une bataille entre IA ouverte et IA fermee. Nous decryptons l’un dans notre article sur l’arrivee de la publicite dans ChatGPT, l’autre dans celui sur l’IA en acces libre contre l’IA fermee.

Le paysage bouge vite : Google a activé ses aperçus IA en France, ce qui change ce que vous voyez avant même de cliquer, pendant que les modèles à poids ouverts posent une question inverse : faire tourner une IA sur sa propre machine, c’est aussi choisir où vont ses données. Le principe à garder, du F-16 piloté par une IA aux décisions du quotidien, tient en une expression : un humain dans la boucle. Il vaut doublement quand l’IA entre à l’hôpital et touche aux données de santé, la brique la plus sensible du dossier.

Réparer, débloquer, faire durer

Reprendre la main, c’est aussi refuser que vos appareils meurent avant l’heure. Un smartphone tient techniquement bien plus longtemps que les deux ou trois ans au bout desquels on nous pousse à le remplacer : ce qui l’use, ce sont souvent une batterie non remplaçable et des blocages logiciels, pas la fin de vie du matériel.

La preuve que l’inverse est possible existe déjà en rayon. Un téléphone récent affiche un indice de réparabilité de 10 sur 10, se démonte avec un simple tournevis et voit sa batterie changée en quelques minutes, comme nous l’avons vérifié en ouvrant le Fairphone 6. Ce n’est pas un cas isolé mais un signal de marché.

Le droit avance dans le même sens. La directive européenne sur la réparation, qui doit être transposée en France au plus tard le 31 juillet 2026, crée une obligation de réparation à la charge du fabricant et interdit les blocages techniques qui empêchent de réparer un appareil. En attendant, deux gestes utiles : gardez vos factures et regardez l’indice de réparabilité avant d’acheter, il devient un vrai critère de choix.

Vos droits déjà en vigueur

Beaucoup de gens croient leurs données perdues d’avance. C’est faux : depuis le 25 mai 2018, le règlement général sur la protection des données, le RGPD, vous donne des droits qui s’exercent gratuitement et sans avocat. Vous pouvez demander à toute entreprise quelles informations elle détient sur vous, les faire corriger, les faire effacer, vous opposer à leur usage et les récupérer pour changer de service.

Ces droits ne sont pas théoriques. Une entreprise dispose en principe d’un mois pour répondre à votre demande, et la CNIL peut sanctionner celles qui traînent : en 2024, l’autorité a rendu 331 mesures correctrices, dont 87 sanctions pour plus de 55 millions d’euros d’amendes. Le simple fait d’écrire à un service en invoquant le RGPD suffit souvent à débloquer une situation.

Ces protections s’inscrivent dans un ensemble européen plus large, du chargeur unique à la qualité de l’air, que nous avons cartographié dans notre dossier sur ce que l’Europe change au quotidien. Pour vos données, l’essentiel tient en une phrase : ce n’est pas à vous de prouver que vous avez le droit de savoir, c’est à l’entreprise de prouver qu’elle a le droit de collecter.

La sécurité du quotidien : mots de passe, passkeys, arnaques

Dernier levier, le plus rentable pour l’effort fourni : verrouiller l’entrée. La grande majorité des piratages de comptes n’exploitent pas une faille sophistiquée mais un mot de passe faible, réutilisé d’un site à l’autre. La CNIL recommande des mots de passe longs et uniques, ce qu’un gestionnaire de mots de passe rend enfin supportable.

La relève s’appelle la passkey, ou clé d’accès : au lieu d’un mot de passe à retenir, votre appareil prouve votre identité par empreinte ou reconnaissance faciale, sans rien envoyer qu’un pirate puisse voler. Ces clés deviennent transférables d’un téléphone à l’autre, une avancée que nous avons expliquée dans notre article sur les passkeys et leur portabilité.

Contre les arnaques, une seule règle vaut de l’or : un organisme légitime ne vous demandera jamais un code reçu par SMS ni votre mot de passe complet. Activez la double authentification sur vos comptes importants, courriel en tête, car c’est la boîte qui permet de réinitialiser tous les autres. Reprendre la main, au fond, ce n’est pas se méfier de tout, c’est décider soi-même de ce qu’on laisse passer.

La securite ne concerne pas que vos comptes personnels : quand un pirate efface un cadastre national, ce sont 150 000 ventes immobilieres par an qui s’arretent, un scenario que nous racontons dans notre article sur le cadastre roumain efface par un pirate.

Questions courantes

Comment savoir ce qu’une application collecte sur moi ?
Sur iPhone comme sur Android, la fiche de l’application dans le magasin liste les données déclarées, et les réglages de confidentialité du téléphone montrent quelles autorisations sont actives. Au-delà, des techniques comme le fingerprinting recoupent des détails techniques de votre appareil pour vous reconnaître sans cookie. Le réflexe utile est de couper l’identifiant publicitaire et de refuser le suivi entre applications.

Quels réglages changer en priorité sur mon téléphone ?
Trois suffisent pour l’essentiel : désactiver l’identifiant publicitaire, revoir les autorisations de localisation application par application, et refuser le suivi entre applications quand le système le propose. Côté navigateur, refusez les cookies non nécessaires : la loi impose que ce refus soit aussi simple que l’acceptation. Dix minutes une seule fois suffisent, puis on n’y revient qu’aux mises à jour.

Utiliser une IA générative met-il mes données en danger ?
Cela dépend de ce que vous y saisissez. Ne collez jamais dans un assistant en ligne une information que vous ne diriez pas à un inconnu, car elle peut servir à entraîner le modèle. Traitez chaque réponse comme une piste à vérifier, pas comme une vérité. Le règlement européen sur l’IA interdit déjà les usages les plus dangereux et encadrera les systèmes à haut risque à partir du 2 août 2026.

Ai-je vraiment le droit de faire effacer mes données ?
Oui. Depuis le 25 mai 2018, le RGPD vous donne un droit d’accès, de rectification et d’effacement que vous exercez gratuitement, sans avocat. Il suffit d’écrire à l’entreprise concernée, qui dispose en principe d’un mois pour répondre. En cas de silence ou de refus, vous pouvez saisir la CNIL, qui a rendu 331 mesures correctrices en 2024.

Comment faire durer mon smartphone plus longtemps ?
La plupart des téléphones tiennent bien plus que deux ou trois ans : ce qui les use, c’est souvent la batterie et les blocages logiciels. Gardez vos factures, remplacez la batterie plutôt que l’appareil, et vérifiez l’indice de réparabilité avant d’acheter. La directive européenne sur la réparation, à transposer d’ici le 31 juillet 2026, imposera au fabricant une obligation de réparation au-delà de la garantie.

Les passkeys sont-elles vraiment plus sûres qu’un mot de passe ?
Oui, car rien de volable ne circule : votre appareil prouve votre identité par empreinte ou reconnaissance faciale, sans transmettre de secret qu’un pirate pourrait intercepter ou deviner. Ces clés d’accès deviennent transférables d’un téléphone à l’autre. En attendant leur généralisation, un gestionnaire de mots de passe et la double authentification restent vos meilleurs alliés.

Comment reconnaître une tentative d’arnaque en ligne ?
Un organisme légitime ne vous demandera jamais un code reçu par SMS, ni votre mot de passe complet, ni un virement en urgence. Méfiez-vous des messages qui pressent ou qui font peur. Activez la double authentification sur vos comptes sensibles, à commencer par votre messagerie, car c’est elle qui permet de réinitialiser tous les autres comptes.

Article créé en collaboration avec l’IA.