Quel niveau d’anonymat vous faut-il ? Votre plan sur une page

Fiche complémentaire de la leçon « Son modèle de menace personnel : de combien d’anonymat a-t-on besoin ? » — cours Anonymat en ligne

Quel niveau d’anonymat vous faut-il vraiment ? La réponse passe par un « modèle de menace personnel », une expression qui semble réservée aux espions. En pratique, c’est une courte série de questions de tous les jours : ce que vous voulez protéger, de qui, avec quelle probabilité et quelle gravité si un problème survenait, et combien d’efforts vous acceptez d’y mettre. Cette fiche vous aide à y répondre sur une seule page, pour que le niveau d’anonymat choisi corresponde à vos besoins réels, ni plus ni moins.

A. Pourquoi c’est important

Ce cours parle d’anonymat : pouvoir agir sans que ce que l’on fait soit relié à qui l’on est. Il touche à la vie privée, qui consiste à décider ce que les autres savent de vous, et à la sécurité, qui protège vos comptes et vos appareils. Mais l’anonymat pose chaque fois sa propre question : qu’est-ce qui relie cette action à moi, et est-ce que je veux de ce lien ?

La réponse n’est pas la même pour tout le monde, ni pour chaque partie d’une même vie. Une enseignante, un artisan et un étudiant qui joue en ligne tard le soir n’ont ni les mêmes choses à protéger ni les mêmes personnes à tenir à distance. Une même personne peut trouver normal que son supermarché la reconnaisse, et gênant qu’un collègue le fasse.

Sans plan, les conseils sur l’anonymat ressemblent à une liste sans fin. Avec un plan, on voit les quelques changements qui couvrent ce qui compte pour soi, et l’on laisse le reste sans mauvaise conscience. C’est pourquoi cette fiche ouvre le cours : votre modèle de menace vous indique par quelles sections commencer.

Ce que disent les sources

L’Electronic Frontier Foundation (EFF), une association américaine de défense des droits numériques, construit son guide d’autodéfense contre la surveillance autour d’un plan de sécurité personnel. Il part de deux questions : « Qu’est-ce que je veux protéger ? » et « De qui dois-je le protéger ? ». Il demande ensuite quelles seraient les conséquences d’un échec, leur probabilité et combien de difficultés on accepte d’affronter pour les prévenir, puis « Qui sont mes alliés ? ». Le but, selon l’EFF, est une stratégie qui équilibre « commodité, coût et confidentialité », en gardant à l’esprit que ce plan « peut changer à mesure que votre situation évolue ».

Le même guide place les outils au second plan. L’une de ses pages s’intitule « La sécurité est un processus, pas un achat » et prévient qu’« aucun outil ou logiciel ne vous offrira une protection absolue contre la surveillance en toutes circonstances ».

En France, la CNIL, l’autorité de protection des données, aborde le sujet par le quotidien. Dans ses « 4 réflexes pour mieux protéger votre identité en ligne », elle conseille de remplir le moins de champs possible lors d’une inscription, d’utiliser des pseudos et une « adresse non-nominative », et de cloisonner ses usages selon son audience : une messagerie pour les amis, un réseau professionnel pour les collègues, un groupe fermé pour la famille.

La CNIL distingue aussi deux notions que l’on confond souvent. Des données pseudonymisées, que l’on ne peut plus attribuer à une personne sans information supplémentaire, « conservent donc un caractère personnel ». L’anonymisation, elle, rend l’identification impossible de manière irréversible ; la CNIL le résume ainsi : « L’opération de pseudonymisation est également réversible, contrairement à l’anonymisation ».

L’anonymat est enfin une question de droits. En 2015, dans un rapport au Conseil des droits de l’homme des Nations unies, le rapporteur spécial David Kaye concluait que le chiffrement et l’anonymat « permettent aux personnes d’exercer leur droit à la liberté d’opinion et d’expression à l’ère du numérique ».

B. Notions clés

Six idées qui transforment les questions du plan en un vrai plan.

Modèle de menace : vos réponses, par écrit

Un modèle de menace, c’est simplement vos réponses à ces questions, appliquées à votre vie. L’entrée du glossaire Cyber Welfare sur le modèle de menace explique le terme plus en détail ; ici, il sert à décider du niveau d’anonymat dont vous avez besoin.

Pourquoi c’est important pour vous : Écrire les réponses transforme un malaise vague en une courte liste, et montre où vous êtes déjà tranquille.

Ce que vous protégez : souvent un lien, pas un secret

L’EFF appelle « actif » ce à quoi vous tenez et que vous souhaitez protéger. En matière d’anonymat, cet actif n’est souvent pas un secret mais une séparation : votre vie personnelle à part de votre travail, une opinion à part de votre nom, une recherche à part de votre profil de tous les jours.

Pourquoi c’est important pour vous : Quand on voit que l’on protège un lien plutôt qu’une information, la question change. Ce n’est plus « que dois-je cacher ? », mais « qu’est-ce qui ne doit pas être relié, et pour qui ? ».

De qui : des publics ordinaires, pas des méchants de film

Pour l’EFF, « une personne ou une entité qui constitue une menace pour vos actifs » est un « adversaire ». Au quotidien, c’est rarement un criminel, plutôt une régie publicitaire qui construit un profil, un employeur, le parent d’un élève ou un inconnu qui tape votre nom dans un moteur de recherche.

Pourquoi c’est important pour vous : Nommer le public indique quels liens comptent. Tenir quelque chose à l’écart d’un annonceur ou d’un collègue demande des choix différents, en général simples.

Probabilité et gravité

L’EFF décrit le risque comme « la probabilité qu’une menace particulière contre un actif particulier se produise réellement ». La gravité en est l’autre moitié : à quel point cela compterait pour vous si cela arrivait. Un lien probable mais sans conséquence mérite moins d’efforts qu’un lien improbable qui ferait vraiment mal.

Pourquoi c’est important pour vous : Deux estimations grossières, faible, moyenne ou élevée, suffisent pour trier vos situations.

Pseudonyme ne veut pas dire anonyme

Un surnom, une deuxième adresse électronique ou un compte séparé vous donnent un pseudonyme : vous agissez sous un autre nom. C’est utile, mais si quelque chose peut encore remonter jusqu’à vous, comme un numéro de téléphone, une photo, un paiement ou un détail qui n’appartient qu’à vous, le lien subsiste. C’est la logique que la CNIL applique aux données : pseudonymisées, elles restent personnelles tant qu’une information supplémentaire permet de les rattacher à quelqu’un.

Pourquoi c’est important pour vous : Savoir lequel des deux on a évite une mauvaise surprise plus tard, et aide à décider si un pseudonyme suffit.

Proportion : chaque pas a un coût

Les outils se situent sur une échelle. La navigation privée évite d’enregistrer certaines informations de la session, comme l’historique, mais la CNIL rappelle qu’elle n’empêche pas un site de reconnaître votre appareil par d’autres moyens, comme l’adresse IP, le numéro qui identifie votre connexion à internet. Tor Browser va beaucoup plus loin et masque aux sites « d’où vous vous connectez », mais l’EFF prévient que la navigation y est « beaucoup plus lente », que certains sites peuvent ne pas fonctionner du tout et que, si vous vous connectez à un compte, le site « sera en mesure de vous identifier ». Les règles sur l’usage de ces outils varient d’un pays à l’autre.

Pourquoi c’est important pour vous : L’outil le plus fort n’est pas automatiquement le bon. Le bon niveau d’anonymat, c’est le choix le plus léger qui couvre la situation de votre modèle de menace.

C. Un exemple concret : les trois situations de Sarah

Sarah a 28 ans et enseigne dans un collège de Toulouse. Elle ne s’était jamais vue comme quelqu’un qui a besoin d’anonymat. Pourtant, en un mois, trois situations ordinaires l’ont fait réfléchir :

• Son compte personnel sur un réseau social. Après la demande d’ami du parent d’un élève, elle a compris que son compte de photos de vacances était plus facile à trouver qu’elle ne le pensait.
• Un avis sous pseudonyme. Après un stage de poterie d’un week-end qui l’a déçue, elle voulait publier un avis honnête sur un forum local, sans qu’il apparaisse à côté de son nom.
• Une recherche d’emploi. Elle regarde des offres dans d’autres établissements et préfère l’annoncer elle-même à sa principale, une fois sa décision prise.

Un dimanche, elle a passé vingt minutes à les mettre sur une page.

Ce qui a changé quand Sarah a tout écrit

Sa page était courte. Pour chaque situation, elle a noté les cinq réponses :

• Compte personnel. Elle protège la frontière entre sa vie privée et son rôle au collège, vis-à-vis des élèves et des parents. Assez probable, gênant plutôt que grave. Effort : quelques minutes pour rendre le compte privé et choisir une photo de profil sans son visage.
• Avis. Elle protège le lien entre une opinion et son nom, vis-à-vis de l’organisatrice du stage ; peu probable, un peu désagréable. Effort faible : un compte de forum ouvert avec une adresse électronique séparée, qui ne porte pas son nom, sans passer par son réseau social, et un avis sans les détails qu’elle seule pouvait connaître. Elle sait que c’est un pseudonyme, pas de l’anonymat, et cela lui convient.
• Recherche d’emploi. Elle protège ses projets, vis-à-vis de son établissement, jusqu’à ce qu’elle soit prête. Peu probable, mais le moment compte. Effort : de petites habitudes, comme chercher avec son téléphone et sa connexion personnels, pas avec le compte ni le réseau du collège.

Ce que Sarah n’a pas fait compte aussi. Elle n’a installé aucun nouvel outil et n’a pas adopté Tor Browser : rien sur sa page ne l’exigeait. Elle a repéré deux parties du cours à lire en premier : partager sans s’exposer, et comment on nous identifie en ligne.

D. À vous de jouer : votre modèle de menace sur une page (20 minutes)

Quatre étapes courtes, sur papier ou dans une note. N’écrivez ni vrais secrets ni mots de passe : de brèves étiquettes comme « recherche d’emploi » ou « photos de vacances » suffisent.

Étape 1 — Choisissez trois situations (4 minutes)

• Pensez à trois moments d’un mois ordinaire où vous préféreriez que quelque chose ne soit pas relié à vous : un compte, une recherche, une opinion, un lieu, un achat.
• Variez : un compte, une chose que vous partagez, une chose que vous cherchez.
• Si rien ne vous vient, notez une situation où l’on peut vous reconnaître sans que cela vous dérange.

Étape 2 — Répondez à cinq questions pour chacune (8 minutes)

• Qu’est-ce que je veux protéger ? Souvent un lien : mon nom et ce compte, mon travail et ma vie privée.
• De qui ? Nommez le public : un annonceur, un employeur, un voisin, un inconnu qui cherche mon nom.
• Quelle est la probabilité qu’ils le cherchent, ou qu’ils tombent dessus ? Faible, moyenne ou élevée.
• Quelle serait la gravité si cela arrivait ? Faible, moyenne ou élevée.
• Quel effort suis-je d’accord pour y mettre ? Quelques minutes, une soirée ou un changement d’habitude durable.

Étape 3 — Triez selon la probabilité et la gravité (3 minutes)

• Mettez une étoile à côté de chaque situation élevée sur les deux critères, ou élevée sur la gravité seule.
• Les situations faibles sur les deux critères peuvent rester telles quelles. C’est une décision, pas un échec.
• Pour chaque situation étoilée, notez un allié : une amie, un collègue ou une page d’aide vers qui vous tourner.

Étape 4 — Choisissez un changement et votre carte du cours (5 minutes)

• Pour la première situation étoilée, écrivez le changement le plus léger qui desserrerait le lien : une adresse électronique séparée, un compte privé, un autre navigateur ou un autre appareil pour une seule activité.
• Puis repérez les parties du cours qui comptent le plus pour vous : comment on nous identifie en ligne ; partager sans s’exposer ; l’identité à l’ère de l’IA ; surveillance, censure et nouvelles règles ; premiers pas avec Tor Browser.
• Rangez la page là où vous la retrouverez.

Une seule page que l’on relit vaut mieux qu’un plan parfait que l’on n’écrit pas.

Déjà traité dans le cours Sécurité en ligne

Cartographiez votre vie numérique : par où commence vraiment la protection
Elle cartographie vos comptes, vos appareils et vos comptes essentiels côté sécurité, pour décider où la protection compte le plus ; cette fiche pose une autre question sur la même vie : quelles actions garder à l’écart de votre nom, vis-à-vis de qui et à quel prix.

Déjà traité dans le cours Vie privée en ligne

Empreinte numérique : les données que vous laissez en une journée
Elle repère les données fournies, observées et déduites d’une journée ordinaire ; cette fiche s’appuie sur ce type de portrait pour décider quels liens avec votre identité méritent d’être desserrés, et avec quel effort.

E. Vidéos, articles et autres ressources

Guides de planification, sources françaises et internationales, puis documentation des outils. Tout est en français ; les pages de l’EFF sont traduites de l’anglais.

Construire son plan

Electronic Frontier Foundation — Votre plan de sécurité
Les questions du plan (que protéger, de qui, quelles conséquences, quelle probabilité, quels efforts, quels alliés), avec des définitions simples d’actif, d’adversaire et de risque (page revue en octobre 2023).
https://ssd.eff.org/fr/module/votre-plan-de-s%C3%A9curit%C3%A9

Electronic Frontier Foundation — Choisir vos outils
Pourquoi la sécurité est un processus et non un achat, et pourquoi aucun outil ne protège à lui seul dans toutes les situations.
https://ssd.eff.org/fr/module/choisir-vos-outils

Sources françaises et internationales

CNIL — 4 réflexes pour mieux protéger votre identité en ligne
Pseudos, adresse non nominative, formulaires remplis au minimum et usages cloisonnés selon l’audience (2017).
https://www.cnil.fr/fr/4-reflexes-pour-mieux-proteger-votre-identite-en-ligne

CNIL — L’anonymisation de données personnelles
La différence entre la pseudonymisation, réversible, et l’anonymisation, irréversible (2020).
https://www.cnil.fr/fr/technologies/lanonymisation-de-donnees-personnelles

Nations unies, Conseil des droits de l’homme — Rapport du Rapporteur spécial sur la promotion et la protection du droit à la liberté d’opinion et d’expression, David Kaye (A/HRC/29/32, 2015)
Le rapport sur le chiffrement et l’anonymat comme appuis de la liberté d’opinion et d’expression, en version française.
https://documents.un.org/doc/undoc/gen/g15/095/86/pdf/g1509586.pdf

Documentation des outils

CNIL — La navigation privée pour limiter les risques de piratage de vos comptes en ligne
Ce que la navigation privée n’enregistre pas, et pourquoi elle n’empêche pas un site de reconnaître votre appareil (2016).
https://www.cnil.fr/fr/la-navigation-privee-pour-limiter-les-risques-de-piratage-de-vos-comptes-en-ligne

Le Projet Tor — L’anonymat en ligne
La présentation officielle de Tor Browser en français : ce qu’il fait, et ce qui reste visible, comme le fait d’utiliser Tor.
https://www.torproject.org/fr/

Electronic Frontier Foundation — Guide pratique : Utiliser Tor
Ce que Tor Browser masque, ce qu’il ne masque pas, et ses coûts pratiques, comme une navigation plus lente (page revue en janvier 2025).
https://ssd.eff.org/fr/module/guide-pratique-utiliser-tor

Liens vérifiés en novembre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche relève du pilier Conscience du risque, au niveau FL2 — Initié : comprendre sa propre situation avant de choisir un outil.

Compétences

• Répondre aux questions du plan pour des situations réelles de sa propre vie.
• Estimer grossièrement la probabilité et la gravité, sans chiffres.
• Distinguer un pseudonyme de ce qui se rapproche de l’anonymat.

Conscience du risque

• Reconnaître que les besoins d’anonymat varient selon les personnes et les moments de la vie.
• Comprendre que plus d’anonymat coûte du temps, du confort et de la compatibilité.
• Savoir qu’un plan est un instantané, qui change quand la situation change.

Comportements sûrs

• Choisir le changement le plus léger qui couvre une situation, plutôt que l’outil le plus fort disponible.
• Garder sur des comptes, des adresses ou des appareils distincts les contextes que l’on veut séparer.
• Relire sa page après un changement d’emploi, de logement ou de rôle public.

G. Questions pour réfléchir

• Quelle partie de votre vie aimeriez-vous le plus garder à l’écart du reste, et vis-à-vis de qui ?
• Y a-t-il une situation où vous mettez plus d’efforts que votre modèle de menace ne le suggère, ou moins ?
• Si votre situation changeait l’an prochain, quelle ligne de votre page réécririez-vous en premier ?

H. Que faire maintenant

Les recommandations (R) et mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent le plus directement ici.

1. Séparer ses contextes

• R31 — Limiter la connexion via les réseaux sociaux : n’utilisez « Se connecter avec… » que lorsque c’est utile : chaque « Se connecter avec… » relie un nouveau service à un compte que vous utilisez déjà, ce qui peut rapprocher deux contextes que vous préféreriez garder séparés.
• MS6 — Rendez privés vos comptes de réseaux sociaux lorsque le public de votre modèle de menace, comme des collègues ou les personnes avec qui vous travaillez, fait partie de ceux à qui vous préférez ne pas tout montrer.

Engagement minimal : choisissez sur votre page le contexte que vous voulez le plus tenir à part, et donnez-lui sa propre adresse électronique ou son propre compte.

2. Garder un plan proportionné

• Commencez par le changement le plus léger qui couvre votre première situation ; n’ajoutez des outils plus forts que si votre page en montre le besoin.
• Reprenez votre modèle de menace quand votre situation change : un nouvel emploi, un déménagement, un rôle plus public.

Engagement minimal : aujourd’hui, programmez un rappel dans six mois pour relire votre page.

En bref

• Un modèle de menace personnel rassemble vos réponses à quelques questions : ce que vous protégez, de qui, avec quelle probabilité, quelle gravité et quel effort accepté.
• Ce que vous protégez est souvent un lien, comme celui entre votre nom et une opinion, plutôt qu’un secret.
• Un pseudonyme est utile mais n’est pas l’anonymat ; le bon outil est le plus léger qui convient à la situation.
• Le niveau d’anonymat dont vous avez besoin dépend de votre vie et change avec elle : gardez votre plan court et revenez-y.

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.