Image générée par IA1
Vous publiez une photo de votre chat sur Instagram. Rien de bien méchant, pas vrai ? Sauf que cette photo contient peut-être votre adresse exacte, le modèle de votre téléphone, et l’heure précise à laquelle vous étiez chez vous. Et ça, c’est avant même de parler de ce qu’on peut déduire de votre légende et de vos hashtags.
Ce que vous partagez volontairement… et ce que vous partagez sans le savoir
Quand vous publiez sur les réseaux sociaux, vous contrôlez le texte et l’image que vous partagez. Ça, c’est la partie visible. Mais en coulisses, vous partagez aussi une quantité d’informations dont vous n’avez probablement pas conscience.
C’est un peu comme envoyer une lettre : vous choisissez le contenu, mais l’enveloppe porte aussi votre adresse, le cachet de la poste avec la date et le lieu d’envoi, et peut-être même vos empreintes digitales. Sur les réseaux sociaux, “l’enveloppe” est bien plus bavarde que vous ne le pensez.
Les métadonnées de vos photos : le mouchard invisible
Chaque photo prise avec un smartphone contient des métadonnées EXIF (Exchangeable Image File Format). Ce sont des informations techniques intégrées directement dans le fichier image, invisibles à l’œil nu mais facilement lisibles avec le bon outil.
Ces métadonnées peuvent inclure :
- Les coordonnées GPS : l’endroit exact où la photo a été prise, parfois au mètre près
- La date et l’heure précises de la prise de vue
- Le modèle de votre téléphone ou appareil photo
- Les réglages techniques (ouverture, vitesse, etc.)
Concrètement, si vous prenez une photo dans votre salon et que la géolocalisation est activée, n’importe qui récupérant cette photo peut retrouver votre adresse. Certains réseaux sociaux (comme Facebook, Instagram ou Twitter) suppriment automatiquement les données EXIF lors de la publication. Mais ce n’est pas le cas de tous les services, et si vous partagez la photo par e-mail, via un forum, ou sur un site moins connu, les métadonnées restent intactes.
La géolocalisation : vous êtes ici (et tout le monde le sait)
Au-delà des métadonnées des photos, la géolocalisation sur les réseaux sociaux prend plusieurs formes :
- Les check-in : “Je suis au restaurant Le Bon Plat à Lyon !” Vous venez d’indiquer à tout votre réseau (et potentiellement au monde entier) que vous n’êtes pas chez vous.
- La localisation dans les stories : ces petits autocollants “Paris”, “Bordeaux” ou le nom d’un lieu précis que vous ajoutez à vos stories Instagram ou Snapchat.
- La localisation en arrière-plan : certaines applications continuent de suivre vos déplacements même quand vous ne les utilisez pas activement, créant un historique complet de vos allées et venues.
Ce qu’on peut déduire de vos publications
Même sans données techniques, vos publications racontent une histoire très détaillée de votre vie à qui sait lire entre les lignes :
Vos horaires et votre rythme de vie
Vous publiez tous les matins à 7h depuis le même café ? On connaît votre routine. Vous postez tard le soir en semaine ? On sait que vous êtes couche-tard. Les heures de publication révèlent votre rythme de vie avec une précision surprenante.
Votre niveau de vie
Photos de votre nouvelle voiture, de votre appartement rénové, de vos vacances aux Maldives… Sans le vouloir, vous donnez une estimation assez précise de votre situation financière. Ce qui peut intéresser des cambrioleurs autant que des publicitaires.
Votre réseau social
Vos amis, votre famille, vos collègues : les personnes avec lesquelles vous interagissez, que vous identifiez dans vos photos ou qui commentent vos publications dessinent une carte détaillée de votre vie sociale. Cela peut être exploité pour des attaques d’ingénierie sociale très ciblées.
Vos absences
C’est le cas classique : “Deux semaines de vacances au soleil, on décolle demain !” En une phrase, vous avez indiqué à tout le monde que votre domicile sera vide pendant 15 jours. Un cambrioleur n’en demande pas tant.
Les risques concrets
Ce n’est pas de la paranoïa, ces situations arrivent vraiment :
- Cambriolage pendant les vacances : des études montrent que des cambrioleurs utilisent les réseaux sociaux pour repérer les maisons vides. En France, des affaires ont été médiatisées où les victimes avaient annoncé leur départ en vacances sur Facebook.
- Usurpation d’identité : avec votre nom, votre date de naissance (joyeux anniversaire !), votre lieu de travail et les noms de vos proches, un escroc a tout ce qu’il faut pour se faire passer pour vous ou monter une arnaque crédible par phishing.
- Harcèlement et traque : la géolocalisation et les habitudes publiées peuvent permettre à une personne malveillante de suivre vos déplacements et de vous retrouver physiquement.
- Ingénierie sociale : un attaquant qui connaît vos centres d’intérêt, vos amis et vos habitudes peut construire un message de phishing extrêmement personnalisé et convaincant.
Comment se protéger
Désactivez la géolocalisation de vos photos
Sur votre téléphone, désactivez l’enregistrement de la localisation dans les paramètres de l’appareil photo. C’est le geste le plus simple et le plus efficace.
- Sur iPhone : Réglages > Confidentialité > Service de localisation > Appareil photo > Jamais
- Sur Android : ouvrez l’application Appareil photo > Paramètres > désactivez “Tags de localisation” ou “Enregistrer le lieu”
Vérifiez vos paramètres de confidentialité
Passez en revue les paramètres de confidentialité de chaque réseau social :
- Qui peut voir vos publications ? Limitez à vos amis plutôt qu’au public.
- Qui peut voir votre liste d’amis ? Vous pouvez la masquer.
- Qui peut vous trouver par votre numéro de téléphone ou votre e-mail ? Désactivez ces options si possible.
Regardez votre profil “en tant que public”
La plupart des réseaux sociaux (notamment Facebook) offrent une fonctionnalité pour voir votre profil tel qu’il apparaît aux personnes qui ne sont pas dans vos amis. Utilisez-la. Vous pourriez être surpris de ce qui est visible.
Réfléchissez avant de publier
Avant chaque publication, posez-vous ces questions :
- Est-ce que je voudrais qu’un inconnu voie ça ?
- Est-ce que ça révèle ma localisation actuelle ou mes absences ?
- Est-ce que ça donne des informations que je préférerais garder privées ?
- Est-ce que j’identifie quelqu’un qui préférerait ne pas l’être ?
Supprimez les métadonnées avant de partager
Si vous devez partager des photos en dehors des grandes plateformes (par e-mail, sur un forum…), utilisez un outil de suppression de métadonnées. Il en existe des gratuits sur toutes les plateformes.
Faites le ménage régulièrement
Les publications d’il y a cinq ans sont toujours en ligne. Prenez le temps de supprimer ou de rendre privées les anciennes publications qui révèlent trop d’informations.
Conclusion
Les réseaux sociaux ne sont pas l’ennemi. Ils permettent de garder le contact, de partager des moments et de s’informer. Mais ils méritent la même vigilance que vous apporteriez à une conversation dans un lieu public : vous ne diriez pas votre adresse et vos dates de vacances à voix haute dans un bus bondé.
L’essentiel, c’est de publier en connaissance de cause plutôt que par habitude. Vérifiez vos paramètres de confidentialité, désactivez la géolocalisation de vos photos, et prenez quelques secondes de réflexion avant chaque publication. Ces petits gestes suffisent à réduire considérablement votre exposition, tout en continuant à profiter des réseaux sociaux.