Dans un monde de plus en plus numérique, il n’est pas rare de voir des fuites de données personnelles. Nous entendons régulièrement parler de ce type de problème, mais savez-vous combien peuvent se revendre vos données ?
L’internet invisible : un marché florissant
Contrastant avec le web accessible à tous les utilisateurs dans le monde entier, le Dark Web, essentiellement composé de sites, de forums, de marchés en ligne et de services qui ne sont pas indexés, dissimule une large partie de ce qui est illégal dans l’univers numérique.
Bien qu’inaccessible par les moteurs de recherche traditionnels comme Google, Bing ou Yahoo et n’étant pas desservi par les navigateurs couramment utilisés comme Chrome, ce côté obscur du web peut être consulté via des réseaux privés (Tor ou I2P par exemple). Ces réseaux garantissent l’anonymat de l’utilisateur en cachant l’adresse IP.
L’Internet caché a été développé pour un but différent à l’origine. Il a été créé par le gouvernement américain dans les années 70 pour permettre à ses espions d’échanger et de rester anonymes et intraçables.
Vingt ans plus tard, les ingénieurs de l’armée américaine ont commencé à dévoiler ses contours pour le bénéfice de l’utilisation publique.
Aujourd’hui, le Dark Web concentre un grand nombre de transactions illégales, notamment la vente de drogues, d’armes, de malwares et d’informations personnelles.
Quelles sont les données recherchées ?
Selon la Commission Nationale de l’Informatique et des Libertés, les données personnelles englobent toute information permettant d’identifier une personne, directement ou indirectement. Voici comment ces données se classifient :
- Données personnelles : Celles-ci incluent des informations qui identifient un individu de manière unique comme le numéro de sécurité sociale, le sexe, l’adresse IP, les cookies de navigateur, et les identifiants des appareils électroniques.
- Données d’engagement : Comment interagissez-vous avec les technologies digitales ? Interaction avec les sites web, applications mobiles, réseaux sociaux, e-mails et publicités en ligne.
- Données comportementales : Quelles sont vos habitudes de consommation ? Historiques d’achat, utilisation des produits, actions répétées, données qualitatives comme les mouvements de votre souris.
- Données attitudinales : Quelles sont vos opinions et sentiments vis-à-vis des produits que vous utilisez ? Elles mesurent la satisfaction des consommateurs, leurs critères d’achat, et la désirabilité des produits.
Ces données ont des valeurs différentes selon les personnes qui les achètent.
Que valent vos données valent concrètement ?
À ce jour, il n’y a pas de méthode universelle pour évaluer la valeur des données personnelles. Des recherches indiquent que cette valeur varie principalement selon le sexe et l’âge.
La valeur des données personnelles occupe une place centrale dans notre économie. Les données sont devenues un actif stratégique essentiel pour des géants du numérique comme Google et Facebook.
Pour nombre des plus grandes capitalisations boursières mondiales, la valorisation des entreprises est aujourd’hui étroitement liée à l’ampleur et à la richesse de leurs bases d’utilisateurs ainsi qu’aux informations qu’elles détiennent.
La valeur des données à des fins publicitaires
Les entreprises tendent à investir davantage dans les données des hommes et des jeunes adultes de 18 à 24 ans, comparativement aux femmes ou aux 25-34 ans.
Les événements majeurs de la vie (les fiançailles, la parentalité, un déménagement ou l’achat d’une voiture) sont très prisés car ils influencent les comportements d’achat.
En général, les données de base (l’âge, le sexe et le lieu de résidence) ont une valeur minime, estimée à seulement 0,0005 € par personne. Les données financières et de santé sont légèrement plus précieuses.
Pour Facebook, la valeur moyenne des données par utilisateur actif est estimée à moins de 2 euros par mois, tandis que Google génère environ 26 euros par utilisateur annuellement via la publicité.
La valeur des données à des fins illégales
Le coût d’une donnée personnelle fluctue en fonction de son niveau de confidentialité. Les attaques par ransomware, qui sont aujourd’hui parmi les plus rentables pour les cybercriminels, leur permettent non seulement d’exiger une rançon des victimes, mais aussi de revendre les informations en cas de non-paiement.
« La préoccupation principale des experts n’est plus le volume des données, mais leur sensibilité », explique Damien Frey.
Les informations de santé
Les attaques répétées contre les hôpitaux illustrent bien cet intérêt croissant pour les données de santé, qui, en plus de causer une panique par la paralysie de ces établissements, sont très convoitées, comme le montre l’intérêt pour les dossiers médicaux de sportifs de haut niveau ou de figures politiques.
Le prix de vos données bancaires
Les données bancaires sont aussi très prisées. Un numéro de carte avec son code CCV peut se vendre entre 15 et 25 euros, en fonction de la banque et du pays, rapporte Daily Dark Web.
Damien Frey ajoute que certaines victimes de fuites d’informations bancaires ont constaté des débits frauduleux de 49,85 euros sur leur compte, un montant probablement choisi pour ne pas déclencher d’alerte automatique de la part de l’établissement bancaire.
Peut-on vendre soi-même ses données personnelles ?
Une autre étude, réalisée par CouponBirds, révèle que l’Américain moyen accepterait de vendre ses données personnelles pour environ 1 452,25 $. Ce montant varie grandement d’un État à l’autre, allant de 2 800 $ au Colorado à 623 $ dans le Tennessee. Mais est-ce vraiment un prix juste ? La valeur des données varie tellement d’une personne à l’autre qu’il est difficile de déterminer un tarif équitable.
Un autre angle d’approche a consisté à demander aux internautes combien il leur faudrait pour cesser d’utiliser Google, avec une moyenne de 17 500 dollars par an. Pour arrêter Facebook, le chiffre tombe à plus de 500 dollars par an.
Quelle est alors la véritable valeur de nos données ? Cette question reste ouverte.
