ÉTAPE 00 · LE POURQUOI
Comprendre la menace
Avant de changer d'outils, il faut comprendre contre quoi on se protège. Sinon on installe des applications au hasard et on se croit protégé alors qu'on ne l'est pas.
Trois adversaires, trois logiques
Le pistage commercial. Google, Meta et les courtiers en données construisent un profil de vous (goûts, santé supposée, opinions, localisation) pour vendre de la publicité ciblée. C'est l'adversaire de tout le monde, et le plus facile à contrer.
La surveillance d'infrastructure. Votre fournisseur d'accès voit chaque site visité ; les services non chiffrés lisent vos messages ; les métadonnées (qui parle à qui, quand, d'où) en disent plus long que le contenu. Des projets législatifs comme Chat Control visent à généraliser le scan des communications, y compris via le scan côté client, directement sur votre appareil.
L'adversaire ciblé. Employeur hostile, harceleur, État : ce niveau demande de l'OPSEC (étape 14), pas seulement des outils.
HONNÊTETÉ TECHNIQUE
Contre un scan effectué sur votre appareil, ni un VPN ni le chiffrement de bout en bout ne suffisent si l'application ou le système d'exploitation coopère. Ce qui protège réellement : des logiciels libres dont le code est vérifiable, des juridictions favorables, l'auto-hébergement (étape 11) et le contrôle de son appareil (étape 13). Tout le guide découle de cette vérité.
Les trois critères de sélection des outils
Chaque outil recensé ici respecte au moins : code source ouvert (vérifiable par tous), chiffrement sérieux quand des données transitent (idéalement de bout en bout, audité), et modèle économique sain (pas de revente de données). C'est la grille commune à Privacy Guides, PRISM Break et GoFOSS — voir nos sources.
Réseaux sociaux décentralisés
Instagram, X et Facebook appartiennent à des entreprises qui vous profilent et peuvent vous supprimer du jour au lendemain. Le « fédiverse » propose des réseaux appartenant à leurs utilisateurs : des milliers de serveurs indépendants qui communiquent entre eux.
Pas de propriétaire unique, pas d'algorithme qui décide à votre place, fil chronologique sans publicité.
- Sur joinmastodon.org, choisissez un serveur (« instance ») et créez un compte.
- Vous voyez tout le fédiverse, quel que soit le serveur de vos abonnements.
joinmastodon.orgLes cousins fédérés d'Instagram, de YouTube et de Reddit : photos, vidéos et discussions sans nourrir une machine à profiler.
pixelfed.org · joinpeertube.org · join-lemmy.orgMessagerie de communautés, fédérée et chiffrable de bout en bout. Parfait pour un collectif ou une association qui veut son espace indépendant — jusqu'à héberger son propre serveur (étape 11).
Nuance : en fédération, les serveurs voient l'appartenance aux salons et les horodatages. Pour du très sensible, préférez SimpleX ou Session.
element.ioPour consulter les grandes plateformes sans leurs traqueurs : NewPipe et FreeTube lisent YouTube sans compte Google ni publicité ; Redlib fait de même pour Reddit.
newpipe.net · freetubeapp.io