Courtiers en Données : Qui Vend Vos Infos Personnelles ?

Chaque jour, ton nom, ton adresse, tes habitudes d'achat et même tes problèmes de santé sont achetés et revendus par une industrie discrète qui pèse plus de 250 milliards de dollars : celle des courtiers en données. Ces entreprises, souvent inconnues du grand public, construisent des profils détaillés sur toi sans que tu ne les aies jamais rencontrées. Dans ce guide, on va décortiquer qui sont ces acteurs, comment ils opèrent, ce qu'ils vendent exactement, et surtout comment reprendre le contrôle de tes données.

Qu'est-ce qu'un courtier en données ?

Un courtier en données (ou data broker) est une entreprise dont l'activité principale consiste à collecter, agréger, analyser et revendre des informations personnelles sur les individus. Ces sociétés ne t'ont jamais fourni de service directement — tu ne t'es jamais inscrit chez elles — mais elles savent pourtant énormément de choses sur toi.

Contrairement à Google ou Facebook, avec qui tu as une relation « visible » (tu utilises leurs produits), les courtiers en données opèrent dans l'ombre. Ils achètent tes informations à des sites, applications, magasins, administrations publiques, puis les recoupent pour créer des profils vendus au plus offrant : annonceurs, assureurs, banques, employeurs, voire gouvernements.

Les grands acronymes du secteur

Acxiom (LiveRamp) : détient des données sur plus de 2,5 milliards de personnes dans le monde.
Experian : au-delà du crédit, revend des profils marketing détaillés.
Equifax : célèbre pour sa fuite de 2017 qui a exposé 147 millions d'Américains.
Oracle Data Cloud : agrège plus de 5 milliards de profils consommateurs.
Epsilon, CoreLogic, TransUnion, Nielsen : autant d'acteurs majeurs.

En France et en Europe, on trouve aussi des acteurs comme Sirdata, Weborama, Mediarithmics ou encore 1000mercis, souvent moins connus mais très actifs sur le marché publicitaire.

Quelles données sont collectées et revendues ?

La liste donne le vertige. Les courtiers ne se contentent pas de connaître ton nom et ton email : ils construisent des dossiers d'une précision chirurgicale.

Données d'identité et de contact

Nom, prénom, âge, sexe, situation familiale
Adresses postales actuelles et anciennes
Numéros de téléphone (fixe et mobile)
Adresses email professionnelles et personnelles
Numéros de plaque d'immatriculation

Données financières

Revenus estimés, patrimoine
Historique de crédit, dettes
Habitudes d'achat, montant moyen des transactions
Type de logement (propriétaire/locataire)

Données comportementales et sensibles

Sites web visités, applications utilisées
Géolocalisation (parfois en temps réel)
Opinions politiques, préférences religieuses
Orientation sexuelle, statut relationnel
Problèmes de santé, prise de médicaments
Addictions présumées (jeu, alcool)

Oui, tu as bien lu : des courtiers vendent des listes de personnes « susceptibles de souffrir de dépression », de « joueurs compulsifs » ou de « diabétiques ». En 2023, une enquête du Duke University a montré que ces listes se vendent pour moins de 0,10 $ par profil.

Comment les courtiers collectent-ils tes données ?

Il existe une dizaine de canaux principaux, tous parfaitement légaux dans la plupart des juridictions (bien qu'encadrés en Europe par le RGPD).

Sources publiques : registres électoraux, cadastres, journaux officiels, décisions de justice, annuaires.
Achats commerciaux : cartes de fidélité, tickets de caisse, programmes de points.
Cookies et trackers : chaque site avec Google Analytics, Meta Pixel ou trackers publicitaires transmet des infos.
Applications mobiles : SDKs publicitaires intégrés qui collectent en arrière-plan.
Réseaux sociaux : tes likes, commentaires et partages publics sont scrappés.
Fournisseurs télécom : certains opérateurs revendent des données de localisation anonymisées (mais ré-identifiables).
Fuites de données : les leaks massifs alimentent aussi le marché gris.
Questionnaires « gratuits » : sondages, jeux-concours, quiz Facebook.
Cartes bancaires : certains émetteurs revendent des données de transaction agrégées.
Objets connectés : voitures, montres, thermostats, aspirateurs robots.

Pour comprendre plus précisément ce que les géants du web savent de toi, consulte notre article Google Sait Tout sur Vous : Comment Vérifier en 2026.

À qui les courtiers revendent-ils tes informations ?

Le marché est vaste et les acheteurs très variés. Voici les principaux clients de cette économie parallèle.

Type d'acheteur	Usage principal	Risque pour toi
Annonceurs / marketeurs	Publicité ciblée ultra-précise	Faible à modéré
Assureurs	Ajuster primes santé, auto, habitation	Élevé (discrimination tarifaire)
Banques et prêteurs	Évaluer solvabilité, refuser crédits	Élevé
Employeurs / RH	Screening avant embauche	Très élevé
Partis politiques	Micro-ciblage électoral	Modéré (manipulation)
Gouvernements / police	Surveillance, enquêtes	Élevé selon pays
Escrocs / cybercriminels	Phishing, usurpation d'identité	Très élevé

Les prix pratiqués

Selon les recherches de Financial Times et de plusieurs universités :

Profil basique (nom + email + âge) : 0,005 à 0,05 €
Profil enrichi (revenus, adresse, centres d'intérêt) : 0,10 à 0,50 €
Profil santé ou financier détaillé : 0,26 à plusieurs euros
Liste ciblée de 1000 profils qualifiés : 100 à 500 €

Tes données individuelles valent peu, mais multipliées par des milliards de personnes, elles génèrent un chiffre d'affaires colossal.

Le cadre légal en France et en Europe

Contrairement aux États-Unis où le secteur est quasi non-régulé, l'Europe dispose d'un des cadres les plus stricts au monde grâce au RGPD (Règlement Général sur la Protection des Données), entré en vigueur en 2018.

Tes droits garantis par le RGPD

Droit d'accès : savoir quelles données un courtier détient sur toi.
Droit de rectification : corriger les infos erronées.
Droit à l'effacement (droit à l'oubli) : demander la suppression.
Droit d'opposition : refuser le traitement à des fins marketing.
Droit à la portabilité : récupérer tes données dans un format lisible.
Droit à la limitation du traitement.

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française qui fait respecter ces règles. Elle a infligé plusieurs millions d'euros d'amendes à des courtiers ces dernières années, notamment à Tagadamedia et à Vectaury.

Si tu vis en Belgique, consulte plutôt notre guide dédié : RGPD en Belgique : Vos Droits Expliqués.

Comment vérifier si un courtier a tes données ?

Il existe plusieurs méthodes pour enquêter sur toi-même.

1. Demande d'accès RGPD (Article 15)

Envoie un email au DPO (Data Protection Officer) du courtier suspecté. Tu peux utiliser le modèle de la CNIL. Ils ont 30 jours pour te répondre gratuitement.

2. Outils de vérification

HaveIBeenPwned.com : vérifie si ton email figure dans des fuites.
Firefox Monitor : notifications automatiques en cas de leak.
Google Alerts sur ton nom : détecte les nouvelles apparitions publiques.

3. Recherche manuelle

Google ton nom + ville, ton numéro de téléphone entre guillemets, ton email. Tu seras surpris de ce que tu trouveras sur des sites comme 118000.fr, Pages Jaunes, ou des annuaires inverses.

7 étapes pour te retirer des bases de courtiers

Reprendre le contrôle demande du temps mais c'est faisable. Voici la méthode qui fonctionne.

Identifie les principaux courtiers actifs en Europe : Acxiom, Experian, Oracle, Sirdata, Weborama, Criteo, Adform.
Rédige un email type demandant accès + effacement au titre des articles 15 et 17 du RGPD.
Envoie ta demande à l'adresse dpo@[nomducourtier].com (obligatoire pour toute entreprise traitant des données EU).
Documente chaque envoi avec un tableur : date, entreprise, statut de la réponse.
Relance après 30 jours sans réponse, puis dépose plainte à la CNIL si silence persistant.
Nettoie tes profils publics : LinkedIn, Facebook, annuaires, forums oubliés.
Utilise un email jetable et des identités séparées pour les nouvelles inscriptions.

Pour une méthode exhaustive, notre guide complet Comment Supprimer Vos Données d'Internet détaille chaque plateforme spécifique.

Comment limiter la collecte future ?

Empêcher totalement la collecte est impossible, mais tu peux la réduire drastiquement avec quelques réflexes.

Sur le web

Utilise un navigateur privé comme Brave, Firefox avec uBlock Origin, ou LibreWolf.
Active le DNS chiffré (DoH/DoT) via NextDNS, Cloudflare 1.1.1.1 ou Quad9 pour bloquer les trackers au niveau réseau.
Refuse systématiquement les cookies non essentiels sur les bannières RGPD.
Utilise des moteurs de recherche respectueux : Qwant, Startpage, DuckDuckGo.

Sur mobile

Désactive l'ID publicitaire (IDFA sur iOS, AAID sur Android).
Révoque les permissions inutiles (localisation, contacts, micro) app par app.
Privilégie les apps open source depuis F-Droid.

Dans la vie quotidienne

Évite les cartes de fidélité liées à ton nom réel — utilise un pseudonyme quand c'est légal.
Ne remplis pas les questionnaires de garantie « facultatifs ».
Paie en espèces pour les achats sensibles.
Utilise des raccourcisseurs d'URL respectueux comme Lunyb lorsque tu partages des liens, plutôt que des services qui trackent chaque clic à des fins de revente publicitaire.

Pour un plan d'action complet, notre article Comment Protéger sa Vie Privée en Ligne en 2026 couvre l'ensemble des mesures à adopter.

Les scandales récents qui doivent t'alerter

Cambridge Analytica (2018)

Les données de 87 millions d'utilisateurs Facebook utilisées pour influencer le vote lors du Brexit et de l'élection Trump. Facebook a écopé de 5 milliards de dollars d'amende.

L'affaire X-Mode / Locate X (2020)

Ce courtier revendait des données de géolocalisation ultra-précises à l'armée américaine, y compris celles d'utilisateurs européens via des apps musulmanes de prière.

Grindr (2023)

L'app de rencontres a été sanctionnée pour avoir partagé les données de localisation et l'orientation sexuelle de ses utilisateurs avec des courtiers publicitaires.

Kochava (procès FTC 2022-2024)

Ce courtier américain vendait la localisation précise d'utilisateurs, permettant de tracer des visites à des cliniques d'avortement ou à des lieux de culte.

L'avenir : vers plus de régulation ?

L'Europe continue de durcir le ton. Le Data Act (entré en vigueur en 2024) et le Digital Services Act renforcent les obligations des acteurs du numérique. Aux États-Unis, plusieurs États (Californie avec le CCPA/CPRA, Colorado, Virginie) ont adopté des lois inspirées du RGPD.

Cependant, l'industrie s'adapte : elle mise désormais sur le fingerprinting (empreinte de navigateur), les données first-party et l'IA générative pour reconstituer des profils même sans cookies. La bataille est loin d'être terminée.

FAQ : Courtiers en données

Est-ce légal pour un courtier de vendre mes données en France ?

Oui, sous conditions strictes. Le RGPD impose une base légale (consentement, intérêt légitime, contrat…) pour tout traitement. En pratique, beaucoup de courtiers s'appuient sur un « intérêt légitime » discutable, et la CNIL sanctionne régulièrement les abus. Tu as toujours le droit de t'opposer et de demander l'effacement.

Combien de temps prend une demande de suppression RGPD ?

Le courtier a légalement 30 jours pour te répondre, prolongeable de 2 mois pour les demandes complexes. S'il ne répond pas ou refuse sans motif valable, tu peux déposer plainte à la CNIL gratuitement via leur site officiel.

Puis-je poursuivre un courtier en justice ?

Absolument. Le RGPD prévoit un droit à réparation (Article 82) en cas de préjudice matériel ou moral. Tu peux aussi rejoindre des actions collectives portées par des associations comme La Quadrature du Net ou noyb (association de Max Schrems).

Les données « anonymisées » sont-elles vraiment sûres ?

Non, dans la plupart des cas. Plusieurs études (notamment du MIT et de l'Imperial College London) ont démontré qu'il suffit de 4 points de données (comme la géolocalisation à quelques dates) pour ré-identifier une personne avec 95 % de précision. La « pseudonymisation » est plus honnête mais reste réversible.

Existe-t-il des services qui suppriment automatiquement mes données ?

Oui, des services comme Incogni, DeleteMe ou Kanary automatisent les demandes de suppression auprès de centaines de courtiers, moyennant un abonnement (10 à 15 €/mois). Ils sont surtout efficaces sur le marché américain ; en Europe, une démarche manuelle ciblée reste souvent plus pertinente vu la taille plus modeste du marché.

Conclusion

Les courtiers en données constituent une industrie invisible mais omniprésente qui monétise chaque aspect de ta vie numérique. Bonne nouvelle : en Europe, tu disposes des outils juridiques les plus puissants au monde pour reprendre le contrôle. Le RGPD n'est efficace que si tu l'utilises. Commence dès aujourd'hui par une demande d'accès auprès d'un ou deux courtiers majeurs, puis étends progressivement ta démarche. Ta vie privée vaut bien quelques emails.