Série Résistance Numérique - Épisode 2 : Le siège des Big Tech - Colonialisme des données et panoptique algorithmique

Résumé : Dans le deuxième volet de la série, j’examine une à une les méthodes de collecte de données de Google, Meta, Apple et Microsoft : les données qu’Android envoie à Google même au repos, les profils fantômes constitués pour ceux qui n’ont pas de compte, la collecte de données au sein de l’écosystème d’Apple et le problème des clés iCloud, la télémétrie de Windows et l’identifiant publicitaire. Dans le dernier volet, je me penche sur la manière dont ces données sont utilisées pour orienter les comportements.

« Si vous ne payez pas pour un service, c’est vous le produit. Mais lorsqu’il s’agit des Big Tech, la situation est plus grave encore : vous n’êtes plus un produit, vous êtes devenu une source de données transformée en matière première. »

Introduction : le nouveau féodalisme de la Silicon Valley

L’économie moderne se construit sur la thèse selon laquelle « les données sont le nouveau pétrole ». Mais contrairement au pétrole, les données ne sont pas une ressource qui s’épuise à force d’être consommée ; traitées, elles deviennent un outil de manipulation qui affaiblit la volonté de l’individu. Ce « Big Five », composé de Google, Meta (Facebook), Apple, Microsoft et Amazon, a aboli la propriété dans le monde numérique et nous a transformés en « serfs des données ». Dans ce chapitre, nous décryptons en détail technique les opérations de télémétrie et le panoptique algorithmique que ces géants mènent à huis clos.

1. Google : la plus grande station de télémétrie du monde

Google n’est pas seulement un moteur de recherche ; c’est le réseau de surveillance le plus étendu au monde. Le modèle économique de Google repose sur la fusion, sous un même Google ID, de l’intention de l’individu (Search), de sa position (Maps), de son entourage social (Gmail) et de ses centres d’intérêt (YouTube).

1.1. Android et le flux de données caché : l’expérience de Douglas Schmidt

La recherche pionnière menée en 2018 par le professeur Douglas Schmidt, de l’université Vanderbilt, a révélé la face sombre de l’écosystème Android. Selon cette étude, même lorsqu’un téléphone Android est « au repos », il envoie en moyenne 40 paquets de données par heure aux serveurs de Google. Ces paquets ne contiennent pas seulement des coordonnées ;

Balayage des BSSID : Votre appareil transmet à Google les identifiants uniques (BSSID) de tous les réseaux Wi-Fi environnants. Ainsi, même avec le GPS désactivé, Google sait avec une précision centimétrique dans quel appartement de quel immeuble vous vous trouvez.
Fusion de capteurs : Les données de l’accéléromètre, du baromètre et du gyroscope sont combinées pour analyser si vous montez des escaliers, si vous êtes dans un véhicule ou à pied.

1.2. Google My Activity et la « mémoire permanente »

Lorsque les utilisateurs cliquent sur le bouton « Supprimer l’historique », les données disparaissent seulement de l’écran de l’utilisateur. Dans les bases de données BigTable de Google, ces données subsistent indéfiniment sous des étiquettes anonymisées pour entraîner les algorithmes publicitaires. C’est, dans le monde numérique, la impossibilité technique du « droit à l’oubli ».

2. Meta et les profils fantômes (Shadow Profiling)

La stratégie de surveillance de Meta (Facebook, Instagram, WhatsApp) a depuis longtemps dépassé les limites de la plateforme. Le fait de ne pas avoir de compte Facebook ne signifie pas que Meta n’a pas de dossier sur vous.

2.1. Le Facebook Pixel et le siège des SDK

Plus de 70 % des sites internet contiennent des codes de suivi invisibles appelés « Facebook Pixel ». Lorsque vous recherchez vos symptômes sur un site de santé ou que vous ajoutez un produit au panier sur un site de e-commerce, cette information afflue instantanément vers les serveurs de Meta sous forme de « Event Data ». Si vous n’avez pas de compte, un « profil fantôme » est créé pour vous à partir de votre adresse IP et de l’empreinte de votre navigateur. Ce profil est ensuite fusionné avec votre identité réelle lorsque vous ouvrez un compte plus tard ou lorsque votre identité est établie via les données du répertoire de vos amis.

2.2. WhatsApp et l’analyse des métadonnées (Meta-Data)

Bien que WhatsApp affirme être « chiffré de bout en bout » (E2EE), tout ce qui entoure le contenu du message (les métadonnées) est accessible à Meta. L’information sur la personne avec qui, pendant combien de temps, à quelle fréquence et à quel endroit vous parlez suffit à dresser votre graphe social et vos degrés de proximité, sans avoir besoin du contenu. « Les métadonnées sont plus honnêtes que le message lui-même. »

3. Apple : la confidentialité est-elle un outil marketing ?

Bien qu’Apple se distingue de ses concurrents par le slogan « Privacy » (Confidentialité), les analyses techniques montrent qu’il s’agit d’une stratégie de « boîte noire ».

3.1. IAD et son propre réseau de surveillance

Apple engrange des points de confidentialité en restreignant la collecte de données par les annonceurs tiers (ATT - App Tracking Transparency), tout en continuant à collecter les données des utilisateurs au sein de son propre écosystème (App Store, Apple Music, News). Cette situation est interprétée moins comme une protection de la confidentialité que comme une « monopolisation des données ».

3.2. iCloud et le problème de la « Escrow Key »

Apple laisse désactivée par défaut la fonction de « chiffrement de bout en bout » (Advanced Data Protection) des sauvegardes iCloud. Lorsqu’elle est désactivée, la clé de vos sauvegardes est conservée sur les serveurs d’Apple (escrow). Cela signifie que, lors de demandes étatiques ou d’une fuite, tout votre historique iMessage, vos photos et vos notes peuvent tomber entre les mains de tiers.

4. Microsoft : la station de télémétrie en tant que système d’exploitation

Avec Windows 10 et 11, notre ordinateur personnel s’est transformé, plus qu’en un outil de travail, en un terminal de données.

4.1. Keylogging et données de diagnostic

Lors de l'installation de Windows, les conditions acceptées sous le nom d'« expérience personnalisée » permettent à Microsoft de collecter une quantité massive de données de télémétrie, depuis le rythme de vos frappes au clavier (ink and typing) jusqu'aux noms des fichiers que vous ouvrez. Ces données affluent en permanence vers les serveurs de Redmond via le service « Connected User Experiences and Telemetry ».

4.2. Advertising ID (identifiant publicitaire)

L'identifiant publicitaire unique attribué à chaque utilisateur de Windows relie vos habitudes d'utilisation sur ordinateur à votre identité sur le web. Lorsque le système d'exploitation lui-même se transforme en traqueur publicitaire, la notion de vie privée « hors ligne » disparaît totalement.

5. Panoptique algorithmique et ingénierie comportementale

Ces données collectées par les Big Tech sont traitées par des modèles d'intelligence artificielle (IA) afin d'identifier les points les plus faibles de la psychologie individuelle. Ce processus est appelé « Psychographic Profiling ».

Boucles de dopamine : Les algorithmes des réseaux sociaux utilisent le « Infinite Scroll » (défilement infini) et des systèmes de récompense variable qui déclenchent la sécrétion de dopamine pour retenir votre attention sur la plateforme.
Echo Chambers (chambres d'écho) : Les algorithmes ne vous présentent que les idées que vous voulez entendre, ce qui approfondit la polarisation sociale et vous rend vulnérable à la manipulation.

Ma lecture

Les grandes entreprises technologiques ont silencieusement confisqué notre vie privée sous la promesse de nous faciliter la vie. Ce siège n'est pas seulement une question de logiciel, c'est une question de propriété et de souveraineté. Tant que nous confions nos données au cloud d'autrui, il nous est impossible d'être des individus libres dans le monde numérique.

Dans la 3e partie de la série : Nous examinerons comment briser physiquement ce siège, sous le titre « Construire son propre château de données : Homelab et sécurité matérielle », à travers l'architecture Intel i5-14500.

Glossaire des termes techniques de la 2e partie :

Metadata : Des données sur les données (qui, quand, où).
BSSID : L'adresse MAC unique du point d'accès sans fil.
Télémétrie : La surveillance à distance des données de performance et d'utilisation du système.
E2EE : Chiffrement de bout en bout.
SDK : Kit de développement logiciel (contient généralement des codes de suivi).
Shadow Profile : Fichier de données secret créé pour des personnes qui n'ont pas de compte.
ATT : Le protocole App Tracking Transparency d'Apple.
Sensor Fusion : La combinaison des données de plusieurs capteurs en un seul résultat significatif.

Sources

Schmidt, D. C. (2018). Google Data Collection: A Detailed Analysis.
Zuboff, S. (2019). The Age of Surveillance Capitalism.
Leith, D. J. (2021). Mobile Handset Privacy: Measuring The Data iOS and Android Send to Apple and Google.
Christl, W. (2017). Corporate Surveillance in Everyday Life.