Comment protéger l'anonymat dans une société de surveillance
L'expression société de surveillance peut sembler exagérée.
Pourtant, les communications quotidiennes, les recherches, les réseaux sociaux, les informations de localisation, les paiements, les caméras, les journaux d'accès et les historiques cloud laissent déjà de nombreux enregistrements.
Protéger l'anonymat ne signifie pas disparaître complètement de la société.
Cela signifie comprendre dans quelle situation, à qui, et quoi est visible, puis réduire les corrélations inutiles.
La surveillance ne se produit pas en un seul endroit
La surveillance et les enregistrements ne proviennent pas d'un seul immense dispositif.
Sites Web, applications, opérateurs de télécommunication, cloud, réseaux sociaux, lieux de travail, écoles, magasins, espaces publics. Chacun détient séparément des informations.
| Lieu | Informations qui restent |
|---|---|
| Site Web | Adresse IP, , état de connexion, heure d'accès |
| Réseaux sociaux | Publications, réponses, images, relations, historique de consultation |
| Cloud | Propriétaire, historique de partage, historique de modification, journaux d'accès |
| Chemin de communication | Destination, volume de trafic, timing |
| Espace réel | Caméras de sécurité, transports, entrées et sorties, paiements |
En matière d'anonymat, il faut se méfier du fait que ces multiples enregistrements se relient.
Les enregistrements publics et privés se superposent
L'expression société de surveillance ne désigne pas seulement l'État.
Les opérateurs de télécommunication, les réseaux sociaux, les entreprises publicitaires, les applications, les prestataires de paiement, le cloud, les écoles, les lieux de travail et les magasins possèdent aussi des enregistrements. Même si les enregistrements publics et ceux des services privés ne sont pas directement reliés, ils peuvent parfois être rapprochés par l'heure, le lieu, le compte, l'appareil ou le schéma de comportement.
| Type d'enregistrement | Exemple |
|---|---|
| Enregistrements publics et quasi publics | Entrées et sorties, transports, caméras de sécurité, démarches administratives |
| Enregistrements de communication | Heure de connexion, IP, volume de trafic, informations contractuelles |
| Enregistrements de service | Publications sur les réseaux sociaux, connexions, recherches, historique cloud |
| Enregistrements de paiement | Magasin, heure, montant, informations de membre |
| Enregistrements d'appareil | Informations de localisation, notifications, photos, historique d'applications |
En matière d'anonymat, il faut comprendre que le détenteur des enregistrements n'est pas toujours unique.
Des fragments restés à plusieurs endroits peuvent ensuite être vus comme la même action.
Définir un modèle de menace réaliste
Quand on pense à l'anonymat dans une société de surveillance, on ne part pas de l'hypothèse que l'on peut se cacher complètement de tous les acteurs.
Le service de destination, l'employeur, l'école, l'opérateur de télécommunication, l'opérateur du réseau social, les opposants et les organismes étatiques n'ont pas les mêmes informations visibles ni les mêmes capacités.
| Acteur | Ce qui peut être visible |
|---|---|
| Service Web | Compte, IP, Cookie, publications, historique de connexion |
| Employeur ou école | Appareil géré, réseau, entrées et sorties, compte |
| Opérateur de télécommunication | Destination, volume de trafic, heure, informations contractuelles |
| Opérateur de réseau social | Publications, DM, appareil, historique de signalement, corrélation |
| Opposant | Publications publiques, photos, informations passées, schémas de comportement |
Quand on décide de qui l'on protège quoi, les mesures nécessaires deviennent visibles.
L'anonymat se construit en supposant les capacités de l'autre partie.
L'anonymat ne consiste pas à réduire les enregistrements à zéro
Sur l'Internet moderne, réduire les enregistrements complètement à zéro n'est pas réaliste.
L'important est d'empêcher les enregistrements de se relier facilement entre eux.
| Manière de penser | Sens |
|---|---|
| Comprendre les enregistrements | Savoir ce qui reste et où |
| Réduire la corrélation | Ne pas relier activité sous identité réelle et activité anonyme |
| Réduire ce qui est publié | Ne pas exposer photos, lieux ou heures inutiles |
| Séparer les environnements | Ne pas mélanger appareils, navigateurs et comptes |
| Gérer après publication | Ne pas augmenter l'information par les réponses ou les partages |
L'anonymat est une capacité de jugement sur la manière d'agir dans un monde où les enregistrements existent.
La technique et le comportement sont tous deux nécessaires
, les , le chiffrement, la suppression des métadonnées et la séparation des environnements sont utiles.
Mais si la personne se connecte à un compte sous identité réelle, publie une photo de visage ou réutilise le même texte, la technique seule ne peut pas la protéger.
| Ce que la technique peut faire | Ce que le comportement décide |
|---|---|
| Changer le chemin de communication | Avec quel compte se connecter |
| Protéger le contenu de la communication | Quoi publier |
| Réduire les informations de fichier | Quels documents partager |
| Séparer l'environnement du navigateur | Si des informations de vie quotidienne sont mélangées |
L'anonymat dans une société de surveillance est une combinaison de technique et de comportement.
Avec un seul des deux, il s'affaiblit.
L'IA réduit le coût de la corrélation
Avec l'IA et l'analyse automatisée, le coût de la corrélation diminue.
Les textes, images, heures de publication, sujets, visages et indices de lieu que les humains comparaient autrefois à la main sont devenus plus faciles à traiter en masse. C'est pour cela que l'accumulation de petits indices pose plus de problème qu'avant.
| Informations faciles à traiter par l'IA | Effet sur l'anonymat |
|---|---|
| Texte | Le style d'écriture, le vocabulaire et le domaine spécialisé sont corrélés |
| Images | Le visage, l'arrière-plan, les objets et le lieu sont observés |
| Temps | Les cycles de publication et le rythme de vie deviennent visibles |
| Réseau | Les relations entre comptes deviennent visibles |
| Localisation | Les schémas de déplacement et de séjour deviennent visibles |
Dans l'anonymat à l'ère de l'IA, il est plus prudent de ne pas penser « un humain ne le remarquera probablement pas ».
Réduisez les matériaux de corrélation pour qu'ils ne posent pas problème même s'ils sont collectés mécaniquement.
Réduire avant l'enregistrement
Ne pas exposer dès le départ est plus important que supprimer après publication.
Ne pas prendre de photo, ne pas publier depuis le lieu, ne pas rechercher avec un compte sous identité réelle, éviter les partages cloud inutiles, ne pas donner la localisation à des applications qui n'en ont pas besoin. Ces décisions préalables sont des mesures plus fortes que la suppression ultérieure.
| Ce qu'il faut réduire au préalable | Raison |
|---|---|
| Photos de visage | Réduire les points d'entrée de la recherche d'images et de la comparaison de visages |
| Informations de localisation | Ne pas montrer les lieux habituels ni la participation sur place |
| Connexion sous identité réelle | Ne pas mélanger activité anonyme et usage sous identité réelle |
| Partage cloud | Ne pas laisser propriétaire ou historique de consultation |
| Publication en temps réel | Ne pas relier le lieu actuel au comportement |
Il est difficile d'effacer complètement après coup des informations déjà enregistrées.
C'est pourquoi le jugement avant l'enregistrement devient important.
Décider ce que l'on protège
Il est impossible de tout cacher à tous les acteurs.
Il faut donc décider de qui l'on protège quoi.
| Objet à protéger | Exemple |
|---|---|
| Source de connexion | Rendre l'IP moins visible depuis les sites Web ou le chemin de connexion |
| Identité | Ne pas relier comptes sous identité réelle et activité anonyme |
| Lieux habituels | Ne pas trop montrer les lieux dans les photos ou publications |
| Personnes liées | Ne pas impliquer famille, proches ou sources |
| Informations passées | Réduire les connexions avec les anciens comptes ou résultats de recherche |
Si l'objet à protéger est vague, les mesures deviennent elles aussi vagues.
Ne pas viser la disparition complète
Quand on pense à l'anonymat dans une société de surveillance, viser l'absence complète d'enregistrement n'est pas réaliste.
L'important est de décider ce que l'on protège, de réduire les liens entre informations et de choisir les acteurs auxquels on fait confiance.
| Objectif réaliste | Sens |
|---|---|
| Séparer identité réelle et activité | Ne pas mélanger comptes, appareils et contenu publié |
| Ne pas trop montrer les lieux habituels | Ajuster photos, heures et lieux |
| Protéger les personnes liées | Ne pas impliquer famille, proches ou sources |
| Garder les journaux à l'esprit | Regarder les informations qui restent dans les services et chemins de connexion |
| Réexaminer après publication | Ne pas augmenter l'information par les réponses ou les publications supplémentaires |
L'anonymat ne consiste pas à disparaître de la société.
C'est une pratique qui réduit les liaisons inutiles dans une société où les enregistrements existent.
Protéger aussi les personnes autour
L'anonymat dans une société de surveillance n'est pas seulement un problème individuel.
Les personnes visibles sur les photos, les personnes présentes dans les contacts, les personnes du même groupe, la famille et les collègues de travail deviennent aussi des objets de corrélation. Vos publications peuvent montrer les actions ou la position des personnes autour de vous.
Protéger l'anonymat signifie non seulement se rendre moins visible soi-même, mais aussi éviter d'entraîner imprudemment les personnes autour de soi dans les enregistrements.
Synthèse
L'anonymat dans une société de surveillance ne consiste pas à effacer complètement les enregistrements.
Sites Web, réseaux sociaux, cloud, chemins de communication et espaces réels laissent chacun des enregistrements.
L'important est d'empêcher ces enregistrements de se relier facilement.
Il ne faut pas seulement de la technique, mais aussi du contenu de publication, une séparation des comptes, une séparation des environnements et un comportement après publication.
L'anonymat est une pratique pour se protéger soi-même et protéger les personnes autour de soi dans une société où les enregistrements existent.