L’accumulation de données, aussi connue sous le terme anglais de data hoarding, est une pratique de stockage de quantités massives d’informations numériques, souvent bien au-delà de ce qui est nécessaire ou utile. Cette tendance, en progression, comporte de nombreux risques et implications, tant sur le plan personnel que professionnel. En plus des considérations techniques et légales, les aspects psychologiques de ce comportement sont des symptômes de troubles sous-jacents tels que l’anxiété, les troubles obsessionnels compulsifs (TOC), et d’autres formes de détresse émotionnelle qui nécessitent une attention et une intervention appropriées.

Qu’est-ce que l’accumulation de données ?

Le data hoarding se manifeste par la collecte et la conservation de vastes volumes d’informations numériques. Les raisons peuvent varier : la peur de perdre des données précieuses, le désir d’archiver des informations pour une utilisation future, ou simplement l’habitude de ne pas supprimer les fichiers redondants ou obsolètes.

Les types de données concernées peuvent inclure des mails, des documents, des photos, des vidéos, des logiciels, et bien plus encore. Souvent, ces données sont mal organisées, rendant difficile la localisation de l’information spécifique au moment nécessaire.

Types d’accumulateurs de données

Les chercheurs identifient généralement quatre profils principaux d’accumulateurs de données :

• Les anxieux : Craignent les conséquences de la suppression de données et gardent des fichiers par précaution.
• Les désengagés : Ne prévoient pas de conserver les données indéfiniment mais manquent de temps ou de motivation pour les organiser.
• Les collectionneurs : Conservent intentionnellement des données bien organisées pour une récupération rapide et sécurisée.
• Les conformistes : Accumulent des données en raison de directives institutionnelles ou légales, souvent au-delà des besoins réels.

Risques associés à l’accumulation de données

L’accumulation excessive de données présente plusieurs risques :

• Sécurité et confidentialité : Plus le volume de données stockées est important, plus le risque de violation de données augmente, rendant ces informations une cible de choix pour les cyberattaques.
• Coûts opérationnels : La gestion de grandes quantités de données nécessite des ressources matérielles et humaines considérables, augmentant ainsi les coûts.
• Impact environnemental : Le stockage de données consomme de l’énergie, contribuant à une empreinte carbone plus élevée.

Data hoarding : Quel impact psychologique ?

1. Comparaison avec l’accumulateur matériel

Certaines recherches comparent l’accumulation de données numériques à l’accumulation matérielle(syndrome de Diogène), un trouble bien reconnu en psychologie.

L’accumulation matérielle se caractérise par la difficulté à se séparer de possessions, entraînant une accumulation excessive d’objets. De la même manière, l’accumulation de données peut être alimentée par des compulsions similaires, telles que l’anxiété liée à la perte d’informations potentiellement précieuses ou la croyance irrationnelle en l’importance future de ces données.

2. Anxiété et attachement

Des études ont montré que l’accumulation de données peut être associée à une forme d’anxiété. Les individus peuvent ressentir une angoisse à l’idée de perdre des informations, ce qui les pousse à stocker de grandes quantités de données, souvent sans organisation adéquate. Ce comportement peut également refléter un attachement émotionnel aux fichiers, où chaque élément numérique est perçu comme ayant une valeur sentimentale ou pratique importante.

3. Désengagement et procrastination

Une autre dimension psychologique explorée est le désengagement. Les accumulateurs de données peuvent procrastiner en ce qui concerne le tri et la suppression de fichiers. Ce comportement est souvent lié à un manque de motivation ou à une surcharge cognitive, où l’individu se sent dépassé par le volume de données à gérer.

4. Troubles obsessionnels compulsifs (TOC)

Il existe également des liens potentiels entre l’accumulation de données et les troubles obsessionnels compulsifs (TOC). Certains individus peuvent ressentir une compulsion à collecter et à conserver des informations, craignant des conséquences catastrophiques s’ils ne le font pas. Cela peut conduire à des comportements ritualisés et à une accumulation excessive de données numériques, similaire aux symptômes observés dans les TOC traditionnels.

Annexe : Études officielles sur l’accroissement de données et la psychologie

Voici quelques études officielles et articles académiques qui explorent la psychologie derrière l’accumulation de données numériques :

• Accumulation et minimalisme : Tendances en matière de conservation des données numériques
  Auteur(s) : F. Vitale, I. Janzen, J. McGrenere
  Résumé : Cette étude examine les tendances de conservation des données numériques, comparant les coûts associés à l’accumulation de données numériques et à l’encombrement digital. Elle aborde la question de l’accumulation comme un ensemble de tendances quotidiennes plutôt que comme un trouble clinique.
  Lien : Lire l’étude
• Attitudes et facteurs psychologiques associés au suivi de l’actualité, à la distanciation sociale, à la désinfection et à la thésaurisation chez les adolescents américains pendant la pandémie de COVID-19
  Auteur(s) : B. Oosterhoff, C.A. Palmer
  Résumé : Cette recherche explore les comportements de surveillance des nouvelles, la distanciation sociale, la désinfection et l’accumulation chez les adolescents américains pendant la pandémie de COVID-19. Elle met en lumière les croyances psychologiques qui peuvent promouvoir des comportements de santé positifs.
  Lien : Lire l’étude
• Comportements de thésaurisation numérique : Motivations sous-jacentes et conséquences négatives potentielles
  Auteur(s) : G. Sweeten, E. Sillence, N. Neave
  Résumé : Cette étude analyse les comportements d’accumulation numérique, en examinant les motivations sous-jacentes et les conséquences négatives potentielles. Elle souligne les similitudes entre l’accumulation numérique excessive et les troubles de l’accumulation matérielle.
  Lien : Lire l’étude

Ces études fournissent une compréhension approfondie des facteurs psychologiques qui motivent l’accumulation de données et les implications de ces comportements. Elles montrent également que l’accumulation de données peut être comparée à des troubles reconnus tels que l’accumulation matérielle et les troubles obsessionnels compulsifs (TOC).

Les cyberattaques sur les appareils mobiles continuent de progresser, et les statistiques du premier trimestre 2024 confirment cette tendance inquiétante. D’après les données de Kaspersky, plus de 10 millions d’attaques impliquant des malwares, adwares et logiciels indésirables ont été bloquées au début de l’année. Parmi ces menaces, les Trojans bancaires et les ransomwares restent particulièrement actifs, avec près de 12 000 et 2 000 paquets malveillants respectivement. Cette escalade des attaques montre que les smartphones sont des cibles de plus en plus fréquentes pour les cybercriminels​
Parfois invisibles, ces attaques peuvent toutefois être détectées. Voici 7 signes que votre smartphone a potentiellement été piraté.

1. Des performances amoindries

Si votre téléphone devient lent ou que la batterie se décharge rapidement, cela pourrait indiquer qu’une application consomme des ressources (beaucoup) en arrière-plan.

2. Une consommation anormale de données

C’est un des signes les plus flagrants d’un piratage. Une augmentation soudaine et inexplicable de l’utilisation des données révèle systématiquement que des applications transmettent des données en arrière-plan. Si vous n’avez rien changé à vos habitudes, il y a de fortes chances qu’un malware en soit l’origine.

 3. Applications inconnues

La présence d’applications que vous n’avez pas téléchargées peut être un signe clair de compromission. Soyez vigilent, certains icones peuvent ressembler à s’y méprendre à une application officielle.

4. Activité de messagerie suspect

Des messages envoyés à des numéros inconnus ou des frais supplémentaires sur votre facture peuvent indiquer une activité malveillante.

5. Une modification de vos paramètres

Des modifications que vous n’avez pas effectués dans vos paramètres peuvent suggérer que quelqu’un d’autre contrôle votre appareil.

6. Des problèmes de fonctionnement

Des dysfonctionnements tels que le redémarrage fréquent ou l’échec de certaines applications peuvent être des signaux d’alarme.

7. Notifications de sécurité des comptes en ligne

Recevoir des alertes de sécurité pour des activités que vous n’avez pas effectuées est souvent le signe d’un piratage.

Réflexions finales

Les smartphones nouvelle génération ont des mesures de sécurité intégrées, mais elles ne sont pas toujours équivalentes à un antivirus complet.

Par exemple, les iPhones d’Apple utilisent iOS, un système d’exploitation conçu pour être sécurisé avec des restrictions sur l’installation d’applications hors de l’App Store et d’autres mesures de sécurité.

Les appareils Android ont également des fonctionnalités de sécurité comme Google Play Protect, qui scanne les applications pour détecter les comportements malveillants.

Cependant, ces mesures peuvent ne pas être suffisantes contre toutes les menaces, surtout face à des malwares sophistiqués ou des attaques ciblées. Le malvertising qui sévit un peu partout actuellement en est un exemple frappant. L’utilisation d’un logiciel antivirus spécifique peut offrir une couche de protection supplémentaire, en complément des mesures de sécurité intégrées au système d’exploitation et surtout, de votre vigilance.

Assurez-vous de maintenir le système d’exploitation à jour, car les nouvelles versions incluent souvent d’importants correctifs de sécurité. Si vous repérez des applications suspectes que vous n’avez pas installées, n’hésitez pas à les désinstaller immédiatement.

En cas de doute, surtout après avoir reçu des alertes de sécurité, changez les mots de passe de vos comptes importants. Si les problèmes persistent, envisagez une réinitialisation d’usine de votre appareil, mais pensez à sauvegarder vos données au préalable. Enfin, pour des conseils spécifiques et professionnels, n’hésitez pas à consulter un expert en cybersécurité.

La vigilance est notre première ligne de défense. Soyez attentif aux signes, vous pouvez agir rapidement pour sécuriser vos appareils et vos données.

Des déclarations trompeuses sur les stores

L’exactitude des déclarations liées à la vie privée sur le Google Play Store et l’App Store est le point de départ de pas mal d’incompréhension.

A tite d’exemple, 42% des applications Android déclarent collecter des données sur la localisation exacte de l’utilisateur, alors qu’en réalité, 76% des applications le font. Sur iOS, le chiffre est tout aussi important avec 83% des applications ayant accès à la localisation, alors que seulement 59% déclarent demander cette permission. (source)

Des permissions ambiguës : un vol par opportunité

La divergence entre les déclarations des applications sur les stores et leurs actions réelles peut s’expliquer par la nature des permissions qu’elles demandent.

En effet, certaines applications ont besoin de permissions spécifiques pour fonctionner correctement comme pour un GPS et votre géolocalisation par exemple.

D’autres, en revanche, ne sont pas indispensable pour le service principal de l’application, mais sont activées par défaut et c’est vous de faire attention à ce que vous autorisez ou non.

Cette distinction est importante, car elle soulève des questions sur la transparence et l’intention véritable des développeurs qui est, et on ne va pas se mentir, de gagner de l’argent.

En fonction du contexte géographique, la collecte non-transparente de données peut en effet violer des réglementations spécifiques. En France, la CNIL (Commission Nationale de l’Informatique et des Libertés) veille au respect de la protection des données personnelles.

Lorsqu’une application recueille des données non-essentielles sans en informer clairement l’utilisateur, cela peut entraîner des sanctions de la part d’organismes de régulation tels que la CNIL en France ou le RGPD pour l’Europe.

La complexité de la transparence pour l’utilisateur

Pour un utilisateur normal, naviguer dans le dédale des permissions d’application et des conditions d’utilisation est loin d’être une tâche aisée.

Les termes techniques, les déclarations ambiguës et la profusion d’informations rendent difficile la compréhension exacte de ce qui est collecté et de la manière dont ces données sont utilisées.

De plus, avec la multiplication des applications et surtout des mises à jour, il est presque impossible pour un utilisateur de suivre et de gérer activement toutes les permissions.

La réalité économique des applications gratuites

Derrière cette collecte de données se cache une réalité économique incontournable : le coût de développement et de maintenance des applications.

Lorsqu’une application est proposée gratuitement à l’utilisateur, elle doit néanmoins générer des revenus pour couvrir ses coûts et dégager une marge. Dans ce contexte, la collecte et la monétisation des données des utilisateurs deviennent souvent le modèle économique privilégié. Ces données, une fois collectées, peuvent être vendues à des courtiers en données, des régies publicitaires ou d’autres acteurs, transformant ainsi les utilisateurs que nous sommes en produit.

Voilà qui pose un dilemme éthique.

D’un côté, les utilisateurs bénéficient d’applications sans frais, mais de l’autre, ils paient le prix en offrant des parties de leur vie privée.

Limiter la casse avec la collecte des données

Vous l’aurez compris, la plupart des permissions demandées par les applications visent davantage à surveiller notre utilisation qu’à nous rendre service.

Voici quelques conseils que chacun peut utiliser pour minimiser son empreinte numérique en quelques clics :

Lisez les politiques des applications au préalable.

C’est l’enfer et c’est long, mais il est important de lire la politique de confidentialité et les termes & conditions pour comprendre comment le propriétaire de l’application utilisera les données des clients.

N’oubliez pas, vous pouvez toujours rechercher une application alternative plus respectueuse de la vie privée si quelque chose vous semble suspect.

Personnalisez vos permissions de données.

Il est recommandé de revoir les permissions pour toutes vos applications existantes et de désactiver ce qui n’est pas indispensable. Portez une attention particulière aux données essentielles comme la caméra, le micro, le stockage, la localisation et la liste de contacts. Votre compteur de pas n’a pas besoin de connaître le numéro de téléphone de tatie Micheline pour fonctionner !

Supprimez les applications que vous n’utilisez pas.

Si vous avez des applications que vous n’utilisez plus, supprimez-les.

Privilégiez les sources officielles.

Télécharger des applications depuis des sites non-officiels augmente votre risque d’utiliser des services non-sécurisés

Pour conclure

Véritiables extensions de nous-même, nos smartphones et les applications qu’ils contiennent jouent un rôle central dans notre vie quotidienne.

Toutefois, la collecte excessive de données par les applications, couplée à un manque de transparence, insite de nombreux internautes a faire machine arrière et/ou a s’orienter vers des applications plus respectueuses de la vie privée. Prenez le temps de comprendre les permissions que vous accordez et montrez-vous proactif dans la gestion de vos données personnelles.

Un appareil intelligent n’est pas seulement un gadget plus pratique qu’un modèle classique. C’est souvent un petit ordinateur connecté à votre réseau Wi-Fi, associé à une application mobile, à un compte utilisateur et parfois à un service cloud que vous ne maîtrisez pas vraiment.

Ampoule connectée, enceinte vocale, caméra, montre, thermostat, télévision intelligente, robot aspirateur : ces objets rendent des services réels. Mais ils ajoutent aussi de nouveaux points d’entrée dans la maison numérique.

Le problème n’est pas de les refuser en bloc. Le vrai sujet, c’est de savoir ce que l’on connecte, à qui l’objet parle, quelles données il envoie, et pendant combien de temps il sera correctement maintenu.

Ce qu’on oublie quand on achète un appareil intelligent

Quand on choisit un appareil connecté, on regarde souvent le prix, le design, la compatibilité avec Alexa, Google Home ou Apple Home, et les fonctions proposées. C’est normal. Mais la sécurité est rarement mise en avant de manière claire.

Pourtant, un objet connecté peut poser plusieurs problèmes :

• il peut collecter des données sur vos habitudes ;
• il dépend souvent d’une application mobile ;
• il peut nécessiter un compte cloud ;
• il peut recevoir des mises à jour pendant quelques années seulement ;
• il peut rester branché longtemps après avoir été oublié ;
• il peut devenir une faiblesse dans votre réseau domestique.

Une caméra connectée mal sécurisée, une smartTV trop curieuse ou une enceinte connectée configurée trop vite ne posent pas le même risque qu’un simple grille-pain. Ces appareils peuvent observer, écouter, analyser, transmettre ou stocker des informations.

C’est la raison pour laquelle il faut les traiter comme de vrais logiciels, pas comme de simples accessoires.

Les 5 risques à vérifier avant l’achat

1. Les mises à jour de sécurité

Un appareil connecté sans mises à jour devient progressivement fragile. Même s’il fonctionne encore très bien, il peut contenir des failles qui ne seront plus corrigées.

Avant l’achat, vérifiez si le fabricant indique une durée de support ou une politique de mises à jour. Si rien n’est précisé, c’est mauvais signe. Un appareil intelligent peut rester dans une maison pendant cinq, huit ou dix ans. Sa sécurité ne devrait pas dépendre du hasard.

2. Le compte cloud associé

Beaucoup d’objets connectés nécessitent un compte en ligne. C’est pratique pour les contrôler à distance, mais cela ajoute un risque : si le compte est piraté, l’appareil peut devenir accessible à quelqu’un d’autre.

Le minimum à vérifier : mot de passe unique, double authentification si disponible, alertes de connexion et possibilité de supprimer facilement son compte ou ses données.

3. Les données collectées

Un appareil intelligent peut révéler beaucoup de choses sans enregistrer explicitement une conversation ou une vidéo. Une TV peut indiquer ce que vous regardez. Une enceinte peut révéler vos horaires de présence. Un thermostat peut donner des indices sur votre rythme de vie. Une montre connectée peut transmettre des données très personnelles.

Avant d’acheter, regardez si les réglages de confidentialité sont compréhensibles. Pouvez-vous désactiver certaines collectes ? L’application demande-t-elle des permissions excessives ? Le fabricant explique-t-il clairement ce qui est envoyé vers ses serveurs ?

4. La place de l’appareil dans le réseau domestique

Un objet connecté faible peut devenir une porte d’entrée ou un point d’appui dans votre réseau. C’est pour cela qu’il est préférable de séparer les appareils sensibles de vos ordinateurs, smartphones et espaces de stockage personnels.

La solution la plus simple consiste à utiliser un réseau invité ou un réseau dédié aux objets connectés, lorsque votre box ou votre routeur le permet. Ce n’est pas une protection magique, mais cela limite les dégâts si un appareil devient vulnérable.

5. La dépendance au fabricant

Certains appareils fonctionnent presque entièrement grâce au cloud du fabricant. Si le service change, devient payant, se dégrade ou ferme, l’objet peut perdre une partie de son intérêt.

Avant l’achat, posez une question simple : l’appareil fonctionne-t-il encore correctement sans connexion au cloud ? Si la réponse est non, vous n’achetez pas seulement un objet. Vous achetez une dépendance à un service.

Le VPN peut-il protéger un appareil intelligent ?

Un VPN peut avoir un intérêt dans certains cas, surtout lorsqu’il est configuré au niveau du routeur ou utilisé sur un appareil compatible. Il peut chiffrer une partie du trafic sortant et masquer l’adresse IP visible par certains services.

Un VPN ne corrige pas une caméra mal conçue. Il ne force pas un fabricant à limiter sa collecte de données. Il ne remplace pas les mises à jour de sécurité. Il ne supprime pas les métadonnées envoyées à un service cloud. Il ne rend pas automatiquement fiable une application mobile intrusive.

Pour les appareils intelligents, le VPN peut être une couche supplémentaire dans une stratégie plus large. Il ne doit jamais être présenté comme la solution principale. Pour en savoir plus voir « qu’est-ce qu’un VPN ? »

Checklist simple avant achat ou installation

Avant d’acheter ou de connecter un appareil intelligent, prenez deux minutes pour vérifier ces points :

• Le fabricant annonce-t-il une durée de mises à jour ?
• Le mot de passe est-il unique ou facilement modifiable ?
• La double authentification est-elle disponible ?
• L’application demande-t-elle des permissions raisonnables ?
• Peut-on désactiver le micro, la caméra, l’historique ou le suivi publicitaire ?
• L’appareil peut-il fonctionner sans cloud ?
• Peut-il être placé sur un réseau invité ?
• Les paramètres de confidentialité sont-ils clairs ?
• Existe-t-il une page pour signaler une faille de sécurité ?
• Que devient l’appareil si le fabricant arrête le service ?

Si plusieurs réponses sont floues, ce n’est pas forcément une raison de renoncer. Mais c’est une raison de comparer avec un autre modèle ou une autre marque.

Le bon réflexe : connecter moins vite, configurer mieux

Les appareils intelligents ne sont pas tous dangereux. Certains sont utiles, bien conçus et correctement maintenus. Le problème vient surtout des achats rapides, des réglages laissés par défaut et des objets oubliés dans un coin du réseau pendant des années.

Le bon réflexe n’est donc pas de paniquer. C’est de ralentir un peu avant de connecter.

Un objet intelligent doit être choisi, configuré, mis à jour et parfois isolé du reste du réseau. Comme un ordinateur. Comme un smartphone. Comme n’importe quel logiciel qui entre dans votre vie numérique.