À retenir
- Désigne une vulnérabilité critique par manque de protection.
- Concerne aussi bien le matériel (caméras, jouets) que le logiciel.
- Entraîne un risque majeur d'usurpation d'identité ou d'espionnage.
Une passoire à données personnelles est une expression imagée pour décrire un logiciel, un site web ou un objet connecté dont la sécurité est si médiocre qu'il laisse s'échapper les informations privées de ses utilisateurs. Comme l'eau qui s'écoule à travers les trous d'une passoire, vos données (nom, adresse, localisation, mots de passe) fuitent vers des tiers non autorisés ou des cybercriminels.
Étymologie
Il s'agit d'une métaphore populaire française. Le terme transpose l'image d'un ustensile de cuisine incapable de retenir un liquide à un système informatique incapable de confiner des données. L'expression a pris de l'ampleur avec la multiplication des objets connectés (IoT) à bas prix et les scandales de fuites de données massives.
Exemples d'usage
- Une application mobile de lampe torche qui demande l'accès à vos contacts et à votre position GPS sans raison technique.
- Un jouet connecté (poupée, robot) équipé d'un micro sans aucun chiffrement, permettant à n'importe qui à proximité d'écouter les conversations.
- Un site de vente en ligne qui stocke les mots de passe de ses clients en texte clair (sans protection).
Cas d'usage
Ce terme est principalement utilisé dans la cybersécurité, le droit du numérique (RGPD) et le journalisme technologique pour dénoncer des produits négligents en matière de vie privée. Il intervient souvent lors de tests de produits de l'Internet des Objets (IoT) ou d'audits d'applications mobiles.
Bonnes pratiques
Pour éviter ces dispositifs, il est recommandé de vérifier les autorisations demandées par une application avant installation. Évitez les produits connectés "premier prix" de marques inconnues qui font souvent l'impasse sur la sécurité pour réduire les coûts. Privilégiez toujours les services utilisant le chiffrement (indiqué par le cadenas HTTPS sur le web).
Synonymes
Antonymes
Conseil
Si vous découvrez qu'un service que vous utilisez est qualifié de passoire, changez immédiatement vos mots de passe (surtout si vous utilisez le même ailleurs) et désinstallez l'application ou débranchez l'objet concerné.
Questions fréquentes
Comment savoir si mon application est une passoire ?
Vérifiez les permissions : si une application de calculatrice demande l'accès à vos photos ou à votre micro, c'est un signal d'alarme.
Un appareil connu peut-il être une passoire ?
Oui, même de grandes marques peuvent avoir des failles, mais elles publient généralement des mises à jour pour les corriger, contrairement aux produits bas de gamme.
Est-ce que c'est illégal ?
En Europe, le RGPD impose de protéger les données. Une passoire à données peut donc entraîner de lourdes amendes pour l'entreprise qui l'a conçue.