Introduction : la banderole que vous ne portez pas
Vous décidez d'aller manifester un samedi après-midi. Vous n'avez rien à cacher : le droit de manifester est garanti par la Constitution, rappelé chaque année par le Conseil constitutionnel et le Conseil d'État. Vous marchez deux heures, vous rentrez chez vous, vous n'avez commis aucune infraction.
Pourtant, entre le moment où vous avez cliqué « Intéressé » sur un événement et celui où vous avez posté une photo du cortège, vous avez produit une quantité impressionnante de données : un identifiant d'appareil capté par les antennes-relais du quartier, une adresse IP sur un groupe de discussion, un don de 15 € à une association, un covoiturage payé en ligne, un cliché où l'on distingue le visage de trois personnes qui, elles, ne souhaitaient pas apparaître.
Le RGPD range les opinions politiques, syndicales, philosophiques et religieuses parmi les données sensibles de l'article 9 — exactement au même rang que les données de santé dont nous avons déjà parlé ici. Ce classement n'est pas décoratif : il signifie que le législateur européen considère qu'une fuite sur ce terrain peut coûter un emploi, un logement, une relation familiale, parfois davantage.
Ce guide ne parle ni de clandestinité ni de désobéissance. Il s'adresse à quiconque s'engage légalement — dans un syndicat, une association environnementale, un collectif de quartier, une manifestation déclarée — et souhaite que cet engagement ne devienne pas une ligne permanente dans son dossier numérique.
Ce que votre téléphone raconte de votre samedi
Le bornage : la trace la plus banale et la plus lourde
Un téléphone allumé dialogue en permanence avec les antennes-relais, même sans appel ni navigation. Chaque échange laisse un enregistrement chez l'opérateur : identifiant de l'abonné (IMSI), identifiant matériel de l'appareil (IMEI), antenne utilisée, horodatage.
En France, les décrets pris en application du code des postes et des communications électroniques imposent aux opérateurs la conservation de certaines données de trafic et de localisation pendant un an pour les besoins de la lutte contre la criminalité, dans un cadre que la Cour de justice de l'Union européenne a plusieurs fois recadré (arrêts La Quadrature du Net, 2020, puis 2022). Résultat pratique : si une enquête porte sur un lieu et un créneau horaire, il est techniquement possible de dresser la liste des téléphones présents. On appelle cela une réquisition de « bornage ».
Vous n'êtes pas mis en cause pour autant. Mais votre numéro, lui, a figuré dans un fichier — et cette information ne s'efface pas d'un revers de main.
Le Wi-Fi et le Bluetooth : des balises que l'on oublie
Un smartphone dont le Wi-Fi reste actif diffuse régulièrement des requêtes de recherche de réseaux. Les systèmes récents randomisent l'adresse MAC pour limiter le suivi, mais la protection est inégale selon les réglages et les versions. Le Bluetooth, lui, sert à des dizaines de balises commerciales installées en centre-ville.
Règle simple : dans un contexte sensible, un téléphone utile est un téléphone en mode avion, dont le Wi-Fi et le Bluetooth sont désactivés séparément, pas seulement mis en veille par le mode avion.
Les applications, ce bavardage de fond
La plupart des applications continuent d'échanger en arrière-plan : météo, réseaux sociaux, applications de transport. Chacune horodate une position. Une application de course à pied laissée active pendant un cortège dessine littéralement le trajet de la manifestation sur une carte, parfois publiée par défaut.
Avant la mobilisation : préparer sans s'exposer
L'inscription à l'événement
Confirmer sa présence sur un réseau social crée une association publique et durable entre votre identité civile et une cause. Ces listes ont déjà été exploitées, en France comme ailleurs, par des journalistes, des employeurs curieux et des groupes hostiles.
Préférez :
- une information reçue par un canal fermé (liste de diffusion, messagerie chiffrée) plutôt qu'un clic public ;
- un compte dédié à l'engagement, distinct du compte personnel — c'est l'application directe du compartimentage que nous avons déjà décrit ;
- pour les organisateurs, une déclaration en préfecture faite au nom d'une structure, pas d'une personne physique isolée.
Les groupes de discussion : le maillon faible
Un groupe de 300 membres n'est plus un groupe privé, c'est un annuaire. Trois questions à se poser avant d'y entrer :
| Question | Pourquoi elle compte |
|---|---|
| Mon numéro est-il visible des autres membres ? | Sur plusieurs messageries, oui par défaut |
| Les messages s'effacent-ils automatiquement ? | Limite l'exploitation d'un téléphone saisi ou perdu |
| Qui administre, et depuis quel pays ? | Détermine la loi applicable aux réquisitions |
Signal permet de masquer son numéro derrière un nom d'utilisateur, Matrix/Element fonctionne sans numéro du tout. Pour les échanges ponctuels avec un contact que l'on ne souhaite pas voir enregistrer notre numéro — confirmer un point de rendez-vous, prévenir d'un retard, transmettre une information à un journaliste — un SMS à expéditeur masqué reste l'outil le plus simple : le destinataire reçoit le message sans que votre ligne apparaisse, et vous n'avez créé aucun compte.
Le matériel : sobriété plutôt que gadgets
Le meilleur équipement reste celui qui n'existe pas : ne pas emporter d'ordinateur, laisser la montre connectée à la maison. Quand un téléphone est nécessaire, beaucoup de militants expérimentés emportent un téléphone mobile basique avec une carte prépayée, réservé à la journée, sans compte associé, sans carnet d'adresses complet.
Deux accessoires de sobriété méritent une mention :
- une pochette de blocage RFID (parfois vendue sous le nom de pochette Faraday) qui isole un téléphone ou une carte sans contact des ondes tant qu'il y reste ;
- une batterie externe compacte, parce qu'un téléphone déchargé à 15 h vous prive du seul moyen de prévenir un proche.
Pendant : la rue, les caméras et les corps
Ce que la loi française autorise réellement
Le sujet est saturé de rumeurs. Quelques repères vérifiables :
- La vidéosurveillance de voie publique est encadrée par le code de la sécurité intérieure. Les durées de conservation courantes sont de l'ordre d'un mois, avec autorisation préfectorale.
- La reconnaissance faciale en temps réel dans l'espace public n'est pas autorisée en France pour la sécurité courante. Le règlement européen sur l'intelligence artificielle (AI Act), entré en application par étapes depuis 2024-2026, l'interdit par principe avec des exceptions étroites et judiciairement encadrées. La CNIL a publié plusieurs mises en garde sur l'expérimentation d'algorithmes de « vidéoprotection augmentée » — détection de mouvements de foule, d'objets abandonnés — qui, elle, a été testée dans un cadre légal temporaire.
- Le fichier TAJ (traitement des antécédents judiciaires) contient des photographies et permet des comparaisons faciales a posteriori dans le cadre d'enquêtes. La CNIL comme la Défenseure des droits ont critiqué à plusieurs reprises son volume et ses durées de conservation.
- Se couvrir le visage : l'article R.645-14 du code pénal réprime le fait de dissimuler volontairement son visage aux abords d'une manifestation « afin de ne pas être identifié dans des circonstances faisant craindre des atteintes à l'ordre public ». La loi de 2010 interdit par ailleurs la dissimulation du visage dans l'espace public, avec des exceptions (raisons de santé, motif professionnel, fêtes, manifestations artistiques). Autrement dit : une cagoule dans un cortège tendu est un risque juridique, un masque sanitaire ou une casquette et des lunettes ne le sont pas dans les mêmes termes.
Ce guide s'arrête là où commence l'illégalité : l'objectif n'est pas d'échapper à une identification légitime, mais d'éviter d'être versé par erreur dans des bases dont on ne sortira jamais.
Réduire son signal, physiquement
- Mode avion activé dès l'approche du point de rendez-vous ; réactivation ponctuelle si nécessaire, à l'écart.
- Verrouillage par code long uniquement, jamais par empreinte ou par visage : la jurisprudence française sur l'obligation de livrer un code de déverrouillage est mouvante, mais un déverrouillage biométrique peut se faire en une seconde, sans votre consentement, si l'appareil est physiquement à portée.
- Chiffrement du stockage activé (par défaut sur les Android et iOS récents à jour).
- Notifications masquées sur l'écran de verrouillage : un aperçu de message lisible par-dessus l'épaule vaut une fouille.
Photographier sans nuire
Filmer la police est licite en France ; sa diffusion l'est aussi, sous réserve du droit à l'image et des règles sur la provocation à l'identification. Mais le vrai risque documenté depuis dix ans, ce sont les photos de manifestants publiées par des manifestants : visages nets, tatouages, vêtements distinctifs, indexés par des moteurs de recherche puis exploités par des inconnus.
Quelques réflexes :
- cadrer de dos, en plan large, ou flouter les visages avant publication ;
- supprimer les métadonnées EXIF (coordonnées GPS, modèle d'appareil, horodatage) avant tout envoi ;
- ne jamais publier en direct : la publication différée casse la corrélation entre une image et votre présence à un instant précis.
L'argent, l'adhésion, le covoiturage : les traces annexes
On oublie souvent que l'engagement se paie, et que tout paiement se trace.
- Un don en ligne à une association crée chez le prestataire de paiement une ligne associant votre nom, votre carte et l'objet de l'association. Le reçu fiscal, lui, remonte à l'administration — c'est le prix, parfaitement légitime, de la réduction d'impôt.
- Une cotisation syndicale figure sur des documents conservés par l'organisation. Le RGPD impose une base légale et une sécurité renforcée pour ces fichiers ; toutes les structures associatives ne sont pas à niveau.
- Le trajet : billet de train nominatif, péage à badge, application de covoiturage, trottinette en libre-service. Chacun horodate un déplacement vers une ville où se tenait, par hasard, une mobilisation.
Les réponses ne sont pas héroïques : espèces pour les frais du jour, transport en commun avec un titre non nominatif, don par chèque ou virement quand le reçu fiscal n'est pas recherché, et surtout séparation nette entre l'adresse e-mail associative et l'adresse professionnelle.
Après : nettoyer, et exercer ses droits
Le tri des 48 heures
- Rapatrier les photos utiles sur un support hors ligne — un disque dur externe chiffré fait très bien l'affaire — puis vider la galerie du téléphone et la corbeille du cloud, qui conserve souvent trente jours.
- Quitter les groupes de discussion devenus inutiles ; sur les messageries, quitter n'efface pas l'historique chez les autres, mais réduit votre exposition future.
- Vérifier ce qui a été publié sur vous : une recherche sur votre nom, une recherche d'image inversée à partir d'un portrait récent.
Vos droits, concrètement
Le RGPD et la loi Informatique et Libertés vous donnent des leviers réels :
- Droit d'accès auprès de toute association, syndicat ou plateforme détenant vos données (article 15). Réponse due sous un mois.
- Droit à l'effacement (article 17) quand le traitement n'est plus nécessaire — utile pour une inscription à un événement passé.
- Droit d'opposition à la publication de votre image sur un site associatif.
- Pour les fichiers de police (TAJ notamment), la demande passe par un droit d'accès indirect exercé auprès de la CNIL, qui mandate un magistrat pour vérifier et, le cas échéant, faire rectifier ou effacer. La procédure est décrite pas à pas sur cnil.fr ; elle est gratuite et prend plusieurs mois.
Des associations comme La Quadrature du Net, la Ligue des droits de l'Homme ou le Syndicat des avocats de France publient régulièrement des fiches pratiques actualisées sur ces démarches. Pour aller plus loin sur les concepts, un livre sur la protection de la vie privée numérique en français constitue une base plus solide qu'une accumulation de fils de discussion.
Le tableau de bord du militant prudent
| Moment | Geste minimal | Geste renforcé |
|---|---|---|
| J-7 | Ne pas cliquer « Participe » publiquement | Compte dédié, messagerie chiffrée |
| J-1 | Sauvegarder et alléger le téléphone | Préparer un appareil secondaire prépayé |
| Jour J | Mode avion, code long, biométrie désactivée | Téléphone laissé à domicile, contact papier |
| Jour J | Photos de dos, plan large | Floutage systématique avant partage |
| J+1 | Vider galerie et corbeille cloud | Sauvegarde sur support chiffré hors ligne |
| J+30 | Recherche de son nom en ligne | Demandes d'accès et d'effacement écrites |
Conclusion : l'anonymat n'est pas de la dissimulation
Il existe une confusion tenace, entretenue de bonne et de mauvaise foi : vouloir rester anonyme, ce serait avoir quelque chose à se reprocher. L'histoire dit exactement l'inverse. Le scrutin secret, le secret des sources journalistiques, le secret médical, la protection des lanceurs d'alerte : nos sociétés ont construit méthodiquement des zones d'opacité parce qu'une parole entièrement traçable finit par se taire d'elle-même.
Un citoyen qui hésite à signer une pétition parce qu'il redoute que son employeur la lise dans dix ans n'est pas un citoyen protégé. Il est un citoyen qui s'autocensure.
Les gestes décrits ici — un mode avion, un code long, une photo cadrée de dos, un message envoyé sans révéler son numéro, une demande d'effacement envoyée un mois plus tard — ne relèvent d'aucune clandestinité. Ils remettent simplement le curseur là où le droit le place déjà : vos opinions vous appartiennent, et rien n'oblige à les diffuser à des tiers qui ne les ont pas demandées.
Le reste est affaire d'habitude. Comme le port de la ceinture, la sobriété numérique paraît contraignante trois fois, puis devient invisible.
