Pourquoi tant de voix s'élèvent-elles contre le stockage de données dans le cloud ? Vous avez sûrement lu des avertissements en ligne : « Le cloud est trop risqué ! » ou « Et votre vie privée dans tout ça ? Les pirates informatiques ne dorment jamais. »
Pendant ce temps, vos amis et collègues utilisent Dropbox sans encombre pour leurs fichiers, ou Box pour le travail. Pourquoi garder vos données financières hors ligne alors que votre conseiller les stocke sur Google Drive ?
Il semble que le grand public n'y voie aucun problème, et que les sceptiques soient simplement paranoïaques. Détrompez-vous : il existe de solides raisons d'éviter de confier trop de données en ligne. Le défi réside dans la difficulté à faire ressentir ces risques au-delà d'une simple prise de conscience intellectuelle. À l'inverse, la commodité d'un accès sécurisé et multi-appareils est immédiatement tangible.
Pourtant, au final, les inconvénients l'emportent largement sur les avantages du cloud.
Le terme « cloud » est souvent flou. Au sens large, il désigne tout service web hébergé sur les serveurs d'un tiers. Mais ici, nous parlons des services modernes apparus ces dernières années : des applications web qui fonctionnent comme des logiciels locaux, mais sur un « nuage » de serveurs distants.
Cette catégorie inclut les stockages comme Dropbox ou Box, les solutions photo comme Google Photos ou iCloud Photos, les réseaux sociaux (Facebook, X), les suites bureautiques en ligne (Google Drive, Office 365), les plateformes de streaming (Netflix, Spotify), et bien d'autres. En résumé, toute activité passée du local vers le distant, dépendant des infrastructures d'autrui, mérite vigilance.
Beaucoup croient encore que le web est anonyme et que rien ne s'efface vraiment. Les deux idées sont erronées. En tant qu'expert du web, j'ai vu du contenu disparaître : sites fermés, articles supprimés, profils sociaux effacés. Certaines données persistent sur des serveurs obscurs, mais souvent inaccessibles.
Rien n'est anonyme non plus. Pour vous connecter, vous générez une adresse IP visible par tous les sites visités. Sans compter les données navigateur : user-agent, résolution d'écran, fuseau horaire, etc.
Voilà déjà beaucoup d'informations – et nous n'avons pas abordé le cloud. Accéder à des données en ligne implique de les exposer. Les cookies aggravent cela en traçant vos visites. Avec un compte (obligatoire pour la plupart des services cloud), la piste s'allonge exponentiellement.
Afficher une page web nécessite des infos sur vous, mais elles ne sont pas forcément stockées. Créer un compte change la donne : l'objectif est de persister vos données pour une expérience personnalisée – messages, écoutes musicales, achats, infos bancaires.
Sans stockage, ces services ne fonctionneraient pas. Hors ligne, c'est différent : personne ne conserve un historique exhaustif de vos lettres postales ou stations radio écoutées. Les paiements en espèces restent anonymes (contrairement aux cartes de crédit).
Ces comptes peuvent être anonymes individuellement, mais ils se recoupent facilement. Un email ou nom d'utilisateur suffit souvent à lier des profils. Les cookies et historiques synchronisés révèlent vite votre identité.
Nos données sont monétisées : achetées, vendues, enrichies. Facebook ne se contente pas de ses propres récoltes ; il achète des habitudes offline pour affiner son ciblage publicitaire – clé de son modèle économique.
Ces profils profitent à tous : forces de l'ordre, agences de renseignement, hackers. Même sans données publiques, Amazon connaît vos achats, Google vos recherches, Dropbox vos fichiers. Accès à ces comptes révèle domicile, habitudes, relations.
Souhaitez-vous que la NSA voie vos apps installées ? Ces données peuvent ruiner des carrières si mal utilisées.
Dans la vraie vie, on attend constance des engagements. Avec les services cloud, seuls les ToS (conditions d'utilisation) régissent cela. Et ils se réservent le droit de changer unilatéralement.
Imaginable en privé ou en contrat classique (hypothèque, location) ? Non. Pourtant, les EULA et ToS des apps et services évoluent sans préavis. Les protestations des utilisateurs ont peu d'impact face à l'apathie générale.
Utilisez-vous Google Photos pour vos clichés smartphone ? Google, géant publicitaire, troque services gratuits contre insights comportementaux. Au-delà des recherches ou emails scannés, imaginez ses ambitions : voitures autonomes trackant vos trajets via Maps.
Que réserve l'avenir pour vos données Drive ? Une fois chez Google, elles y restent – opt-out impossible.
Avez-vous des enfants ? Les photos partagées automatiquement les placent sous surveillance : reconnaissance faciale, profilage dès la naissance, sans consentement.
Pareil si des amis vous taguent. Ces systèmes sont conçus pour aspirer toutes les données accessibles.
Pas tout est évitable : dentiste en ligne, photos taguées. Mais refusez Dropbox ou Google quand possible. Avec les breaches fréquentes, mieux vaut minimiser les risques.
Choisissez des fournisseurs fiables : consultez l'Electronic Frontier Foundation, privilégiez open source (transparence). Lisez les ToS ! Même sans cloud, les FAI trackent.
Seul un sursaut collectif imposera des normes. Ne pas utiliser ces services est le boycott le plus fort.
Les bénéfices du cloud valent-ils les risques ? Êtes-vous à l'aise avec un web publicitaire et traqueur ?
Crédit image : shalunx13/Depositphotos
[]