Courtiers en Données : Qui Vend Vos Infos Personnelles ?

Chaque jour, ton nom, ton adresse, tes habitudes d'achat, ta localisation et même tes problèmes de santé circulent dans un marché opaque qui pèse plus de 250 milliards de dollars. Au cœur de ce système : les courtiers en données (data brokers), ces entreprises invisibles qui achètent, agrègent et revendent tes informations personnelles sans que tu en aies conscience.

Dans ce guide complet, tu vas découvrir qui sont ces acteurs, comment ils collectent tes données, à qui ils les vendent, et surtout comment reprendre le contrôle de ta vie privée en 2026.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise spécialisée dans la collecte, l'agrégation et la revente d'informations personnelles sur des millions d'individus. Contrairement à Google ou Facebook, ces sociétés n'offrent aucun service visible aux consommateurs : leur unique activité consiste à transformer tes données en marchandise.

On estime qu'il existe aujourd'hui plus de 4 000 courtiers en données actifs dans le monde. Les plus connus incluent Acxiom, Experian, Equifax, Oracle Data Cloud, LiveRamp, Epsilon ou encore CoreLogic. En Europe, des acteurs comme Nomino Data, Companeo ou Kompass opèrent sur le marché B2B et B2C.

Les trois grandes catégories de courtiers

Les courtiers marketing : ils vendent des profils de consommateurs aux annonceurs pour cibler la publicité.
Les courtiers de risque : ils fournissent des scores de crédit, d'assurance ou de fraude aux banques, assureurs et employeurs.
Les courtiers de personnes (people-search) : ils agrègent des informations publiques pour permettre à n'importe qui de retrouver quelqu'un (adresse, téléphone, famille).

Quelles données sont collectées et vendues ?

La variété et la précision des informations collectées est stupéfiante. Un profil complet chez un courtier peut contenir jusqu'à 1 500 points de données sur une seule personne.

Les catégories de données les plus courantes

Identité : nom, prénom, date de naissance, adresse, numéros de téléphone, emails
Famille : situation matrimoniale, enfants, membres de la famille, animaux de compagnie
Finance : revenu estimé, score de crédit, prêts, biens immobiliers, voitures possédées
Santé : conditions médicales, médicaments achetés, abonnements à des programmes de bien-être
Habitudes de consommation : marques préférées, fréquence d'achat, préférences alimentaires
Loisirs : voyages, sports pratiqués, abonnements streaming, religion, orientation politique
Géolocalisation : déplacements quotidiens via les SDK publicitaires intégrés aux applications mobiles
Comportement numérique : historique de navigation, recherches, interactions sur les réseaux sociaux

Certains courtiers vont jusqu'à vendre des listes très sensibles : personnes atteintes de dépression, victimes de violences conjugales, joueurs compulsifs, personnes âgées atteintes d'Alzheimer. Ces listes sont souvent exploitées par des arnaqueurs, comme nous l'avons détaillé dans notre guide sur comment signaler un numéro d'arnaque.

Comment les courtiers récupèrent-ils tes données ?

Les méthodes de collecte sont multiples, souvent légales, mais presque toujours opaques pour l'utilisateur final.

1. Les sources publiques

Registres fonciers, listes électorales, archives judiciaires, publications au journal officiel, réseaux sociaux publics : tout ce qui est consultable gratuitement est systématiquement aspiré.

2. Les partenariats commerciaux

Quand tu achètes en ligne, souscris à une newsletter, utilises une carte de fidélité ou télécharges une application gratuite, les données collectées sont souvent revendues à des courtiers via des clauses noyées dans les CGU.

3. Les SDK publicitaires

Des milliers d'applications mobiles intègrent des kits de développement (SDK) fournis par des régies publicitaires. Ces SDK collectent discrètement ta position GPS, ton identifiant publicitaire, ta liste d'applications installées. Pour en savoir plus, consulte notre article sur les applications qui espionnent ton téléphone.

4. Les fuites et violations de données

Les méga-fuites (Yahoo, LinkedIn, Facebook, Free, SFR...) alimentent le marché noir, puis sont progressivement "blanchies" et intégrées aux bases commerciales. Tu peux vérifier si tes mots de passe ont fuité pour mesurer ton exposition.

5. Le tracking web

Cookies tiers, pixels de suivi, empreinte digitale du navigateur (fingerprinting) : ta navigation est reconstituée par recoupement, même sans que tu te connectes à un compte.

À qui les courtiers vendent-ils tes données ?

Le marché des acheteurs est très diversifié. Voici un aperçu des principaux clients :

Type d'acheteur	Usage des données	Risque pour toi
Annonceurs et régies pub	Ciblage publicitaire ultra-précis	Manipulation, publicité intrusive
Banques et assureurs	Scoring de crédit, tarification	Refus de prêt, surprimes
Employeurs	Vérification pré-embauche	Discrimination à l'embauche
Partis politiques	Ciblage électoral (micro-targeting)	Manipulation de l'opinion
Gouvernements et renseignement	Surveillance de masse	Atteinte aux libertés individuelles
Escrocs et cybercriminels	Phishing ciblé, arnaques	Vol d'identité, pertes financières
Détectives privés	Enquêtes, filatures	Harcèlement, stalking

Le cadre légal : RGPD et courtiers en données

Depuis mai 2018, le Règlement Général sur la Protection des Données (RGPD) encadre strictement la collecte et le traitement des données personnelles en Europe. En théorie, les courtiers doivent :

Obtenir ton consentement explicite avant de collecter tes données
T'informer de l'identité des destinataires de tes données
Te permettre d'accéder, rectifier et supprimer tes données (droits RGPD)
Justifier d'une base légale pour chaque traitement

Dans les faits, de nombreux courtiers invoquent "l'intérêt légitime" pour contourner le consentement, et la plupart ne respectent pas pleinement leurs obligations. La CNIL et ses homologues européens multiplient les sanctions : Criteo a été condamné à 40 millions d'euros en 2023, Clearview AI à 20 millions d'euros, Google à plusieurs centaines de millions au total.

Tes droits concrets face aux courtiers

Droit d'accès : demander la liste de toutes les données détenues sur toi
Droit à l'effacement (droit à l'oubli) : exiger la suppression de tes données
Droit d'opposition : refuser le traitement à des fins de marketing
Droit à la portabilité : récupérer tes données dans un format exploitable
Droit de réclamation auprès de la CNIL en cas de non-réponse

Comment savoir qui détient tes données ?

Identifier précisément quels courtiers possèdent un profil sur toi est quasi impossible, mais voici quelques pistes concrètes.

1. Recherche ton nom sur Google

Cherche ton prénom + nom + ville entre guillemets. Tu découvriras probablement plusieurs sites de type "annuaire inversé" ou "people search" qui affichent déjà tes infos (118712, Pages Blanches, Infobel, Yasni, Pipl...).

2. Vérifie les fuites de données

Utilise des services comme Have I Been Pwned ou Firefox Monitor pour voir dans quelles bases compromises figure ton email.

3. Demande un accès RGPD

Envoie une demande d'accès aux principaux courtiers connus (Acxiom, Experian, Oracle...). Ils ont un mois pour te répondre.

4. Analyse tes publicités

Dans les paramètres de Google Ads, Facebook Ads ou TikTok, consulte la liste des "centres d'intérêt" déduits sur toi. C'est édifiant.

Comment faire supprimer tes données chez les courtiers

La démarche est fastidieuse mais efficace. Voici le processus en 6 étapes :

Identifie les courtiers cibles : commence par les plus connus et les sites "people search" où tu apparais.
Trouve le formulaire d'opt-out : chaque courtier doit proposer un mécanisme de retrait (souvent caché dans le pied de page).
Envoie une demande d'effacement : par email ou formulaire, en citant explicitement l'article 17 du RGPD.
Fournis les justificatifs demandés : copie d'identité floutée si nécessaire (en masquant les données non pertinentes).
Conserve les preuves : garde une trace écrite de chaque demande et accusé de réception.
Relance ou saisis la CNIL : si pas de réponse sous 30 jours, dépose une plainte en ligne sur cnil.fr.

Il existe aussi des services payants (Incogni, DeleteMe, Kanary) qui automatisent ces démarches auprès de centaines de courtiers pour environ 10-15 €/mois.

Comment limiter la collecte à la source

Supprimer tes données existantes est un combat sans fin si tu continues à en semer partout. Voici les bonnes pratiques pour réduire ton empreinte numérique au quotidien.

Protège ton navigateur

Utilise un navigateur orienté vie privée : Brave, Firefox avec protection renforcée, ou Mullvad Browser
Installe uBlock Origin pour bloquer trackers et publicités
Active la protection anti-fingerprinting
Supprime régulièrement cookies et stockage local

Sécurise ton téléphone

Révoque les permissions inutiles (localisation, contacts, micro)
Désactive l'identifiant publicitaire (IDFA sur iOS, GAID sur Android)
Supprime les applications gratuites douteuses
Active un DNS chiffré comme NextDNS ou Quad9

Cloisonne ton identité numérique

Utilise des alias email (SimpleLogin, AnonAddy, Firefox Relay) pour chaque service
Crée des numéros de téléphone jetables pour les inscriptions non essentielles
Masque tes liens de partage avec un raccourcisseur respectueux de la vie privée comme Lunyb, qui ne revend pas tes données de clic à des tiers
Évite de te connecter via "Login with Google/Facebook"

Durcis ta ligne téléphonique

Une fois tes données vendues, tu seras ciblé par du démarchage et des arnaques téléphoniques. Consulte notre guide pour bloquer efficacement les appels spam et inscris-toi sur Bloctel (France).

Les courtiers en données et les entreprises

Si tu diriges une entreprise, ta responsabilité est double : tu dois protéger les données de tes clients, mais aussi veiller à ne pas acheter inconsidérément des fichiers de prospection auprès de courtiers non conformes au RGPD. Les sanctions peuvent atteindre 4 % du chiffre d'affaires mondial. Pour approfondir, lis notre dossier sur la cybersécurité des entreprises.

L'avenir du marché des données en 2026

Plusieurs tendances redessinent le paysage :

La fin des cookies tiers : Google Chrome bascule progressivement vers une alternative (Privacy Sandbox), ce qui pousse les courtiers vers d'autres techniques (fingerprinting, données first-party enrichies).
Le Data Act européen : entré en application en 2025, il renforce le contrôle des utilisateurs sur les données générées par les objets connectés.
L'essor des "clean rooms" : des environnements où annonceurs et éditeurs croisent leurs données sans se les transmettre directement, créant une nouvelle opacité.
L'IA générative : les courtiers utilisent désormais le machine learning pour inférer des informations sensibles (orientation sexuelle, opinions politiques) à partir de signaux faibles.

FAQ : courtiers en données

Est-il légal de vendre mes données personnelles en Europe ?

Oui, à condition de respecter le RGPD : consentement explicite, information claire, droits garantis. En pratique, de nombreux courtiers opèrent dans une zone grise en invoquant "l'intérêt légitime". La CNIL sanctionne régulièrement les abus, mais le phénomène reste massif.

Combien valent mes données sur ce marché ?

Un profil basique (nom, email, âge, localisation) se vend entre 0,10 et 0,50 €. Un profil enrichi avec données financières et comportementales peut atteindre 10 à 100 €. Les listes très ciblées (patients atteints d'une maladie spécifique, acheteurs de luxe) atteignent plusieurs centaines d'euros par contact.

Les services payants type Incogni valent-ils le coup ?

Ils font gagner un temps considérable car ils automatisent les demandes auprès de 150 à 500 courtiers. En revanche, aucun service ne couvre 100 % du marché, et il faut renouveler régulièrement car les courtiers reconstituent les profils. C'est un bon compromis pour qui veut agir sans y passer des dizaines d'heures.

Comment savoir si mes données ont servi à une arnaque ?

Les signaux typiques sont : augmentation soudaine des appels de démarchage, SMS de phishing très personnalisés, tentatives d'ouverture de compte en ton nom, alertes de fuite sur Have I Been Pwned. Surveille régulièrement ton nom sur les moteurs de recherche et ton score bancaire.

Le RGPD s'applique-t-il aux courtiers américains ?

Oui, dès lors qu'ils traitent les données de résidents européens. Beaucoup de courtiers US (Acxiom, LiveRamp) disposent d'une représentation européenne et doivent se plier au RGPD. Tu peux leur adresser une demande d'effacement en français, ils ont l'obligation de répondre dans un délai d'un mois.

Conclusion

Les courtiers en données constituent l'ossature invisible de l'économie numérique moderne. Si leur modèle est largement légal, il repose sur une asymétrie d'information structurelle entre toi et des entreprises que tu n'as jamais choisies. En appliquant les bons réflexes (opt-out systématique, alias email, navigateur durci, outils respectueux de la vie privée comme Lunyb pour tes liens), tu peux considérablement réduire ta valeur marchande et donc ton exposition aux abus. La vie privée n'est pas un combat perdu : c'est une pratique quotidienne.