Une donnée qui semble innocente
Quand une application de messagerie vous demande votre numéro de téléphone, cela semble raisonnable. Après tout, c'est une application de communication. Elle doit savoir qui vous êtes pour vous connecter avec vos contacts. Cela semble logique. Mais il y a quelque chose qu'on n'explique pas souvent : votre numéro de téléphone est lié à votre nom réel, votre pièce d'identité, votre adresse postale. Ce n'est pas une donnée technique. C'est votre identité civile.
À partir de ce moment, chaque message que vous envoyez, chaque groupe auquel vous appartenez, chaque contact que vous avez et chaque heure à laquelle vous vous connectez est associé à une personne avec un nom et un prénom. Non pas parce que quelqu'un l'a cherché exprès. Simplement parce que c'est ainsi que fonctionne le système : votre numéro est votre carte d'identité numérique.
Pourquoi vous le demandent-ils ?
La raison officielle est généralement le confort. « Ainsi vous trouvez vos amis automatiquement. » L'application télécharge votre liste de contacts sur le serveur, croise les numéros et vous montre qui d'autre l'utilise. Rapide et simple.
Mais réfléchissez à l'envers. Cela signifie que l'entreprise a votre numéro, le numéro de tous vos contacts — même ceux qui n'utilisent pas l'application — et sait exactement qui connaît qui. Ce réseau de relations est extraordinairement précieux. Non pas parce qu'il est vendu directement, mais parce qu'il permet de construire un profil très précis de qui vous êtes, avec qui vous êtes en relation et comment vous vivez.
L'alternative existe
Il est possible de créer une application de messagerie où vous n'avez pas besoin de donner votre numéro de téléphone. Ni votre email. Ni aucune donnée personnelle. Vous choisissez un nom d'utilisateur — celui que vous voulez, il peut être inventé — et un mot de passe. C'est tout. Personne ne sait qui se cache derrière ce nom, sauf si vous le dites.
Pour vous connecter avec quelqu'un, vous n'avez pas besoin que l'application scanne votre carnet de contacts. Vous partagez un code QR ou un lien avec la personne avec qui vous voulez parler. Vous le partagez comme vous voulez : en personne, par email, par un autre moyen. La connexion s'établit directement entre vous deux, sans qu'aucun serveur ne sache qui est connecté avec qui.
Et si je perds mon compte ?
C'est la question la plus fréquente. S'il n'y a ni numéro de téléphone ni email associé, comment récupérer mon compte ? La réponse est une signature cryptographique : 24 mots générés lors de la création de votre compte. Ces 24 mots sont votre identité — la clé pour accéder à vos informations. Vous les notez, vous les gardez en lieu sûr, et avec eux vous pouvez récupérer l'accès à votre coffre-fort depuis n'importe quel appareil où vous avez une copie de vos données : l'appareil où vous les avez créées, un autre appareil que vous avez synchronisé, ou une sauvegarde que vous avez faite vous-même. Vos données ne sont que là où vous avez décidé qu'elles soient.
C'est le même principe que les portefeuilles de cryptomonnaies. Votre identité ne dépend pas d'une entreprise, ni d'un serveur, ni d'un numéro de téléphone qui peut changer. Elle dépend de quelque chose que vous seul possédez. Et si personne d'autre n'a ces 24 mots, personne d'autre ne peut être vous.
Une question de principes
Vous demander votre numéro de téléphone n'est pas une nécessité technique. C'est une décision de conception. C'est choisir le confort de l'opérateur au détriment de la vie privée de l'utilisateur. C'est décider qu'il est plus important de pouvoir croiser des bases de données que de respecter l'anonymat de quelqu'un qui veut simplement parler avec une autre personne.
Il y a une autre façon de faire les choses. Moins pratique pour l'entreprise, peut-être. Mais infiniment plus respectueuse de la personne qui est de l'autre côté de l'écran.