Courtiers en Données : Qui Vend Vos Infos en 2026 ?

Chaque jour, sans que tu le saches, ton nom, ton adresse, tes habitudes d'achat, ta localisation et même tes problèmes de santé s'échangent sur un marché mondial qui pèse plus de 250 milliards de dollars. Bienvenue dans l'univers opaque des courtiers en données (data brokers), ces entreprises invisibles qui font commerce de ta vie privée.

Dans cet article, on va démonter le mécanisme : qui sont ces acteurs, comment ils récupèrent tes infos, à qui ils les revendent, et surtout comment tu peux limiter la casse en 2026.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège et revend des informations personnelles sur des individus, sans jamais avoir de relation directe avec eux. Contrairement à Google ou Facebook, qui collectent tes données parce que tu utilises leurs services, les data brokers travaillent dans l'ombre.

Leur produit ? Toi. Ou plus précisément : ton profil détaillé, vendu à des annonceurs, des assureurs, des recruteurs, des banques, voire des gouvernements.

Les trois grandes familles de courtiers

1. Les courtiers marketing : ils vendent des profils pour cibler des pubs (Acxiom, Epsilon, Experian Marketing).
2. Les courtiers de risque : ils fournissent des scores de crédit, d'assurance ou de solvabilité (LexisNexis, CoreLogic).
3. Les courtiers de recherche de personnes : ils compilent des dossiers publics accessibles en ligne (Spokeo, BeenVerified, Whitepages).

Comment les courtiers collectent-ils tes données ?

Tu n'as jamais signé de contrat avec eux, et pourtant ils savent tout de toi. Voici les principales sources :

1. Les données publiques

Registres de propriété, listes électorales, décisions de justice, annuaires professionnels, publications au journal officiel : tout ce qui est public est aspiré massivement.

2. Les données commerciales

Chaque fois que tu remplis une carte de fidélité, que tu t'inscris à une newsletter, que tu achètes en ligne, l'enseigne peut revendre ces infos (souvent enfouies dans les CGU).

3. Les cookies et trackers

Les traceurs publicitaires suivent ta navigation sur des milliers de sites. Ces données de comportement sont vendues aux enchères en temps réel (Real-Time Bidding).

4. Les applications mobiles

Beaucoup d'apps gratuites (météo, lampe-torche, jeux) revendent ta géolocalisation, ta liste de contacts ou ton historique d'usage. On en parle en détail dans notre guide sur les applications qui espionnent ton téléphone.

5. Les fuites de données

Quand une entreprise se fait pirater, les données finissent souvent revendues sur le dark web… puis rachetées et « nettoyées » par certains courtiers peu scrupuleux.

Les plus gros courtiers en données au monde

Tu ne connais probablement aucun de ces noms, et pourtant ils possèdent tous un dossier sur toi.

Courtier	Pays	Spécialité	Nombre de profils
Acxiom (LiveRamp)	États-Unis	Marketing, ciblage publicitaire	2,5 milliards
Experian	Irlande / USA	Crédit, marketing	1 milliard+
Equifax	États-Unis	Score de crédit	800 millions
Oracle Data Cloud	États-Unis	Marketing B2B/B2C	5 milliards
LexisNexis Risk	États-Unis	Assurance, sécurité	500 millions
Epsilon (Publicis)	France / USA	Marketing direct	250 millions

À noter : Publicis, groupe français, possède Epsilon, l'un des géants mondiaux. Le business des données n'est pas qu'américain.

Que contient exactement ton profil ?

Un profil vendu par un courtier peut contenir jusqu'à 1 500 attributs différents. Voici un aperçu des catégories :

Données démographiques

• Nom, prénom, âge, sexe
• Adresse actuelle et historique des adresses
• Situation familiale, nombre d'enfants
• Niveau d'éducation, profession, revenus estimés

Données financières

• Score de crédit estimé
• Propriétaire ou locataire
• Valeur estimée du logement
• Historique d'achats et catégories de dépenses

Données comportementales

• Sites visités, applications utilisées
• Centres d'intérêt (sport, politique, religion)
• Habitudes d'achat en ligne
• Géolocalisation historique

Données sensibles (les plus problématiques)

• Conditions médicales estimées (diabète, dépression, grossesse)
• Orientation sexuelle inférée
• Opinions politiques
• Vulnérabilités financières (endettement, jeu, addictions)

Oui, tu as bien lu : certains courtiers vendent des listes de « personnes probablement diabétiques » ou « susceptibles d'avoir des problèmes d'alcool ». Ces pratiques ont été documentées par plusieurs enquêtes parlementaires américaines.

À qui les courtiers revendent-ils tes données ?

Les annonceurs

C'est le débouché principal. Les régies publicitaires achètent des segments de population ultra-ciblés pour diffuser des pubs personnalisées.

Les assureurs et banques

Ton profil peut influencer le prix de ton assurance auto ou ta capacité à obtenir un prêt, sans que tu comprennes pourquoi.

Les employeurs

Certains recruteurs achètent des « background checks » enrichis contenant bien plus que ton CV public.

Les gouvernements et forces de l'ordre

Aux États-Unis, la police, l'ICE et le FBI achètent régulièrement des données géolocalisées à des courtiers, contournant ainsi les protections légales qui exigeraient un mandat. Cette pratique commence à faire débat en Europe.

Les escrocs et cybercriminels

Certains profils finissent entre les mains d'escrocs qui montent des arnaques ultra-personnalisées (fraude au président, romance scam, faux support technique).

Le cadre légal en Europe : RGPD et CNIL

Bonne nouvelle : en Europe, le RGPD (Règlement Général sur la Protection des Données) encadre strictement ces pratiques. Tu disposes de plusieurs droits :

• Droit d'accès : savoir quelles données un courtier détient sur toi.
• Droit à l'effacement (droit à l'oubli) : demander la suppression.
• Droit d'opposition : refuser le traitement à des fins de prospection.
• Droit à la portabilité : récupérer tes données dans un format exploitable.

La CNIL (Commission Nationale de l'Informatique et des Libertés) a infligé plusieurs amendes record à des courtiers ces dernières années. En 2024, Criteo a écopé de 40 millions d'euros pour manquement au consentement.

Malgré cela, l'application reste imparfaite : la CNIL estime que 60 % des sites français ne respectent pas correctement les règles sur les cookies.

Comment savoir qui a tes données ?

1. Demande une copie à la CNIL

Tu peux exercer ton droit d'accès auprès de n'importe quelle entreprise. Le modèle de lettre est disponible sur cnil.fr.

2. Utilise des outils de vérification de fuites

Des sites comme Have I Been Pwned te disent si ton email est apparu dans une fuite connue.

3. Cherche ton nom sur les sites de « people search »

Même en France, tape ton nom + ta ville sur Google. Tu seras surpris de ce qui remonte : anciens forums, réseaux sociaux oubliés, sites d'annuaires inversés.

Comment reprendre le contrôle de tes données

Étape 1 : Nettoie ta présence en ligne

1. Supprime les comptes que tu n'utilises plus (utilise JustDeleteMe pour trouver les procédures).
2. Demande le déréférencement à Google via son formulaire officiel.
3. Contacte directement les courtiers connus pour demander la suppression.

Étape 2 : Bloque les trackers

1. Installe un navigateur respectueux comme Firefox, Brave ou Mullvad Browser.
2. Ajoute des extensions comme uBlock Origin et Privacy Badger.
3. Active le DNS chiffré (DNS-over-HTTPS) via Cloudflare 1.1.1.1 ou NextDNS.
4. Refuse systématiquement les cookies non essentiels sur les sites.

Étape 3 : Sépare tes identités numériques

• Utilise des alias email (SimpleLogin, AnonAddy, ou l'alias iCloud).
• Emploie plusieurs numéros de téléphone (numéros secondaires jetables).
• Évite de payer avec la même carte bancaire partout : utilise des cartes virtuelles à usage unique.

Étape 4 : Fais attention aux liens que tu partages

Beaucoup de raccourcisseurs classiques (Bitly, TinyURL) collectent des données comportementales sur ceux qui cliquent sur tes liens et les revendent à des partenaires. Pour tes communications sensibles, préfère un raccourcisseur respectueux de la vie privée comme Lunyb, qui ne revend pas les statistiques de clic à des tiers. Si tu hésites encore, on compare les alternatives dans notre analyse complète des prix Bitly 2026.

Étape 5 : Automatise avec des services de suppression

Des services payants (Incogni, DeleteMe, Kanary) contactent des centaines de courtiers en ton nom et suivent les demandes de suppression. Comptez entre 8 et 15 € par mois. Efficace, mais pas magique : certains courtiers ré-agrègent tes données quelques mois plus tard.

Les tendances 2026 : IA générative et nouveaux risques

L'intelligence artificielle change la donne. Les courtiers utilisent désormais des modèles d'IA pour :

• Inférer des données sensibles à partir de données banales (ton orientation politique déduite de tes courses au supermarché).
• Prédire des comportements futurs (probabilité de divorce, de changement d'emploi).
• Générer des profils synthétiques quand les vraies données manquent.

Cette évolution soulève des questions inédites, qu'on explore en profondeur dans notre article IA et vie privée : ce qui change en 2026.

Récapitulatif : la checklist anti-courtiers

1. ✅ Refuser les cookies non essentiels partout
2. ✅ Utiliser un navigateur privé + bloqueur de traceurs
3. ✅ Créer des alias email par service
4. ✅ Supprimer les comptes inactifs
5. ✅ Exercer ses droits RGPD (accès, suppression)
6. ✅ Envisager un service de nettoyage automatisé
7. ✅ Privilégier les outils qui ne monétisent pas tes données
8. ✅ Éviter les applis mobiles gratuites suspectes

FAQ

Est-ce que les courtiers en données sont légaux en France ?

Oui, à condition qu'ils respectent le RGPD : consentement valable, information transparente, respect des droits des personnes. En pratique, beaucoup fonctionnent dans une zone grise. La CNIL sanctionne régulièrement les manquements avec des amendes pouvant atteindre 4 % du chiffre d'affaires mondial.

Combien vaut mon profil sur ce marché ?

Un profil basique se vend quelques centimes. Un profil enrichi et ultra-ciblé (par exemple : femme de 35-45 ans, propriétaire, revenus élevés, cherchant à changer de voiture) peut valoir plusieurs euros. L'ensemble de ton empreinte annuelle génère en moyenne 200 à 500 € pour l'écosystème publicitaire.

Comment savoir si mes données ont fuité ?

Utilise Have I Been Pwned (haveibeenpwned.com) pour vérifier si ton email figure dans des bases piratées connues. Firefox Monitor et certains gestionnaires de mots de passe (Bitwarden, 1Password) proposent aussi cette fonction. En cas de fuite, change immédiatement les mots de passe concernés.

Les courtiers français sont-ils aussi problématiques que les américains ?

Ils sont mieux encadrés grâce au RGPD, mais pas exempts de dérives. Publicis (via Epsilon), Criteo ou Weborama figurent parmi les acteurs français majeurs. Plusieurs ont déjà été sanctionnés par la CNIL. Le cadre légal est meilleur, mais l'application reste imparfaite.

Est-ce vraiment possible de disparaître complètement des bases des courtiers ?

Honnêtement, non. Tu peux réduire massivement ton empreinte, mais une disparition totale est quasi impossible tant que tu utilises internet, une carte bancaire ou un smartphone. L'objectif réaliste est de minimiser la surface d'exposition et de couper l'accès aux données les plus sensibles (santé, géolocalisation, finances).