Empreinte numérique

Ce que ça change pour une organisation

L’Office québécois de la langue française range « empreinte numérique » parmi les synonymes de « trace numérique » : une donnée laissée de manière active ou passive à la suite d’une activité dans un environnement numérique. Le Centre canadien pour la cybersécurité précise que la part active provient d’actions délibérées (publier sur les réseaux sociaux, remplir un formulaire, accepter des témoins) et la part passive d’une collecte à l’insu de l’utilisateur (suivi de l’adresse IP, journalisation des activités). Il associe une empreinte mal maîtrisée à des risques de vol d’identité et d’atteinte à la réputation, pour la personne comme pour l’organisation.

Ses recommandations comprennent la formation des employés, des paramètres de confidentialité au niveau le plus restrictif, la suppression des comptes et des droits d’accès devenus inutiles, le retrait des métadonnées des photos avant publication et une politique pour les comptes de réseaux sociaux de l’organisation.

Pour un contenu déjà en ligne, une personne peut demander à un moteur de recherche le déréférencement d’un résultat associé à son nom (article 17 du RGPD, selon la CNIL). Cette démarche ne supprime pas la page d’origine, dont l’effacement se demande d’abord à son responsable.

Exemple

La CNIL illustre le recoupement ainsi : une photo publiée sous pseudonyme, un avis laissé sur un restaurant et les données d’un footing géolocalisé peuvent, rapprochés, permettre d’identifier une personne, son travail et son adresse personnelle. Transposé à une organisation, le même mécanisme vaut pour les publications de ses collaborateurs, qui s’ajoutent à ses propres communications.

À ne pas confondre avec

• L’identité numérique : selon la CNIL, ensemble d’attributs (pseudonyme, nom, prénom, âge, lieu de naissance) associés à une personne physique et permettant de relier des données à cette personne ; l’empreinte désigne en plus les traces laissées par l’activité.
• L’empreinte d’un fichier : en informatique, le mot désigne aussi la valeur de longueur fixe produite par une fonction de hachage pour contrôler l’intégrité des données (voir la fiche « Fonction de hachage »), sans rapport avec les traces laissées par une personne.