Un achat, un déménagement et plusieurs signaux de navigation semblent être des faits distincts. Pourtant, une entreprise spécialisée peut les relier, les recouper avec d’autres sources et placer cette personne au sein d’un segment commercial. Le client de l’entreprise ne reçoit pas nécessairement une liste contenant toutes les données d’origine : il peut obtenir une catégorie, une vérification, un score ou l’accès à un outil de recherche.
Cette entreprise remplit le rôle de courtier en données personnelles, également désigné par le terme anglais data broker. Le comprendre exige de regarder au-delà de la formule « vend des données ». L’essentiel réside dans la chaîne complète : d’où provient l’information, comment elle est transformée, qui acquiert le produit et à quelles fins il est utilisé.
Qu’est-ce qu’un courtier en données personnelles
Un courtier en données est, au sens fonctionnel, une entreprise qui recueille des informations personnelles auprès de différentes sources, les combine ou les analyse, et propose des données ou des produits dérivés à des tiers. Bien souvent, elle n’entretient aucune relation directe avec les personnes décrites dans ces registres.
Il n’existe pas de définition juridique identique dans tous les pays. En Californie, par exemple, la définition légale se concentre sur les entreprises qui vendent à des tiers des informations relatives à des consommateurs avec lesquels elles n’ont pas de relation directe. La Commission fédérale du commerce des États-Unis (FTC) a étudié cette catégorie sous un angle plus large, en s’intéressant à la collecte, à la combinaison et à la commercialisation d’informations.
L’absence de relation directe permet de distinguer le courtier d’un magasin, d’une plateforme ou d’une application qui obtient des données lors de la fourniture de son propre service. La frontière n’est toutefois pas toujours nette : une entreprise peut fournir un service au public tout en agissant comme source ou intermédiaire dans un autre contexte.
De même, chaque opération ne consiste pas à transférer une base de données complète. Le produit peut consister en un accès temporaire à un système, l’enrichissement d’une liste de clients, la confirmation d’une identité, une classification par centres d’intérêt ou une estimation de risque.
Idée clé : Un courtier ne se limite pas à stocker des données. Sa fonction économique consiste à convertir des informations dispersées en produits que d’autres peuvent consulter ou utiliser.
Des sources dispersées au profil commercial
L’intermédiation se déroule généralement en quatre étapes.
Vient d’abord l’obtention. Les courtiers peuvent rassembler des informations provenant d’achats, de registres accessibles au public, de l’activité numérique et d’autres fournisseurs. Qu’une donnée soit accessible publiquement ne signifie pas que tout usage ultérieur soit sans limites : la finalité, la base juridique et les obligations applicables dépendent de chaque juridiction.
Vient ensuite le rapprochement. Un domicile, une adresse électronique, un appareil ou un autre identifiant peuvent servir à déterminer si des enregistrements distincts correspondent probablement à la même personne ou à un même foyer. Cette tâche n’est pas infaillible : des homonymes, d’anciennes adresses ou des signaux partagés peuvent être confondus.
La troisième étape est l’analyse. L’entreprise ordonne les enregistrements, crée des catégories et formule des inférences. Enfin, elle livre un produit à un client, qui peut l’intégrer à ses propres processus. Il convient ainsi de toujours distinguer quatre acteurs : la source originale, le courtier, l’acheteur et la personne ou entité qui prend la décision finale. Il arrive parfois que deux fonctions ou plus incombent à une même organisation.
L’échelle modifie la portée pratique de l’information. Un enregistrement isolé peut être difficile à trouver ou ne révéler que peu de choses. Lorsqu’il est combiné avec d’autres sources, qu’il persiste dans le temps et qu’il peut être consulté en quelques secondes, il acquiert une force descriptive qu’il ne possédait pas auparavant. Cette transformation est essentielle pour comprendre son effet sur la vie privée individuelle.
Données fournies, observées et inférées
Tous les éléments d’un profil n’ont pas la même origine ni le même degré de certitude. Une classification utile distingue entre :
- Données fournies : celles qu’une personne déclare, comme son adresse électronique ou sa date de naissance.
- Données observées : celles qui découlent d’un comportement ou d’une transaction, comme un achat ou la visite d’un site web.
- Données inférées : des conclusions probabilistes élaborées à partir des précédentes, comme un intérêt de consommation potentiel ou une affinité estimée.
Le Comité européen de la protection des données utilise cette distinction lorsqu’il analyse le ciblage sur les réseaux sociaux. Elle est d’autant plus importante qu’une inférence n’équivaut pas à un fait avéré. Un profil peut estimer, classer ou prédire ; ce n’est pas pour autant qu’il décrit la personne avec certitude.
Il convient également de distinguer le profilage de la décision automatisée. Le Règlement général sur la protection des données européen définit le profilage comme une forme de traitement automatisé destinée à évaluer des aspects personnels. Créer un profil n’implique toutefois pas nécessairement qu’une décision exclusivement automatisée produisant des effets juridiques ou d’une importance similaire ait été adoptée.
Distinction utile : L’enregistrement original indique ce qu’une source conserve ; le profil du courtier peut le combiner avec des signaux extérieurs et ajouter des estimations qui n’ont jamais été déclarées par la personne.
À quoi servent ces produits
Les usages varient autant que les clients. Certains produits aident à sélectionner les destinataires de publicités ou à adapter des offres. D’autres sont employés pour vérifier des identités, localiser des personnes, prévenir la fraude ou compléter des évaluations commerciales.
Ces activités peuvent être créatrices de valeur. Réduire les coûts de recherche, détecter des incohérences ou orienter une offre vers un public probablement intéressé constituent des avantages plausibles de l’intermédiation. Le problème n’est pas que toute classification soit inutile ou abusive, mais que l’utilité, l’exactitude et la possibilité de contestation n’évoluent pas toujours de concert.
En outre, tous les usages n’ont pas la même portée. Diffuser de la publicité fondée sur un segment n’équivaut pas à prendre une décision relative au crédit, à l’emploi, au logement ou à l’assurance. Dans certains pays, ces décisions sont soumises à des régimes sectoriels spécifiques. Aux États-Unis, par exemple, certains rapports utilisés pour déterminer l’admissibilité peuvent relever de règles distinctes de celles applicables au marketing. Il ne faut pas présumer que ces règles existent ou fonctionnent de façon identique dans d’autres juridictions.
Quels risques pose l’intermédiation
Le risque le plus caractéristique réside dans l’asymétrie d’information. Le client connaît le profil et peut agir en fonction de celui-ci, tandis que la personne ignore peut-être l’existence même du courtier, les sources qu’il a mobilisées ou la manière dont il est parvenu à une classification. Cette invisibilité rend également difficile la détection et la correction des erreurs.
D’autres problèmes sont possibles :
- des données obsolètes ou associées à la mauvaise personne ;
- des inférences sensibles traitées comme s’il s’agissait de faits ;
- des utilisations différentes de celles prévues lors de la fourniture des informations d’origine ;
- une exposition accrue face à des recherches intrusives, à la fraude ou à l’usurpation d’identité ;
- la difficulté de savoir quelles organisations conservent des copies de la même donnée.
L’enquête de l’autorité britannique de protection des données sur l’intermédiation appliquée au marketing direct a montré pourquoi le manque de visibilité peut entraver l’exercice des droits. Ses conclusions concernent le Royaume-Uni et un secteur particulier ; elles ne décrivent pas automatiquement l’ensemble des courtiers du monde.
Dans une perspective libérale, l’autonomie individuelle requiert davantage que de simples échanges efficaces : elle a besoin d’une information compréhensible, d’une capacité de correction et d’options réelles face à des usages pertinents. Cette exigence ne nie pas la valeur de l’intermédiation. Elle souligne qu’une entreprise responsable doit pouvoir expliquer ce qu’elle fait, conserver des données raisonnablement exactes et proposer des mécanismes effectifs lorsque la loi ou ses engagements l’exigent. La même exigence doit s’appliquer à l’usage étatique des profils, qui nécessite des limites et des garanties contre les décisions opaques ou arbitraires.
Droits et mesures pour réduire l’exposition
Il n’existe pas de bouton universel pour disparaître de ces bases. Les droits à l’information, d’accès, de rectification, d’opposition ou d’effacement varient selon le lieu, le type de donnée et la finalité. Même lorsqu’un droit à l’effacement existe, il peut être soumis à des conditions et à des exceptions.
Le RGPD européen, par exemple, prévoit des obligations d’information lorsque les données ne sont pas obtenues directement auprès de la personne et reconnaît plusieurs droits, chacun ayant sa propre portée. La Californie tient un registre public des courtiers et, depuis 2026, permet à ses résidents de transmettre via DROP une demande de suppression adressée aux courtiers actifs. Il s’agit d’un mécanisme territorial assorti d’exclusions légales, et non d’une solution mondiale.
En pratique, une personne peut :
- consulter la politique de confidentialité et les mécanismes d’accès ou d’exclusion de chaque service ;
- vérifier si sa juridiction propose un registre ou un canal centralisé ;
- corriger d’abord les données à la source lorsque cela est possible ;
- limiter les informations qu’elle publie et vérifier les autorisations des applications et des comptes ;
- conserver une trace des demandes et des réponses afin d’en vérifier la portée.
Retirer un profil d’un courtier n’efface pas nécessairement le registre public d’origine, les informations conservées par d’autres entreprises ni les copies acquises antérieurement. Les données peuvent également réapparaître si la source demeure active. C’est pourquoi l’exclusion doit être comprise comme une réduction partielle de l’exposition, et non comme une garantie de disparition totale. Pour approfondir les options pratiques, il convient de dissocier le contrôle sur les données personnelles de l’idée simplificatrice selon laquelle toutes les données fonctionnent comme une propriété classique.
En résumé : Le contrôle effectif commence par rendre visible la chaîne : qui a obtenu l’information, qu’a-t-on ajouté au profil, qui l’a reçue et quel mécanisme permet de la corriger ou d’en contester l’usage.
Les courtiers en données occupent une position peu visible entre de nombreuses sources et de nombreux acheteurs. Leur activité peut faciliter des services légitimes, mais elle amplifie également les erreurs et les usages inattendus lorsque la personne ne sait pas qu’elle fait l’objet d’une classification. La réponse la plus sensée ne consiste ni à présumer que tout profil est vrai ni que toute intermédiation est illicite. Elle consiste à exiger une précision conceptuelle, une transparence proportionnée à l’impact et des voies de correction permettant à chaque individu de prendre des décisions plus éclairées sur sa propre exposition.
Partager