Qu'est-ce qu'un data broker — et pourquoi devriez-vous vous en inquiéter ?

Les entreprises qui savent tout sur vous

Vous connaissez Google. Vous connaissez Meta. Vous connaissez probablement Amazon. Mais il existe une catégorie d'entreprises dont vous n'avez presque certainement jamais entendu parler — qui en sait plus sur vous que n'importe laquelle des précédentes, n'a jamais demandé votre consentement, et tire profit directement de la vente de vos informations personnelles à quiconque est prêt à payer.

Ce sont les data brokers (courtiers en données). Et il en existe des milliers.

Un data broker est une entreprise dont l'activité principale consiste à collecter des informations personnelles sur des individus auprès de dizaines ou centaines de sources, à les agréger en profils détaillés, puis à vendre ces profils à des tiers. Contrairement aux réseaux sociaux qui collectent des données en contrepartie d'un service, les data brokers existent spécifiquement pour collecter et vendre des données personnelles. C'est leur produit, leur modèle de revenus, et leur raison d'être.

D'où proviennent les données ?

Les data brokers puisent dans une gamme extraordinaire de sources, dont beaucoup sont inattendues :

• Registres publics : propriété immobilière, dossiers judiciaires, listes électorales, actes de mariage et de divorce, enregistrements d'entreprises — tous légalement publics dans la plupart des pays.
• Historiques d'achat : programmes de fidélité, transactions par carte bancaire, bases de données de détaillants. Quand vous utilisez une carte de fidélité, ces données finissent souvent chez les data brokers.
• Comportement en ligne : pixels de tracking, cookies et empreintes de navigateur provenant de millions de sites web alimentent en continu les bases de données des brokers.
• Données d'applications : des centaines d'applications mobiles vendent des données de localisation et des habitudes d'utilisation aux brokers. Une application météo qui connaît votre position 24h/24 vaut beaucoup à quelqu'un qui cherche à comprendre votre routine quotidienne.
• Réseaux sociaux : posts publics, likes et connexions sont analysés et aspirés.
• Achats entre brokers : les brokers s'achètent des données mutuellement, créant un réseau interconnecté où un point de données peut finir dans des centaines de profils différents.

Les principaux acteurs

Entreprise	Pays	Spécialité	Échelle
Acxiom	États-Unis	Profils consommateurs	2,5 milliards de personnes
LiveRamp	États-Unis	Résolution d'identité	Lien online/offline
Oracle Data Cloud	États-Unis	Données de ciblage pub	Milliards d'événements/jour
The Trade Desk	États-Unis	Achat pub + données	1,8Mrd$ CA (2023)
Experian	Irlande	Crédit + données conso	1Mrd+ personnes
Epsilon	États-Unis	Données marketing	250M+ consommateurs US
Weborama	France	Données comportementales EU	Forte présence européenne
Commanders Act	France	Tag management + données	Leader européen

À quoi servent les data brokers ?

L'usage principal est la publicité ciblée. Un annonceur qui veut atteindre des femmes de 35 à 44 ans ayant récemment manifesté un intérêt pour la rénovation intérieure et avec un revenu estimé supérieur à 60 000€ peut acheter exactement ce segment d'audience auprès d'un data broker. C'est le moteur de l'industrie publicitaire numérique mondiale estimée à 600 milliards de dollars.

Mais la publicité n'est pas le seul usage :

• Tarification assurance : les assureurs utilisent les profils des data brokers pour évaluer le risque et fixer les primes, parfois en utilisant des données qu'il serait illégal de demander directement.
• Décisions de crédit : certains prêteurs utilisent des "données alternatives" issues des brokers pour évaluer la solvabilité.
• Vérification des antécédents : les entreprises de screening professionnel puisent dans les bases de données des brokers.
• Campagnes politiques : Cambridge Analytica était un data broker. Les campagnes politiques achètent régulièrement des profils d'électeurs.
• Sites de recherche de personnes : des sites comme Spokeo permettent à n'importe qui de retrouver des informations détaillées sur n'importe qui.

Les data brokers sont-ils légaux ?

Dans la plupart des juridictions, oui — bien que le cadre réglementaire évolue. En Europe, le RGPD exige théoriquement une base légale pour traiter les données personnelles, mais l'application aux data brokers a été inconsistante. Le problème central est le consentement : la plupart des personnes dont les données sont collectées et vendues par des brokers n'y ont jamais consenti. L'argument juridique des brokers est que les données ont été collectées légalement à la source et qu'ils les traitent dans le cadre d'"intérêts légitimes" — une base RGPD de plus en plus contestée par les régulateurs.

Comment Data Mirror aide

Data Mirror surveille les requêtes réseau en temps réel et identifie quand votre navigateur communique avec des domaines de data brokers connus. Quand vous visitez un site qui charge un pixel ou un script de LiveRamp, Lotame, The Trade Desk ou 21 autres plateformes de brokers connues, Data Mirror le signale — en affichant le nom du broker, sa catégorie, et leur contribution estimée à la valeur marchande de vos données lors de cette visite.