Courtiers en Données : Qui Vend Vos Infos Personnelles en 2026

Chaque jour, des entreprises que tu ne connais pas achètent, vendent et échangent tes données personnelles. Ton adresse, ton numéro de téléphone, tes habitudes d'achat, ta localisation, ton historique médical approximatif… tout ça circule sur un marché estimé à plus de 250 milliards de dollars. Ces entreprises portent un nom : les courtiers en données (ou data brokers). Et la plupart des gens ignorent totalement leur existence.

Dans ce guide, on va démystifier ce business opaque : qui sont ces courtiers, comment ils collectent tes infos, à qui ils les revendent, et surtout comment limiter leur emprise sur ta vie privée.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège, analyse et revend des informations personnelles sur des millions d'individus, sans avoir de relation directe avec eux. Contrairement à Facebook ou Amazon qui collectent tes données parce que tu utilises leur service, les courtiers opèrent dans l'ombre : tu n'as jamais signé de contrat avec eux, tu ne les as jamais visités, et pourtant ils ont des dossiers détaillés sur toi.

Ces entreprises construisent des profils qui peuvent contenir des centaines, voire des milliers de points de données par personne : revenus estimés, situation familiale, religion présumée, orientation politique, problèmes de santé probables, achats récents, voyages, et bien plus encore.

Un marché gigantesque et peu régulé

Le secteur des courtiers en données brasse des sommes colossales. Les leaders mondiaux comme Acxiom, Experian, Equifax, LiveRamp ou Oracle Data Cloud gèrent chacun des bases de données contenant des informations sur des centaines de millions, parfois milliards de personnes. En France et en Europe, le RGPD encadre théoriquement leurs pratiques, mais la réalité du terrain est bien plus floue.

Comment les courtiers récupèrent tes données ?

Les méthodes de collecte sont multiples, légales pour la plupart, et souvent invisibles pour l'utilisateur. Voici les principales sources :

1. Les sources publiques et administratives

Registres publics : actes de propriété, registres du commerce, décisions de justice.
Annuaires et listes électorales dans certains pays.
Données géographiques et cadastrales accessibles.
Archives de presse et mentions dans les médias en ligne.

2. Les traceurs web et mobiles

C'est la source la plus massive aujourd'hui. Chaque site web contient en moyenne entre 10 et 40 traceurs tiers qui envoient des données à des courtiers. Les cookies, les pixels de suivi, les SDK publicitaires dans les applis mobiles… tout ça génère un flux continu d'informations sur ton comportement.

3. L'achat auprès d'autres entreprises

Beaucoup de services que tu utilises revendent (ou "partagent") tes données à des tiers. Programmes de fidélité, applis gratuites, cartes bancaires, opérateurs télécom, assureurs… Les conditions générales que personne ne lit autorisent souvent ce transfert.

4. Les fuites et piratages

Certains courtiers moins scrupuleux rachètent carrément des bases de données issues de fuites ou vendues sur le dark web. C'est illégal, mais la frontière entre marché gris et marché noir est parfois floue.

5. Les objets connectés et applis

Ta montre connectée, ton enceinte intelligente, ton frigo wifi, ton appli de méditation ou de règles menstruelles : chacun de ces outils peut remonter des données à des agrégateurs. Si tu veux creuser ce sujet, on en parle dans notre article sur les applications qui espionnent ton téléphone.

Quelles infos précisément se retrouvent sur le marché ?

La liste est vertigineuse. Un profil typique vendu par un courtier contient en général :

Catégorie	Exemples de données
Identité	Nom, prénom, âge, sexe, date de naissance, photo
Contact	Adresses postales (actuelle et anciennes), emails, téléphones
Famille	Situation matrimoniale, enfants, membres du foyer
Financier	Revenus estimés, patrimoine, score de crédit, types de cartes
Professionnel	Employeur, poste, ancienneté, secteur
Santé	Pathologies déduites, achats pharmaceutiques, grossesse probable
Comportement	Habitudes d'achat, loisirs, voyages, orientations politiques
Numérique	Sites visités, apps utilisées, appareils, géolocalisation historique

Certaines catégories particulièrement sensibles — comme la santé, l'orientation sexuelle ou les opinions religieuses — devraient être protégées de façon renforcée par le RGPD. Mais dans la pratique, les courtiers les "déduisent" à partir de signaux indirects (achats, visites, likes), ce qui leur permet de contourner partiellement la loi.

À qui sont vendues ces données ?

Les acheteurs sont nombreux et variés. Voici les principaux :

Annonceurs et plateformes publicitaires : pour cibler finement leurs campagnes et personnaliser les pubs.
Assureurs : pour affiner leurs tarifs selon ton profil de risque supposé.
Banques et organismes de crédit : pour évaluer ta solvabilité au-delà des infos officielles.
Recruteurs et employeurs : pour vérifier les antécédents des candidats.
Partis politiques : pour du micro-ciblage électoral (l'affaire Cambridge Analytica reste emblématique).
Agences gouvernementales : certaines achètent des données auprès de courtiers pour contourner les restrictions légales sur la collecte directe.
Escrocs et spammeurs : les courtiers de bas étage revendent à n'importe qui, y compris aux auteurs d'arnaques téléphoniques.

Ce dernier point explique pourquoi tu reçois autant d'appels indésirables. D'ailleurs, pour t'en débarrasser efficacement, consulte notre guide sur le blocage des appels spam.

Les plus gros courtiers en données au monde

Voici une sélection des acteurs majeurs du marché, avec leurs spécialités :

Entreprise	Siège	Spécialité	Taille des données
Acxiom (LiveRamp)	USA	Marketing, profils consommateurs	2,5 milliards de profils
Experian	Irlande/USA	Crédit, risque financier	1 milliard+
Equifax	USA	Scoring crédit	800 millions
Oracle Data Cloud	USA	Marketing programmatique	5 milliards d'ID
Nielsen	USA	Audiences médias	Variable, mondial
CoreLogic	USA	Immobilier, propriété	99% ménages US
Palantir	USA	Analyse sécurité/gouv.	Non public

En France, on trouve aussi des acteurs comme Mediapost, Wedia ou des régies publicitaires qui achètent et revendent des audiences enrichies. Les grands groupes télécoms et bancaires jouent également ce rôle en interne.

Que dit la loi en France et en Europe ?

Le RGPD (Règlement Général sur la Protection des Données) encadre strictement la collecte et le traitement des données personnelles depuis 2018. En théorie, les courtiers doivent :

Obtenir un consentement libre, éclairé et spécifique pour collecter tes données.
T'informer de l'identité des destinataires de tes informations.
Te permettre d'accéder, modifier et supprimer tes données (droits RGPD).
Garantir la sécurité et la confidentialité des traitements.

La CNIL est l'autorité française chargée de faire appliquer ces règles. Elle a infligé plusieurs amendes importantes à des acteurs du secteur ces dernières années, notamment pour des pratiques de prospection abusives ou des transferts illégaux hors UE.

En Suisse, la nouvelle LPD (Loi sur la Protection des Données) impose depuis 2023 des obligations similaires. Mais la réalité reste la même : la plupart des citoyens ignorent qu'ils peuvent exercer leurs droits, et les courtiers exploitent ce flou.

Les failles du système

Malgré le RGPD, le marché des données reste très actif en Europe pour plusieurs raisons :

Les consentements obtenus via bannières cookies sont souvent biaisés (dark patterns).
Les transferts entre partenaires "légitimes" sont très difficiles à tracer.
Les sanctions, même lourdes, restent inférieures aux bénéfices générés.
Les courtiers hors UE opèrent dans des zones grises juridiques.

Comment te protéger des courtiers en données ?

Il est impossible de disparaître totalement de leurs radars, mais tu peux considérablement réduire ta visibilité. Voici une stratégie en plusieurs couches.

1. Limiter la collecte à la source

Refuse les cookies non essentiels systématiquement, même si c'est pénible.
Utilise un navigateur respectueux comme Firefox, Brave ou LibreWolf avec protection anti-pistage activée.
Active un DNS chiffré (DNS-over-HTTPS) comme ceux de Quad9, NextDNS ou Mullvad.
Installe uBlock Origin pour bloquer traceurs et pubs.
Désactive la publicité personnalisée dans les paramètres de ton smartphone (iOS et Android proposent cette option).

2. Nettoyer ton empreinte existante

Identifie les courtiers qui ont des données sur toi (sites comme Spokeo, Whitepages en version internationale, ou leurs équivalents européens).
Envoie des demandes de suppression RGPD à chacun. La plupart ont un formulaire dédié depuis 2018.
Désinscris-toi des listes marketing : via Bloctel en France pour le téléphone, et via les liens de désabonnement pour les emails.
Supprime les comptes de services que tu n'utilises plus (JustDelete.me recense les procédures).

3. Compartimenter tes identités numériques

Utilise des alias email différents selon les usages (SimpleLogin, Addy.io ou les relais Apple/Firefox). Évite de donner ton vrai numéro de téléphone pour des services non critiques. Quand tu partages des liens, utilise des redirecteurs comme Lunyb qui te permettent de contrôler la diffusion sans exposer tes URLs d'origine ni laisser traîner d'identifiants dans les paramètres.

4. Faire attention aux apps et objets connectés

Avant d'installer une appli, vérifie les permissions demandées. Une appli de lampe de poche n'a pas besoin de ta géolocalisation ni de ta liste de contacts. Préfère les alternatives open source quand c'est possible (F-Droid sur Android est une mine d'or). Si tu partages ta localisation, fais-le via des outils que tu contrôles — on te donne des pistes dans notre guide sur le partage de position en famille en toute sécurité.

5. Rester vigilant face aux arnaques dérivées

Les données vendues par les courtiers alimentent le phishing ciblé, le smishing (SMS frauduleux) et les arnaques téléphoniques. Plus un escroc en sait sur toi, plus son arnaque est crédible. Méfie-toi des liens inattendus, des QR codes douteux (voir notre article sur les QR codes dangereux) et des demandes d'informations même en apparence banales.

Exercer tes droits RGPD : mode d'emploi

Chaque citoyen européen dispose de plusieurs droits puissants, souvent sous-utilisés :

Droit d'accès : demander la copie de toutes les données qu'une entreprise détient sur toi.
Droit de rectification : corriger les informations erronées.
Droit à l'effacement ("droit à l'oubli") : demander la suppression de tes données.
Droit d'opposition : refuser certains traitements, notamment le marketing.
Droit à la portabilité : récupérer tes données dans un format exploitable.

Pour exercer ces droits, envoie un email au DPO (Délégué à la Protection des Données) de l'entreprise concernée. L'adresse est généralement dpo@entreprise.com ou mentionnée dans la politique de confidentialité. Elle a un mois pour te répondre. En cas de refus ou de silence, tu peux saisir la CNIL via son site, gratuitement.

Le futur : vers plus ou moins de surveillance ?

Les tendances actuelles sont contradictoires. D'un côté, les régulations se renforcent : le Digital Services Act et le Digital Markets Act européens, la fin annoncée des cookies tiers, les restrictions sur les SDK publicitaires mobiles. De l'autre, l'IA générative crée une nouvelle demande massive de données pour entraîner les modèles, et de nouveaux acteurs émergent dans l'ombre.

Le combat pour la vie privée est donc loin d'être gagné, mais chaque action individuelle compte. Plus les utilisateurs se protègent, moins les courtiers trouvent de données exploitables, et plus la pression économique sur ce modèle s'intensifie.

FAQ : Courtiers en données

Est-il légal pour un courtier de vendre mes données en France ?

Oui, à condition de respecter le RGPD : consentement valide, information transparente, respect de tes droits. En pratique, beaucoup de courtiers opèrent dans des zones grises, et la CNIL sanctionne régulièrement les abus. Si tu découvres qu'un courtier détient tes données sans base légale, tu peux porter plainte.

Comment savoir quels courtiers ont des infos sur moi ?

C'est difficile car il n'existe pas de registre centralisé. Tu peux faire des recherches sur ton nom + ton email sur Google, utiliser des services comme HaveIBeenPwned pour les fuites, et envoyer des demandes d'accès RGPD aux principaux acteurs (Acxiom, Experian, Oracle, etc.) pour obtenir la liste de ce qu'ils détiennent sur toi.

Les courtiers peuvent-ils vendre mes données de santé ?

Les données de santé sensibles sont normalement interdites de commercialisation par le RGPD. Mais les courtiers contournent souvent cette règle en "déduisant" ton état de santé à partir d'achats, visites de sites ou applis utilisées. Techniquement, ces données déduites restent sensibles et devraient être traitées comme telles.

Combien vaut mon profil sur le marché ?

Individuellement très peu : quelques centimes à quelques euros selon la richesse du profil. Mais multiplié par des millions de personnes, et croisé avec d'autres bases, la valeur explose. Les profils ciblés (haut revenu, intention d'achat forte, segment B2B) peuvent valoir plusieurs dizaines d'euros.

Si je supprime mes comptes réseaux sociaux, les courtiers oublient-ils mes données ?

Malheureusement non. Les données déjà collectées restent dans leurs bases, souvent indéfiniment, sauf si tu fais une demande d'effacement explicite. Et comme les courtiers s'alimentent de dizaines de sources, supprimer un seul compte ne te retire pas de leurs radars. Il faut une démarche globale et répétée.

En résumé : le marché des courtiers en données est opaque, massif et profondément intrusif, mais tu n'es pas démuni. En combinant une hygiène numérique rigoureuse, l'exercice de tes droits RGPD et le choix d'outils respectueux de la vie privée, tu peux reprendre le contrôle sur ce qui circule à ton sujet. Chaque petit geste compte.