La furtivité en ligne dans une activité de veille R et D

Lorsque vous naviguez sur Internet, vous êtes identifié à plusieurs niveaux. D’abord par le fournisseur d’accès Internet, ensuite par les sites consultés ou les outils de recherche utilisés. Chaque entreprise française est légalement obligée de disposer d’une adresse IP fixe afin d’être clairement identifiable. Si vous vous connectez de votre lieu de travail, votre adresse IP est donc clairement identifiée.

Repérage par un gestionnaire de site web

Chaque gestionnaire d’une source d’information (site web, blog, etc.) peut disposer d’informations relatives à vos visites à travers la mise en place d’outils d’analyse d’audience. Ceux-ci lui permettent par exemple :

• d’analyser votre comportement de consultation (pages visitées, temps de visite, pages d’entrée et pages de sortie, horaires des consultations, etc.) ;
• de connaître votre position géographique (pays, ville) ;
• d’identifier le nom de votre entreprise ou de votre institution ;
• de connaître les mots-clés utilisés dans la recherche et qui vous ont permis d’accéder au site ;
• de connaître la configuration technique de votre poste de travail (navigateurs, système d’exploitation, etc.).

Parmi les outils d’analyse d’audience utilisés par les gestionnaires des sites web, les plus répandus sont : Google Analytics, XiTi, AWStats.

Par ailleurs, la plupart des sites web peuvent vous tracer via des cookies.

Sur le territoire de l’Union européenne, le RGPD (Règlement général sur la protection des données) encadre le traitement des données personnelles.

Repérage par le fournisseur d’accès à Internet

Le fournisseur d’accès à Internet (FAI) est le niveau le plus exhaustif en termes d’analyse des traces que vous laissez pendant la navigation. Que ce soit une recherche d’information, une commande en ligne, la lecture d’une vidéo ou une simple navigation sur un site web, toutes les activités Internet passent par les serveurs informatiques de votre FAI. Ce dernier peut, s’il le souhaite, analyser tout le trafic et identifier les sites consultés, les mots-clés utilisés, les vidéos affichées, les fichiers téléchargés, les forums utilisés et les messages postés.

En application de l’article 6 II de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique (LCEN), le FAI a l’obligation de garder pendant un an les données de nature à permettre l’identification de toute personne physique ou morale (nom, prénoms, ou raison sociale, adresses postales, pseudonymes, adresses de courrier électronique, numéros de téléphone, montant ou encore type de paiement utilisé pour un service payant). Ces informations ne sont bien entendu utilisées que dans le cadre d’une enquête judiciaire.

Repérage par un outil de recherche web

Les moteurs de recherche web tels que Google ou encore Bing gardent des traces de l’activité qui est faite sur leurs services de recherche. Ils peuvent ainsi connaître :

• les mots-clés utilisés lors des requêtes pour identifier les centres d’intérêt du moment ;
• le lieu géographique de la connexion grâce à la géolocalisation des adresses IP ;
• les liens les plus cliqués par rapport à une requête ;
• quelles entreprises visitent quels sites affichés dans les résultats de recherche.

Les autorités de protection européennes recommandent que les durées de conservation des recherches n’excèdent pas six mois. Cependant, certains moteurs de recherche ne respectent pas ce principe. Un moteur de recherche peut, grâce aux traces des activités, cartographier toutes les recherches effectuées par une entreprise sur une période de plusieurs mois.

Récupération des données par une intelligence artificielle

De plus en plus d’employés recourent à une intelligence artificielle pour sous-traiter une partie de leur travail. Or, les IA stockent et se nourrissent de ces informations. Ainsi, attention à ne pas leur soumettre des informations confidentielles !

En 2023, Samsung en a fait les frais. Des ingénieurs ont en effet soumis à ChatGPT le code source d’un nouveau programme (cf. Méfiez-vous de ChatGPT… Samsung en a fait les frais ! - Alexandre Schmid, 7/04/2023).

Récupération des données par un outil de veille

Certains logiciels de veille, notamment ceux gratuits ou en ligne, peuvent enregistrer également votre activité.