Ce que les opt-outs des sites de recherche de personnes retirent vraiment : la réalité du jeu du taupe de la suppression de données
Les sites de recherche de personnes - Spokeo, BeenVerified, Whitepages et des dizaines de concurrents - vendent historiques d'adresses, numéros de téléphone, proches et casiers judiciaires à quiconque paie. Le conseil de confidentialité habituel : se désinscrire. Trouvez sa fiche, envoyez une demande de suppression, passez à autre chose. La demande fait moins qu'on ne l'imagine, et la suppression tient rarement.
Ce qu'une demande de suppression retire vraiment
La FTC américaine classe les sites de recherche de personnes parmi les courtiers en données : ils construisent des dossiers en achetant des données à d'autres courtiers, en raclant les réseaux sociaux et en indexant les registres publics - propriétés, listes électorales, affaires pénales, mariages, décès. Un opt-out demande à un seul site d'arrêter de vendre la fiche déjà constituée. Il ne touche pas les registres d'origine et ne retire pas vos données des rapports vendus sur vos proches, voisins ou connaissances. Le guide du consommateur de la FTC avertit que lorsque les registres publics changent, "vos informations peuvent réapparaître à la vente sur les sites de recherche de personnes". La mécanique est en plus par fiche. La page d'opt-out de Spokeo explique qu'une personne peut avoir plusieurs fiches sur le site, chacune avec sa propre URL, et chacune doit être désinscrite séparément. Comme le site reçoit en continu des enregistrements nouveaux et mis à jour, la page avertit que les informations supprimées peuvent réapparaître sans préavis et invite à revenir vérifier. Une demande réussie efface la copie d'un courtier à un instant donné ; le registre du comté et tous les autres sites restent en place.Supprimer des données en prouvant son identité
Une ironie est inhérente au processus. Pour confirmer qu'une demande est authentique, les sites vérifient l'identité - ce qui signifie généralement confier les détails que l'on veut masquer à l'industrie que l'on cherche à quitter. La FTC le dit crûment : "se désinscrire peut exiger de fournir des informations pour vérifier votre identité". Le mécanisme de la DELETE Act californienne tente d'adoucir cela. DROP, la plateforme de l'État, chiffre et hache ce que les habitants soumettent afin que "les courtiers puissent rapprocher vos données sans exposer les informations d'origine".Respiration : pourquoi les fiches repoussent
Les praticiens appellent cette repousse la respiration des données : des fiches supprimées qui renaissent via des revendeurs, de nouvelles collectes, des marques affiliées et des importations massives actualisées. Une étude de Consumer Reports de 2024, menée avec la société de sécurité Tall Poppy, a mesuré l'ampleur du phénomène. Trente-deux volontaires ont passé quatre mois à tester sept services payants de suppression face à treize sites de recherche de personnes. Les opt-outs manuels ont battu tous les services payants : 70 % des fiches avaient disparu en une semaine, contre 0 à 58,7 % pour les services. Les meilleurs, Optery et EasyOptOuts, n'ont atteint que 68 et 65 % de suppression après quatre mois, et à chaque point de contrôle, une partie des données de chaque participant restait en ligne quelque part. La couverture de The Record a ajouté des chiffres plus durs : les enquêteurs ont suivi 332 instances de données chez les utilisateurs de services et n'en ont vu supprimer que 117 - 35 % - en quatre mois, les profils effacés "repointant à la surface des semaines ou des mois plus tard". Les volontaires de New York, qui n'a pas de loi de confidentialité complète, ont vu environ 6 % de données en plus supprimées que les volontaires de Californie. Le même reportage a relevé des liens financiers entre certains services de suppression et les sites qu'ils prétendent nettoyer.Ce que la loi couvre, et où elle s'arrête
La Californie est allée le plus loin. La Delete Act oblige les courtiers en données à s'enregistrer chaque année auprès de la California Privacy Protection Agency entre le 1er et le 31 janvier. Depuis le 1er janvier 2026, les résidents peuvent utiliser DROP pour "envoyer une seule demande à tous les courtiers actifs", et les courtiers doivent commencer à traiter ces demandes le 1er août 2026. Les sanctions sont précises : 200 dollars par jour d'absence d'enregistrement, et 200 dollars par jour et par consommateur hors frais de poursuites en cas de défaut de suppression. Les limites de la loi figurent sur la page consommateur de l'État : les courtiers n'ont pas à supprimer les données des registres publics, les données protégées par d'autres lois comme HIPAA ou FCRA, ni les informations fournies directement par le consommateur. DROP n'aide que les résidents californiens - aucune loi fédérale ne donne aux Américains un droit général d'exiger la suppression auprès des courtiers en données. Certains États s'attaquent au commerce lui-même. En vertu de la Daniel's Law du New Jersey, qui alloue 1 000 dollars par infraction, la plaignante Atlas Data Privacy a poursuivi environ 150 courtiers, et en août 2026 un jugement par défaut d'un tribunal du New Jersey a retiré à Radaris 14 domaines, selon KrebsOnSecurity. La version de Virginie-Occidentale a été annulée en 2025, et une contestation au titre du Premier Amendement de la Daniel's Law pend devant le Third Circuit.Qui d'autre lit
Les acheteurs ne sont pas que d'anciens camarades de classe. Employeurs, propriétaires et prétendants se renseignent sur les gens - tout comme les stalkers, harceleurs et doxeurs qui reconstituent la vie hors ligne d'une cible. Yael Grauer, responsable de programme chez Consumer Reports et autrice de l'étude, a déclaré que ces sites "représentent un vrai danger en facilitant la tâche des stalkers ou harceleurs qui cherchent à vous trouver et vous contacter", et le guide de la FTC souligne l'enjeu pour les survivants de violence domestique et de harcèlement. Le parallèle avec ce site est direct : les sites de recherche de personnes sont la vitrine légale du même commerce d'agrégation que les dumps de fuites servent illégalement. Se désinscrire de Spokeo ne change rien à vos dossiers dans une base fuitée, comme le prétendu vidage de 70 millions de fiches SCHUFA proposé à la vente sur les forums du dark web, ni dans les stealer logs et combolists. Rien de cela ne rend les opt-outs inutiles. Cela en fait de l'entretien :- Les opt-outs manuels surpassent les services payants, mais c'est une corvée récurrente, pas un grand ménage unique.
- Attendez-vous à voir des fiches réapparaître ; planifiez une revérification tous les quelques mois au lieu de croire la suppression acquise.
- Les résidents californiens peuvent passer par DROP ; les autres doivent s'y prendre site par site.
- Les opt-outs réduisent la surface de recherche facile. Ils n'effacent ni registres publics, ni fuites, ni copies déjà vendues.