Courtiers en Données : Qui Vend Vos Infos Personnelles ?

Chaque jour, sans que tu le saches, ton nom, ton adresse, tes habitudes d'achat et même ta géolocalisation sont achetés et vendus par des entreprises dont tu n'as jamais entendu parler. Ce marché opaque, estimé à plus de 250 milliards de dollars en 2026, est dominé par des acteurs appelés courtiers en données (data brokers). Dans cet article, on décortique qui ils sont, comment ils fonctionnent, et surtout comment tu peux reprendre le contrôle de tes informations.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège et revend des informations personnelles sur des millions d'individus, souvent sans leur consentement explicite. Ces sociétés opèrent en arrière-plan de l'économie numérique et alimentent la publicité ciblée, le scoring de crédit, les enquêtes de fond et parfois même la surveillance politique.

Contrairement à Google ou Meta, que tu connais et utilises directement, les courtiers en données comme Acxiom, Experian, Oracle Data Cloud ou LiveRamp travaillent dans l'ombre. Leur produit, c'est toi — ou plus précisément, un profil détaillé qui te correspond.

Les chiffres clés du marché en 2026

Plus de 4 000 courtiers en données actifs dans le monde
Un profil individuel moyen contient 1 500 à 3 000 points de données
Le marché mondial pèse environ 280 milliards de dollars
Un profil complet se vend entre 0,50 € et 250 € selon la qualité

Quelles données ces courtiers collectent-ils ?

La quantité et la précision des informations collectées peuvent te donner le vertige. Voici les principales catégories de données récoltées et revendues.

Données d'identification

Nom, prénom, date de naissance
Adresses postales actuelles et anciennes
Numéros de téléphone (fixe et mobile)
Adresses e-mail
Numéro de sécurité sociale (dans certains pays)

Données financières

Revenu estimé et catégorie socio-professionnelle
Historique de crédit
Propriétés immobilières
Habitudes d'achat et cartes de fidélité

Données comportementales et numériques

Historique de navigation web
Applications installées sur ton téléphone
Géolocalisation en temps réel (via SDK publicitaires)
Interactions sur les réseaux sociaux
Recherches sur les moteurs

Données sensibles

État de santé (via applications de bien-être)
Orientation politique
Religion
Situation familiale et sentimentale
Antécédents judiciaires (dans certaines juridictions)

Comment les courtiers en données récupèrent-ils tes infos ?

Le processus de collecte est bien plus sophistiqué qu'un simple formulaire d'inscription. Voici les principales sources exploitées.

Sources publiques : registres électoraux, cadastres, annuaires professionnels, greffes des tribunaux, réseaux sociaux publics.
Partenariats commerciaux : cartes de fidélité (supermarchés, pharmacies), programmes de miles aériens, abonnements magazines.
Trackers publicitaires : cookies tiers, pixels de suivi, empreintes numériques (fingerprinting) sur les sites que tu visites.
Applications mobiles : SDK intégrés dans les apps gratuites (météo, lampe torche, jeux) qui revendent ta géolocalisation.
Fuites et rachats de bases : achat de bases clients d'entreprises en faillite, exploitation de fuites de données publiques.
Courtiers entre eux : ils s'échangent et croisent leurs bases pour enrichir les profils.

Qui sont les principaux acteurs du marché ?

Voici un tableau comparatif des géants du secteur, leurs spécialités et zones d'influence.

Courtier	Origine	Spécialité	Profils détenus
Acxiom (LiveRamp)	États-Unis	Marketing, publicité ciblée	~2,5 milliards
Experian	Irlande / UK	Scoring de crédit, finance	~1 milliard
Oracle Data Cloud	États-Unis	Audiences publicitaires B2B/B2C	~2 milliards
Epsilon (Publicis)	États-Unis / France	Marketing direct	~250 millions
Equifax	États-Unis	Crédit, vérification identité	~800 millions
CoreLogic	États-Unis	Immobilier, assurance	~99% foyers US

Et en Europe ?

Le RGPD limite fortement les activités des courtiers en Europe, mais ils existent. On trouve notamment Bisnode (Dun & Bradstreet), Solocal, ou encore des filiales européennes des géants américains. Ces acteurs doivent en théorie obtenir un consentement, mais en pratique, ils exploitent souvent la base légale de l'intérêt légitime, ce qui reste très contesté par les autorités de protection comme la CNIL.

Pourquoi c'est un problème pour ta vie privée ?

On pourrait se dire : "Je n'ai rien à cacher, donc ça ne me concerne pas." Mauvaise idée. Voici pourquoi la vente de tes données représente un vrai risque.

Discrimination algorithmique

Les scores générés à partir de tes données peuvent influencer ton accès à un prêt immobilier, une assurance santé, un emploi, voire un logement. Une adresse dans un quartier "défavorisé" ou des achats jugés "à risque" peuvent te pénaliser sans que tu le saches.

Arnaques et hameçonnage ciblés

Quand un arnaqueur achète un profil détaillé (âge, situation, historique médical), il peut personnaliser ses attaques de manière redoutablement efficace. Les seniors sont particulièrement visés. Si tu veux savoir si ton téléphone montre des signes de compromission, consulte notre guide sur comment savoir si ton téléphone est piraté.

Manipulation politique

L'affaire Cambridge Analytica a montré comment des profils psychologiques peuvent servir à influencer des élections. Ces techniques n'ont pas disparu, elles se sont raffinées.

Fuites massives

Quand un courtier se fait pirater (Equifax en 2017 : 147 millions de personnes), ce sont des profils ultra-complets qui se retrouvent sur le dark web, alimentant l'usurpation d'identité pendant des années.

Comment reprendre le contrôle de tes données ?

Bonne nouvelle : tu n'es pas totalement démuni. Voici une stratégie en plusieurs étapes pour limiter ton exposition aux courtiers en données.

1. Exerce tes droits RGPD

Le RGPD te donne des armes puissantes : droit d'accès, droit à l'effacement, droit d'opposition. Tu peux contacter directement les courtiers et demander la suppression de tes données. C'est fastidieux mais efficace. Pour comprendre tous tes droits en détail, lis notre article sur le RGPD expliqué simplement.

2. Limite ce que tu partages en ligne

Utilise des adresses e-mail jetables pour les inscriptions non essentielles
Refuse systématiquement les cookies non essentiels
Désactive la publicité personnalisée sur Android/iOS
Évite de te connecter aux sites avec ton compte Google/Facebook

3. Protège ton identité numérique

Utilise un navigateur respectueux de la vie privée comme Brave ou Firefox avec des extensions anti-tracking (uBlock Origin, Privacy Badger). Active le DNS chiffré (DoH) sur ton système. Pour partager des liens sans exposer tes données ou celles de tes destinataires à des trackers tiers, un raccourcisseur d'URL éthique comme Lunyb peut remplacer les liens truffés de paramètres de suivi. Pour aller plus loin sur la création de liens propres, consulte notre guide pour créer des liens courts personnalisés.

4. Nettoie tes anciennes présences en ligne

Supprime les vieux comptes que tu n'utilises plus (JustDeleteMe.xyz est un bon outil pour ça). Chaque compte inactif est une porte d'entrée potentielle pour un courtier.

5. Surveille tes fuites

Inscris-toi sur HaveIBeenPwned.com pour être alerté si ton e-mail apparaît dans une fuite. Change immédiatement les mots de passe concernés.

Le cadre légal en France et en Europe

Le RGPD (Règlement Général sur la Protection des Données) est l'un des cadres les plus stricts au monde. En France, la CNIL est l'autorité qui veille à son application et peut infliger des amendes allant jusqu'à 4% du chiffre d'affaires mondial des contrevenants.

Sanctions marquantes contre les courtiers

Criteo : 40 millions d'euros d'amende en 2023 pour non-respect du consentement
Clearview AI : 20 millions d'euros pour collecte massive de photos sans consentement
Tagadamedia : 75 000 euros pour revente illégale de données de prospection

Si tu vis en Belgique, les règles sont similaires avec l'APD (Autorité de Protection des Données) comme régulateur. Notre guide sur la vie privée en ligne en Belgique détaille les spécificités locales.

Vers un futur avec moins de courtiers ?

Plusieurs tendances font pression sur le modèle des courtiers en données :

La disparition progressive des cookies tiers sur Chrome
Les fonctionnalités App Tracking Transparency d'Apple qui obligent à demander la permission
Le Digital Markets Act et le Digital Services Act européens
La loi californienne CCPA et son extension CPRA
La montée en puissance des salles blanches de données (data clean rooms)

Mais ne te fais pas d'illusions : le marché s'adapte. De nouvelles techniques comme le fingerprinting avancé, l'IA générative pour créer des profils synthétiques, et les partenariats de first-party data compensent les restrictions. La vigilance reste de mise.

FAQ : Courtiers en données

Comment savoir quelles données un courtier possède sur moi ?

Tu peux exercer ton droit d'accès prévu par le RGPD. Écris directement au courtier (formulaire ou e-mail au DPO) en fournissant une pièce d'identité. Il a un mois pour te répondre avec l'intégralité des données te concernant. Si aucune réponse ou refus abusif, tu peux saisir la CNIL gratuitement.

Est-ce légal de vendre mes données personnelles en France ?

La vente de données personnelles n'est pas interdite en soi, mais elle est très encadrée par le RGPD. Elle nécessite en principe ton consentement libre, éclairé, spécifique et univoque. Certaines catégories (santé, opinions politiques, orientation sexuelle) bénéficient d'une protection renforcée et ne peuvent être commercialisées que dans des cas exceptionnels.

Combien vaut mon profil sur le marché des données ?

Ça dépend énormément de ta valeur commerciale. Un profil de base (nom, adresse, e-mail) se vend quelques centimes. Un profil enrichi avec revenus, habitudes d'achat et géolocalisation peut atteindre 50 à 250 euros. Les données médicales et financières sont les plus chères sur le marché noir.

Un service de suppression de données est-il utile ?

Des services comme Incogni, DeleteMe ou Kanary automatisent l'envoi de demandes de suppression à des centaines de courtiers. C'est pratique mais coûteux (100 à 200 € par an) et pas magique : certains courtiers ignorent les demandes, d'autres réinsèrent tes données quelques mois plus tard. Utile si tu veux gagner du temps, mais tu peux faire la même chose gratuitement en étant patient.

Les courtiers en données peuvent-ils suivre mes liens partagés ?

Oui, si tu utilises des liens contenant des paramètres UTM ou des raccourcisseurs qui vendent leurs données d'analyse. Chaque clic peut être associé à une adresse IP, un appareil, une localisation. Utiliser un raccourcisseur respectueux de la vie privée qui ne revend pas ses statistiques à des tiers est une bonne pratique, tout comme nettoyer les paramètres de tracking avant de partager un lien.

En résumé

Les courtiers en données forment une industrie tentaculaire qui prospère sur ton ignorance et ta résignation. Mais en 2026, avec le RGPD, les outils modernes et un peu de discipline, tu peux considérablement réduire ton exposition. Ce n'est pas une bataille qu'on gagne en un jour, c'est une hygiène numérique à installer sur la durée. Chaque cookie refusé, chaque compte supprimé, chaque droit exercé est une petite victoire contre l'économie de la surveillance.