En 2019, des chercheurs du MIT ont publié une étude sur la vie privée des données de transport à Boston. Les données avaient été anonymisées : pas de noms, pas d’adresses, juste des identifiants numériques et des traces de déplacement.
En utilisant seulement quatre points de localisation spatio-temporels, ils ont réidentifié 95% des individus dans le dataset.
Pas besoin de nom. Votre comportement est déjà unique.
Le concept d’Anonymity Set
L’Anonymity Set (ensemble d’anonymat) est le groupe de personnes que vous pourriez être selon les informations disponibles sur vous.
Si vous êtes la seule personne à avoir visité à la fois ce site, cette pharmacie et ce cabinet médical entre 14h et 16h un mardi — votre Anonymity Set est de 1. Vous n’êtes pas anonyme. Vous êtes identifié sans qu’on ait utilisé votre nom une seule fois.
L’anonymat ne vient pas du secret. Il vient de la ressemblance.
Pourquoi les outils de vie privée standardisent vos paramètres
Tor Browser fait quelque chose qui semble paradoxal : il donne la même apparence à tous ses utilisateurs.
Même User-Agent. Même taille de fenêtre (900x700 pixels par défaut — ils vous découragent de la maximiser). Mêmes polices disponibles. Même fuseau horaire UTC. Mêmes paramètres.
La raison : si chaque utilisateur Tor avait sa propre configuration de navigateur — ses propres polices installées, sa propre résolution, ses propres plugins — chaque utilisateur serait unique. Et donc identifiable.
En forçant la standardisation, Tor Browser fait en sorte que votre navigateur ressemble à celui de centaines de milliers d’autres utilisateurs Tor. Votre Anonymity Set s’agrandit.
Ce qui détruit votre Anonymity Set sans que vous le sachiez
Votre comportement de frappe (keystroke dynamics)
Des études montrent qu’on peut identifier une personne par sa façon de taper sur un clavier — la vitesse, le délai entre les touches. C’est votre signature de frappe. Unique comme une empreinte.
Votre style d’écriture (stylometry)
L’analyse stylistique peut identifier l’auteur d’un texte anonyme avec une précision étonnante. Longueur moyenne des phrases, vocabulaire, ponctuation, tics de langage. Des journalistes et activistes ont été identifiés de cette façon.
La combinaison de vos caractéristiques
Seul, chaque trait est commun : vous utilisez macOS, vous parlez français, vous vous connectez le soir. Mais la combinaison exacte — macOS 14.3, Safari 17.3.1, résolution 2560x1600, fuseau America/Toronto, 137 polices installées, langue française, heure de connexion entre 20h et 23h — vous rend peut-être unique sur la planète.
Le paradoxe des mesures de protection extrêmes
Utiliser Tor, des VPN multiples, Signal avec disparition des messages, un téléphone dédié — tout ça signale quelque chose.
Si 99,9% des gens n’utilisent pas ces outils et que vous les utilisez tous, vous êtes statistiquement remarquable. Votre profil de sécurité devient lui-même une signature.
C’est ce qu’on appelle le paradoxe de l’obfuscation : plus vous vous cachez, plus vous vous distinguez.
La solution n’est pas d’abandonner la vie privée. C’est d’ajuster vos mesures à votre contexte réel et à votre modèle de menace — sans sur-ingénierie qui vous rendrait plus visible, pas moins.
Ce que vous pouvez faire maintenant
- Pour la navigation : Tor Browser si vous avez besoin d’anonymat fort — ne pas le personnaliser ou l’agrandir en plein écran
- Pour les textes sensibles : variez votre style si l’attribution est un risque, ou utilisez un LLM pour réécrire dans un style différent du vôtre
- Évaluez votre unicité : testez votre navigateur sur coveryourtracks.eff.org — voir votre score réel avant de supposer que vous êtes dans la masse
L’anonymat n’est pas une question de secrets. C’est une question de combien de personnes vous ressemblez.
Comprendre votre Anonymity Set réel, c’est la première étape pour savoir où vous êtes vulnérable. Et pour comprendre comment votre navigateur vous trahit sans même utiliser de cookies, lisez la suite sur le browser fingerprinting.
Sequr — Agent certifié québécois
À lire aussi :
