pec-cadette-cyber.pdf — page 15

29
28
LES CADETTES DE LA CYBER
CYBERSÉCURITÉ : UN DÉFI CITOYEN ET STRATÉGIQUE
Longtemps exploitées à des fins marketing ou pour 
améliorer 
l’expérience 
utilisateur, 
ces 
données 
servent désormais à prédire et parfois influencer 
nos comportements, soulevant de nouveaux défis 
démocratiques. Leur collecte, souvent déguisée 
derrière la gratuité des services, alimente une économie 
numérique de plusieurs centaines de milliards d’euros27. 
Cet article s’intéresse à ce glissement de l’usage 
des données vers l’influence politique et sociale, en 
s’appuyant sur le cas emblématique de Cambridge 
Analytica, avant d’interroger la capacité des sociétés 
européennes, notamment la France, à relever ce défi.
L’affaire 
Cambridge 
Analytica 
: 
une 
démonstration de l’influence politique par 
les données
En 2018, le scandale éclate : Cambridge Analytica, 
société britannique de conseil politique, a illégalement 
exploité les données de 87 millions d’utilisateurs28. 
Une application Facebook, 
présentée comme un test 
de personnalité à visée 
académique, 
permettait 
en réalité de collecter non 
seulement 
les 
données 
des 
utilisateurs 
ayant 
accepté 
l’installation, 
mais 
également 
celles 
de leurs amis29 — sans leur consentement explicite30. 
Ainsi, à partir de seulement 270 000 utilisateurs 
initiaux, Cambridge Analytica a accédé aux données 
personnelles de près de 87 millions de profils dans le 
monde. Ces données incluaient sexe, âge, localisation, 
centres d’intérêt et interactions sociales.
Cambridge Analytica utilisait un modèle de profilage 
psychométrique fondé sur les Big Five31. L’objectif 
était de relier des comportements numériques (likes, 
contenus consultés, publications) à des traits de 
personnalité, afin de segmenter l’électorat et de diffuser 
des messages politiques personnalisés, adaptés aux 
émotions, valeurs ou vulnérabilités de chacun : cette 
méthode s’appelle le microciblage comportemental. 
Par exemple, les électeurs anxieux recevaient des 
messages alarmistes sur l’immigration, et les indécis 
des contenus émotionnels voire trompeurs. Cette 
stratégie fut utilisée dans plusieurs campagnes 
27 OECD (2020), *Data-Driven Innovation for Growth and Well-Being*
28 The Guardian, «Cambridge Analytica scandal», 2018
29 L’origine remonte à 2014, le chercheur Aleksandr Kogan, via sa société Global Science Research (GSR), développe une application Facebook nommée This Is 
Your Digital Life.
30 Wired, «Facebook Owes You More Than This», 2018
31 Big Five ou OCEAN : Ouverture, Conscience, Extraversion, Agréabilité, Névrosisme. Voir Private traits and attributes are predictable from digital records of human 
behavior.
32 Channel 4 News, «Data, Democracy and Dirty Tricks», 2018
33 Le recours à Microsoft Azure pour le Health Data Hub a suscité de vives critiques de la CNIL et du Conseil d’État en 2022,  Avis sur Health Data Hub, 2020
34 LMP, Qomon - Sites officiels.
35 Mediapart, «Ciblage electoral en 2022», avril 2022
36 Une étude menée par l’INA et Sciences Po en 2022 a montré que les vidéos politiques les plus recommandées sur YouTube penchaient souvent vers des 
discours anti-gouvernementaux ou populistes. INA & Sciences Po (2022), «Recommandations politiques» sur YouTube
majeures, dont le référendum sur le Brexit et l’élection 
présidentielle de Donald Trump en 201632.
Focus sur la France : exploitation des 
données, un danger sous-estimé ?
Si ces pratiques ont d’abord concerné les campagnes 
anglo-saxonnes, la France n’est pas épargnée. 
L’écosystème français mêle acteurs publics, start-ups 
et dépendance à des plateformes souvent étrangères 
notamment auprès des GAFAM33. Une hybridation 
qui complexifie la gouvernance et la régulation des 
données.
Des outils de profilage électoral sont apparus dès la 
présidentielle de 2017, notamment pour la campagne 
d’Emmanuel Macron. Des entreprises françaises 
telles que Liegey Muller Pons ou Qomo34 proposent 
désormais des services de géolocalisation électorale, 
de cartographie sociale et de ciblage par zone ou 
catégorie. En 2022, des 
soupçons de microciblage 
via Facebook Ads ont été 
soulevés35. Parallèlement, 
des plateformes comme 
YouTube, TikTok ou X jouent 
un rôle non négligeable 
dans la circulation des 
idées 
politiques, 
en 
accentuant 
certaines 
opinions ou controverses par le biais d’algorithmes de 
recommandation36. 
Face à cela, le cadre juridique européen notamment 
le RGPD impose des principes fondamentaux : 
consentement libre et éclairé, droit à l’oubli, portabilité 
des données. En France, la CNIL est l’autorité chargée 
de veiller à leur application. Le consentement doit être 
libre, spécifique, éclairé et univoque. En théorie, chaque 
individu devrait pouvoir choisir ce qu’il partage et avec 
qui. En pratique, ce consentement est souvent biaisé, 
expéditif les utilisateurs cliquent sur « accepter » sans 
lire voire illusoire : refuser l’accès revient parfois à se 
priver du service.
Pour une culture numérique partagée : au-
delà du cadre légal
Comment mobiliser conjointement 
ces trois dimensions pour garantir à 
la fois la protection des données et 
la préservation de notre liberté de 
décision ?
Au-delà du droit, la régulation se heurte à plusieurs 
limites : lenteur des procédures, domiciliation étrangère 
des plateformes, traitement opaque des données. 
Certains rapports du Conseil national du numérique ou 
du Défenseur des droits appellent à une transparence 
accrue des algorithmes, notamment ceux utilisés par 
les grandes plateformes. C’est l’un des objectifs du 
Digital Services Act (DSA), entré en vigueur en 2024, qui 
prévoit davantage de transparence algorithmique mais 
sa mise en œuvre soulève encore des interrogations 
juridiques.
La sensibilisation s’impose alors comme un levier 
démocratique fondamental37 car un consentement 
n’a de valeur que s’il est véritablement éclairé. Bien 
que des initiatives portées par des acteurs publics 
et associatifs émergent, elles restent limitées face à 
la puissance du marketing numérique, qui incite à la 
surexposition volontaire des données (jeux concours, 
applications gratuites, cookies intrusifs38). La véritable 
question est donc celle de l’articulation entre droit, 
technique et éducation citoyenne : comment mobiliser 
conjointement ces trois dimensions pour garantir à la 
fois la protection des données et la préservation de 
notre liberté de décision ?
Par Massilia BOULARAOUI
37 CNIL, associations d’éducation populaire (Framasoft ou la Quadrature du Net), médias, écoles mènent des actions pédagogiques sur la vie privée, le 
paramétrage des réseaux sociaux ou l’usage raisonné des écrans. Voir par exemple : CNIL, Tous ensemble, prudence sur Internet !
38 CNNum, Education au numerique, 2023