Checklist de défense contre le doxxing
Le doxxing, c'est quand des harceleur·euses rassemblent et publient des informations permettant d'identifier une personne, dans le but de la harceler ou de l'intimider. Ça mène souvent à du harcèlement en ligne et peut entraîner des pertes d'emploi, des conséquences juridiques (on a vu ICE utiliser des données compilées pour placer des gens en détention) et, dans de rares cas, des violences en personne.
Les informations révélées peuvent inclure ton nom légal complet, ton adresse, ton lieu de travail, ton numéro de téléphone, ton e-mail, des photos, des membres de ta famille, etc.
Pourquoi c'est important : Nos adversaires utilisent le doxxing et le harcèlement en ligne parce qu'iels veulent semer la peur pour nous pousser à arrêter notre travail. Plus on prend des mesures pour se défendre à l'avance, plus nos actions peuvent être puissantes. Si tu attends d'avoir été doxxé·e, les informations seront déjà en circulation et hors de ton contrôle.
Comment le doxxing se transforme en harcèlement et en violences
Exemples de harcèlement qui peuvent découler du doxxing : une fois tes informations partagées, voici les types de harcèlement possibles : envoi d'e-mails/messages harcelants, tentatives de piratage de tes comptes en ligne, envoi de colis à ton adresse, usurpation de ton identité en ligne, pressions sur ton employeur pour nuire à ta réputation ou te faire virer, tentatives d'ouvrir des cartes de crédit à ton nom, transmission de tes infos à ICE ou aux flics pour te faire arrêter, ou n'importe laquelle de ces attaques contre ta famille/tes ami·es.
La plupart des cas de doxxing restent en ligne. Les rares escalades hors ligne ont inclus du vandalisme contre des biens, des attaquant·es qui se présentent chez toi ou sur ton lieu de travail pour te harceler, la location d'un « camion de doxxing » pour te discréditer en public, du swatting (appeler une équipe du SWAT chez toi) et, conséquence la plus grave, des représentant·es du gouvernement qui utilisent les données compilées pour placer des gens en détention. C'est peu probable, sauf si tu es une personnalité publique.
Les moyens qu'un·e attaquant·e pourrait utiliser :
- Iels pourraient chercher ton nom sur des moteurs de recherche (comme Google) ou sur les réseaux sociaux
- Ces personnes pourraient te chercher sur LinkedIn ou trouver une copie de ton CV pour connaître ton lieu de travail, ton école et ton parcours professionnel
- Iels pourraient utiliser des photos que tu as publiées en ligne pour deviner où tu habites ou les endroits que tu fréquentes
- Iels pourraient te chercher sur des sites de « recherche de personnes » pour trouver ton adresse à partir de ton nom ou de ton numéro de téléphone
- Iels pourraient chercher ton numéro de téléphone sur Venmo pour voir où tu passes du temps, en fonction des personnes que tu paies et du moment où tu les paies
- Iels pourraient utiliser une photo de toi (trouvée en ligne ou prise pendant une manif) pour faire une « recherche d'image inversée » et retrouver tes profils en ligne.
Iels peuvent ensuite partager ces informations publiquement de plusieurs façons : sur des « sites de doxxing » publics (ex. Canary Mission, sur les réseaux sociaux, ou dans des canaux semi-publics comme Telegram et des forums du dark web.
Comment nous protéger, nous et notre communauté
Ce qu'on veut protéger : notre objectif est de rendre tes informations personnelles identifiantes et sensibles beaucoup plus difficiles à rassembler, en commençant par les plus critiques : ton adresse et ton lieu de travail.
Faites-le ensemble. Beaucoup de groupes qui mènent des activités publiques s'attaquent à cette checklist lors d'une soirée sécurité pour que tout le monde se protège en même temps.
Utilise ces infos pour prendre plus de place, pas moins
On fait ce travail parce qu'on s'engage à transformer les systèmes et la culture. C'est facile de lire des guides comme celui-ci et de se dire « je dois tout cacher et ne plus jamais sortir de chez moi ». C'est exactement ce genre de peur que nos adversaires espèrent provoquer en nous menaçant suffisamment. Au contraire, on t'encourage à utiliser ces mesures défensives pour te donner la force de continuer à mener des actions audacieuses.
Plus ton travail porte ses fruits, plus il est probable que tu finisses par subir une forme de doxxing ou de harcèlement en ligne. Vois-le comme le signe que tu es sur la bonne voie.
Tu subis du doxxing ou du harcèlement en ligne en ce moment ? Si c'est le cas, va directement à la section sur la réponse au doxxing plus bas.
Protections de base
Cette section est pour toi si tu fais du militantisme ou du plaidoyer qui pourrait attirer l'attention de tes adversaires.
Découvre à quel point il est facile de trouver ton adresse personnelle sur Google avec juste ton nom ou ton numéro de téléphone
Le meilleur moyen de comprendre pourquoi c'est si important de verrouiller ton profil public, c'est de faire une recherche sur toi-même.
Plus loin dans ce guide, on te fera faire une recherche Google manuelle détaillée. Mais pour l'instant, le but est simplement de savoir quelles infos privées sur toi sont faciles à trouver.
Comment faire une première recherche Google sur tes infos privées : essaie de trouver ton
Recherche ce qui suit sur Google, en remplaçant les exemples par tes vraies infos :
"555-867-5309"(ton numéro de téléphone)"Jamie Garcia" adresse(ton nom suivi du mot « adresse »)"Jamie Garcia" numéro de téléphone(ton nom suivi des mots « numéro de téléphone »)"Jamie Garcia" "Springfield High School"(ton nom suivi du nom de ton lycée ou de ta fac)"Jamie Garcia" employeur(ton nom suivi du mot « employeur », ou essaie avec le nom de ton vrai lieu de travail)
Utiliser des guillemets, c'est utile, mais pas obligatoire. Si tu ne trouves rien, essaie sans les guillemets.
Ta mission : combien de temps te faut-il pour trouver ton adresse personnelle ?
Sans doute pas très longtemps. Le reste de ce guide va t'aider à supprimer une bonne partie de ces infos.
ImportantRetire tes infos des sites de « recherche de personnes » grâce à un service automatique (comme EasyOptOuts)
Utiliser un outil pour te retirer automatiquement de tous ces sites te fait gagner beaucoup de temps.
Les sites de « recherche de personnes » sont un type de « courtier en données ». Ils rassemblent des informations issues de registres publics et privés pour créer un « profil » de pratiquement tout le monde. Si tu as déjà eu un numéro de téléphone, utilisé une carte bancaire ou voté, tu es probablement sur l'un de ces sites.
Essaie par toi-même : Cherche ton nom ou ton numéro de téléphone sur ce site (on prend celui-ci comme exemple parce qu'il affiche des résultats tout de suite, sans t'obliger à t'inscrire). La plupart des gens sont surpris de voir à quel point leurs informations sont facilement accessibles. Parmi les autres grands sites de cette catégorie, il y a Whitepages, Spokeo, BeenVerified et de plus en plus d'outils de recherche basés sur l'IA.
Pourquoi payer pour un service de suppression automatique : Tu peux faire cette démarche de « désinscription » à la main, mais ça prend un temps fou, et il faut tout recommencer tous les quelques mois, quand les sites des courtiers en données changent. C'est ridicule de devoir payer pour protéger notre vie privée, mais ça nous fait gagner beaucoup de temps pour nous concentrer sur notre organisation militante.
Quel outil de suppression automatique choisir ?
- EasyOptOuts (recommandé) - 20 $/an - C'est l'un des plus efficaces et le moins cher.
- Optery Ultimate - 250 $/an - Un peu plus efficace, si tu peux te permettre la dépense supplémentaire. Il peut utiliser une copie de ta pièce d'identité (avec le numéro masqué) pour te désinscrire des sites qui en exigent une.
- Et DeleteMe ? - C'est l'option la plus connue, mais son taux de suppression des profils n'était que de 27 %, contre EasyOptOuts (65 %) et Optery Ultimate (68 %). (Source).
Comment te retirer des sites de "recherche de personnes" avec EasyOptOuts
Temps nécessaire : 5 à 15 minutes
-
Inscris-toi sur EasyOptOuts (20 $/an)
-
Saisis tes informations personnelles : Suis les instructions. Le plus important, c'est d'indiquer tes informations actuelles (adresse, numéro de téléphone, e-mail). Si tu ne retrouves pas toutes tes anciennes adresses, ce n'est pas grave.
Attention : n'entre PAS les pseudonymes ou les numéros de téléphones jetables que tu utilises exclusivement pour ton militantisme et qui sont déjà complètement séparés de ta véritable identité. Tu ne voudrais pas qu'ils soient reliés entre eux dans ce système.
-
Passe à l'élément suivant de la checklist pour faire les désinscriptions manuelles sur les sites qu'EasyOptOuts ne peut pas gérer.
-
Pense à demander aux personnes qui vivent chez toi de s'inscrire aussi. Si quelqu'un découvre que vous vivez ensemble, il peut tout aussi facilement rechercher cette personne, puis te cibler.
Délais : Les premières suppressions peuvent prendre quelques jours, et parfois jusqu'à deux ou trois mois pour certains sites.
Pour info : On ne touche aucune commission sur les services payants vers lesquels on renvoie. On les recommande parce que ce sont les plus efficaces qu'on ait trouvés.
Confidentialité d'EasyOptOuts : Certaines personnes hésitent à saisir toutes leurs informations sur un site comme celui-ci. Aucun site n'est à l'abri d'une fuite de données, mais on fait confiance à celui-ci au vu de son historique et de sa réputation. Et ces informations sont indispensables pour faire les suppressions.
Outil alternatif : Kanary est une appli gratuite qui cherche tes infos personnelles sur Google et te guide pour les supprimer toi-même. Ça reste très chronophage, et beaucoup de gens risquent d'abandonner avant d'avoir terminé toutes les suppressions.
ImportantDemande manuellement ton retrait des sites de « recherche de personnes » qui ne sont pas couverts automatiquement
Même les outils de suppression les plus efficaces pour les « sites de recherche de personnes » ne couvrent que 70 % de ces sites.
Certains de ces sites rendent la suppression d’un profil très difficile, donc des services comme EasyOptOuts ne peuvent pas le faire à ta place. En général, ils exigent que tu reçoives un e-mail pour confirmer que c’est bien toi qui supprimes le profil.
Comment te retirer manuellement des sites de recherche de personnes à haut risque
Commence par demander manuellement ton retrait des sites les plus à risque :
- Demande ton retrait de People Connect (Intelius) - Cette entreprise possède de nombreux sites de recherche de personnes, donc une seule demande de retrait a beaucoup d’effet. Remplis le « suppression form », c’est-à-dire le formulaire de suppression. On te demandera de vérifier ton e-mail ou ton numéro de téléphone.
- Si le site te demande de vérifier un numéro de téléphone ou un e-mail auquel tu n’as pas accès, appelle leur support technique au (877) 564-3253 et demande à ce que tes informations personnelles soient supprimées, en disant « personal information suppressed ». D’après notre expérience, appeler est beaucoup plus efficace que leur envoyer un e-mail.
- Cherche ton nom sur National Public Data. Si tu trouves un résultat, descends en bas de la page et clique sur Do Not Sell My Info, c’est-à-dire « Ne pas vendre mes informations », pour demander ton retrait.
Il existe d’autres sites que tu ne trouveras qu’en cherchant tes infos manuellement sur Google (expliqué dans un point suivant de la checklist).
Entièrement manuel : si tu veux faire toutes les demandes de retrait toi-même, tu peux utiliser la Big Ass Data Broker Opt-Out List de Yael Grauer, une liste de courtiers en données et de leurs procédures de retrait. Des services comme EasyOptOuts s’occupent de la plupart d’entre eux pour toi, mais pas de tous. Tu peux utiliser cette liste pour faire toute la démarche manuellement et gratuitement, ou pour vérifier chaque base de données à la main et voir ce qui t’a échappé.
Se désinscrire des sites de « recherche faciale »
Empêche qu'une photo de toi serve à découvrir ton identité.
Tu peux te protéger en te désinscrivant des sites de « recherche inversée de photos ». Ça complique la tâche à quelqu'un qui voudrait utiliser ta photo de profil en ligne pour découvrir ton nom légal, ce qui pourrait lui permettre de te retrouver sur les sites de recherche de personnes mentionnés plus haut.
Comment te retirer des sites de "recherche faciale"
Chacun de ces sites te demandera (ironiquement) d'envoyer une photo de ton visage. C'est un mal nécessaire si tu veux être retiré·e. À toi de décider si le risque de leur donner plus de données vaut le bénéfice de la désinscription.
Remarque sur l'envoi de ta pièce d'identité officielle : certains de ces sites sont horribles et exigent une photo de ta pièce d'identité officielle ou de ton passeport, avec les informations sensibles masquées. Le plus simple, c'est de mettre du scotch sur tout ce qui figure sur ta pièce d'identité, sauf ton nom et ta photo, puis de la prendre en photo.
Sites dont te désinscrire :
- Se désinscrire de Clearview.ai - Demande seulement une photo, pas de pièce d'identité officielle. Et c'est rageant, mais la désinscription n'est possible que dans les États qui ont adopté des lois sur la protection de la vie privée. Clearview est surtout utilisé par les flics, alors c'est important de t'en désinscrire.
- Se désinscrire de PimEyes - Demande une photo de ta pièce d'identité officielle. (Masque ton numéro de pièce d'identité !)
- Se désinscrire de FaceCheck.ID - Au lieu d'envoyer une pièce d'identité officielle, tu peux envoyer un selfie où tu touches ton menton avec deux doigts. En plus, tu dois sélectionner toi-même les photos que tu veux faire supprimer.
Active les notifications « Résultats vous concernant » de Google
Ça peut t'aider à être averti·e quand des pages contiennent tes informations personnelles.
Google propose Résultats vous concernant, un outil qui t'aide à savoir quand tes informations privées sont partagées en ligne. Il n'est pas très efficace pour supprimer ces résultats, mais il t'aidera à savoir quand tu dois trouver toi-même des moyens de faire retirer ces informations.
Comment activer « Résultats vous concernant » de Google
-
Active « Résultats vous concernant » de Google : indique ton nom complet (et tous les autres noms que tu utilises), tes adresses, tes numéros de téléphone et tes adresses e-mail.
Attention : n'entre PAS les pseudonymes ou les numéros de téléphones jetables que tu utilises exclusivement pour ton militantisme et qui sont déjà complètement séparés de ta véritable identité. Tu ne voudrais pas qu'ils soient reliés entre eux dans les systèmes de Google.
-
Attends que l'analyse initiale soit terminée (quelques heures)
-
Examine les résultats et trouve des moyens de les faire retirer :
- Le bouton « Demander la suppression » dans l'outil de Google n'est généralement pas très utile, pour deux raisons : 1) Google refusera la plupart des demandes, sauf si elles concernent un site de « recherche de personnes » ou du doxxing intentionnel. Et 2) les informations d'origine restent en ligne, même si Google les retire. Les gens peuvent les trouver sur d'autres moteurs de recherche ou directement sur le site d'origine.
- Essaie plutôt de contacter la personne qui gère le site pour faire retirer les informations. Sur les sites web, ça veut dire trouver un formulaire de contact ou une adresse e-mail et indiquer la page qui contient les informations que tu veux faire retirer. Sur les réseaux sociaux, ça peut vouloir dire supprimer une publication que tu as faite ou demander à son auteur·ice de la supprimer.
- Clique sur « Marquer comme examiné » au fur et à mesure que tu traites chaque élément.
-
Envoie une « demande de suppression » à Google : utilise ce formulaire de demande de suppression pour demander à Google de retirer les résultats de recherche qui contiennent tes informations personnelles ou d'autres contenus de doxxing. C'est différent de la fonctionnalité « Résultats vous concernant » de Google.
-
Surveille les e-mails de notification concernant les nouveaux résultats au fur et à mesure qu'ils apparaissent. Tu en verras généralement le plus pendant les deux ou trois premières semaines après ton inscription.
Confidentialité : nécessite un compte Google. Il y a un compromis à faire : tu donnes à Google des identifiants supplémentaires, comme tes autres noms, numéros de téléphone et adresses, qu'ils garderont ensuite en mémoire, reliés à ton compte. Le compromis en vaut généralement la peine, car Google possède déjà la plupart de ces informations sur toi, et l'avantage, c'est d'être averti·e quand ton adresse ou d'autres infos privées apparaissent quelque part de nouveau sur le web.
Verrouille les paramètres de confidentialité de tes comptes de réseaux sociaux
La plupart d'entre nous avons partagé beaucoup plus d'informations sur nous-mêmes sur les réseaux sociaux avant de vouloir protéger notre vie privée.
Porte un masque face aux flics ou à des adversaires d'extrême droite
Ça te protège si une personne malveillante essaie d'utiliser ton visage pour découvrir ton identité
Les flics et l'ICE, la police de l'immigration américaine, utilisent la reconnaissance faciale contre les dissident·es.
Les adversaires d'extrême droite photographient souvent les manifestant·es pour lancer des recherches d'images inversées et identifier les participant·es. Certain·es tiennent des bases de données comme Canary Mission avec des profils de militant·es. Cacher une partie ou la totalité de ton visage leur complique la tâche.
Un masque KN95 peut t'aider à échapper aux outils de reconnaissance faciale. Ce n'est pas parfait (certains outils n'ont besoin que de tes yeux), mais ça aide beaucoup.
D'autres signes distinctifs comptent aussi. Se couvrir le visage ne suffit pas si d'autres parties de toi sont faciles à reconnaître. Les adversaires identifient souvent les manifestant·es masqué·es grâce à leurs tatouages distinctifs, la couleur ou la coupe de leurs cheveux, leur silhouette, leur couleur de peau et leurs vêtements, surtout quand plusieurs de ces éléments sont combinés. Pense à couvrir tes tatouages visibles avec des manches longues, à porter un chapeau ou une capuche, et à varier tes tenues de manif si tu veux être plus difficile à suivre d'une action à l'autre.
Comme pour d'autres points de cette liste, vie privée et visibilité peuvent entrer en tension : certaines personnes voudront réduire les risques en se couvrant le visage et les yeux, tandis que d'autres préféreront montrer tout leur visage pour créer de la confiance et exprimer leurs émotions plus directement.
Note juridique : certaines villes ont adopté des lois anti-masques qui interdisent de porter un masque. Tu peux vérifier les arrêtés municipaux de ta ville.
Complète notre checklist Les essentiels de la sécurité numérique
Ce guide présente d'autres mesures importantes de protection contre le doxxing, comme les mots de passe, les autorisations de localisation des applis et les mises à jour logicielles.
Si le doxxing t'inquiète, c'est une bonne idée de suivre les étapes de notre checklist Les essentiels de la sécurité numérique →
Beaucoup d'entre elles te protégeront contre quelqu'un qui essaierait d'accéder à tes comptes ou à tes appareils si tu es la cible de doxxing.
Ces points de la checklist Les essentiels sont particulièrement importants :
- Désactive le suivi de localisation pour la plupart des applis
- Installe les dernières mises à jour logicielles sur ton ordinateur portable, ton téléphone et tes applis
- Utilise un gestionnaire de mots de passe
- Change tes mots de passe actuels s'ils sont faibles ou réutilisés sur plusieurs sites.
- Active l'authentification à deux facteurs sur tes comptes importants
- Ne clique pas sur des liens suspects
N'utilise pas ton vrai nom ni ta photo sur ton profil Signal
Ça t'aide à te protéger des flics ou des personnes malveillantes qui veulent te désanonymiser. Particulièrement utile si tu fais partie de groupes Signal non vérifiés.
Une grande partie de l'organisation militante se fait dans des groupes Signal non vérifiés, où tu ne sais pas à quel point tu peux faire confiance à tout le monde dans le groupe. Ces groupes peuvent être infiltrés par des adversaires d'extrême droite et par les flics.
Utiliser un faux nom empêche quelqu'un de retrouver ta véritable identité avec une simple recherche Google.
Utiliser une photo qui n'est pas celle de ton visage empêche quelqu'un de retrouver tes profils sur les réseaux sociaux grâce à une correspondance d'image ou à la reconnaissance faciale.
Ces deux mesures t'aident à te protéger contre le doxxing et le harcèlement en ligne.
Comment modifier ton profil
- Modifie le nom affiché sur ton profil :
- Modifie ta photo de profil : .
Le même principe s'applique encore plus aux réseaux sociaux. Si ton profil Instagram, Facebook ou LinkedIn associe ton vrai nom complet à une photo nette de ton visage, des personnes malveillantes peuvent facilement t'identifier, même si le reste de ton profil est privé. Pour en savoir plus, consulte Verrouille tes réseaux sociaux.
Rappelle aux personnes de tes groupes de faire la même chose. La sécurité, c'est un sport d'équipe.
Protections renforcées
Cette section est pour toi si tu occupes un rôle visible lié à ta contestation politique.
Configure Signal pour qu'on ne puisse pas te trouver avec ton numéro de téléphone
Même si ton numéro de téléphone n'est pas visible sur Signal par défaut, les gens peuvent quand même taper ton numéro et te trouver. Si tu risques d'être harcelé·e, tu préféreras peut-être partager uniquement ton nom d'utilisateur Signal avec les gens.
Comment empêcher qu'on te trouve avec ton numéro de téléphone sur Signal
- Si tu veux changer ton nom d'utilisateur : . Il doit se terminer par au moins 2 chiffres.
- Masque ton numéro de téléphone : .
- Empêche qu'on te trouve avec ton numéro de téléphone : .
- Donne ton nom d'utilisateur plutôt que ton numéro de téléphone quand tu veux échanger avec quelqu'un sur Signal.
Prends un numéro de téléphone secondaire au lieu de partager publiquement ton numéro principal
Ton numéro de téléphone peut permettre de trouver rapidement ton adresse personnelle grâce aux sites de « recherche de personnes ».
Partager publiquement ton numéro de téléphone principal ne t'expose pas seulement à des appels ou textos de harcèlement : si l'un des sites de « recherche de personnes » ne t'a pas retiré de sa base, quelqu'un pourrait utiliser ton numéro pour trouver ton adresse personnelle.
Comment configurer des numéros de téléphone secondaires
- Prends un numéro de téléphone secondaire si tu dois partager un numéro publiquement.
- Google Voice est gratuit, mais Google est le premier endroit où les flics iront réclamer des infos par voie judiciaire, c'est donc l'option la moins confidentielle.
- MySudo coûte 2 $/mois pour 100 textos et 30 minutes d'appels.
- Sideline (15 $/mois) ou Line2 (10 $/mois) si tu as besoin de textos/appels illimités
- Quand tu veux que des gens te contactent sur Signal, donne-leur ton nom d'utilisateur Signal plutôt que ton numéro de téléphone. (Bien sûr, utilise Signal dès que possible, surtout quand tu t'organises avec d'autres. Et pense à activer les messages éphémères par défaut dans les paramètres.)
Demande aux personnes avec qui tu vis de supprimer leurs infos perso des sites de « recherche de personnes »
Toutes les personnes de ton foyer doivent protéger leurs infos si tu veux que ton adresse reste privée.
L'un de nos principaux objectifs est de protéger ton adresse personnelle contre les personnes malveillantes.
Une personne malveillante déterminée pourrait découvrir avec qui tu vis grâce à des publications sur les réseaux sociaux, des listes d'ami·es ou des sites de généalogie. Si tu t'es retiré·e des sites de « recherche de personnes » mais que tes colocs ou les membres de ta famille ne l'ont pas fait, cette personne pourrait quand même trouver ton adresse.
Les membres de ta famille qui portent le même nom de famille que toi sont un lien particulièrement fort, car les personnes malveillantes peuvent passer de n'importe lequel·le d'entre elles et eux directement à votre adresse commune sur les sites de « recherche de personnes ».
Comment aider les personnes avec qui tu vis à supprimer leurs infos perso
-
Demande à chaque personne avec qui tu vis de supprimer ses infos perso des sites de « recherche de personnes ». Exemple de message :
J'essaie de faire retirer notre adresse et mes autres infos perso d'internet, pour qu'on soit mieux protégé·es. Est-ce que tu pourrais prendre quelques minutes pour faire les deux premiers points de cette checklist, pour que notre adresse ne soit pas facile à trouver en ligne : https://activistchecklist.org/doxxing> Je peux volontiers m'asseoir avec toi pour le faire ensemble si tu as du temps cette semaine.
-
Si ça peut aider, tu peux chercher ton adresse sur Google et trouver des pages précises où leur nom est associé à l'adresse. Tu peux leur envoyer le lien vers cette page pour montrer pourquoi c'est important. La plupart des gens sont surpris de découvrir à quel point il est facile de trouver ce genre d'infos en ligne.
-
Programme un rappel pour faire le point avec elles dans une semaine environ et voir si elles ont besoin d'aide.
Tu peux aussi faire la même demande aux personnes qui vivaient avant avec toi à ton adresse actuelle, car leur ancienne adresse figure toujours sur les sites de « recherche de personnes ».
Fais une recherche Google manuelle de tes infos privées
Il y aura toujours des résultats que tu devras trouver et faire supprimer toi-même.
Si tu comptes uniquement sur des outils automatiques de suppression de données comme EasyOptOuts, il restera sûrement beaucoup de résultats qui affichent tes infos privées.
Notre priorité, c'est de faire supprimer ton adresse actuelle et, en second lieu, ton numéro de téléphone. Ton e-mail est peut-être public et peut mener à du harcèlement, mais c'est plus facile à gérer.
L'application Kanary (version gratuite) peut t'aider à faire une partie de ce travail de recherche.
Comment trouver et faire supprimer tes infos personnelles sur Google
- Fais des recherches Google séparées pour tes infos. Mets ta recherche entre guillemets pour obtenir des résultats plus précis. Parcours les 2–3 premières pages de Google pour chaque recherche (n'utilise pas Brave Search ou d'autres moteurs de recherche respectueux de la vie privée pour cette tâche).
- Adresse entre guillemets :
"742 Evergreen Terrace, Springfield"ou même juste"742 Evergreen Tr", même si ça risque de donner trop de résultats qui ne sont pas dans ta ville. - Numéro de téléphone entre guillemets :
"555-867-5309"ou"5558675309"ou"(555) 867-5309" - Nom complet plus ville (chacun entre guillemets séparés) :
"Jamie Garcia" "Springfield" - Juste ton nom complet entre guillemets :
"Jamie Garcia"(ça donnera beaucoup de résultats qui ne te concernent peut-être pas)
- Adresse entre guillemets :
- Fais une liste de ce que tu trouves qui contient tes infos privées sensibles. Donne la priorité aux sites qui affichent ton adresse ou ton numéro de téléphone.
- Prévois comment faire supprimer chaque résultat.
- Si c'est un site de « recherche de personnes », cherche un formulaire « ne pas vendre mes infos » ou « se désinscrire » à remplir.
- Si c'est un réseau social, c'est l'auteur·ice qui doit le supprimer. Sinon, tu peux essayer de cliquer sur « signaler le contenu » si la personne refuse de le supprimer.
- Si c'est un autre type de site, cherche un formulaire de contact et demande-leur de le supprimer parce que tu crains d'être la cible d'attaques en ligne. La plupart des sites sont prêts à aider.
- Demande aux moteurs de recherche de supprimer le résultat. En cas de harcèlement, de doxxing ou d'autres contenus nuisibles, tu peux envoyer une demande de suppression directement à Google (formulaire) et à Bing (formulaire). Ça ne marche pas à tous les coups, mais ça vaut le coup d'essayer pour les résultats les plus dangereux.
- Programme un rappel pour vérifier. Vérifie au bout d'une semaine. Si certains de ces sites ne t'ont pas répondu, essaie de les relancer.
- Configure Google Alerts pour chacune des recherches ci-dessus afin d'être averti·e quand de nouveaux résultats apparaissent. (La fonctionnalité « Résultats vous concernant » de Google est bien, mais elle laisse clairement passer des choses.)
- Actualise les résultats Google. Si tu as fait supprimer une fiche sur le site d'origine, mais qu'elle apparaît toujours dans les résultats de Google, tu peux demander la mise à jour du contenu.
- Essaie aussi d'autres moteurs de recherche. Chaque moteur de recherche fait remonter des résultats différents, et une personne malveillante ne se limite pas à Google. Fais les mêmes recherches sur Bing et DuckDuckGo pour voir ce qui apparaît d'autre.
Gèle tes dossiers de crédit
Te protège contre quelqu'un qui essaierait d'ouvrir des cartes de crédit à ton nom.
Une personne malveillante pourrait essayer d'ouvrir des cartes de crédit à ton nom, ce qui peut nuire à ta cote de crédit et te causer des difficultés financières à long terme.
Geler ton dossier de crédit empêche quiconque d'ouvrir des cartes ou des prêts à ton nom. Tu peux le dégeler temporairement quand tu en as besoin.
Comment geler ton dossier de crédit
Tu dois demander toi-même un « gel » auprès des trois agences d'évaluation du crédit :
C'est toujours gratuit. N'accepte aucune offre payante qu'elles te proposent.
Pense à lever temporairement le gel quand tu auras besoin d'une vérification de crédit pour ouvrir un nouveau compte à l'avenir.
Floute ta maison sur Google Maps et Plans d'Apple
Ça complique la tâche à une personne malveillante qui voudrait connaître la disposition de ta maison ou de ton jardin.
Si une personne malveillante met la main sur ton adresse, elle pourrait chercher ta maison sur Google Maps si elle compte te harceler ou s'en prendre à toi en personne. Elle pourrait aussi découvrir des choses comme le type de voiture garée dans ton allée.
Comment flouter ta maison sur les sites de cartographie
Remarque : une fois le floutage demandé, tu ne peux plus revenir en arrière. Pour la plupart des gens, avoir sa maison visible sur Street View n'apporte pas grand-chose.
Floute ta maison sur Google Maps (détails) :
- Trouve ta maison sur Google Maps.
- Ouvre l'image Street View que tu veux flouter.
- En bas à droite, clique sur « Signaler un problème » et remplis le formulaire en indiquant que tu veux flouter ta maison pour des raisons de confidentialité.
Floute ta maison sur Plans d'Apple :
- Envoie un e-mail à mapsimagecollection@apple.com. Indique ton adresse et explique que tu aimerais qu'elle soit floutée pour des raisons de confidentialité.
Retire ta maison des sites immobiliers (Zillow, Redfin, etc.)
Masquer les photos de l'intérieur de ta maison aide à protéger tout le monde.
Zillow, Redfin, Realtor.com et d'autres sites montrent souvent non seulement l'extérieur de ta maison (ce qui présente déjà un certain risque), mais parfois aussi un plan détaillé de l'intérieur. Ça peut donner à nos adversaires des informations qui pourraient les aider à te harceler ou à te faire du mal.
Tu peux te protéger en demandant que les images liées à ton adresse soient retirées.
Comment retirer les images de ton logement des sites immobiliers
Si tu n'es pas propriétaire du logement, tu devras peut-être demander à ton ou ta propriétaire de faire ces suppressions, car il faut un compte sur chaque site. Ton ou ta propriétaire doit « revendiquer », ou « claim », la maison sur chaque site immobilier.
Tu peux aussi d'abord faire une recherche sur le site pour voir à quel point les photos sont détaillées et si tu veux les faire retirer.
- Retirer de Zillow
- Retirer de Redfin
- Demande à ton agent·e immobilier·ère de retirer les photos du MLS, la base de données partagée des annonces immobilières aux États-Unis, pour qu'elles disparaissent de tous les autres sites.
Active le mode Isolement (iPhone) ou la Protection avancée (Google et Android)
Les logiciels espions sont un type d'attaque avancé, qui exploite des failles sophistiquées de nos appareils. Pour y répondre, Apple et Google ont introduit un mode de sécurité avancé qui offre une protection renforcée contre les logiciels espions.
Sur iPhone, ça s'appelle le mode Isolement et sur Android, le Programme Protection Avancée. (Tu peux aussi activer le Programme Protection Avancée uniquement sur ton compte Google, même si tu n'as pas de téléphone Android.)
Nous n'avons aucun signalement de personne infectée par un logiciel espion alors que le mode Isolement d'Apple était activé. La Protection avancée d'Android est plus récente et son efficacité reste encore à prouver.
Compromis d'utilisation : ces deux fonctionnalités impliquent de renoncer à certaines fonctions. Voir la liste complète des compromis. Si tu rencontres des problèmes qui ne te conviennent pas, tu pourras toujours désactiver la fonctionnalité plus tard.
Comment activer le mode Isolement sur iPhone
Cette fonctionnalité est disponible à partir d'iOS 16.
Comment activer la Protection avancée sur Android
Remarque : l'emplacement de ce réglage peut varier selon les appareils Android, alors on te conseille de rechercher « Protection avancée » dans la barre de recherche des Paramètres.
Cette fonctionnalité est disponible à partir d'Android 16.
Activer le PIN Signal et le blocage de l’inscription
Te protège des attaques avancées où quelqu’un « vole » ton numéro de téléphone et l’enregistre sur Signal
Si une personne très motivée à t’attaquer arrive à trouver ton numéro de téléphone, elle peut essayer d’en prendre le contrôle grâce à ce qu’on appelle le « SIM Swapping » ou en appelant ton opérateur pour lancer une « portabilité » de ton numéro vers un nouvel opérateur. La personne pourrait alors utiliser ton numéro pour créer un compte Signal et commencer à recevoir les messages qui te sont destinés.
Ce sont des attaques avancées qui ne touchent pas la plupart des gens. Malgré tout, c’est facile de protéger ton compte Signal.
Tu peux te protéger en activant le blocage de l’inscription sur Signal. Ça empêche quelqu’un de pirater ton compte, même si cette personne vole ton numéro de téléphone. Personne ne pourra créer un nouveau compte Signal avec ton numéro tant que ton compte n’aura pas été inactif pendant 7 jours.
Si tu oublies ton PIN, tu devras attendre 7 jours avant de pouvoir créer un nouveau compte (et tes contacts ne seront pas récupérés). En savoir plus sur le PIN et le blocage de l’inscription.
Comment activer le PIN Signal et le blocage de l’inscription
Active le blocage de l’inscription :
Renforce ton PIN : Tu as dû définir un PIN Signal lors de la configuration. Si tu ne t’en souviens plus ou si tu veux utiliser un PIN plus robuste, voici comment faire :
- Génère un PIN robuste : Pour une sécurité maximale, utilise un PIN de 8 ou 10 chiffres et assure-toi qu’il soit généré par ordinateur. Voici un générateur de PIN aléatoire que tu peux utiliser.
- Définis un PIN Signal : (si tu ne connais pas déjà ton PIN).
- Enregistre ton PIN ou active les rappels de PIN : Si tu utilises régulièrement un gestionnaire de mots de passe, enregistre ton PIN dedans. Si tu penses que tu pourrais oublier où tu as enregistré ton PIN, laisse les « Rappels de PIN » activés.
Protections pour les profils très exposés
Cette section est pour toi si ta contestation risque d'attirer une forte attention médiatique ou si tes adversaires disposent de beaucoup de moyens.
Investis dans des services avancés de suppression de données (ex. : Optery Ultimate)
Si tu cours un risque très élevé d'être attaqué·e pour tes idées politiques, tu vas vouloir t'assurer d'avoir bien nettoyé tes données en ligne.
Commence par passer de EasyOptOuts à un outil automatisé de suppression de données plus complet, comme Optery Ultimate (250 $/an). C'est l'un des outils automatisés de désinscription les plus complets. Tu peux aussi envisager le forfait Kanary Pro (10 $/mois) pour une couverture supplémentaire.
Selon ton niveau de risque, tu voudras peut-être investir dans un service haut de gamme qui peut faire un nettoyage approfondi de tes données à ta place.
Services de nettoyage de données et de réponse au doxxing proches des milieux militants :
Tu peux aussi te tourner vers l'Access Now Helpline, qui est généralement gratuite, mais beaucoup plus lente et moins approfondie.
Fais un nettoyage avancé de tes réseaux sociaux et verrouille tout
Prends une boîte postale pour arrêter de donner ton adresse personnelle
Tu voudras peut-être arrêter de donner ta vraie adresse quand tu t'inscris à des services, que tu te fais livrer des colis, etc.
Options :
- Boîte postale USPS : le principal inconvénient, c'est que FedEx et UPS ne livrent pas aux boîtes postales.
- UPS Mailbox : plus cher, mais accepte le courrier d'USPS et de FedEx, tout en offrant une meilleure confidentialité.
- iPostal1 : propose la numérisation du courrier + le retrait en personne, et accepte aussi les livraisons de tous les transporteurs (y compris FedEx et UPS), qui ne livrent pas toujours aux boîtes postales. Il y a un risque pour ta vie privée si leurs services sont piratés un jour, ou s'ils reçoivent une décision de justice les obligeant à transmettre des données sur toi.
Remarque : UPS Mailbox et tout service de « boîte aux lettres virtuelle » comme iPostal1 te demanderont de fournir une pièce d'identité officielle et de signer un formulaire (USPS Form 1583) qui est transmis à USPS.
Utilise une identité unique pour chaque compte en ligne que tu crées (nom, e-mail, nom d'utilisateur·ice, numéro de téléphone)
Au lieu de t'inscrire avec ton vrai nom, ton e-mail, ton numéro de téléphone, etc., tu peux commencer à utiliser des identités aléatoires et uniques pour chaque compte.
Ça rend plus difficile pour les attaquant·es (et les entreprises tech) de relier tes comptes d'un site à l'autre et de créer un profil à partir de toutes ces infos.
Comment utiliser une identité unique pour chaque compte
Dès que c'est possible, assure-toi que chacun de ces éléments est unique pour chaque site :
- Nom d'affichage : Utilise ce générateur d'identité aléatoire.
- Nom d'utilisateur·ice : Utilise ce générateur d'identité ou ce générateur de nom d'utilisateur·ice.
- Photo de profil : Laisse-la vide ou utilise ce générateur d'identité. Si tu utilises la même photo sur tous les sites, un·e attaquant·e peut faire une « recherche d'image inversée » pour retrouver tous tes comptes.
- Adresse e-mail - Utilise un service d'alias e-mail comme :
- Qwacky pour utiliser un alias e-mail @duck.com (gratuit, extension Chrome/Firefox)
- Proton Mail (gratuit/payant)
- Addy.io (gratuit/payant)
- Numéro de téléphone : Essaie tout simplement de ne pas entrer de numéro de téléphone quand on te le demande. Si tu dois entrer un numéro de téléphone uniquement pour la vérification lors de l'inscription, essaie de louer un numéro sur SMSPool (0,50 $ par inscription). Si tu as besoin d'un numéro de téléphone sur le long terme, pense à MySudo.
Aide les gens autour de toi à protéger leurs infos privées (famille, ami·es, collègues, camarades, voisin·es)
Si tu es une cible à haut risque, évalue la probabilité que d'autres personnes de ton entourage soient visées pour te harceler ou te nuire. C'est très courant quand une personne militante fait la une des journaux. Les trolls et les justicier·es d'extrême droite s'en prendront aux membres de ta famille, à tes colocs, à tes ami·es, à tes collègues, à tes camarades, à tes voisin·es.
Envoie un message aux personnes de ton entourage et propose-leur de faire au moins la première section de ce guide.
Voici le lien vers la checklist que tu es en train de consulter : https://activistchecklist.org/doxxing
Ces conversations peuvent parfois être difficiles (surtout avec la famille). Ça peut prendre du temps d'expliquer à quelqu'un pourquoi ses infos sont en danger à cause de tes actions.
Tu peux aussi prévenir à l'avance ton employeur (et les collègues qui gèrent les communications, comme l'accueil ou les RH) que tu risques d'être harcelé·e, pour qu'ils comprennent la situation s'ils reçoivent des appels ou des e-mails suspects ou inquiétants à ton sujet.
Prépare un plan d'urgence personnel au cas où tu serais menacé·e chez toi
Le niveau d'attaque le plus grave lié au doxxing, c'est quand quelqu'un te retrouve en personne, chez toi ou ailleurs dans ta vie, pour te harceler, te menacer ou tenter de te faire du mal.
Suis notre Checklist de planification d'urgence personnelle →
Ces sections de la checklist sont particulièrement utiles face aux risques de doxxing :
- Section 3 : Sécurité à la maison
- Section 4 : Plan d'évacuation
Ajoute un code PIN de sécurité à tes comptes bancaires et téléphoniques
Tes comptes bancaires et ton compte chez ton opérateur mobile sont des cibles de grande valeur : mieux vaut y ajouter des protections supplémentaires. Certains de ces organismes se contentent de vérifier ton identité avec ton numéro de téléphone, ton adresse et/ou ta date de naissance. Ce sont toutes des informations que n'importe qui pourrait trouver sur toi en ligne.
Ajouter un code PIN ou d'autres mesures de sécurité permet de t'assurer que tu es la seule personne à y avoir accès.
Comment ajouter un code PIN à tes comptes sensibles
Voici quelques-uns des comptes que tu voudras sécuriser.
- Comptes bancaires, de carte de crédit, de prêt, de prêt immobilier et d'investissement
- Ton opérateur mobile (Verizon, T-Mobile, AT&T, etc.)
- Fournisseur d'accès à Internet
- Fournisseurs d'électricité, de gaz et d'eau
- Assurances (santé, habitation, auto, etc.)
Comment ajouter un code PIN à chaque compte :
- Appelle leur service client.
- Demande si tu peux ajouter un code PIN de vérification.
- Génère un code PIN aléatoire pour chaque compte.
- Enregistre-le dans ton gestionnaire de mots de passe.
- Si tu ne peux pas ajouter de code PIN, demande quelles autres fonctionnalités de sécurité ils proposent pour empêcher quelqu'un de se faire passer pour toi et d'accéder à ton compte.
Récapitulatif des outils
On mentionne beaucoup d'outils dans ce guide, alors on a voulu les rassembler au même endroit :
- 🛡️ Social Scrub : appli qu'on a créée pour t'aider à suivre quels profils de réseaux sociaux tu as déjà verrouillés et lesquels il te reste à faire.
- Fonctionnalité « Results About You » de Google : te prévient quand tes informations personnelles apparaissent dans un nouveau résultat sur Google.
- EasyOptOuts ($20/year) : supprime tes infos de tous les sites de « recherche de personnes ».
- Block Party : te guide pas à pas dans les paramètres précis à modifier sur chacun des réseaux sociaux les plus populaires.
- Cyd : t'aide à supprimer/sauvegarder tes posts X/Twitter (et, si tu veux, à les transférer sur Bluesky).
- Générateur d'identité de StrongPhrase.net : t'aide à avoir des noms/noms d'utilisateur/etc. aléatoires à utiliser sur chaque site.
- MySudo ou Google Voice : obtiens un numéro de téléphone secondaire pour ne pas avoir à donner ton vrai numéro.
- Qwacky pour utiliser une adresse @duck.com ou Proton Mail ou Addy.io : utilise un service d'alias e-mail pour générer une adresse unique sur chaque site, impossible à recouper d'un site à l'autre.
- SMSPool : te permet de louer un numéro de téléphone aléatoire pendant quelques minutes pour recevoir un SMS de vérification quand tu t'inscris à des services qui exigent un numéro de téléphone.
- Optery ($250/year) : pour les personnes très exposées aux menaces. Fait la même chose qu'EasyOptOuts, mais va un peu plus loin. (On recommande souvent DeleteMe, mais Optery est plus efficace.)
Remarque : les outils ont leurs limites, certaines étapes doivent être faites à la main.
Réagir au doxxing et au harcèlement en ligne
On n'a pas encore de guide complet pour réagir au doxxing, mais on veut quand même proposer quelques pistes pour commencer.
Réagir au doxxing :
- Donne la priorité à ta sécurité physique : va chez un·e ami·e ou dans un lieu sûr si tu crains d'être en danger imminent ou d'être harcelé·e. Fais confiance à ton instinct. Mieux vaut s'appuyer sur du soutien et découvrir qu'il ne s'est rien passé que l'inverse.
- Prends soin de ton bien-être émotionnel : même un harcèlement soi-disant « mineur » peut être très stressant, parce que tu ne sais pas si les menaces vont se concrétiser. Prends soin de toi.
- Trouve du soutien : ne traverse pas ça seul·e. Fais-toi accompagner par quelqu'un à chaque étape.
- Trouve des ami·es/camarades qui prennent régulièrement de tes nouvelles et t'aident à garder les pieds sur terre.
- Fais appel à un soutien spécialisé : ligne d'assistance 24/7 d'Access Now (gratuite), Equality Labs, Brightlines (haut de gamme), Convocation Research & Design (haut de gamme).
- Documente tout : ne supprime rien et ne bloque personne. Ça peut aider plus tard à identifier les personnes derrière les attaques. Confie cette tâche à une personne de confiance si tu en as besoin. Comment documenter.
- N'appelle pas les flics : les flics pourraient se servir d'une enquête pour en apprendre davantage sur les réseaux militants. Cela dit, dans certaines situations, les lois locales contre le harcèlement pourraient t'être utiles. Pense à consulter un·e avocat·e proche des mouvements avant de contacter l'État et/ou d'impliquer les flics dans ta situation. Des avocat·es proches des mouvements que tu peux contacter : CLDC (ligne d'intervention rapide : 541-603-6891) ou NLG.
Pour en savoir plus sur comment réagir :
- Brightlines - Ressources contre le doxxing
- Right To Be - Guide pour réagir au doxxing
- Right To Be - Guide pour prendre soin de soi
- PEN America - Que faire si tu as été doxxé·e ou placé·e sur une liste de surveillance
- PEN America - Manuel de terrain contre le harcèlement en ligne - Réagir au doxxing
- Crimethinc - Prévention et soins pour les personnes ciblées par le doxxing et le harcèlement politique (2020)
Continue d'apprendre avec ces guides
Des questions ?
Dis-nous si tu as des questions ou des retours, pour qu'on rende ces guides aussi utiles que possible.