Dans une étude de l'institut CSA, plus d'un millier de Français affirment surtout s'inquiéter du piratage de leurs données bancaires et de l'utilisation non-autorisée de leurs données. Certaines mauvaises pratiques perdurent pourtant, comme la réutilisation massive de mots de passe.

Dans une étude publiée avant-hier, l'institut CSA renouvelle ses chiffres sur la protection des données personnelles, après sa session de 2014. Entre le 28 et le 30 août, 1 002 personnes ont répondu à un questionnaire en ligne scrutant leur perception de la vie privée et jaugeant leurs habitudes en ligne, dont certaines pratiques à risque.

En premier lieu, 85 % des Français interrogés se disent (plutôt) préoccupés par la protection des données personnelles, soit 4 points de plus qu'en 2014. 90 % sont inquiets des données qu'ils mettent en ligne (5 points de plus qu'il y a trois ans).

Les 18 - 24 ans sont ceux qui se déclarent les plus inquiets de ces informations, à 93 %. Près de la moitié sont « très » préoccupés (contre 39 % tous âges confondus). L'institut explique cette différence par une utilisation bien plus intensive d'Internet et la mise en ligne de bien plus d'informations personnelles.

De si sensibles données bancaires

L'état de la protection des données personnelles semble diviser le panel. 26 % des personnes interrogées estiment qu'elle s'est plutôt améliorée (+ 9 points face à 2014), alors que 34 % pensent qu'elle n'a pas changé (+ 4 points), quand 28 % qu'elle s'est détériorée (- 14 points).

Cela n'empêche pas le développement du paiement en ligne, l'un des sujets les plus sensibles. 51 % des sondés déclarent payer « souvent » sur Internet (39 % en 2014), 42 % « de temps en temps ». 39 % mettent en ligne des documents personnels (+ 8 points), dont 13 % « souvent ». Enfin, plus la moitié publie des propos et photos, dont 39 % de temps en temps.

Selon l'étude, le piratage bancaire reste la principale crainte des internautes. 80 % pensent toujours le risque important, 47 % citant même ce danger en premier. Le domaine semble aussi populaire auprès des pirates eux-mêmes. L'an dernier, le spécialiste des botnets Éric Freyssinet estimait dans nos colonnes que les malwares bancaires sont là pour rester. Certains d'entre eux, comme Dridex, ont fortement marqué l'année 2016.

L'utilisation de données personnelles sans consentement et le respect de la confidentialité des informations sont aussi hauts dans la liste. 55 % s'inquiètent de l'utilisation sans accord de données (11 % en premier choix), quand le respect de la confidentialité des données préoccupe 42 % des sondés (+ 3 points depuis 2014).

Notons que la protection des enfants est aussi bien placée (49 %,+ 4 points en trois ans). L'inquiétude sur l'utilisation de coordonnées (adresse email, postale...) recule nettement, de 10 points, pour s'établir à 55 %. Selon l'institut CSA, elle continuerait d'occuper l'esprit de 66 % de seniors. 

Une confiance très contrastée

Si le piratage bancaire inquiète fortement, les banques sont les entités en qui les sondés affichent le plus confiance pour leurs données. 53 % disent ainsi avoir foi dans ces groupes (+ 3 points), dont 16 % « tout à fait ». Le contraste est extrême avec les opérateurs télécom (23 % de confiance), les moteurs de recherche « tels que Google et Mozilla » (sic) à 20 % et les réseaux sociaux (10 %). Les acteurs du e-commerce reçoivent 33 % de confiance, dont 7 % « tout à fait ».

57 % des personnes interrogées disent vérifier leur réputation sur les moteurs de recherche (via leurs nom et prénom), quand ils seraient 33 % à avoir supprimé des informations sur eux en ligne (dont 17 % plus d'une fois). Il reste donc deux tiers d'internautes qui n'ont jamais rien supprimé sur eux-mêmes. Les 18 - 24 sont bien plus sensibles au sujet : 72 % rechercheraient leur nom et prénom, quand 61 % auraient déjà supprimé des données personnelles.

Pour sa part, l'État s'en sort relativement bien. 40 % des sondés font confiance à la puissance publique sur la protection de leurs données (+ 7 points par rapport à 2014), dont 12 % « tout à fait »... Contre 14 % « pas du tout ». 61 % estiment qu'il est compétent pour ériger des règles protégeant la vie privée (+ 6 points)

La Commission nationale Informatique et libertés (CNIL), qui sanctionne très peu les contrevenants, est perçue positivement par 77 % des sondés (+ 3 points en trois ans). 27 % auraient même « tout à fait » confiance en elle. Elle verra d'ailleurs ses pouvoirs de sanction renforcés en mai prochain, avec l'application du Règlement général sur la protection des données (RGPD), jusqu'à 4 % du chiffre d'affaires mondial.

L'accès aux appareils mieux protégé

La diffusion de certaines informations est en recul : 23 % déclarent envoyer leurs coordonnées sur des « forums » (- 5 points face à 2014). À peine 3 % en enverraient « souvent ». Les chaines d'e-mails sont aussi en recul, à 17 % (- 10 points), même si 27 % des 18 - 24 ans affirment en envoyer.

La confiance dans le « cloud » n'est pas au beau fixe. 92 % des personnes interrogées connaissent le concept (+ 9 points), mais son utilisation reste assez mal vue : 55 % affirment qu'il est souhaitable que les entreprises y aient recours pour les données personnelles (stable). Ils sont 44 % à le vouloir pour les collectivités locales (- 4 points) et 42 % pour l'État (- 3 points). Cela alors que le secteur compte en partie sur la commande publique pour faire croitre le marché.

Les pratiques à risque seraient en recul. L'accès aux appareils serait ainsi de mieux en mieux protégé. 86 % des sondés contrôleraient l'accès à leurs terminaux professionnels (+ 8 points), contre 76 % à un ordinateur personnel (+ 7 points), 73 % au téléphone (+ 9 points) et 61 % à une tablette (+ 10 points). L'étude n'indique pas la part de systèmes biométriques, comme Touch ID, censés contribuer à ce mouvement.

Côté mises à jour logicielles, la part reste stable à 93 % de vérifications, dont 52 % « souvent ».

Des mots de passe toujours réutilisés

Il reste un point noir : la réutilisation des mots de passe. 74 % des 1 002 personnes sondées disent réutiliser au moins parfois le même (+ 5 points depuis 2014), dont 13 % « toujours ». Les 18 - 24 ans seraient d'ailleurs de mauvaises élèves : 75 % en réutiliseraient, dont 21 % « toujours ».

Rappelons que, lors de la fuite d'identifiants d'un service, le premier réflexe de certains pirates est de tester, sur d'autres services, les combinaisons d'adresses email et mots de passe obtenus. La réutilisation des mots de passe pose donc un danger concret. Avec des vagues massives de fuites, comme celles de Yahoo ou plus récemment d'Equifax, la protection des comptes en ligne demande au moins de diversifier ses mots de passe. 

Rappelons les conseils d'usage : utiliser un gestionnaire de mots de passe. Une partie est gratuite, voire open source comme KeePass, avec disponibilité sur mobile et évaluation automatisée de la solidité et de la réutilisation des identifiants. N'oubliez pas non plus l'authentification à deux étapes, par SMS ou via une application dédiée, que proposent désormais de nombreux services en ligne.

• Voir notre guide sur la construction d'un bon mot de passe
• Consulter notre dossier sur les gestionnaires de mots de passe