Courtiers en Données : Qui Vend Vos Infos Personnelles en 2026

Chaque jour, des entreprises que tu n'as jamais contactées achètent et vendent ton nom, ton adresse, tes habitudes d'achat, ton orientation politique et parfois même ton état de santé. Bienvenue dans le monde opaque des courtiers en données, une industrie qui pèse plus de 250 milliards d'euros à l'échelle mondiale et dont tu es, sans le savoir, le produit principal.

Dans ce guide, tu vas découvrir qui sont ces acteurs, comment ils opèrent, quelles infos ils détiennent sur toi, et surtout comment reprendre le contrôle de ta vie privée en 2026.

Qu'est-ce qu'un courtier en données ?

Un courtier en données (ou data broker) est une entreprise dont le modèle économique repose sur la collecte, l'agrégation, l'analyse et la revente d'informations personnelles sur des individus, le plus souvent sans contact direct avec eux. Tu n'es jamais son client : tu es sa marchandise.

Contrairement aux géants comme Google ou Meta qui collectent tes données via leurs propres services, les courtiers travaillent dans l'ombre. Ils achètent, scrapent, croisent et revendent des profils à des annonceurs, assureurs, banques, employeurs potentiels, agences de recouvrement et parfois même à des États.

Les grandes catégories de courtiers

Courtiers marketing : ils vendent des profils publicitaires ultra-ciblés (Acxiom, Epsilon, Experian Marketing).
Courtiers de risque : ils évaluent ta solvabilité ou ton risque assurantiel (LexisNexis, CoreLogic).
Sites de recherche de personnes : ils agrègent des infos publiques accessibles via une simple recherche (Spokeo, BeenVerified, Pipl).
Courtiers de localisation : ils achètent les données GPS de milliers d'applis mobiles (SafeGraph, Veraset).
Courtiers de santé : les plus controversés, ils vendent des listes de personnes souffrant de pathologies spécifiques.

Comment les courtiers collectent-ils tes données ?

Les méthodes de collecte sont multiples, légales pour la plupart, et redoutablement efficaces. Voici les principales sources où ils puisent ton information.

1. Les sources publiques

Registres du commerce, listes électorales, archives judiciaires, cadastres, bulletins officiels, journaux locaux : tout ce qui est public est aspiré automatiquement.

2. Les réseaux sociaux

Ton profil LinkedIn, tes photos Instagram publiques, tes tweets, les groupes Facebook que tu as rejoints : tout est scrapé en masse et analysé par des algorithmes.

3. Les applications mobiles

De nombreuses applis gratuites (météo, jeux, lampe de poche) intègrent des SDK publicitaires qui transmettent ta localisation, ton identifiant publicitaire et ton activité à des courtiers tiers.

4. Les programmes de fidélité

Les cartes de fidélité des supermarchés, pharmacies ou enseignes de prêt-à-porter génèrent des données d'achat ultra-précises qui sont régulièrement revendues.

5. Les cookies et traceurs web

Chaque site visité peut déposer des dizaines de traceurs tiers qui construisent un profil comportemental détaillé, revendu ensuite aux enchères en temps réel.

6. Les fuites et violations de données

Certains courtiers peu scrupuleux achètent sur le dark web des bases issues de piratages, puis les intègrent discrètement à leurs profils commerciaux.

Quelles informations détiennent-ils sur toi ?

Le niveau de granularité est vertigineux. Un profil typique vendu par un courtier peut contenir jusqu'à 1500 attributs différents. Voici un aperçu de ce qui circule.

Catégorie	Exemples de données collectées	Niveau de sensibilité
Identité	Nom, prénom, date de naissance, adresses successives, numéros de téléphone, emails	Moyen
Finances	Revenu estimé, crédits en cours, score de solvabilité, patrimoine immobilier	Élevé
Comportement	Historique d'achat, sites visités, applis utilisées, horaires de connexion	Élevé
Localisation	Trajets quotidiens, lieux fréquentés, domicile, lieu de travail	Très élevé
Santé	Pathologies supposées, prise de médicaments, grossesse, régime alimentaire	Critique
Opinions	Orientation politique, religion, préférences sexuelles, engagements associatifs	Critique
Famille	Statut marital, enfants, âge des enfants, animaux de compagnie	Moyen

Qui achète ces données et pourquoi ?

Le marché est immense. Voici les principaux acheteurs et leurs usages concrets.

Les annonceurs

Pour cibler des publicités avec une précision chirurgicale : une pub pour une poussette apparaîtra uniquement aux femmes enceintes identifiées comme telles via leurs achats.

Les assureurs

Pour ajuster les primes en fonction de ton style de vie supposé. Fumeur occasionnel ? Sportif du dimanche ? Ton assurance santé pourrait coûter plus cher.

Les banques et organismes de crédit

Pour affiner leur scoring et décider si tu mérites un prêt, à quel taux, et dans quelles conditions.

Les employeurs

Certaines entreprises de recrutement achètent des profils pour pré-filtrer les candidats avant même l'entretien.

Les arnaqueurs

Oui, les escrocs achètent aussi ces listes, en particulier pour cibler les personnes âgées ou vulnérables. Si tu reçois des appels suspects, consulte notre guide pour vérifier si un numéro est une arnaque.

Les gouvernements

Plusieurs enquêtes ont révélé que des agences achètent des données de localisation à des courtiers pour contourner l'obligation de mandat judiciaire.

Le cadre légal en France et en Europe

Le RGPD (Règlement Général sur la Protection des Données), en vigueur depuis 2018, encadre strictement la collecte et le traitement des données personnelles en Europe. En théorie, les courtiers doivent :

Obtenir ton consentement explicite pour collecter tes données
T'informer de la finalité du traitement
Te permettre d'accéder à tes données, de les rectifier et de les supprimer
Garantir la sécurité du stockage
Nommer un délégué à la protection des données (DPO)

Dans la pratique, de nombreux courtiers opèrent dans une zone grise, invoquant l'intérêt légitime comme base légale pour éviter de demander ton consentement. La CNIL inflige régulièrement des amendes, mais les condamnations restent limitées face à l'ampleur du phénomène. Pour un panorama complet, consulte notre guide sur la protection des données en France en 2026.

Tes droits concrets

Droit d'accès : savoir quelles données un courtier détient sur toi
Droit de rectification : corriger des informations erronées
Droit à l'effacement (droit à l'oubli) : exiger la suppression de tes données
Droit d'opposition : refuser que tes données soient utilisées à des fins commerciales
Droit à la portabilité : récupérer tes données dans un format exploitable

Comment savoir qui vend tes données ?

Première étape : identifier les courtiers qui te connaissent. Voici une méthode pratique en 5 étapes.

Fais une recherche Google sur ton nom complet, entre guillemets, suivie de ta ville. Note tous les sites de type "people search" qui apparaissent.
Teste ton email sur Have I Been Pwned pour voir dans quelles fuites il figure.
Consulte les registres publics des courtiers européens : beaucoup publient une liste de leurs partenaires sur leur site.
Vérifie les paramètres publicitaires de Google, Meta, Apple et Microsoft : ils indiquent les catégories dans lesquelles tu es classé.
Envoie des demandes d'accès RGPD aux principaux courtiers connus (Acxiom, Epsilon, Oracle Data Cloud).

Comment retirer tes données des courtiers ?

La bataille est longue mais pas perdue d'avance. Voici les méthodes qui fonctionnent réellement.

1. Les demandes de suppression (opt-out)

Chaque courtier dispose d'un formulaire de retrait, souvent bien caché. Prépare-toi à passer plusieurs heures : il faut parfois envoyer des justificatifs d'identité et relancer plusieurs fois. Notre guide complet pour supprimer tes données d'Internet détaille la procédure courtier par courtier.

2. Les demandes RGPD formelles

Envoie un email recommandé citant explicitement les articles 15 (accès) et 17 (effacement) du RGPD. L'entreprise a 30 jours pour répondre, sous peine de plainte à la CNIL.

3. Les services de suppression automatisés

Des outils comme Incogni, DeleteMe ou Kanary envoient automatiquement des centaines de demandes de retrait en ton nom, moyennant un abonnement mensuel.

4. La plainte auprès des autorités

Si un courtier ne respecte pas tes droits, saisis la CNIL en France ou le PFPDT en Suisse. Les plaintes groupées ont déjà conduit à des sanctions significatives.

Comment limiter la collecte à la source ?

Mieux vaut prévenir que guérir. Adopte ces réflexes au quotidien pour réduire drastiquement la quantité de données qui t'échappent.

Sur ton navigateur

Utilise Firefox ou Brave avec protection anti-pistage activée
Installe uBlock Origin pour bloquer les traceurs publicitaires
Active le DNS chiffré (DNS over HTTPS) via Cloudflare 1.1.1.1 ou NextDNS
Refuse systématiquement les cookies non essentiels

Sur ton smartphone

Désactive l'identifiant publicitaire (IDFA sur iOS, AAID sur Android)
Révoque les autorisations de localisation inutiles
Supprime les applis gratuites douteuses
Utilise un App Store alternatif comme F-Droid pour certains besoins

Sur tes communications

Privilégie les messageries utilisant le chiffrement de bout en bout comme Signal
Utilise des alias email (SimpleLogin, AnonAddy) pour chaque inscription
Évite de partager ton vrai numéro de téléphone sur les sites publics

Sur tes liens partagés

Quand tu partages un lien sur les réseaux ou par messagerie, les URL longues contiennent souvent des paramètres de tracking (utm_source, fbclid, gclid) qui révèlent ton activité. Un raccourcisseur respectueux de la vie privée comme Lunyb permet de nettoyer ces paramètres tout en gardant tes liens courts, lisibles et non traçables par les courtiers publicitaires.

Les courtiers les plus actifs à surveiller

Courtier	Spécialité	Pays d'origine	Opt-out disponible
Acxiom (LiveRamp)	Marketing, 2,5 milliards de profils	États-Unis	Oui, via formulaire
Epsilon	Marketing multicanal	États-Unis	Oui
Oracle Data Cloud	Audiences publicitaires	États-Unis	Oui, via BlueKai Registry
Experian	Crédit et marketing	Irlande / UK	Oui
Criteo	Retargeting publicitaire	France	Oui
Nielsen	Mesure d'audience	États-Unis	Partiel

Les risques concrets pour toi

Au-delà de la gêne liée aux pubs ciblées, les conséquences peuvent être lourdes.

Discrimination tarifaire : prix plus élevés affichés aux clients jugés moins sensibles aux prix
Refus de prêt ou d'assurance basé sur un scoring opaque
Vol d'identité en cas de fuite d'un courtier mal sécurisé
Harcèlement commercial et appels frauduleux
Atteinte à la vie privée si des infos sensibles (santé, orientation) tombent entre de mauvaises mains
Manipulation politique via du micro-ciblage électoral à la Cambridge Analytica

FAQ : Courtiers en données

Est-ce légal pour un courtier de vendre mes données en France ?

Oui, à condition de respecter le RGPD : base légale valide (consentement ou intérêt légitime justifié), information claire, respect de tes droits d'accès et de suppression. Dans les faits, beaucoup de courtiers sont en zone grise et la CNIL multiplie les sanctions depuis 2022.

Combien vaut mon profil sur le marché ?

Un profil basique (nom, email, âge, ville) se vend entre 0,005 € et 0,50 €. Un profil enrichi avec données financières ou de santé peut atteindre 50 à 200 €. Les listes ultra-ciblées (femmes enceintes, diabétiques, jeunes parents) sont les plus lucratives.

Les sites comme Pages Jaunes ou 118 712 sont-ils des courtiers ?

Oui, techniquement ils entrent dans la catégorie. Ils agrègent des infos publiques et les monétisent. Tu peux demander ton déréférencement via leurs formulaires dédiés, obligatoires depuis le RGPD.

Est-ce que supprimer mes comptes réseaux sociaux suffit ?

Non, malheureusement. Tes données ont déjà été copiées, revendues et stockées dans des dizaines de bases. Supprimer tes comptes limite la collecte future mais n'efface pas le passé. Il faut combiner cela avec des demandes RGPD actives auprès des courtiers identifiés.

Combien de temps faut-il pour nettoyer son empreinte numérique ?

Compte entre 3 et 12 mois pour un nettoyage sérieux, avec des relances régulières. Certains courtiers réintègrent tes données après quelques mois si elles réapparaissent dans leurs sources. Un entretien annuel est recommandé.

Conclusion

L'économie des courtiers en données prospère sur l'opacité et la fatigue des utilisateurs. Mais la situation évolue : le RGPD donne des armes concrètes, les autorités montent en puissance, et de nouveaux outils facilitent la reprise de contrôle. Chaque demande de suppression, chaque plainte, chaque geste de protection quotidien contribue à faire basculer le rapport de force.

Tu n'as pas à accepter d'être le produit par défaut. Ta vie privée vaut mieux qu'un profil publicitaire à 0,50 €.