Fondamentaux

Compartimentation des identités numériques : séparer les contextes sans chercher à disparaître

Séparer comptes, identifiants et habitudes selon le contexte peut limiter l’élaboration d’un profil unique. La clé est de savoir quels liens éviter et quel effort consacrer à chaque cas.

Par Daniel Sardá · Publié: 31 octobre 2026

9 min de lecture1 787 mots

Une personne utilise la même adresse électronique pour coordonner son travail et s’inscrire au sein d’une communauté dédiée à la santé. De plus, elle signe avec le même pseudonyme dans cette communauté et sur un réseau social public. Aucune de ces activités n’est illicite ni extraordinaire. Pourtant, les données répétées créent des ponts qui permettent de relier des contextes que cette personne préférait peut-être garder séparés.

La compartimentation des identités numériques tente de réduire ces ponts. Elle consiste à séparer les comptes, les identifiants, les données et certaines habitudes selon le contexte dans lequel ils sont employés. Son objectif n’est pas d’effacer l’identité ni de garantir l’anonymat, mais de rendre plus difficile le regroupement automatique d’interactions distinctes au sein d’un seul profil.

Cette séparation peut servir à maintenir une frontière entre la vie professionnelle et la vie personnelle, entre les achats et la participation publique, ou entre une recherche délicate et la navigation quotidienne. Mais chaque frontière a des coûts et des limites. La question utile n’est pas de savoir comment tout isoler, mais ce qu’il convient de séparer, vis-à-vis de qui et pour éviter quel préjudice.

Idée clé : Compartimenter ne signifie pas disparaître. Cela signifie décider quels contextes ont besoin d’être connectés et lesquels n’en ont pas besoin.

Un contexte n’est pas seulement un compte

Un compte est un enregistrement au sein d’un service. Une identité numérique est plus vaste : elle rassemble des attributs, des relations et des interactions qui prennent sens dans un contexte. Une même personne peut avoir plusieurs identités numériques — par exemple professionnelle, familiale ou communautaire — sans qu’aucune ne soit fausse.

Le guide d’identité numérique du NIST prévoit des identifiants pseudonymes distincts afin de réduire la corrélation par le biais d’un identifiant commun. La logique est simple : lorsque deux domaines utilisent la même donnée stable, il s’avère plus facile de les associer. Lorsqu’ils emploient des identifiants différents, ce lien direct disparaît au moins.

Mais ouvrir un autre compte ne crée pas à lui seul un compartiment. Si les deux comptes partagent un numéro de téléphone, une adresse de récupération, un pseudonyme, une photographie ou des informations biographiques, des liens évidents subsistent. Il peut également exister des signaux moins visibles pour l’utilisateur, comme des données de réseau, des caractéristiques du navigateur ou des habitudes d’utilisation.

C’est pourquoi la compartimentation se conçoit mieux comme une séparation des informations et des comportements par contexte, et non comme une accumulation de profils. Une division nominale, sans examen des données qui franchissent la frontière, peut procurer une tranquillité trompeuse.

Cette idée rejoint la vie privée contextuelle : la vie privée ne dépend pas uniquement de la dissimulation d’informations, mais aussi du fait que leur collecte et leur circulation soient adaptées à la relation dans laquelle elles ont été confiées. Le nom qui paraît naturel dans une relation de travail n’a pas à devenir la clé qui rassemble toutes les activités d’une personne.

Comment les compartiments se rejoignent à nouveau

La corrélation ou associativité est la possibilité de déduire que plusieurs comptes, sessions ou actions appartiennent à la même personne ou au même appareil. Toute corrélation n’identifie pas nécessairement quelqu’un avec certitude, mais elle peut réduire la séparation recherchée.

Les ponts les plus directs sont souvent les données réutilisées : une adresse électronique, un numéro de téléphone, un nom d’utilisateur ou une image. Les métadonnées comptent également. L’Electronic Frontier Foundation explique que, même lorsque le contenu d’une communication est protégé, les données indiquant qui communique, à quel moment ou pendant combien de temps peuvent révéler des tendances récurrentes.

Il existe par ailleurs des signaux techniques. Un site peut observer les caractéristiques du navigateur et de l’appareil pour tenter de le distinguer des autres. Le Tor Project documente ces techniques d’empreinte du navigateur et avertit que modifier certains réglages peut rendre une configuration plus singulière. La conclusion n’est pas que toute empreinte identifie nécessairement une personne, mais que séparer des noms ou des comptes n’élimine pas les autres couches d’observation.

Les habitudes créent aussi des liens. Publier avec le même style, reproduire des horaires très précis ou transposer des détails biographiques d’un profil à l’autre peut rapprocher deux contextes. Cela n’oblige pas à vivre avec la rigueur d’une enquête forensique. Mais cela montre pourquoi une séparation raisonnable commence par la détermination des signaux pertinents face à l’observateur qui préoccupe réellement.

Avertissement : Un compartiment est aussi solide que ses ponts. Réutiliser un identifiant central peut défaire une grande partie de la séparation, même si les comptes portent des noms distincts.

Compte, pseudonyme, anonymat et chiffrement ne sont pas la même chose

Distinguer ces concepts évite d’attendre d’une mesure ce qui relève en réalité d’une autre.

Un compte permet d’accéder à un service et d’y maintenir une activité. Un pseudonyme permet une continuité sous un nom différent de l’état civil. Il peut protéger contre une exposition fortuite, mais n’empêche pas nécessairement le service ou un autre observateur de relier ce pseudonyme à une personne.

L’anonymat exige qu’une action ne puisse pas être attribuée à une identité pertinente au sein du modèle de menaces. C’est une exigence plus élevée que l’usage d’un alias. Le Tor Project souligne dans ses recommandations d’utilisation sécurisée que se connecter à un compte ou fournir des données personnelles révèle l’identité au site concerné, même si la connexion dissimule d’autres signaux. Aucun outil ne rend anonyme une interaction dans laquelle la personne s’identifie elle-même.

Le chiffrement, quant à lui, protège le contenu face à certains observateurs. Il ne détermine pas à lui seul quels comptes appartiennent à la même personne et n’empêche pas toute exposition de métadonnées. La compartimentation poursuit un autre objectif : limiter les croisements entre domaines. Ces deux mesures peuvent se compléter, mais elles ne se remplacent pas.

Une situation comparable se présente avec un VPN et Tor. Un VPN chiffre le trafic jusqu’au fournisseur et remplace l’adresse IP visible par la destination, comme le résume Mozilla. Tor distribue la connexion entre plusieurs relais. Leurs architectures et leurs relations de confiance sont distinctes ; aucune de ces solutions ne corrige un numéro de téléphone réutilisé, une session ouverte sous le nom d’état civil ou la divulgation volontaire de données.

Enfin, vie privée et sécurité numérique sont liées, mais ne sont pas équivalentes pour autant. Un compte bien protégé peut empêcher les accès non autorisés tout en alimentant un profil très détaillé par le biais d’utilisations autorisées de ses données. La sécurité protège l’accès et l’intégrité ; la vie privée s’interroge également sur la manière dont les informations sont collectées, croisées et exploitées.

Séparer de manière proportionnée

Une séparation utile part d’un modèle de menaces : quelles informations souhaite-t-on protéger, face à qui, quel préjudice entraînerait leur mise en relation et quel niveau d’effort est soutenable. Le NIST Privacy Framework propose précisément d’identifier les problèmes découlant du traitement des données et de hiérarchiser les réponses en fonction du risque et des ressources disponibles.

Tous les cas ne justifient pas le même degré d’isolement. Pour de nombreuses personnes, distinguer la messagerie professionnelle de la messagerie personnelle réduit déjà les erreurs et les expositions superflues. Quiconque participe publiquement sous un pseudonyme peut avoir besoin d’éviter les identifiants partagés avec ses achats. Lors de recherches sur un sujet délicat, il peut être important d’empêcher que cette activité ne s’intègre facilement au profil habituel.

Dans chaque situation, il convient de raisonner par couches :

1. Définir la frontière. Déterminer quels sont les deux contextes qui ne devraient pas être reliés de manière automatique.
2. Identifier les ponts pertinents. Examiner les coordonnées, les données de récupération, les profils, les sessions et les autres signaux qui franchissent cette frontière.
3. Choisir une séparation soutenable. Appliquer des mesures qui peuvent être maintenues sans multiplier les erreurs ni perdre l’accès à des informations importantes.
4. Réexaminer les attentes. Se demander quels liens subsistent et quels observateurs peuvent encore les voir.

Il ne s’agit pas d’une recette technique universelle. C’est une méthode de prise de décision. Séparer deux adresses électroniques peut suffire face à un mélange accidentel de contextes, tout en étant nettement insuffisant face à un adversaire disposant d’un accès aux registres du service. La mesure n’a de sens qu’au regard du risque qu’elle entend réduire.

Les coûts font aussi partie de la décision

Chaque compartiment ajoute une charge de travail : davantage d’identifiants, de mécanismes de récupération, de configurations et d’occasions de se tromper. Une architecture trop complexe peut finir par affaiblir la sécurité si elle entraîne des mots de passe faibles, des blocages fréquents ou la perte d’informations. Elle peut également nuire à l’accessibilité pour les personnes qui dépendent d’appareils partagés ou de procédures simples de récupération.

Il existe en outre un risque de fausse sécurité. On peut séparer des comptes puis les relier au moyen du même numéro de téléphone ; utiliser un outil de confidentialité tout en s’identifiant auprès du site ; ou protéger le contenu tout en laissant intactes les métadonnées qui posaient problème. La difficulté n’est pas que la séparation soit inutile, mais de lui prêter une efficacité absolue.

La solution ne consiste pas non plus à maximiser la complexité. La vie privée et la sécurité numérique s’améliorent lorsque les mesures répondent à des risques intelligibles et peuvent être maintenues dans la durée. Un système modeste et cohérent s’avère souvent plus efficace qu’une séparation extrême qui finit par être abandonnée ou appliquée de manière incohérente.

Critère pratique : La meilleure séparation n’est pas la plus complexe, mais celle qui réduit un lien pertinent à un coût que la personne peut assumer.

Préserver sa capacité de choisir

La compartimentation exprime une idée simple d’autonomie : participer à un domaine ne devrait pas contraindre à fournir à tous les autres une vision unifiée de sa vie personnelle. Pouvoir divulguer des informations de manière contextuelle limite les concentrations superflues de données et préserve une marge de manœuvre pour interagir, apprendre ou s’exprimer sans que chaque geste ne devienne automatiquement partie intégrante du même dossier.

Cette liberté ne dépend pas de l’accession à une invisibilité impossible. Elle dépend de la définition de frontières réfléchies, de l’acceptation de leurs limites et de leur maintien en proportion du préjudice que l’on souhaite éviter. Avant d’accumuler les outils ou les comptes, il convient de poser une question concrète : quels sont les deux contextes que je n’ai pas besoin de connecter ? La réponse indique par où commencer et, avec tout autant d’importance, où il n’est peut-être pas nécessaire de séparer davantage.