Avez-vous déjà pris le temps d’explorer Google My Activity ? C’est ce tableau de bord discret, planqué dans les paramètres de votre compte Google, qui enregistre religieusement tout ce que vous faites sur les services de la firme de Mountain View : vos recherches, les vidéos YouTube que vous regardez, les applications que vous utilisez, les lieux que vous visitez, les achats que vous effectuez…
Ce journal intime numérique pose une question vertigineuse : et si toutes ces informations traversaient l’Atlantique sans que vous ayez votre mot à dire ?
Le trou noir de la data personnelle
Imaginez un instant que quelqu’un suive chacun de vos faits et gestes professionnels. Les sujets que vous recherchez pour un projet sensible. Les concurrents que vous étudiez discrètement. Les horaires auxquels vous travaillez. Les lieux où vous vous rendez pour vos rendez-vous clients.
C’est exactement ce que fait Google My Activity, mais de manière automatique et consentie (souvent sans que vous l’ayez vraiment compris). Cette mine d’or informationnelle est stockée sur des serveurs américains, accessibles via le Cloud Act aux autorités fédérales des États-Unis.
La question n’est pas de savoir si Google est “méchant” ou “gentil”. La question est de savoir si vous avez envie que vos données professionnelles stratégiques soient potentiellement consultables par un État étranger, sans aucune protection juridique européenne.
Pour un employé responsable, c’est un sujet de vigilance majeur. Vous pouvez exposer votre entreprise à des risques d’espionnage économique sans même en avoir conscience.
Ce que Google My Activity révèle de votre vie pro
Si vous ne l’avez jamais fait, allez faire un tour sur myactivity.google.com (connectez-vous avec votre compte professionnel si vous en utilisez un). Vous allez probablement être stupéfait.
Google y enregistre par défaut :
– Votre historique de recherche : tous les mots-clés que vous tapez, y compris ceux liés à vos projets confidentiels.
– Votre historique de navigation Chrome : tous les sites que vous visitez, synchronisés si vous utilisez Chrome au bureau.
– Votre historique de positions : où vous êtes allé, à quelle heure, combien de temps, via Google Maps.
– Votre activité vocale : ce que vous dites à votre assistant Google.
– Votre historique YouTube : les vidéos que vous regardez, y compris celles qui pourraient révéler vos centres d’intérêt professionnels.
Pour une entreprise, c’est un cauchemar sécuritaire. Pour un employé, c’est un risque réputationnel et stratégique. Vos recherches sur un projet d’innovation, vos consultations de sites concurrents, tout est tracé, stocké, et potentiellement exploitable.
Les trois menaces concrètes pour votre carrière
1. L’espionnage économique silencieux
C’est la menace la plus sous-estimée. Vos données agrégées permettent de cartographier des secteurs entiers de l’économie française. Des États concurrents peuvent analyser les tendances de recherche, les centres d’intérêt des entreprises, les technologies émergentes… Le renseignement économique ne passe plus seulement par des espions en costume, mais par l’exploitation massive des données que nous offrons gratuitement.
2. La vulnérabilité juridique
Si votre entreprise est impliquée dans un contentieux aux États-Unis, vos données Google peuvent être réquisitionnées. Vos recherches internes, vos préparations de dossiers, vos échanges… tout peut devenir une preuve utilisable contre vous ou votre société. C’est ce qu’on appelle la procédure de discovery.
3. L’exposition personnelle
Enfin, n’oublions pas que ces données sont aussi une mine pour les cybercriminels. Plus vous en laissez, plus votre surface d’attaque est grande. Une fuite de données chez Google (ça arrive) peut exposer des informations professionnelles sensibles.
Reprendre le contrôle : par où commencer ?
La bonne nouvelle, c’est que vous pouvez agir. Voici les premières mesures à prendre, directement depuis votre compte Google.
Étape 1 : Auditer ce que Google sait de vous
Rendez-vous sur myactivity.google.com. Parcourez les différentes sections. Vous allez probablement découvrir des années d’historique. C’est le premier choc salutaire.
Étape 2 : Supprimer l’historique accumulé
Google vous permet de supprimer votre activité par période. Vous pouvez tout effacer d’un coup, ou choisir une fenêtre (par exemple, conserver les 3 derniers mois). N’hésitez pas à faire le ménage. Vous ne perdez rien d’essentiel, vous gagnez en tranquillité.
Étape 3 : Désactiver l’enregistrement automatique
C’est l’étape cruciale. Dans les paramètres de votre compte Google, allez dans “Données et confidentialité”. Vous y trouverez “Activité sur le Web et les applications”, “Historique des positions”, “Historique YouTube”. Désactivez tout ce qui peut l’être. Google vous préviendra que certaines fonctionnalités seront dégradées. C’est le prix de votre liberté numérique.
Passer aux alternatives européennes : le grand saut
Mais la vraie solution à long terme, c’est de réduire votre dépendance à l’écosystème Google. Et là encore, l’Europe a des pépites à vous proposer.
Qwant : le moteur de recherche français
Si vous voulez chercher sans être traqué, Qwant est la réponse. Fondé en France, ce moteur de recherche ne profile pas ses utilisateurs, ne revend pas leurs données, et héberge ses serveurs en Europe. Les résultats sont de qualité comparable à Google pour la plupart des recherches courantes. Pour un usage professionnel, c’est une alternative parfaitement viable.
Infomaniak : l’écosystème suisse de confiance
Le groupe suisse Infomaniak propose une alternative complète aux services Google. Leur suite kDrive (stockage de fichiers), kMail (messagerie), kCalendar (agenda) et kMeet (visioconférence) est une réponse européenne crédible à Google Drive, Gmail, Google Agenda et Google Meet. Le tout, hébergé en Suisse, pays reconnu pour la rigueur de sa protection des données.
Pour un employé qui veut migrer son entreprise vers des outils souverains, Infomaniak est un choix solide et mature.
Proton : le champion suisse de la privacy
Proton (ex-ProtonMail) est devenu une référence mondiale de la confidentialité. Leur offre Proton Drive (stockage chiffré), Proton Calendar et Proton VPN complète leur messagerie historique. Tout est chiffré de bout en bout, et les serveurs sont situés en Suisse et en Allemagne. C’est la solution la plus poussée en termes de sécurité.
Startpage : le moteur qui respecte votre vie privée
Autre moteur de recherche européen, Startpage a la particularité d’afficher les résultats de Google… mais sans vous tracker. Vous bénéficiez de la pertinence des résultats Google, sans la collecte de données. C’est le meilleur des deux mondes.
OsmAnd : le Google Maps libre
Pour vos déplacements professionnels, OsmAnd est l’alternative à Google Maps basée sur les données collaboratives d’OpenStreetMap. Cartes hors ligne, calcul d’itinéraires, recherche de points d’intérêt… Le tout sans envoyer votre position à des serveurs américains.
Comment embarquer votre entreprise dans la transition
Convaincu personnellement, vous voulez maintenant agir professionnellement ? Voici comment procéder sans être perçu comme un “emmerdeur” ou un “parano”.
Argumentez business, pas idéologie
Ne parlez pas de “patriotisme numérique” ou de “complot américain”. Parlez risques : “Si nos données stratégiques sont consultables par des autorités étrangères, nous pouvons perdre des contrats sensibles. Si nous sommes audités par la CNIL, nous pouvons être sanctionnés.”
Proposez une expérimentation limitée
Suggérez de tester Qwant ou Startpage sur un poste pendant un mois. Proposez de migrer un petit projet vers kDrive. Montrez que ça marche, que c’est simple, et que ça n’impacte pas la productivité.
Formalisez une charte d’usage
Une fois convaincus, proposez une charte simple : “Pour les projets sensibles, nous utilisons exclusivement les outils européens. Pour le reste, nous migrons progressivement.”
La vigilance numérique est un acte professionnel
Nous sommes entrés dans une ère où la donnée est devenue l’or noir du 21e siècle. Offrir gratuitement la cartographie de son activité professionnelle à une entreprise étrangère n’est pas un acte neutre. C’est un choix, conscient ou non, qui a des conséquences.
Prendre le temps de comprendre Google My Activity, de le nettoyer, de le désactiver, et d’explorer des alternatives européennes, c’est se positionner comme un professionnel responsable et éclairé. C’est protéger son entreprise, sa carrière, et contribuer à bâtir un écosystème numérique plus respectueux.
