Ce 6 février marquait le lancement de la 21e édition du Safer Internet Day. 21 ans que, chaque année, de multiples ONG à travers le monde, avec l’appui de gouvernements, œuvrent à partager des connaissances sur le monde numérique, pour faire en sorte que les plus jeunes naviguent sur internet en sécurité. Trois jours plus tôt, ça faisait la une de pas mal de journaux en kiosque, Facebook fêtait ses 20 ans.

Cela fait 21 ans que des organisations européennes, financées par l’Union Européenne, se sont réunies pour promouvoir une navigation plus sûre en ligne pour les plus jeunes. En deux décennies, le réseau initial de 14 pays s’est étoffé, jusqu’à revendiquer une implantation dans 180 nations.

Entre-temps, les réseaux sociaux et les services de messagerie grand public se sont multipliés, ont donné une part toujours plus importante à l’image puis à la vidéo, se sont spécialisés dans la création de communautés centrées sur le jeu vidéo ou sont venus intégrer des services de vente de particulier à particulier… Et au gré de ces évolutions, et de celle des usages numériques au sens large, les risques ont, eux aussi, muté.

• 20 ans d’évolution en douceur des messageries

Résultat des courses, en 2024, il y a encore besoin d’un Safer Internet Day pour promouvoir l’éducation numérique des plus jeunes. Cette année, la campagne met l’accent sur le contrôle des algorithmes et la bataille collective contre le cyberharcèlement et les discours de haine.

En réalité, il y a aussi besoin de partager les bonnes pratiques de sécurité numérique beaucoup plus largement : cela permettrait aux adultes d’accueillir correctement les enfants et adolescents qui auraient des problématiques numériques. Cela permettrait aussi à la société au sens large de prendre un peu plus au sérieux les violences spécifiques qui touchent les femmes et les minorités.

Car les enquêtes le prouvent à répétition – la prise en charge des victimes de violence numérique, quel que soit l’âge de ces dernières, laisse trop souvent à désirer.

• • Arnaques en ligne : plus de victimes chez les 30 - 49 ans, plus de pertes chez les seniors

Sécurité numérique des jeunes et des adultes… même combat ?

Pourtant, si on y réfléchit, voir une image personnelle diffusée sans consentement – comme ç’a pu être le cas de célébrités en 2014, mais c’est désormais relativement courant dans les affaires de diffusion non consentie d’images intimes –, ça n’a rien de très différent du cas de citoyens français qui laissent leurs informations personnelles aux bons soins d’une entité tierce (au hasard, un tiers payant) et se les font subtiliser. Au risque, plus tard, de les voir refaire surface dans le cadre d’une escroquerie.

De même, le harcèlement n’est qu’une version possible d’un problème plus large (et pas simple à régler, on est bien d’accord) : l’intrusion d’usagers indésirables dans le parcours d’un internaute. En pratique, le type qui vous insulte en commentaire ou en message privé n’est pas si différent du brouteur qui débarque dans vos messages en se faisant passer pour un proche, et qui vous demande de le dépanner (vite, ça urge !) de quelques centaines d’euros pour payer ses frais d’hôpitaux / prendre un billet d’avion qui lui permettra de rentrer à la maison / entrez ici tout autre scenario que vous auriez déjà croisé.

Dans les deux cas, si vous en êtes victime, c’est comme face à du spam : au mieux du temps perdu, au pire, de l’argent ou de la santé mentale avec.

• • URL avec @ : attention aux arnaques et aux redirections frauduleuses

• • Fraude Fight Club pour sensibiliser aux arnaques sur Instagram

• • Arnaques Vinted : des comptes piratés rachetés en masse

Internet, c’est la vraie vie : la sécurité numérique aussi

Bien sûr, nous n’avons pas toujours la main sur nos propres données. Quand c’est le fameux prestataire de tiers payant, ou un hôpital, ou une entreprise qui se fait pirater les informations dont elle a la garde, difficile pour les personnes concernées de réagir. Mais c’est probablement l’une des meilleures raisons pour laquelle il y a besoin de partager largement des principes de précautions avec le vaste nombre.

• • Fuite de tests ADN : 23andMe n’a pas détecté l’attaque pendant cinq mois
  • Prestataires du tiers payant piratés : la moitié des Français concernés, la CNIL ouvre une enquête

C’est très simple, et pourtant trop peu connu : quand la réalité n’est pas strictement nécessaire, ne vous gênez pas pour soumettre de fausses dates de naissance et des pseudonymes dans les formulaires numériques, ni pour utiliser des alias « jetables » pour les emails.

Sur la question du partage d’informations privées, certains adultes sont prompts à critiquer les plus jeunes, qui partagent toutes sortes d’éléments, photos ou vidéos intimes compris. Mais le problème les dépasse, comme le prouve le débat qui monte autour du sharenting : des parents partagent bien eux-mêmes les images de leurs enfants sans nécessairement songer à l’effet que ces publications auront sur l’intimité des futurs adultes qu’ils élèvent.

Comment décider s’il est judicieux de partager un élément ou non ? C’est franchement du cas par cas, et au bon vouloir de chacun. L’évidence, en revanche, est que ce qui est posté sur Internet est quasiment impossible de faire disparaître. Par le passé, on a ainsi pu constater qu’un Facebook n’effaçait pas réellement les images dont la suppression avait été demandée par leurs propriétaires.

Et lorsque vous n’avez pas le choix de partager des informations, ou que celles-ci sont suffisamment sensibles pour que vous cherchiez à y ajouter une couche supplémentaire de sécurité ? Créez des mots de passe forts et utilisez la double authentification !

Vous avez la flemme d’apprendre plusieurs mots de passe ? Enregistrez-les dans un gestionnaire dédié (on a un super édito sur le sujet).

Et face aux intrusions intempestives, comment faire face ? Outre les cas d’insultes ou d'agression qui parlent d’eux-mêmes (et n’en posent pas moins la question de la responsabilité des plateformes), les deux règles de base à connaître sont les suivantes : si c’est trop beau pour être vrai, attention ! Si la demande se fait urgente, redoublez d'attention !

Rajoutons-en une troisième, vu la hausse de cas de sextorsion chez les mineurs : si la demande est pressante et suscite chez vous de la honte, triplez votre attention !

Et même si l’interlocuteur a l’air légitime – un adulte crédible aux yeux d’un enfant, un conseiller bancaire aux yeux de leurs parents -, gardez vos sens en alerte : les escroqueries aux faux conseillers bancaires avaient provoqué 340 millions d’euros de préjudice en France en 2022 et les demandes relatives à ce sujet étaient en hausse de 78 % sur le site cybermalveillance.gouv.fr en 2023.

En cas de doute ou de peur, parlez-en à une ou des personnes de confiance : à plusieurs, il est plus simple de prendre du recul et d'ignorer ces sollicitations (surtout que les agresseurs mettent rarement leurs menaces à exécution : même dans le cas de la sextorsion, ils visent surtout la rentabilité et vont donc tenter leur chance ailleurs, précise la cheffe de l'OFMIN, spécialisé dans les faits commis sur mineurs, à Franceinfo).

La sécurité numérique, un sport d'équipe

Nous sommes évidemment loin d’avoir listé ici tous les cas potentiels d’effraction dans la vie privée et la sécurité des internautes. Pour creuser le sujet plus loin et/ou en discuter avec les plus jeunes, il est possible de s’appuyer sur les guides institutionnels, comme ceux de cybermalveillance.gouv.fr ou de la CNIL. Ou ceux qui viennent du monde associatif, comme le Guide de Survie des aventures sur internet ou les multiples supports proposés par Internet sans crainte.

• • Cybermalveillance.gouv.fr lance un module de diagnostic et d’assistance en ligne

• • Escroqueries en ligne : Thésée a reçu 68 000 plaintes et 16 500 signalements en un an

Rêvons un peu : inscrire la question de la sécurité numérique des plus jeunes dans une logique d’éducation plus large à ces enjeux permettrait (peut-être) de faire enfin baisser cette statistique qui indiquait, en mai dernier, que deux Français sur trois continuaient de se faire avoir par du phishing « au moins de temps en temps ».

Bien sûr, cela ne suffira pas : la sécurité absolue n’existe pas, et les modalités d’arnaques et d’agressions numériques évoluent avec les nouvelles technologies (les récents progrès de l'intelligence artificielle permettent ainsi de créer des escroqueries téléphoniques très crédibles). Mais ce sera déjà un premier pas.

Le deuxième est probablement celui de la conscience de la force du réseau, de l’aide qu’on peut apporter aux autres internautes, des signalements de comportements suspicieux qui aident à la modération. Puis vient celui des cadres juridiques, comme la directive sur les services numériques qui a créé de nouveaux garde-fous, et des décisions politiques.

Comme le rappelait la directrice juridique de l’Electronic Frontier Foundation à Next l’an dernier, la vie privée, après tout, « est un sport d’équipe ».

• • Qui m’appelle ? Petit guide pratique contre la fraude téléphonique
  • Quels risques pose une fuite de données bancaires ?