Le glossaire de la souveraineté numérique
Cloud Act, chiffrement de bout en bout, fingerprinting : les termes qui reviennent partout, expliqués simplement. Une définition claire, et où ça se joue concrètement.
C'est quoi, un alias d'email ?
Une adresse de façade par service, qui redirige vers votre vraie boîte. Si un alias reçoit du spam, vous savez qui a fuité votre adresse et vous le coupez.
C'est quoi, AOSP et une ROM custom ?
Android existe sans Google : AOSP est son socle open source, une ROM custom est un Android reconstruit dessus. Votre téléphone peut souvent revivre dégooglisé.
C'est quoi, l'auto-hébergement ?
L'auto-hébergement consiste à faire tourner ses services (fichiers, photos, agenda) sur une machine chez soi plutôt que de les louer à Google ou à un cloud.
C'est quoi, le chiffrement au repos et en transit ?
Chiffrement en transit : le cadenas pendant le trajet. Au repos : le cadenas dans l'entrepôt. Google fait les deux, mais garde les clés. Qui peut lire vos fichiers ?
C'est quoi, le chiffrement de bout en bout ?
Le chiffrement de bout en bout (E2EE) verrouille un message chez l'expéditeur et ne le déverrouille que chez le destinataire. Personne d'autre ne peut lire.
C'est quoi, le Cloud Act ?
Le Cloud Act, loi américaine de 2018, permet aux autorités US d'exiger vos données d'un fournisseur américain, même hébergées en Europe. Explication simple.
C'est quoi, les cookies tiers ?
Le cookie du site garde votre panier ; le cookie tiers vous suit de site en site pour la publicité. La différence, le déclin annoncé et ce qui prend le relais.
C'est quoi, un courtier en données ?
Un courtier en données collecte et revend votre profil sans que vous soyez jamais son client. Ce qu'il sait de vous, comment il gagne sa vie, et ce que le RGPD vous permet d'exiger.
C'est quoi, la dégooglisation ?
La dégooglisation consiste à remplacer un à un les services Google (Gmail, Chrome, Drive, Maps) par des alternatives choisies, service par service, à son rythme.
C'est quoi, le déréférencement ?
Le déréférencement fait disparaître une page des résultats de recherche à votre nom, sans effacer la page elle-même. La différence avec le droit à l'effacement, et comment le demander à Google.
C'est quoi, le DMA et le DSA ?
DMA et DSA, les deux règlements européens appliqués en 2023-2024 : le premier encadre les géants « contrôleurs d'accès », le second les contenus des plateformes.
C'est quoi, un DNS privé ?
Chaque site visité commence par une question à un annuaire, et l'annuaire voit tout. Un DNS privé chiffre ces requêtes et peut bloquer traqueurs et pubs.
C'est quoi, la double authentification (2FA) ?
Une deuxième serrure pour vos comptes : la 2FA exige un code temporaire en plus du mot de passe. Et pourquoi l'application dédiée protège mieux que le SMS.
C'est quoi, le droit à l'effacement ?
Le droit à l'effacement (RGPD, article 17) vous permet d'exiger la suppression de vos données, gratuitement. Comment l'exercer, sous quel délai, et quand un refus est légitime.
C'est quoi, l'effet de réseau ?
Un service vaut par le nombre de gens qui l'utilisent : c'est l'effet de réseau. Pourquoi quitter WhatsApp est un défi social avant d'être technique.
C'est quoi, le fediverse ?
Des réseaux sociaux qui se parlent entre eux grâce à un protocole commun, comme l'email : vous choisissez votre fournisseur et vous suivez tout le monde.
C'est quoi, le fingerprinting ?
Le fingerprinting vous reconnaît sans aucun cookie, par la combinaison unique des réglages de votre navigateur : écran, polices, fuseau. Effacer les cookies ne suffit plus.
C'est quoi, Google Takeout ?
Google Takeout est l'outil officiel pour télécharger une copie de vos données Google : emails, photos, historique. La porte de sortie prévue par le RGPD.
C'est quoi, IMAP et CalDAV ?
IMAP pour l'email, CalDAV pour l'agenda : deux standards ouverts que toute application compatible peut utiliser. C'est ce qui rend vos données transportables.
C'est quoi, l'indépendance numérique ?
L'indépendance numérique, c'est ne plus dépendre d'un acteur unique pour ses emails, ses photos ou son agenda : aucun compte ne doit pouvoir tout emporter.
C'est quoi, une injection de prompt ?
L'injection de prompt : des instructions cachées dans un contenu qu'une IA va lire, pour détourner son comportement. Le risque numéro un des assistants connectés.
C'est quoi, un jardin clos ?
Un jardin clos, c'est un écosystème fluide à l'intérieur et rugueux vers l'extérieur. Le confort d'Apple ou de Google est réel, et c'est justement lui qui retient.
C'est quoi, Manifest V3 ?
Manifest V3, les règles que Chrome impose à ses extensions, affaiblit les bloqueurs de publicité les plus efficaces. Ce que Firefox et Brave font autrement.
C'est quoi, les métadonnées ?
Qui écrit à qui, quand, d'où, à quelle fréquence : les métadonnées sont l'enveloppe de vos messages. Même chiffré, un message raconte beaucoup.
C'est quoi, un NAS ?
Un NAS est un petit serveur de stockage branché chez vous : vos fichiers restent à la maison, accessibles comme un cloud, sans abonnement ni serveur étranger.
C'est quoi, l'open source ?
Un logiciel open source publie sa recette : un code lisible et vérifiable par tous. Ce que ça change pour la confiance, et pourquoi ouvert ne veut pas dire gratuit.
C'est quoi, une passkey ?
Une passkey remplace le mot de passe par une clé cryptographique stockée sur votre appareil : rien à retenir, rien à hameçonner. Reste à bien choisir où la ranger.
C'est quoi, le profilage publicitaire ?
Recherches, trajets, emails : la publicité se construit un portrait-robot de vous et le vend aux annonceurs. Le vrai prix de la gratuité, expliqué simplement.
C'est quoi, le RGPD ?
Adopté en 2016, appliqué depuis mai 2018, le RGPD vous donne des droits concrets : accès, export, effacement. Ce qu'il permet, et ce dont il ne protège pas.
C'est quoi, la souveraineté numérique ?
La souveraineté numérique, c'est garder le contrôle de ses données et de ses outils, sans dépendre d'un acteur soumis à une loi étrangère. Définition simple.
C'est quoi, le vendor lock-in ?
Le vendor lock-in, c'est quand partir coûte si cher que vous restez : formats fermés, exports pénibles, services imbriqués. La sortie commence par vos données.
C'est quoi, un VPN ?
Un VPN chiffre votre trafic et masque votre adresse IP, rien de plus. Ce qu'il fait vraiment, et l'idée reçue sur l'anonymat à corriger en priorité.
C'est quoi, un VPS ?
Un VPS est un ordinateur loué dans un datacenter, à vous tout seul : l'auto-hébergement sans machine dans le salon. Une option puissante, pour utilisateurs avancés.
C'est quoi, WebKit ?
WebKit est le moteur de rendu de Safari. Trois moteurs se partagent le web : WebKit, Blink (Chrome et dérivés) et Gecko (Firefox). Et Blink domine, aux mains de Google.
C'est quoi, le chiffrement zéro connaissance ?
L'hébergeur garde le coffre, vous seul avez la clé : il ne peut ni lire vos fichiers ni les livrer en clair. Contrepartie : mot de passe perdu, données perdues.