Courtiers en Données : Qui Vend Vos Infos Personnelles en 2026

Chaque jour, des milliards de données personnelles sont échangées, analysées, revendues. Ton adresse email, tes habitudes d'achat, ta géolocalisation, tes recherches Google : tout cela a une valeur marchande. Derrière ce marché opaque se cachent les courtiers en données (ou data brokers), des entreprises dont la plupart des internautes ignorent l'existence, mais qui savent probablement plus de choses sur toi que ta propre famille.

Dans ce guide, on va décortiquer ce business de plusieurs centaines de milliards d'euros : qui sont ces courtiers, comment ils collectent tes informations, à qui ils les revendent, et surtout comment tu peux reprendre le contrôle en 2026.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège et revend des informations personnelles sur des millions, voire des milliards d'individus. Ces sociétés opèrent dans l'ombre : tu n'as jamais signé de contrat avec elles, tu ne les connais pas, mais elles possèdent un dossier détaillé à ton sujet.

Le marché mondial des données personnelles est estimé à plus de 280 milliards de dollars en 2025, avec une croissance annuelle à deux chiffres. Les acteurs principaux ? Acxiom, Experian, Equifax, Oracle Data Cloud, LiveRamp, Epsilon, CoreLogic. En Europe, des noms comme Bisnode (devenu Dun & Bradstreet), Sirdata ou Weborama dominent le paysage.

Les trois grandes catégories de courtiers

Courtiers marketing : ils vendent des profils consommateurs aux annonceurs (habitudes d'achat, intérêts, revenus estimés).
Courtiers de risque : ils fournissent des scores de crédit, des évaluations de solvabilité ou de fraude aux banques et assurances.
Courtiers people search : ils agrègent des informations publiques (adresse, téléphone, famille) pour les revendre à qui veut les acheter.

Quelles données sont collectées sur toi ?

La réponse courte : beaucoup plus que tu ne l'imagines. Un profil complet chez un gros courtier peut contenir entre 1 500 et 3 000 attributs différents te concernant.

Les catégories de données collectées

Catégorie	Exemples concrets	Sources principales
Identité	Nom, âge, genre, situation familiale, enfants	Registres publics, réseaux sociaux
Localisation	Adresse, déplacements, lieux fréquentés	Applications mobiles, GPS, WiFi
Financier	Revenus estimés, crédits, achats récents	Cartes de fidélité, banques, e-commerce
Santé	Pathologies, médicaments, applications fitness	Apps santé, recherches web, pharmacies
Comportemental	Centres d'intérêt, opinions politiques, religion	Cookies, likes sociaux, historique
Technique	Appareils utilisés, adresse IP, empreinte navigateur	Sites visités, apps installées

Comment les courtiers collectent-ils tes informations ?

Les méthodes sont nombreuses, souvent légales (même si éthiquement douteuses), parfois à la limite de la réglementation RGPD.

1. Les sources publiques

Registres de commerce, annuaires téléphoniques, cadastres, publications légales, données électorales dans certains pays, archives judiciaires. Tout ce qui est accessible publiquement est aspiré automatiquement.

2. Le tracking web

Chaque site que tu visites peut contenir des dizaines de traceurs tiers (pixels Facebook, Google Analytics, cookies publicitaires). Ces traceurs construisent un profil comportemental lié à ton empreinte numérique.

3. Les applications mobiles

Les apps gratuites sont souvent le cheval de Troie favori des courtiers. SDK publicitaires intégrés, permissions excessives (localisation, contacts, micro), tout est revendu. Des études montrent qu'une app moyenne contient entre 5 et 15 SDK tiers de collecte.

4. Les programmes de fidélité et cartes bancaires

Chaque achat lié à une carte de fidélité ou payé par carte peut être analysé et revendu de manière agrégée (ou pseudonymisée, ce qui ne protège pas réellement).

5. L'achat auprès d'autres entreprises

Certaines entreprises revendent directement leurs bases clients à des courtiers lors de rachats, faillites, ou tout simplement pour monétiser leurs données.

6. Les fuites de données

Les courtiers rachètent parfois des bases issues de fuites sur le dark web. Pour vérifier si tes identifiants ont été compromis, consulte notre guide pour vérifier si ton mot de passe a fuité.

À qui les courtiers revendent-ils tes données ?

Les acheteurs sont variés et pas toujours bien intentionnés :

Annonceurs publicitaires : pour cibler des campagnes hyper-personnalisées.
Assureurs : pour ajuster les primes selon ton profil de risque.
Banques et organismes de crédit : pour évaluer ta solvabilité.
Recruteurs : pour vérifier des candidats au-delà du CV.
Détectives privés et avocats : pour localiser des personnes.
Agences gouvernementales : aux États-Unis, le FBI et l'ICE achètent massivement des données aux courtiers pour contourner les protections légales.
Escrocs et spammeurs : qui exploitent les failles du système pour acheter des listes ciblées.

Le cadre légal en Europe : RGPD vs réalité

Depuis 2018, le RGPD (Règlement Général sur la Protection des Données) encadre strictement cette activité en Europe. En théorie, tout traitement de données personnelles doit reposer sur une base légale (consentement, intérêt légitime, contrat...). En pratique, les courtiers invoquent massivement l'intérêt légitime, une base juridique floue.

Tes droits fondamentaux

Droit d'accès : savoir quelles données sont détenues sur toi.
Droit de rectification : corriger les informations erronées.
Droit à l'effacement : demander la suppression (droit à l'oubli).
Droit d'opposition : refuser le traitement, notamment à des fins marketing.
Droit à la portabilité : récupérer tes données dans un format exploitable.

La CNIL en France, l'APD en Belgique et leurs homologues européens ont infligé plusieurs dizaines de millions d'euros d'amendes à des courtiers ces dernières années. Pour les lecteurs belges, notre guide pour porter plainte à l'APD détaille la démarche.

Comment reprendre le contrôle de tes données ?

Il n'existe pas de solution miracle, mais une combinaison de bonnes pratiques permet de réduire drastiquement ton empreinte numérique.

1. Faire la demande de suppression auprès des courtiers

Chaque courtier doit proposer un mécanisme d'opt-out. C'est fastidieux (il faut contacter chacun individuellement), mais efficace. Notre guide complet pour supprimer tes données d'internet liste les principaux courtiers et leurs formulaires.

2. Bloquer le tracking à la source

Utilise un navigateur respectueux de la vie privée (Brave, Firefox avec uBlock Origin, Mullvad Browser).
Active la protection contre le pistage renforcée.
Configure un DNS chiffré (DNS-over-HTTPS) avec blocage publicitaire : NextDNS, AdGuard DNS, Quad9.
Refuse systématiquement les cookies non essentiels sur les sites.

3. Sécuriser ton smartphone

Les téléphones sont des mines d'or pour les courtiers. Désactive la publicité personnalisée, révoque les permissions inutiles, limite les apps installées. Notre guide pour bloquer les traceurs sur ton téléphone détaille toutes les étapes.

4. Utiliser des alias email et des URL masquées

Au lieu de donner ton vrai email partout, utilise des alias (SimpleLogin, AnonAddy, Apple Hide My Email). Et pour partager des liens sans exposer les destinations ou ton identité, un raccourcisseur d'URL privé comme Lunyb permet de créer des liens courts sans tracking tiers, idéal pour préserver ta vie privée et celle de tes correspondants.

5. Limiter les informations publiques

Vérifie tes paramètres de confidentialité sur LinkedIn, Facebook, Instagram.
Retire ton numéro et ton adresse des annuaires inversés (118 712, PagesJaunes).
Fais une demande de déréférencement Google pour les résultats sensibles te concernant.

6. Payer en espèces ou avec des cartes virtuelles

Pour les achats sensibles, privilégie le cash ou les cartes bancaires virtuelles à usage unique (Revolut, N26, Lydia).

Les services de suppression automatique : utiles ou gadgets ?

Des services comme Incogni, DeleteMe ou Kanary proposent d'envoyer automatiquement des demandes de suppression à des centaines de courtiers moyennant un abonnement annuel (entre 70 et 150 €/an).

Avantages

Gain de temps considérable (des centaines d'heures économisées).
Suivi automatique des demandes et relances.
Rapports réguliers sur l'évolution de ton empreinte.

Inconvénients

Coût récurrent non négligeable.
Couverture limitée aux courtiers connus (nombreux en Europe mais incomplète).
Tu dois leur confier tes informations personnelles.
Les courtiers peuvent réintégrer tes données au bout de quelques mois.

FAQ : Courtiers en données

Est-ce légal pour un courtier de vendre mes données en Europe ?

Oui, mais sous conditions strictes. Le RGPD impose une base légale (consentement explicite ou intérêt légitime documenté), une information transparente et le respect de tes droits (accès, opposition, effacement). En pratique, beaucoup de courtiers naviguent dans une zone grise et plusieurs ont été sanctionnés par les autorités européennes.

Comment savoir quels courtiers possèdent mes données ?

Il n'existe pas de registre centralisé. Tu peux exercer ton droit d'accès (article 15 RGPD) auprès des principaux courtiers identifiés (Acxiom, Experian, Oracle, LiveRamp, Epsilon, Sirdata...). Ils ont 1 mois pour te répondre. Des services payants peuvent automatiser cette démarche.

Combien valent mes données personnelles ?

Individuellement, très peu : quelques centimes à quelques euros par profil. Mais multiplié par des milliards d'utilisateurs et avec des mises à jour constantes, cela représente un marché colossal. Un profil très détaillé (revenus élevés, intentions d'achat spécifiques) peut valoir plusieurs dizaines d'euros.

Est-ce que supprimer mes comptes réseaux sociaux suffit ?

Non, malheureusement. Même après suppression, tes données continuent de circuler chez les courtiers qui les ont collectées. Il faut aussi faire des demandes de suppression directement auprès d'eux, bloquer le tracking à la source, et surveiller ton empreinte régulièrement.

Les courtiers peuvent-ils acheter des données médicales ?

En Europe, les données de santé sont considérées comme sensibles et bénéficient d'une protection renforcée (article 9 RGPD). Leur commerce est en principe interdit sans consentement explicite. Mais les données inférées (recherches sur des médicaments, apps fitness, forums santé) sont dans une zone grise et largement exploitées.

Conclusion

Le marché des courtiers en données est l'un des plus opaques et lucratifs du numérique. Impossible de s'en extraire complètement, mais chaque action compte : bloquer le tracking, exercer tes droits RGPD, limiter les informations publiques, utiliser des outils respectueux de ta vie privée. La bataille pour la souveraineté sur tes propres données est un marathon, pas un sprint — mais en 2026, avec les bons outils et une vigilance régulière, tu peux reprendre significativement le contrôle.