Comment fonctionne les GAFAM ? 🤖

⚙️ Fonctionnement de base

Un réseau social comme Instagram ou un service internet comme Google Search reposent sur une architecture client-serveur : l'application sur notre téléphone ou le site web consulté sur notre navigateur (le client) échange en permanence des requêtes avec les ordinateurs du prestataire (les serveurs).

Quand on publie une photo par exemple, un fichier image est directement uploadé sur les serveurs du service. En échange, on peu facilement partager notre contenu au monde entier sur ces serveurs qui sont visibles publiquement, on occupe de l'espace sur ces serveurs.

Notre photo toute seule (souvent compressé en plus) est insignifiante, mais multiplié par le nombre gargantuesque d'utilisateurs mondiaux, c'est une autre affaire !

Avec pas moins de 3 milliards d'utilisateurs mensuels actifs, l'infrastructure d'Instagram (Meta) est colossale ! Les autres acteurs (Google, Microsoft, Apple, Tumblr, X, etc.) n'en sont pas en reste non plus !

💶 Mais c'est gratuit non ?

Pas tout à fait.. Faire tourner autant d'ordinateurs, de puissance de stockage et de calcul coûte une fortune en électricité, en solution de refroidissement, etc. ⚡

Evidement, les géants de la tech ne font pas dans la charité, pour pouvoir financer tout ça et dégager du bénéfices ils utilisent plusieurs mécanismes :

• Le profilage comportemental : En enregistrant chaque action (clic, temps de lecture, scroll, etc.) associés à nos identifiants uniques, leur permettant de créer un profil psychologique et d'intérêts ultra précis !
• Le Tracking Transverse : En exploitant l'utilisation des cookies, des kits de développement logiciels intégrés dans d'autres applications et pixels de suivi sur le web. Cela leur permet de suivre nos déplacement et nos navigations hors de l'application !
• Le courtage publicitaire : En vendant des espaces publicitaires ciblés aux annonceurs via des enchères automatisées en temps réel. Combiné au profilage ils monétisent directement notre attention et nos données auprès des marques !

L'application n'est donc pas qu'un simple outil de communication : c'est un capteur de données qui transforme notre temps d'attention en profil publicitaire monétisable ! C'est le sacrifice à faire pour pouvoir en profiter "gratuitement", l'exploitation et l'entretien du matériel ne l'étant pas du tout.. 🔎

⚖️ Et c'est légal ?

Malgré tout oui, et d'une certaine manière, même si ce n'est pas optimal, on est relativement protégés en Europe !

La collecte et l'exploitation des données ne sont pas illégales, mais elles sont strictement encadrées par le RGPD (Règlement Général sur la Protection des Données). Pour qu'un GAFAM puisse exploiter nos données en Europe, il doit respecter des règles bien précises :

• Le consentement préalable (Opt-in) : Les plateformes doivent obtenir notre accord explicite avant de déposer des traceurs ou d'exploiter nos données à des fins publicitaires. C'est la raison d'être des bannières de cookies.
• Le contrat d'utilisation : En créant un compte, on signes des Conditions Générales d'Utilisation (CGU). Juridiquement, on donnes une licence à la plateforme pour utiliser nos contenus et nos données en échange de l'accès au service.
  Chez Instagram et la plus part des réseaux/services, le simple fait de créer un compte ou d'utiliser le service même sans compte (Google Search par exemple) est considéré comme une autorisation, c'est indiqué noir sur blanc dans leur CGU !
• Les bases légales : Une entreprise ne peut traiter des données que sur la base du consentement, de l'exécution d'un contrat, ou d'une obligation légale. Etant donné que ce consentement est implicitement forcé par leur CGU, ils sont parfaitement dans leur droit.

🌐 L'ampleur du système !

Le modèle d'extraction de données a dépassé depuis longtemps le simple cadre des réseaux sociaux : il s'est étendu à la quasi-totalité de l'écosystème numérique et physique !

Et c'est vertigineux ! 🤯

1. Le web en général (Moteurs de recherche & Médias)

Les moteurs de recherche enregistrent nos requêtes pour déduire nos besoins, nos inquiétudes ou nos projets d'achat. De leur côté, la plupart des sites d'actualité ou d'e-commerce intègrent des pixels de suivi et des outils d'analytique fournis par Meta ou Google (encore eux..). Cela leur permet de savoir exactement quel article on lis ou quel produit on mets dans notre panier, même quand on n'est pas sur leurs plateformes !

2. Les applications mobiles et le système d'exploitation

Notre smartphone est un capteur en continu :

• Géolocalisation : Des applications de météo, de GPS ou de jeux enregistrent nos déplacements physiques (lieux fréquentés, magasins, horaires). Mais aussi notre domicile, le temps qu'on y passe dedans, nos routines journalières liées aux déplacements, etc.
• Identifiants publicitaires et de ciblage : iOS (iPhone) et Android attribuent un identifiant unique à notre appareil qui permet de relier notre comportement d'une application à une autre. Cet identifiant permet également de savoir de quel model et de quel marque il s'agit; pour pouvoir adapter le service voir même le tarif au "prestige" de l'appareil : le propriétaire d'un smartphone à 1400€ pourra bien payer un peu plus sa course sur Uber non ?

3. Les objets connectés (IoT)

Assistants vocalaux, montres connectées, téléviseurs ou voitures intelligentes, en plus des données de géolocalisation, captent des données encore plus intimes :

• Santé et routine : Rythme cardiaque, sommeil, nombre de pas.
• Habitudes du foyer : Heures de présence, requêtes vocales, programmes TV visionnés, comportement de nos appareils de domotique..

4. Le monde physique et la grande distribution

Même dans "la vraie vie" on n'est parfois pas épargnés non plus :

• Cartes de fidélité : Elles croisent notre profil numérique avec l'historique exact de nos achats en magasin.
• Paiement bancaire : Les données de cartes bleues sont parfois agrégées par des courtiers de données pour mesurer l'efficacité réelle des campagnes publicitaires en ligne sur les achats en magasin. Et chaque paiement bancaire laisse une trace sur les serveurs bancaires, notamment celui de notre banque ou du réseau utilisé (MasterCard, Visa, American Express, etc.)

🕵🏻 Les solutions pour s'en prémunir

Evidement lutter contre tout ce système est extrêmement compliqué au vu de son ampleur..

Mais il existe des solutions qu'on peut petit à petit, et en fonction de ses besoins, mettre en place pour s'en protéger au maximum ! Et pas besoin de forcement déployer tout un datacenter privé comme je suis en train de développer de mon côté (par plaisir aussi hein je vous assure !) 👀

1. Reprendre le contrôle sur navigateur (Ordinateur & Mobile)

Le navigateur web est la porte d'entrée principale des régies publicitaires.

• Changer de navigateur : Réduire l'usage de Google Chrome ou Microsoft Edge (qui littéralement appartiennent à des régies publicitaires). Privilégier des navigateurs éthiques Firefox (open-source, axé sur la vie privée) ou Brave (qui bloque nativement les traqueurs, celui que j'utilise personnellement !).
• Installer un bloqueur efficace : Ajouter l'extension uBlock Origin sur son navigateur. Elle ne bloque pas seulement les pubs visuelles, elle coupe les scripts de suivi invisibles (pixels, télémétrie).
• Utiliser un moteur de recherche privé : Remplace Google par DuckDuckGo, Qwant ou Brave Search, qui n'enregistrent pas notre historique de recherche.

2. Brider les capteurs du smartphone

Notre téléphone est le dispositif de suivi le plus intrusif, d'autant plus qu'on l'a tout le temps sur nous..

• Refuser le suivi entre applications :
  • Sur iPhone (iOS) : Dans Réglages > Confidentialité et sécurité > Suivi et désactiver « Autoriser les demandes de suivi des apps ».
  • Sur Android : Dans Paramètres > Confidentialité > Annonces et « réinitialiser » ou « supprimer son ID publicitaire ».
• Restreindre la géolocalisation : Dans les réglages d'autorisations des applications, passer la localisation sur « Uniquement si l'app est active » ou « Refuser » pour toutes les applications qui n'en ont pas un besoin absolu (météo, jeux, réseaux sociaux, etc.).
• Désactiver la reconnaissance vocale en arrière-plan : Couper l'écoute permanente de Siri ou de l'Assistant Google si on ne l'utilises pas au quotidien.

3. Adopter une bonne hygiène des données au quotidien

• L'astuce de l'email masqué/alias : Ne jamais utiliser son adresse email personnelle pour s'inscrire sur des sites secondaires ou des cartes de fidélité. Utiliser des services d'alias gratuits comme Proton Pass, Firefox Relay ou Masquer mon adresse (Apple) qui créent une adresse temporaire redirigée.
• Systématiser le refus des cookies : TOUJOURS cliquer sur « Tout refuser » sur les bannières web ! On limite ainsi le siphonage de nos données sur le site web/service internet sur lequel on se trouve !
• Déconnexion des comptes sociaux : Ne JAMAIS s'inscrire sur d'autres sites via le bouton « Se connecter avec Google » ou « Se connecter avec Facebook », car cela associe immédiatement notre activité sur ce nouveau site à notre profil social : gang bang de collecte de donnée garantie !

4. Passer à des services alternatifs éthiques

La solution la plus durable consiste à remplacer progressivement les outils des GAFAM par des alternatives respectueuses de la vie privée (souvent basées en Europe et/ou Open-Source !) 🙏🏻

Quelques exemples :

Pour aller plus loin voici un site qui recense plus de 500 alternatives open-source :

Open Source Alternatives To Proprietary Software

The world’s largest directory for open source software. Discover 500+ popular open source alternatives to proprietary software products. 100% free.

5. La solution ultime : le self-hosting

LA solution ultime, c'est celle dans laquelle je me suis engouffré ces derniers moi : l'auto-hébergement !

C'est littéralement construire soit même sa propre infrastructure pour faire fonctionner ces services, et donc chaque donnée généré par le fonctionnement en soit d'un service reste chez soi, et ne peux être exploité par littéralement personne !

C'est le même principe que chez Meta & Cie : Mes appareils clients (une appli sur mon smartphone, ou une page web sur mon PC) se connectent au serveur qui fournira le service (mon petit ordinateur chez moi, sur mon réseau local) !

La seule personne qui a le droit de regard sur ce serveur, c'est moi uniquement, c'est ça la grosse différence ! Je peux également soigneusement choisir les services à déployer, et m'assurer qu'ils soient éthiques, sans publicités, open-source et transparents, etc. C'est aussi moi qui décide qui a le droit d'y accéder, ou non, ou encore de la taille physique de mon infrastructure (la quantité de stockage, la puissance de calcul, etc.) !

Bref TOUT est parfaitement sous MON contrôle ! 😎

Et contrairement au datacenter de Meta, mon petit serveur consomme trois fois rien : 35W en charge, soit 10 fois moins qu'un frigo ! Je fais un geste pour la planète aussi !

☝🏻 Conclusion

Utiliser un service des GAFAM n'est pas un soucis en soit si on sait où on met les pieds !

C'est surtout important de savoir comment ça fonctionne pour adapter son usage si besoin et de se poser la question : "Est-ce que je suis OK avec ça ?" ! Les géants de la tech exploitent aussi notre manque de connaissance sur des technologies aussi poussées et complexe, ça les arrange bien.. Je ne jette la pierre à personne ! ❤️

Beaucoup de gens n'ont aucuns soucis à ce que leurs données soient exploités pour profiter de publicités ciblés, ça peu permettre de bonnes découvertes, mais c'est un prix fort à payer..