Combien valent vos données de navigation ? Les vrais chiffres.

L'enchère de 100ms dont vous n'avez jamais entendu parler

Chaque fois que vous ouvrez une page web, quelque chose se passe en coulisse que vous ne pouvez pas voir. Le temps d'un battement de cils, votre profil de navigation est packagé, envoyé à une place de marché publicitaire, mis aux enchères auprès de centaines d'annonceurs, et vendu au plus offrant. La publicité gagnante s'affiche dans votre navigateur. L'ensemble du processus prend entre 80 et 120 millisecondes.

Ce mécanisme s'appelle le Real-Time Bidding (RTB), ou enchère en temps réel. C'est le moteur de l'industrie publicitaire mondiale, estimée à 600 milliards de dollars. Et il fonctionne grâce à vos données.

Ce qui est vendu n'est pas simplement "quelqu'un a visité un site web." La demande d'enchère envoyée aux annonceurs contient un profil détaillé : votre localisation approximative, votre appareil, vos segments d'historique de navigation, vos centres d'intérêt déduits, votre tranche de revenus estimée, votre intention d'achat. Tout cela, extrait de votre comportement sur des milliers de sites web, assemblé par des entreprises dont vous n'avez jamais entendu le nom, et mis aux enchères en temps réel.

À quel prix se vendent réellement vos données ?

Le prix de vos données dépend du type d'information collectée et des critères de ciblage de l'annonceur. L'unité de mesure du marché publicitaire est le CPM (coût pour mille impressions). Voici ce que valent différentes catégories de données, d'après les rapports de la FTC, les recherches de Cracked Labs et les études de l'IAB sur le RTB :

Type de données	Estimation basse	Estimation haute	Pourquoi cela a de la valeur
Géolocalisation	0,002$	0,020$	Ciblage géographique précis
Tracking / Profilage	0,001$	0,010$	Construction de votre empreinte comportementale
Segments d'intérêt	0,002$	0,015$	"Intéressé par une voiture" vaut cher pour BMW
Enchère publicitaire RTB	0,003$	0,050$	Monétisation directe via enchère temps réel
Identification de l'appareil	0,001$	0,008$	Profil de tracking cross-device
Transmission d'identifiant unique	0,001$	0,010$	Correspondance d'identité entre éditeurs

Ce sont des valeurs par événement. Un seul chargement de page peut déclencher des dizaines de ces événements simultanément. La visite d'un site d'information peut générer des événements de tracking, des signaux de localisation, du profilage d'intérêts et une enchère en temps réel — le tout en un seul chargement.

Le chiffre de 4–12$/jour : d'où vient-il ?

L'estimation qu'un utilisateur moyen génère 4 à 12 dollars par jour de valeur de données de navigation résulte de l'agrégation de ces valeurs par événement sur une journée typique d'utilisation d'internet : environ 30 à 80 pages vues, sur 10 à 25 sites différents, chacun déclenchant plusieurs événements de collecte de données.

Cette fourchette est délibérément large car la valeur de vos données varie considérablement selon :

• Votre localisation : les utilisateurs américains valent 3 à 5 fois plus que les utilisateurs européens sur la plupart des marchés publicitaires. Les annonceurs paient une prime pour atteindre les consommateurs américains.
• La catégorie de l'annonceur : les services financiers et l'automobile paient 5 à 10 fois plus que les biens de consommation. Si vous avez navigué sur des taux hypothécaires, votre profil devient soudainement très précieux.
• Votre intention d'achat : quelqu'un qui vient de chercher "meilleures chaussures de running" vaut beaucoup plus pour Nike que quelqu'un qui lisait l'actualité.
• La richesse de votre profil : un profil avec 200+ points de données vaut plus qu'un profil avec 5. Plus vous avez été tracké longtemps, plus vos données prennent de la valeur.

Qui sont les entreprises qui achètent et vendent vos données ?

L'économie des données implique plusieurs couches d'intermédiaires, chacun prélevant une commission :

1. Les éditeurs (les sites web que vous visitez)

Lorsque vous visitez un site d'information, il vend l'espace publicitaire sur ses pages. Il reçoit une fraction du taux CPM — généralement 30 à 60% du prix de vente final, après que les intermédiaires ont pris leur part.

2. Les ad exchanges (les salles des ventes)

Google Ad Manager, AppNexus et Index Exchange gèrent les enchères RTB. Ils mettent en relation les éditeurs et les annonceurs et prennent un pourcentage sur chaque transaction. Google gère à lui seul environ 90% des transactions RTB.

3. Les data brokers (les constructeurs de profils)

Des entreprises comme Acxiom, LiveRamp, Oracle Data Cloud et The Trade Desk ne se contentent pas de faciliter les enchères — elles construisent et vendent votre profil. Elles agrègent des données provenant de milliers de sources : sites web, applications, programmes de fidélité, registres publics et réseaux sociaux. Les profils résultants sont remarquablement détaillés.

LiveRamp gère à lui seul les données d'identité de centaines de millions de personnes. Acxiom revendique des données sur 2,5 milliards de personnes dans le monde. Ce sont des entreprises que la plupart des gens n'ont jamais entendues, faisant des choses dont la plupart des gens ignorent l'existence, avec des données qui appartiennent — moralement sinon légalement — aux individus qu'elles décrivent.

4. Les annonceurs (les acheteurs)

Les marques et leurs agences médias enchérissent pour capter votre attention. Une entreprise pharmaceutique pourrait miser 15$ CPM pour atteindre quelqu'un qui a navigué sur les symptômes d'une maladie. Une marque de voiture de luxe pourrait miser 20$ CPM pour atteindre quelqu'un avec un revenu estimé élevé qui a récemment visité des sites de tests automobiles.

Pourquoi vous ne recevez rien

C'est le paradoxe central du web moderne : vous générez la valeur, vous supportez le coût en vie privée, mais l'argent va entièrement ailleurs.

La raison est structurelle. Le web financé par la publicité a été construit sur un accord : contenu gratuit en échange d'attention et de données. Lorsque ce système a été conçu dans les années 1990 et 2000, la valeur des données n'était pas bien comprise. Au moment où il est devenu évident combien d'argent était généré à partir des données personnelles, l'infrastructure était si profondément intégrée qu'il semblait impossible de la démanteler.

Le RGPD et des réglementations similaires ont tenté de corriger ce déséquilibre, mais avec un succès limité. Une étude NOYB de 2023 a révélé que 97% des bannières de consentement ne respectent pas réellement le RGPD — elles sont conçues pour maximiser les taux d'acceptation via des dark patterns, pas pour donner aux utilisateurs un contrôle réel.

Ce que Data Mirror mesure — et ce qu'il ne peut pas mesurer

Data Mirror estime la valeur marchande de vos données de navigation en temps réel en détectant les types d'événements de collecte de données se produisant sur chaque page que vous visitez. Lorsqu'il détecte un signal de géolocalisation, un pixel de tracking, une demande d'enchère publicitaire ou un domaine de data broker, il attribue une fourchette de valeur marchande basée sur des recherches publiées.

La barre "You should have earned this : ~X$ · 30j" représente la valeur cumulée estimée de vos données sur les 30 derniers jours. Cela est calculé à partir de votre historique de navigation local, jamais transmis à aucun serveur.

Il y a des choses que Data Mirror ne peut pas mesurer. Le tracking côté serveur (où les sites envoient vos données directement aux annonceurs depuis leurs serveurs, contournant entièrement le navigateur) est invisible pour toute extension de navigateur. Cela signifie que les estimations de Data Mirror sont conservatrices — la valeur réelle de vos données est probablement plus élevée que ce que l'extension rapporte.

Que pouvez-vous faire ?

Connaître la valeur de vos données est la première étape. Mais la prise de conscience sans action n'est que de la frustration. Voici ce que vous pouvez concrètement faire :

• Utilisez Data Mirror pour voir quels sites sont les plus agressifs dans la collecte de vos données. Certains sites d'information génèrent 10 fois plus de valeur de données par visite que d'autres.
• Exercez vos droits RGPD : vous avez le droit de savoir quelles données les entreprises détiennent sur vous et de demander leur suppression. Les outils comme le générateur de plaintes de NOYB peuvent vous aider.
• Soyez sélectif avec les bannières de consentement : la plupart des sites se chargent encore avec tous les cookies refusés. Le bouton "Tout accepter" est là pour leur bénéfice, pas le vôtre.
• Utilisez un bloqueur de contenu (uBlock Origin est gratuit et efficace) en combinaison avec Data Mirror — l'un bloque, l'autre vous montre ce qui se passe.
• Considérez les données à forte valeur comme un choix délibéré : naviguer sur des informations de santé ou des services financiers génère des profils particulièrement précieux. En être conscient ne signifie pas éviter ces sites — cela signifie comprendre le compromis.

L'économie publicitaire ne va pas disparaître. Mais elle peut être rendue visible. Et la visibilité, comme Data Mirror est fondé sur cette conviction, est la première forme de contrôle.