Réseaux sociaux : ce que vous publiez sans le savoir

La question habituelle est : « qui peut voir mes publications ? »

Ce n'est pas la bonne. Un profil parfaitement verrouillé, vu seulement de vos amis, peut fournir en une soirée tout ce qu'il faut pour se faire passer pour vous auprès de votre opérateur téléphonique. Parce que le problème n'est pas la visibilité de vos contenus, c'est leur contenu.

Nous avons vu comment fonctionne le détournement d'un numéro de téléphone dans l'article sur la sécurité en ligne : l'attaquant rassemble quelques informations, appelle l'opérateur, se fait passer pour vous. Cet article traite de l'étape d'avant : d'où viennent ces informations. Elles viennent presque toujours de vous.

Ce que vos publications donnent vraiment

Trois catégories, dans l'ordre de gravité.

Les réponses aux questions de sécurité

C'est le point que presque personne ne fait. Regardez les questions secrètes que proposent encore banques et services en ligne : nom de votre premier animal, école primaire, ville de naissance, nom de jeune fille de votre mère, marque de votre première voiture.

Maintenant regardez ce que publie une personne ordinaire : la photo de son chien avec son nom, le message d'anniversaire de sa mère avec son nom de famille, la publication nostalgique sur son école, le message « bon anniversaire » qui donne sa date de naissance à la journée près.

Chaque élément pris isolément est anodin. L'ensemble constitue un dossier de récupération de compte.

La date de naissance mérite un traitement à part : associée à votre nom et à votre ville, elle est l'un des trois éléments que réclame systématiquement un service client au téléphone. La publier chaque année, et laisser les autres la publier pour vous, est le cadeau le plus courant fait aux fraudeurs.

Vos habitudes

Une publication isolée ne dit pas grand-chose. La régularité dit tout. Le café du matin toujours au même endroit, le sport le mardi soir, l'école des enfants en arrière-plan, le trajet du week-end : au bout de quelques semaines, un observateur connaît votre semaine mieux que certains de vos proches.

Cas particulier, et il est bien connu des assureurs : annoncer un départ en vacances revient à annoncer un logement vide. La règle est simple et ne coûte rien : publiez au retour, jamais pendant.

Ce qu'il y a autour du sujet

Vous photographiez votre plat, votre chien, votre nouvel équipement. En arrière-plan : une vue de fenêtre reconnaissable, un numéro de rue, une enseigne, un courrier posé sur la table, un badge professionnel, une plaque d'immatriculation.

C'est exactement la méthode de géolocalisation que nous décrivions dans l'article sur l'OSINT, appliquée à vous. Le sujet de la photo n'a aucune importance ; c'est le décor qui parle.

Le cas des métadonnées, avec la nuance qui manque partout

Une photo prise avec un smartphone embarque une vingtaine de champs cachés : appareil, réglages, date, heure, et souvent coordonnées GPS.

La nuance que le contenu alarmiste omet : les grandes plateformes retirent effectivement l'essentiel de ces données à la publication, en particulier la position GPS. Instagram le fait de façon systématique.

La nuance que le contenu rassurant omet : ce nettoyage est inégal d'une plateforme à l'autre, il varie selon les formats, il ne s'applique pas de la même manière aux messages privés qu'aux publications, et il peut changer sans préavis à la faveur d'une mise à jour. Surtout, il ne concerne que les plateformes : une photo envoyée par courriel, déposée sur un espace de stockage ou partagée en fichier brut conserve tout.

La conclusion pratique est simple : ne comptez pas sur la plateforme. Coupez la géolocalisation des photos dans les réglages de l'appareil photo de votre téléphone : c'est une seule case, elle règle le problème à la source pour toutes les photos futures. Et retenez que le décor visible reste le principal vecteur d'information, bien avant les métadonnées.

Les réglages qui servent quand même

Ils ne remplacent pas ce qui précède, mais ils réduisent la surface.

Faites le tri dans vos contacts. La question n'est pas « ai-je quelque chose à cacher » mais « est-ce que je connais réellement ces trois cents personnes ». Les faux profils qui collectent de l'information passent d'abord par une demande de contact acceptée sans réflexion.

Masquez votre liste de contacts. C'est le réglage le plus sous-estimé : elle révèle votre famille, vos collègues, votre milieu, et elle sert à fabriquer un faux profil crédible qui vous contactera ensuite en se réclamant d'un ami commun.

Retirez votre date de naissance complète, ou n'en affichez que le jour et le mois.

Vérifiez ce que voit un inconnu. La plupart des plateformes proposent un aperçu public de votre profil. Regardez-le une fois par an : c'est la version de vous que verra un recruteur, un voisin curieux ou quelqu'un qui prépare une arnaque.

Désactivez l'identification automatique. Les publications des autres échappent à vos réglages : vous pouvez être identifié sur une photo prise chez vous, avec la localisation ajoutée par quelqu'un d'autre.

Et le rappel qui vaut pour tout : « privé » ne veut pas dire privé. Une capture d'écran circule, un compte se fait pirater, une plateforme subit une fuite. Publiez en supposant que ce sera lu un jour par quelqu'un que vous n'aviez pas prévu.

Les enfants

Une mention courte, parce qu'elle est nécessaire.

Publier régulièrement l'image d'un enfant construit, sans intention de nuire, un dossier public sur quelqu'un qui n'a pas consenti et qui devra vivre avec. Trois précautions concrètes :

Pas d'uniforme scolaire, pas de nom d'établissement, pas d'entrée d'école reconnaissable. C'est le trio qui permet de localiser un enfant à heure fixe.
Pas de prénom associé au visage dans une publication ouverte.
Rien qui puisse être détourné, y compris ce qui vous paraît attendrissant aujourd'hui et qui sera humiliant dans dix ans.

Le principe est le même que pour vous : ce n'est pas la publication qui pose problème, c'est l'accumulation.

Les limites, et l'erreur classique

Ce que ce tri vous donne : une réduction réelle de ce qu'un inconnu peut reconstituer sur vous, et donc de votre vulnérabilité aux fraudes par usurpation.

Ce qu'il ne vous donne pas : l'effacement. Ce qui est publié depuis dix ans reste largement disponible, archivé, capturé, revendu. L'objectif n'est pas de revenir en arrière, c'est d'arrêter d'alimenter.

L'erreur classique est de tout verrouiller pendant une soirée puis de reprendre exactement les mêmes habitudes de publication la semaine suivante. Les réglages sont un ajustement ponctuel ; le contenu de ce que vous publiez est une pratique quotidienne. C'est la seconde qui compte.

La seconde erreur est de croire qu'on ne peut rien y faire parce que « tout est déjà en ligne ». C'est faux : ce qui compte pour un fraudeur, c'est l'information actuelle : votre opérateur d'aujourd'hui, votre adresse d'aujourd'hui, votre situation d'aujourd'hui. Arrêter d'alimenter a un effet immédiat.

Par où commencer concrètement

Coupez la géolocalisation dans l'appareil photo de votre téléphone. Une case, une fois, ce soir.
Retirez votre date de naissance complète de vos profils, et demandez à vos proches de ne pas la publier.
Masquez votre liste de contacts et faites le tri dans les demandes acceptées sans réflexion.
Regardez votre profil en mode public et notez les trois éléments les plus révélateurs à supprimer.
Adoptez la règle du retour : les photos de voyage se publient une fois rentré.
Avant chaque publication, regardez l'arrière-plan avant de regarder le sujet. Trois secondes, à chaque fois.

Conclusion

La sécurité sur les réseaux sociaux ne se joue pas dans un menu de réglages. Elle se joue dans une habitude : savoir ce qu'une publication donne, en plus de ce qu'elle montre.

Un attaquant qui prépare une usurpation ne pirate rien. Il lit. Et l'essentiel de ce qu'il lui faut (votre date de naissance, votre adresse approximative, le nom de votre chien, vos horaires, votre entourage) a été publié volontairement, gratuitement, par vous ou par vos proches.

Regardez l'arrière-plan. Publiez au retour. Retirez la date de naissance. Supposez que ce sera lu.

Fiche associée : Télécharger le PDF A4 imprimable

Sources et lectures complémentaires

EXIFData : Les réseaux sociaux suppriment-ils les données EXIF ? Test 2025. Test par plateforme : ce qui est effectivement retiré à la publication, et ce qui est réinjecté.
Wux Webtools : Supprimer les métadonnées EXIF avant de partager : inégalité du nettoyage selon les plateformes et les formats, survie des métadonnées en messagerie et en pièce jointe.
MetadataRemover : Les réseaux sociaux suppriment-ils les métadonnées ? : pourquoi les plateformes retirent ces données et pourquoi la politique varie dans le temps.
Supprimer les données EXIF de ses photos : ce que contiennent concrètement les métadonnées d'une photo de smartphone et comment les retirer.