Données personnelles: se protéger

1. Invidivus ou groupes : personnes malveillantes, pirates informatiques, cyberdélinquants, cybercriminels, hacktivistes (agissant à des fins politiques; ex. Anonymous)

(NB: Attention à ne pas mettre tous les hackers dans le même panier!)

2. États : notamment les services de renseignement (ex. Canada, États-Unis, Russie) et les services de police (ex. GRC); parfois l'État avec l'exemple de la Chine.

3. Entreprises privées

Collectes de données, pistages... Beaucoup leur ont été reproché au fil des ans, mais en ce qui nous concerne ici porte sur leur modèle d'affaire. De fait, une grande part des revenus de ces entreprises repose sur la monétisation des données personnelles. (Ces compagnies vous connaissent mieux que vos collègues/ami.e.s/famille !)

• Meta (Facebook, Instagram, Messenger, WhatsApp, Oculus, etc.) 
  • Pourquoi attaquer Facebook? (La Quadrature du Net)
  • What Facebook knows about you (Axios)
  • This is how Facebook learns what you buy at physical stores... (Business Insider)
  • En 2016, la compagnie indiquait colliger plus de 52 000 attributs uniques sur ses utilisateurs
• Alphabet/Google (Search, Scholar, Maps, Gmail, Chrome, Youtube, Android, Nest, Analytics, etc.)
  • Pourquoi attaquer Google? (La Quadrature du Net)
  • What Google knows about you (Axios)
• Amazon (Prime, AWS, Twitch, Ring, Kindle, iRobot, One Medical, etc.)
  • The data game: what Amazon knows about you and how to stop it (The Guardian)
  • What Amazon knows about you (Axios)
  • Amazon's empire of surveillance (Business Insider)
  • Tour Amazon’s dream home, where every appliance is also a spy (Washington Post)
• Microsoft (Office, Bing, Edge, Windows, Teams, Skype, LinkedIn, Xbox, GitHub, etc.)
  • Microsoft est critiquée pour un nouvel outil qui traque la productivité du personnel (Radio-Canada)
• Apple (iPhone, iPad, Safari, iCloud, Siri, Apple TV, etc.)
  • Pourquoi attaquer Apple? (La Quadrature du Net)
  • What Apple knows about you (Axios)

Ce modèle se généralise car toutes les entreprises semblent s'y mettre; quelques exemples :

• Médias socionumériques (TikTok)
• Plateformes de jeux vidéo
• Plateformes de musique en continu (Spotify)
• Plateformes de vidéoconférence (Zoom)
• Applications de jeux (Angry Birds)
• Applications de rencontre (Tinder, Grindr, Happn, OkCupid, Bumble, etc.)
• Applications de santé pour femmes (suivi du cycle menstruel ou femtech)
• Restauration (Tim Hortons)
• Services d'analyse génétique (23andMe)
• Services de transport (Uber)
• Voitures personnelles ou de location

Enfin, les acteurs de l'ombre qui font le commerce des données personnelles :

• les agences de cote de crédit (credit reporting agencies) (Equifax, TransUnion, Experian, etc.) colligent et analysent l'information financières;
  • Un article dans La Presse explique ce qu'ils sont
• les courtiers de données (data brokers) (Oracle, Acxiom, etc.) sont des "entreprises qui recueillent des renseignements personnels sur les consommateurs auprès de diverses sources publiques et non publiques et les revendent à d’autres entreprises" (FTC cité par le Groupe de recherche du Commissariat à la protection de la vie privée du Canada).
  • Un article de Fast Company explique ce qu'ils sont