Facebook conserve vos liens partagés. Voici pourquoi c'est important
Lorsque vous envoyez un lien à un ami sur Messenger ou Instagram, vous supposez probablement qu'il disparaît dans le fil de la conversation et ne va pas plus loin. Selon un récent reportage de Mashable, cette hypothèse est erronée. Facebook enregistre les liens partagés sur les deux plateformes, et les données collectées peuvent inclure bien plus qu'une simple URL. Pensez aux factures, aux dossiers médicaux et à d'autres documents sensibles que les utilisateurs partagent en privé, croyant que le contenu reste entre eux et le destinataire.
Ce qui rend cette histoire particulièrement révélatrice, ce n'est pas seulement la pratique en elle-même, mais ce qui s'est passé lorsque les régulateurs sont intervenus. Facebook a dû désactiver les aperçus de liens en Europe pour se conformer aux lois sur la protection de la vie privée en vigueur dans la région. Cette seule décision de mise en conformité nous apprend quelque chose d'important : la fonctionnalité d'aperçu de liens générait et stockait des données d'une manière qui ne pouvait pas résister à l'examen juridique du Règlement général sur la protection des données (RGPD) de l'UE. Si la collecte de données était anodine ou minimale, il n'y aurait aucune raison de retirer cette fonctionnalité pour les utilisateurs européens.
Ce que collectent réellement les aperçus de liens de Facebook
Lorsque vous partagez un lien dans une conversation, les plateformes génèrent généralement un aperçu — une image miniature, un titre et une courte description extraits de la page de destination. Pour créer cet aperçu, les serveurs de la plateforme visitent l'URL. Si le lien mène à un document privé, un fichier dans le cloud, un portail médical ou un compte personnel, le serveur accédant à cette URL peut également télécharger et stocker le contenu qui s'y trouve.
Il ne s'agit pas d'un risque hypothétique. La préoccupation soulevée par les chercheurs en protection de la vie privée et les régulateurs est que les serveurs de Facebook récupéraient et conservaient les données provenant de ces liens sans que les utilisateurs comprennent que cela se produisait. La plupart des personnes partageant un lien vers leur relevé d'assurance ou une lettre de référence médicale ne pensent pas à la collecte de données côté serveur. Elles essaient simplement de partager des informations avec une autre personne.
Le fait que cette pratique ait nécessité une suppression de la fonctionnalité en Europe pour rester conforme au RGPD est un signal fort que des données significatives étaient capturées, et pas seulement des métadonnées.
Pourquoi la réponse de l'UE est importante pour tout le monde
Le RGPD est souvent cité comme la référence en matière de protection des données des consommateurs, et cette situation en est un exemple concret. Les utilisateurs européens ont bénéficié d'une pression réglementaire qui a contraint la plateforme à effectuer un changement concret. Les utilisateurs en dehors de l'Europe, dans des régions sans cadres juridiques comparables, sont toujours soumis au comportement d'origine.
Cet écart est important. La responsabilité des plateformes ne se distribue pas de manière uniforme à travers le monde. Lorsqu'une entreprise ne modifie son comportement que dans les juridictions où elle y est légalement contrainte, les utilisateurs ailleurs se retrouvent par défaut avec une protection moindre. La leçon tirée de l'histoire du stockage des liens par Facebook n'est pas propre à cette seule fonctionnalité. Elle reflète un schéma plus large : les pratiques de collecte de données se poursuivent souvent discrètement jusqu'à ce qu'un régulateur, un chercheur ou un journaliste les mette en lumière.
Le consentement est également au cœur du problème. Le RGPD exige que les utilisateurs acceptent de manière éclairée la façon dont leurs données sont utilisées. Récupérer et stocker discrètement du contenu provenant de liens partagés en privé ne satisfait pas à cette exigence. Mais en l'absence d'obligations légales d'obtenir ce consentement, les plateformes ont peu d'incitations à changer de cap.
Ce que cela signifie pour vous
Si vous utilisez Messenger ou Instagram pour partager des liens, en particulier des liens vers du contenu sensible, il est utile de reconsidérer ce que vous partagez réellement et avec qui. Quelques mesures pratiques peuvent réduire votre exposition.
Premièrement, évitez autant que possible de partager des liens vers des documents privés ou sensibles via les applications de messagerie des réseaux sociaux. Utilisez des plateformes de messagerie chiffrée qui ne génèrent pas d'aperçus de liens côté serveur, ou partagez des fichiers via des services qui nécessitent une authentification avant l'accès.
Deuxièmement, examinez les paramètres de confidentialité de vos comptes Facebook et Instagram. Bien que ces paramètres ne vous donnent pas un contrôle total sur le traitement des données côté serveur, il est tout de même utile de limiter les autorisations de partage de données là où cela est possible.
Troisièmement, pensez à l'image globale de votre activité en ligne. Un VPN n'empêchera pas Facebook de traiter les liens que vous partagez au sein de ses propres applications, mais il constitue une couche de protection significative pour tout ce que vous faites en ligne par ailleurs — qu'il s'agisse de masquer votre activité de navigation sur les réseaux publics ou d'empêcher votre fournisseur d'accès Internet de dresser un profil de vos habitudes. Des outils comme hide.me VPN vous donnent le contrôle sur votre vie privée au niveau du réseau, ce qui constitue un élément d'une approche plus globale visant à garder vos données sous votre contrôle.
L'histoire du stockage des liens par Facebook rappelle que la confidentialité numérique est rarement garantie par défaut. C'est quelque chose que vous devez activement rechercher, à travers les outils que vous choisissez, les plateformes auxquelles vous faites confiance et les habitudes que vous développez au fil du temps. Les cadres réglementaires comme le RGPD montrent à quoi peut ressembler la responsabilisation lorsqu'elle est appliquée. Jusqu'à ce que ce niveau de responsabilisation soit universel, la responsabilité de protéger vos informations repose en grande partie sur vous.