Comment fonctionnent les suggestions d’amis : signaux, filtres et contrôles

Vous ouvrez un réseau social et, entre deux publications, un encadré apparaît : « Personnes que vous connaissez peut-être ». On y trouve un ancien camarade de classe, le plombier, le parent d’un copain de votre enfant. Et, de temps en temps, quelqu’un que vous n’avez jamais vu, avec beaucoup d’amis en commun. Savoir comment fonctionnent les suggestions d’amis aide à comprendre pourquoi.

Ce n’est pas un hasard. Derrière cet encadré se trouve un système de recommandation — un logiciel qui croise de nombreuses données pour vous proposer ce qui, selon lui, vous intéresse — et il travaille à partir de signaux précis. Le comprendre sert à deux choses : savoir pourquoi certaines personnes vous sont présentées, et savoir de quels contrôles vous disposez pour décider vous-même qui entre dans votre cercle.

Cet article passe en revue les technologies en jeu, avec leurs apports et leurs limites réelles, sans désigner de plateforme particulière. C’est le complément technologique de la recommandation qui invite à ne suivre que des personnes connues sur les réseaux sociaux : les outils aident, mais le choix des personnes à accepter reste le vôtre.

Comment fonctionnent les suggestions d’amis, et comment lire cette liste

D’abord, le mécanisme en quelques lignes. Un réseau social construit un graphe social, c’est-à-dire une carte de qui est relié à qui, et il cherche les « trous » dans cette carte : des personnes que, d’après les données, vous devriez connaître mais que vous n’avez pas encore ajoutées. Les signaux les plus utilisés, avec un poids différent d’une plateforme à l’autre, sont les suivants :

1. les contacts importés — si vous avez autorisé l’application à lire le répertoire du téléphone ou de la messagerie, les numéros et les adresses arrivent sur les serveurs et sont comparés à ceux des personnes inscrites. Cela vaut aussi dans l’autre sens : si quelqu’un qui possède votre numéro a importé son répertoire, la plateforme peut vous proposer à cette personne même si vous n’avez rien importé ;
2. les amis en commun — plus vous partagez de relations avec quelqu’un, plus la probabilité qu’il vous soit proposé est élevée ;
3. les réseaux et les groupes — la même école, le même employeur déclaré, les mêmes groupes, les mêmes événements ;
4. les lieux — la ville indiquée dans le profil, les lieux identifiés dans les publications et, sur certaines plateformes et avec certains réglages, la position de l’appareil (pour les photos, voyez la recommandation qui explique comment désactiver la géolocalisation des photos) ;
5. les interactions — les profils que vous avez consultés ou cherchés, les photos où vous êtes identifiés ensemble, les commentaires sous les mêmes publications.

Disons-le tout de suite : une suggestion mesure une proximité dans les données, pas une connaissance réelle ni la fiabilité d’une personne. Celles et ceux qui créent de faux profils le savent : il suffit de quelques demandes acceptées pour apparaître comme « connaissance probable » auprès d’autres personnes du même cercle. C’est le mécanisme qui fonde les attaques menées avec de faux profils.

Les technologies sont organisées en quatre fonctions, les mêmes que dans l’article sur comment faire le ménage dans ses contacts :

• prévention — décider à l’avance qui peut vous trouver et vous contacter ;
• détection — s’apercevoir qu’un profil ou une demande ne colle pas ;
• réaction — retirer, limiter, bloquer, signaler ;
• gouvernance — garder de la méthode dans la durée, y compris pour une famille ou un groupe.

Pour chacune, vous trouverez le risque qu’elle réduit, les apports, les limites réelles et la complexité d’usage. Les noms des menus changent d’un réseau social à l’autre ; les fonctions, elles, se ressemblent.

1. Technologies de prévention

Contrôle de la synchronisation des contacts

Le réglage qui décide si l’application peut importer le répertoire du téléphone et, là où c’est prévu, la page qui affiche et supprime les contacts déjà importés.

• Risque réduit : voir votre profil proposé à des personnes qui ont votre numéro pour des raisons occasionnelles.
• Apports : réduit les suggestions fondées sur le répertoire, et limite les données personnelles — les vôtres comme celles des autres — remises à la plateforme.
• Limites : cela n’arrête pas les suggestions qui naissent des répertoires importés par d’autres ; sur certaines plateformes, la suppression des contacts déjà importés est une entrée distincte, peu visible.
• Exemple d’usage : vous désactivez l’import du répertoire et vous supprimez celui qui avait été importé il y a des années.
• Complexité : faible.

Qui peut vous trouver et qui peut vous envoyer des demandes

Les options qui déterminent si une personne connaissant votre numéro ou votre adresse e-mail peut retrouver votre profil, et qui peut vous envoyer une demande de contact : tout le monde, seulement les amis de vos amis, personne.

• Risque réduit : les demandes de parfaits inconnus et la recherche du profil à partir d’une donnée personnelle.
• Apports : fait beaucoup baisser les demandes indésirables, tout en laissant la porte ouverte aux personnes ayant un contact en commun avec vous.
• Limites : « amis d’amis » est un filtre plus large qu’il n’y paraît : il suffit d’un contact accepté à la légère pour l’étendre à un cercle inconnu.
• Exemple d’usage : vous réglez les demandes de contact sur « amis d’amis » et vous désactivez la recherche par numéro de téléphone.
• Complexité : faible.

Compte privé et approbation des abonnés

Un profil privé ne montre les publications, les stories et souvent la liste des contacts qu’aux personnes que vous avez approuvées ; sur les réseaux fondés sur les abonnés (les personnes qui suivent votre profil sans réciprocité), chaque nouvelle demande passe par vous.

• Risque réduit : des contenus lus par n’importe qui, une collecte d’informations par des personnes inconnues.
• Apports : fait de l’abonnement une décision, et non plus un automatisme ; rend visible chaque entrée dans le cercle.
• Limites : le nom, la photo de profil et certaines informations restent souvent publics ; les personnes déjà acceptées voient tout, et peuvent copier ou enregistrer ce que vous publiez.
• Exemple d’usage : vous passez en compte privé et, à partir de là, chaque nouvel abonné vous demande l’autorisation.
• Complexité : faible.

Listes restreintes et public des publications

Des groupes de contacts que vous créez vous-même — « amis proches », « travail », « liste restreinte » — et le sélecteur qui choisit, publication par publication, qui peut voir quoi.

• Risque réduit : des informations personnelles partagées avec des contacts que vous connaissez peu.
• Apports : permet un lien courtois avec des collègues ou des connaissances sans leur ouvrir votre vie privée ; les personnes placées en liste restreinte ne voient en principe que les contenus publics, et n’en sont pas averties.
• Limites : c’est à entretenir dans la durée ; il suffit d’une publication diffusée au mauvais public pour en annuler l’effet.
• Exemple d’usage : vous acceptez la demande d’un collègue que vous connaissez à peine et vous le placez en liste restreinte.
• Complexité : intermédiaire.

2. Technologies de détection

Informations sur le profil et sur le compte

Beaucoup de plateformes affichent des données de contexte : depuis quand le compte existe, s’il a changé de nom récemment, parfois le pays depuis lequel il est géré, et quels amis vous avez en commun.

• Risque réduit : accepter un profil créé depuis peu, ou rebaptisé pour imiter quelqu’un d’autre.
• Apports : donne des éléments concrets au lieu d’une impression ; les amis en commun sont à vérifier par une question directe, en dehors du réseau social.
• Limites : les informations disponibles varient beaucoup d’une plateforme à l’autre ; un faux profil « vieilli » avec patience peut passer ce contrôle. Les détails à observer sont rassemblés dans l’article sur les signes d’un faux profil.
• Complexité : faible.

Badge de vérification

Le symbole placé à côté du nom qui indique un compte vérifié.

• Risque réduit : confondre un profil imité avec le compte authentique d’une personnalité publique, d’une entreprise ou d’une institution.
• Apports : sur les comptes connus, c’est une aide rapide pour distinguer l’original des copies.
• Limites : sa signification change d’un réseau à l’autre — sur certains il indique une identité contrôlée, sur d’autres aussi, voire surtout, un abonnement payant ; il ne dit rien des intentions de la personne qui se trouve derrière ; il s’imite facilement avec un émoji dans le nom ou dans la photo de profil. Pour les contacts personnels, en outre, il est presque toujours absent.
• Complexité : faible.

Filtres pour les demandes de message

Le dossier séparé pour les messages des personnes qui ne font pas partie de vos contacts, souvent assorti de filtres automatiques.

• Risque réduit : des conversations engagées par des inconnus dans le but de gagner votre confiance.
• Apports : vous pouvez lire et décider tranquillement, souvent sans que l’autre personne sache que vous avez vu le message.
• Limites : les filtres automatiques se trompent dans les deux sens ; un faux profil déjà accepté écrit directement dans la boîte principale.
• Complexité : faible.

3. Technologies de réaction

Retirer un contact ou cesser de le suivre

L’opération la plus simple, et souvent celle que l’on repousse le plus.

• Risque réduit : des contacts dont vous ne vous rappelez pas l’origine et qui continuent de voir ce que vous publiez.
• Apports : l’effet est immédiat ; en principe, l’autre personne ne reçoit aucune notification.
• Limites : la personne peut envoyer une nouvelle demande ; ce qu’elle a vu ou enregistré auparavant reste entre ses mains.
• Complexité : faible.

Limiter ou mettre en sourdine

Des fonctions qui réduisent l’interaction sans rompre le lien : les commentaires de cette personne ne deviennent visibles que par elle, ses contenus disparaissent de votre fil.

• Risque réduit : l’insistance d’un contact que vous préférez ne pas retirer.
• Apports : discret, réversible, utile quand retirer ou bloquer créerait des tensions.
• Limites : le contact reste dans le cercle et continue de voir ce que vous partagez avec lui.
• Complexité : faible.

Bloquer

Empêche l’autre personne de voir votre profil, de vous chercher, de vous écrire ou de vous identifier.

• Risque réduit : le harcèlement, les contacts insistants, les faux profils qui reviennent.
• Apports : ferme la communication en une seule opération.
• Limites : une personne déterminée peut créer un autre profil ; les contenus publics restent visibles.
• Complexité : faible.

Signaler

Le formulaire qui permet d’indiquer à la plateforme un faux profil ou une usurpation d’identité.

• Risque réduit : des profils qui continuent d’approcher d’autres personnes de votre cercle.
• Apports : le signalement reste en général anonyme ; il protège aussi vos contacts, et pas seulement vous.
• Limites : les délais et les résultats ne sont pas garantis ; mieux vaut signaler et bloquer, plutôt que de compter sur le seul signalement.
• Exemple d’usage : vous recevez une demande d’un profil portant le nom et la photo d’un ami déjà présent dans vos contacts : vous le signalez, vous le bloquez et vous prévenez votre ami par un autre canal.
• Complexité : faible.

4. Technologies de gouvernance

Elles comptent quand le cercle n’est pas seulement le vôtre : une famille, un groupe, une association.

Vérifications guidées de la confidentialité

Des parcours intégrés qui reprennent, écran après écran, les réglages qui décident qui peut voir vos publications, qui peut vous trouver et qui peut vous contacter.

• Risque réduit : des réglages choisis il y a des années et jamais revus.
• Apports : rassemblent dans un seul parcours des options autrement dispersées dans de nombreux menus.
• Limites : ils ne couvrent pas tout ; les contacts doivent de toute façon être revus à la main.
• Complexité : faible.

Supervision des comptes des plus jeunes

Des outils grâce auxquels un parent voit, en accord avec son enfant mineur, les principaux réglages de son compte.

• Risque réduit : les demandes d’adultes inconnus vers des adolescentes et des adolescents.
• Apports : les comptes des mineurs démarrent souvent avec des réglages plus restrictifs ; la supervision rend les changements visibles.
• Limites : cela fonctionne si l’outil repose sur le dialogue et non sur la surveillance ; un second compte suffit à le contourner.
• Complexité : intermédiaire.

Formation et sensibilisation

Des parcours qui expliquent le pourquoi, et pas seulement le comment.

• Risque réduit : des réglages corrects mais des décisions hâtives devant une demande.
• Apports : c’est ce qui rend le comportement stable ; c’est le pilier sur lequel repose le Framework Cyber Welfare.
• Limites : cela demande de la continuité ; une seule rencontre a un effet bref.
• Complexité : faible.

Tableau comparatif

Comment choisir

Si vous êtes une personne seule. Demandes limitées aux amis d’amis, recherche par numéro désactivée, répertoire non synchronisé : trois réglages, quelques minutes, et l’essentiel des demandes d’inconnus disparaît. Compte privé si vous utilisez le réseau social surtout avec vos amis et votre famille.

Si vous utilisez aussi les réseaux sociaux pour votre travail. Sur les réseaux professionnels, accepter des personnes que vous ne connaissez pas en personne peut avoir du sens, à condition d’avoir un critère : vérifiez par un canal extérieur l’identité de toute personne qui demande aussitôt des informations, et répartissez vos contacts en listes.

Si vous gérez un groupe, une page ou les comptes de la famille. Questions d’entrée et approbation des nouveaux membres, au moins deux personnes administratrices, supervision convenue pour les comptes des enfants et une vérification guidée de la confidentialité à refaire ensemble de temps en temps.

Une règle pratique. Une suggestion est une hypothèse de la plateforme, pas une garantie. Aucun filtre ne remplace la question qui compte : « Est-ce que je connais vraiment cette personne, et puis-je le confirmer en dehors d’ici ? » La combinaison qui offre le meilleur rapport entre l’effort et le résultat est la suivante : demandes limitées + répertoire non synchronisé + vérification hors du réseau social avant d’accepter. On peut aller plus loin, mais en dessous de ce seuil, le cercle a tendance à s’élargir tout seul.

Lien avec le Framework Cyber Welfare

Niveau de référence : FL3 — Autonome. C’est le niveau où l’on comprend un outil juste assez pour l’utiliser avec discernement et trouver soi-même les bons réglages.

Conclusion

Les suggestions d’amis ne sont ni bonnes ni mauvaises : ce sont des déductions construites sur des données, qui retrouvent parfois un vieil ami et vous présentent parfois un profil fabriqué de toutes pièces. Savoir comment fonctionnent les suggestions d’amis, c’est les lire pour ce qu’elles sont et utiliser les contrôles que la plateforme propose déjà. Plus tard, les Mesures de Sécurité consacrées à la confidentialité sur les réseaux sociaux approfondiront le reste du profil. Si vous voulez savoir par où commencer, l’auto-évaluation de la résilience numérique vous donne un repère.

Action conseillée. Ouvrez les réglages du réseau social que vous utilisez le plus, limitez les demandes de contact aux amis de vos amis et vérifiez si votre répertoire a été importé : si oui, supprimez les contacts importés.

Contenus liés

• Ne suivre que des personnes connues sur les réseaux sociaux — la recommandation de référence
• Comment faire le ménage dans ses contacts — comment mettre ces technologies en pratique, dans l’ordre
• Attaques menées avec de faux profils — les abus contre lesquels ces technologies sont conçues
• Signes d’un faux profil — quoi observer avant d’accepter
• Risques des contacts inconnus sur les réseaux sociaux — ce qui se joue à chaque demande acceptée

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

• Empreinte du navigateur

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.