Un site internet permet désormais d’accéder à des informations personnelles sensibles – telles qu’une adresse, un numéro d’IBAN ou un numéro de sécurité sociale – en exploitant des données déjà publiques mais difficiles à localiser pour le grand public. Selon Journal du Geek, cette plateforme agirait comme un moteur de recherche, agrégeant des données issues de fuites de données disponibles sur le dark web.
Ce qu'il faut retenir
- Un site en ligne permettrait de trouver des données personnelles sensibles (adresses, IBAN, numéros de sécurité sociale) sans recourir au piratage
- Ce service s’appuierait sur des fuites de données publiques mais difficiles à exploiter pour les internautes lambda
- Le gouvernement a déjà saisi la justice concernant cette plateforme
- La CNIL juge que ces activités « n’apparaissent pas conformes à la législation » en vigueur
Un outil controversé exploitant des données publiques
Ce moteur de recherche en ligne se distingue par sa capacité à compiler des informations personnelles sans avoir recours à des méthodes illégales de piratage. D’après Journal du Geek, il s’appuie sur des sources de données déjà accessibles, mais souvent enfouies dans les profondeurs du dark web. Les utilisateurs pourraient ainsi obtenir des détails comme une adresse postale, un relevé d’identité bancaire (IBAN) ou un numéro de sécurité sociale, le tout sans enfreindre directement la loi.
Cette méthode soulève cependant des questions majeures quant à la protection des données personnelles. En effet, bien que les informations exploitées proviennent de fuites publiques, leur agrégation et leur accessibilité via une interface simplifiée en facilitent considérablement la récupération, et ce, pour un public bien plus large que les seuls initiés.
Le gouvernement passe à l’action judiciaire
Face à cette situation, les autorités françaises ont décidé d’agir. Le gouvernement a déjà saisi la justice pour examiner la légalité de ce service. Journal du Geek précise que cette démarche s’inscrit dans un contexte plus large de lutte contre l’exposition non consentie des données personnelles. L’objectif affiché est de déterminer si ce site respecte, ou non, le cadre légal en vigueur, notamment le Règlement général sur la protection des données (RGPD).
Cette saisine judiciaire pourrait aboutir à des sanctions ou à l’obligation pour le site de modifier son fonctionnement. Elle intervient alors que les questions autour de la protection des données personnelles prennent une importance croissante dans le débat public, avec des enjeux à la fois juridiques, éthiques et sécuritaires.
La CNIL juge le service non conforme à la législation
L’autorité administrative indépendante en charge de la protection des données, la CNIL, a également pris position sur cette affaire. Elle estime que les activités de ce moteur de recherche « n’apparaissent pas conformes à la législation ». Cette déclaration, rapportée par Journal du Geek, renforce la pression sur les responsables du site et pourrait accélérer les décisions judiciaires.
Pour la CNIL, le problème ne réside pas uniquement dans la collecte des données, mais aussi dans la manière dont elles sont ensuite mises à disposition du public. L’autorité pourrait recommander des mesures correctives, voire l’interdiction pure et simple de ce type de service si son fonctionnement est jugé illégal.
Cette affaire rappelle l’importance de la vigilance dans la gestion des données personnelles, tant pour les utilisateurs que pour les acteurs économiques. Elle illustre également les défis posés par l’évolution constante des outils numériques, qui rendent toujours plus accessibles des informations autrefois réservées à une minorité.
À ce stade, la justice n’a pas encore tranché. Le gouvernement a saisi la justice et la CNIL estime que les activités du site ne sont pas conformes à la législation, mais aucune décision définitive n’a été rendue pour l’instant.
