Le régulateur californien de la vie privée a infligé une amende à SalesIntel Research, un courtier en données basé en Virginie, pour ne pas s’être inscrit au registre des courtiers en données de l’État avant l’échéance de 2025, a rapporté Gizmodo. La sanction s’élève à 36 400 $. L’article, produit par l’équipe « bons plans » de Gizmodo, souligne un point qui mérite d’être répété : l’amende ne retire pas un seul numéro de téléphone, une seule adresse e-mail ni un seul parcours professionnel des fichiers de l’entreprise.
Ce que détient l’entreprise
Selon l’article, le propre marketing de SalesIntel décrit une base de plus de 200 millions de contacts professionnels et 54 millions de numéros de téléphone mobile américains, plus des signaux comportementaux qui repèrent quand quelqu’un change d’emploi, obtient une promotion ou change de secteur. Ces « inférences de changement de carrière » sont des données dérivées : personne ne les a remplies dans un formulaire. Elles sont modélisées à partir de l’activité LinkedIn, des domaines d’e-mail professionnels et des traces que les gens laissent sur les sites d’emploi, puis vendues à des annonceurs qui veulent toucher les gens à des moments de changement.
Cette action, publiée le 1er septembre 2026, est présentée comme la huitième d’une campagne continue contre les courtiers opérant en dehors du système d’enregistrement californien. Outre l’amende, SalesIntel doit publier des indicateurs sur les droits à la vie privée, se connecter à la plateforme de suppression et d’opposition de l’État (DROP, DELETE Request and Opt-out Platform) et traiter par ce biais les futures demandes de suppression. « Cette action continue montre que CalPrivacy prend au sérieux le défaut d’enregistrement dans les délais », a déclaré son directeur exécutif, Tom Kemp.
Pourquoi les données restent
L’enregistrement et la collecte sont deux problèmes différents. Un courtier enregistré est un courtier que l’État connaît, pas un courtier qui détient moins de choses sur vous. Une amende de 36 400 $ est aussi bien modeste face à ce qu’une base de cette taille est conçue pour rapporter, d’où l’importance des mesures correctives plus que du montant. Les numéros déjà présents dans la base y restent, à moins que les gens ne déposent des demandes de suppression, courtier par courtier, parmi les quelque 500 courtiers enregistrés en Californie, sans compter ceux qui ne le sont toujours pas. Et le mécanisme DROP est un droit californien : si vous vivez au Texas, dans l’Ohio ou en Floride, note Gizmodo, cette action ne change pratiquement rien à ce que les courtiers détiennent sur vous.
On est tenté de hausser les épaules face à une base de contacts professionnels : ce ne sont que vos coordonnées de travail. Mais un numéro de mobile associé à votre nom, à votre employeur et au moment où vous avez changé de poste, c’est exactement ce qui rend possible un appel frauduleux ou un message d’hameçonnage convaincant. Quelqu’un qui sait que vous venez de prendre un nouveau poste sait que vous attendez des e-mails de collègues inconnus, des RH et de l’informatique, et c’est là qu’un faux a le plus de chances de fonctionner.
Ce que vous pouvez faire
- Si vous vivez en Californie, utilisez la plateforme de suppression de l’État ; le Data Broker Registry liste les courtiers enregistrés.
- Ailleurs, repérez les plus grands sites de recherche de personnes et de données B2B et utilisez leurs formulaires d’opposition. C’est fastidieux, et ça aide.
- Partagez moins dès le départ : un numéro professionnel distinct de votre numéro personnel, et moins d’essais gratuits et d’inscriptions avec votre adresse e-mail principale.
- Traitez avec une méfiance accrue les messages inattendus autour d’un changement de poste, et confirmez les demandes par un canal que vous connaissez déjà.
Les courtiers sont alimentés par de nombreuses sources, et les applis de vos propres appareils en font partie : du code d’analyse et de publicité qui rapporte ce que vous faites, où vous êtes et quel appareil vous utilisez. Sur un Mac, cette partie-là, vous pouvez la voir et la couper. FireAI demande la première fois qu’une appli se connecte à Internet, montre chaque destination sur la carte du monde, vous permet de bloquer une appli ou un seul domaine pour une appli, et en mode Paranoïa bloque d’office la télémétrie connue. Il n’effacera pas ce qu’un courtier détient déjà ; il peut réduire ce que votre Mac ajoute à la pile.
Pour en savoir plus sur le fonctionnement de ce commerce : les courtiers en données et votre Mac. Téléchargez FireAI et essayez-le gratuitement pendant 17 jours. FireAI est conçu par HisnLabs.