Aller au contenu
Datalogia

← Tous les guides

OPSEC : se protégerMis à jour le · 7 min de lecture

Nettoyer ce qu'un moteur de recherche sait de vous

Mon nom sort dans les résultats avec mon adresse. Qu'est-ce que je peux réellement faire retirer ?

En brefDeux leviers, et un seul efface vraiment. Le retrait à la source et le déréférencement ne font pas le même travail, et l'ordre dans lequel on les tire change le résultat.

Votre adresse ne sort pas de nulle part. Elle a été collectée par une société dont c'est le métier, un courtier en données, qui l'a rapprochée de votre nom et de votre numéro, puis publiée sur une fiche. Le moteur de recherche n'a fait que la trouver. C'est la distinction qui commande tout ce qui suit : le moteur affiche, le courtier détient.

D'où deux leviers, qui ne font pas le même travail. Le retrait à la source demande au courtier d'effacer la fiche : la page disparaît, et le moteur cesse de la trouver parce qu'elle n'existe plus. Le déréférencement demande au moteur de ne plus afficher la page : elle reste en ligne, atteignable par son adresse directe, simplement plus proposée sur votre nom.

Le déréférencement n'efface rienC'est le malentendu le plus courant, et le plus coûteux. Obtenir un déréférencement, c'est retirer un panneau indicateur, pas démolir la maison. La page reste servie, quiconque a l'adresse y accède, un autre moteur peut continuer de la proposer, et une réindexation reste possible. Un déréférencement obtenu sans retrait à la source laisse la donnée intacte chez celui qui la vend.

L'ordre des opérations

  1. 01

    1. Trouver qui publie, pas seulement ce qui s'affiche

    Cherchez votre nom, puis votre nom avec votre ville, puis votre numéro de téléphone entre guillemets. Notez pour chaque résultat le site qui héberge la fiche, pas la formulation du résultat. C'est ce nom de domaine que vous allez contacter. Une même donnée apparaît souvent sur plusieurs courtiers : ils se revendent leurs bases.

  2. 02

    2. Demander l'effacement à la source

    C'est l'article 17 du RGPD, le droit à l'effacement. Le courtier a un mois pour répondre (30 jours). En pratique, comptez 30 à 90 jours : la plupart s'exécutent en quelques semaines. Gardez une trace datée de chaque demande, elle vous servira si vous devez insister.

  3. 03

    3. Attendre que le moteur repasse

    Une fois la fiche retirée, le résultat ne disparaît pas le jour même : le moteur doit revenir sur la page, constater qu'elle a disparu, et retirer l'entrée de son index. Cette étape est gratuite et automatique. Ne demandez un déréférencement que si le résultat persiste après le retrait, ou si la source refuse.

  4. 04

    4. Déréférencer ce qui résiste

    Le déréférencement se demande au moteur, et il s'arbitre : un moteur peut refuser si l'information présente un intérêt public, ce qui arrive pour une personne exerçant une fonction publique. Comptez 30 à 90 jours, et un examen au cas par cas. C'est le levier le plus lent et le moins sûr, d'où sa place en dernier.

  5. 05

    5. Revenir dans six mois

    Une fiche retirée revient. Les courtiers reconstituent leurs bases à partir des mêmes sources publiques, et une réinscription passe souvent inaperçue. Refaites la recherche de l'étape 1 deux fois par an. C'est exactement ce que la veille automatise, mais rien n'empêche de le faire à la main.

Où se font les demandes

Les courtiers que ce service traite déjà. La liste n'est pas exhaustive et ne prétend pas l'être : elle donne les points d'entrée les plus fréquents. Un courtier absent d'ici se contacte de la même façon, par son formulaire de confidentialité.

Annuaires français

  • PagesJaunes / PagesBlanches (Solocal) : l'effacement se demande par formulaire, au titre du droit à l'effacement. Solocal prévient lui-même que cela ne vaut pas inscription en liste rouge et que les données peuvent réapparaître, parce que ce sont les opérateurs qui fournissent les listes d'abonnés aux éditeurs d'annuaires. La demande qui tient dans le temps se fait donc aussi auprès de votre opérateur.
  • 118 712 : annuaire alimenté par les mêmes listes d'abonnés. Le site ne publie aucun formulaire de retrait, seulement une politique de confidentialité : l'adresse n'est donc pas donnée ici, et c'est encore chez l'opérateur que la demande tient.

Agrégateurs de fiches

Courtiers publicitaires

  • Acxiom : ne publie pas de fiche consultable, mais revend le profil. La demande passe par son service de confidentialité.
  • Oracle Advertising
  • Epsilon
  • Experian Marketing Services
Si le courtier ne répond pasLe silence est une réponse, et il est fautif. Passé le mois légal, une mise en demeure laisse 8 jours pour s'exécuter avant la plainte auprès de l'autorité de protection des données. C'est la marche que ce service franchit pour vous quand une demande reste sans suite, et c'est aussi celle que vous pouvez franchir seul : le RGPD ne demande ni avocat ni formalisme particulier.
Ce que ces deux leviers ne peuvent pasUne donnée sortie dans une fuite ne se retire pas. Elle a été recopiée sur des archives et des forums que personne n'administre, sans interlocuteur à qui adresser une demande. Le retrait à la source et le déréférencement traitent ce qui est publié par quelqu'un d'identifiable : c'est leur domaine, et c'est leur limite. Pour le reste, il ne reste que la surveillance, et savoir que la donnée circule.

Maintenant, entraînez-vous

Savoir quel outil choisir ne suffit pas : les réflexes s'acquièrent en situation. Le parcours reprend le sujet en exercices.

Empreinte numérique →Discrétion numérique →

Et vous, où en êtes-vous ?

Les bons outils protègent la suite. Ce qui circule déjà sur vous (adresses, mots de passe, comptes exposés) demande une autre réponse.

Lancer mon scan