Anonymat sur un tchat : ce que l'autre voit vraiment de vous

Sur un tchat, ce que les autres voient de vous se limite à ce que vous leur montrez : un pseudonyme, parfois une image, une phrase de présentation, des heures de connexion. Mais ce n’est qu’une partie de la scène. Le service lui-même en voit davantage, la modération aussi, et un lecteur attentif peut déduire beaucoup de petits indices que vous avez semés sans y penser. L’anonymat réel sur un tchat n’est donc ni un interrupteur ni un pseudo bien choisi : c’est un équilibre entre ce que vous montrez, ce que vous laissez sans le savoir, et ce que vous acceptez de partager. Cet article passe en revue les trois couches pour que vous sachiez ce qui est visible, par qui, et ce que vous pouvez réellement faire.

Si vous cherchez d’abord une vue d’ensemble des risques et des recours, le pilier sur la sécurité et la vie privée sur un tchat la propose. Ici, on regarde le sujet par l’angle précis de l’identité : qu’est-ce qui, dans votre présence en ligne, permet de remonter jusqu’à vous ?

Première couche : ce que voient les autres membres

C’est la couche la plus évidente, et celle sur laquelle vous avez le plus de contrôle. Elle comprend ce que le service affiche à tout le monde dans le salon.

Le pseudonyme. Il est le premier indice, et il parle souvent plus qu’on ne le croit. Un pseudo qui contient votre prénom, votre année de naissance, votre département ou le nom de votre club de sport donne déjà une piste. Un pseudo que vous utilisez ailleurs, sur un forum, un jeu ou un réseau social, relie ces espaces entre eux : quelqu’un qui cherche votre pseudo dans un moteur de recherche peut retrouver tout votre historique public. L’article sur le choix d’un pseudo détaille les bonnes pratiques ; le principe est simple : un pseudo par service, sans lien avec votre état civil.

L’avatar ou la photo. Une photo de profil est l’élément le plus facile à recouper. Une recherche d’image inversée, proposée par plusieurs moteurs de recherche, permet de retrouver où une même image est publiée. Si votre photo de tchat est aussi votre photo de profil professionnelle, le lien est immédiat. Préférez une image qui n’existe qu’ici, sans visage identifiable si vous souhaitez rester discret, et sans arrière-plan reconnaissable.

La présentation, le statut et l’état de connexion. Une ligne de présentation anodine (« prof de maths à Nantes, fan de trail ») cumule trois informations qui, ensemble, désignent très peu de personnes. Les indicateurs « en ligne », « vu à 23 h 12 » ou « en train d’écrire » révèlent par ailleurs vos horaires, donc en partie votre mode de vie. Beaucoup de services permettent de masquer le dernier passage : cherchez-le dans les réglages de confidentialité.

Les informations que vous donnez en conversation. C’est de loin la fuite la plus fréquente. Personne ne piège personne : on raconte sa journée, on cite le café du coin, on mentionne un voyage, un employeur, un prénom d’enfant. Prises une à une, ces phrases sont innocentes. Mises bout à bout dans une conversation de plusieurs semaines, elles dessinent un portrait. Donnez-vous une règle simple : pas de détail qui permettrait à un inconnu de vous localiser un jour précis.

Deuxième couche : ce que voit le service

Le service qui héberge le salon en sait plus que n’importe quel membre. Ce qu’il collecte dépend de ce que vous lui avez donné et de la façon dont il fonctionne, mais on retrouve souvent les mêmes éléments.

L’adresse IP. Elle identifie la connexion que vous utilisez, et donc, indirectement, votre fournisseur d’accès et une zone géographique approximative. Elle est nécessaire au bon fonctionnement du service et est très souvent conservée dans des journaux techniques. Les autres membres ne la voient pas dans un usage normal d’un salon écrit. Ce n’est pas toujours vrai pour les fonctions « directes » : certains outils d’échange de fichiers, d’appel ou de vidéo en direct entre membres peuvent exposer des informations de connexion. Si vous acceptez un appel d’un inconnu, vous acceptez peut-être plus que de la voix.

Les données de compte. Adresse électronique, numéro de téléphone, éventuellement date de naissance ou pays. Un numéro de téléphone fourni pour s’inscrire est un identifiant bien plus durable qu’un pseudo : il se rattache à un abonnement, donc à un nom. Si vous voulez rester discret, vérifiez si un service sans numéro est possible avant de vous inscrire.

L’historique. Messages envoyés, salons visités, fichiers partagés, heures d’activité. Selon la politique du service, ces données sont conservées plus ou moins longtemps. La CNIL rappelle que la durée de conservation doit correspondre à la durée nécessaire à la finalité du traitement : un service ne devrait pas garder ce qu’il n’utilise plus. Dans la pratique, la politique de confidentialité du service est le seul endroit où vous trouverez cette réponse. Lisez-la, au moins la partie sur la conservation.

L’appareil et le navigateur. Type de téléphone, système, langue, parfois réglages d’écran : de quoi composer une empreinte qui reconnaît le même visiteur d’une session à l’autre, même sans compte. C’est un des angles morts des tchats « sans inscription » dont parle l’article sur ce qui se passe vraiment quand on clique.

Vous avez des droits sur ces données. Le responsable du service doit répondre à une demande d’accès, de rectification ou d’effacement, et dispose pour cela d’un mois selon la CNIL. L’article sur vos données dans un salon de discussion et le RGPD explique comment formuler la demande.

Troisième couche : ce que voient les modérateurs et les tiers

Un salon sans modération est rare. Pour la question qui nous occupe, retenez que les modérateurs voient généralement ce que les autres voient, plus ce que le service leur donne comme outils : historique d’un membre, signalements reçus, parfois informations de connexion. Selon le service, cette visibilité est plus ou moins encadrée. Un salon sérieux affiche ses règles et la manière dont les modérateurs traitent les données.

Les tiers, eux, sont de deux sortes. D’abord les membres qui capturent l’écran : une conversation « entre nous » peut être copiée en une seconde, avec votre pseudo, votre photo et vos mots. Rien ne sert de compter sur la discrétion des autres ; ce qui est écrit doit pouvoir être relu par n’importe qui sans vous nuire. Ensuite, les outils d’exploration du web : certains salons publics sont indexés par les moteurs de recherche, d’autres sont archivés. Une phrase écrite dans un salon ouvert peut réapparaître dans une recherche des mois plus tard.

En un coup d’œil : qui voit quoi

Information	Autres membres	Service	Modérateurs
Pseudonyme, photo, présentation	Oui	Oui	Oui
Messages d’un salon public	Oui	Oui	Oui
Heure de connexion, statut « en ligne »	Souvent, selon vos réglages	Oui	Selon les outils du service
Adresse IP	Non, sauf outils directs (appel, vidéo, fichiers)	En général oui	Selon les outils du service
Adresse électronique, numéro de téléphone	Non	Oui, si fournis	Selon les outils du service

Ce tableau décrit un fonctionnement courant : chaque service a ses propres règles, que sa politique de confidentialité précise.

Comment on recoupe : la mosaïque

La plupart des identifications ne reposent pas sur un seul indice, mais sur un faisceau. Voici un exemple fictif, volontairement banal, pour montrer le mécanisme : un membre mentionne au fil des semaines qu’il vit dans une ville moyenne, qu’il court le dimanche matin, qu’il a un chien d’une race peu courante, et il publie ses messages toujours entre 22 h et minuit. Aucun de ces éléments ne le nomme. Réunis, ils réduisent fortement la liste des personnes possibles, que l’on peut ensuite départager en recoupant avec un autre réseau où le même pseudo apparaît.

Les recoupements les plus courants portent sur :

• le même pseudo ou une variante (chiffre ajouté, tiret) utilisé ailleurs ;
• la même photo, ou un cliché pris dans le même lieu ;
• le style d’écriture : tournures, fautes récurrentes, émojis favoris, signature ;
• les horaires de connexion, qui révèlent le fuseau et le rythme de vie ;
• les détails de lieu : commerces, météo du jour, événements locaux cités.

Si un membre exploite ces recoupements pour vous mettre mal à l’aise, la modération du salon peut agir : l’article sur la modération d’un salon explique comment la solliciter. Savoir cela ne doit pas vous rendre paranoïaque. Cela doit vous apprendre à choisir ce que vous donnez. Dans un salon d’amateurs de cuisine, parler de votre ville est naturel ; il suffit de rester au niveau « région » plutôt que « quartier ».

Les photos : métadonnées et décor

Une photo contient, au-delà de l’image, un fichier de données (souvent appelées métadonnées) qui peuvent inclure la date, le modèle d’appareil et, si la localisation est activée sur le téléphone, les coordonnées du lieu. De nombreux services retirent ces informations lors de l’envoi, mais ce n’est ni universel ni garanti. Le moyen le plus fiable est de désactiver la géolocalisation dans l’appareil photo avant de prendre la photo, ou d’utiliser l’outil de partage de votre téléphone qui propose de supprimer la localisation.

Le décor compte autant que les données cachées : numéro d’immeuble visible, vue reconnaissable depuis une fenêtre, uniforme avec un nom d’entreprise, plaque d’immatriculation. Un arrière-plan uni ou flou règle presque tout. Pour le droit qui encadre ce que vous pouvez montrer d’autres personnes, voyez l’article sur la photo et le droit à l’image.

Les réglages qui comptent vraiment

Plutôt qu’une liste de précautions théoriques, voici les gestes qui réduisent le plus l’exposition pour un effort modeste.

1. Un pseudo par service, jamais le même que sur un autre site, sans année de naissance ni référence à votre ville.
2. Une adresse électronique dédiée pour vos inscriptions de loisir, distincte de celle de votre banque ou de votre travail.
3. Aucun numéro de téléphone quand un service peut s’en passer ; sinon, ne le communiquez jamais en conversation avant d’avoir un vrai motif de confiance.
4. Masquer le dernier passage et l’état « en ligne » dans les réglages de confidentialité, lorsque c’est possible.
5. Photo de profil propre au tchat, sans visage identifiable si vous voulez rester discret, et jamais celle d’un autre réseau.
6. Géolocalisation désactivée pour l’appareil photo et pour l’application de tchat.
7. Pas de lien cliquable envoyé par un inconnu, qui peut révéler votre adresse IP à un serveur contrôlé par l’autre.
8. Relire la politique de confidentialité du service pour la conservation des messages et la procédure de suppression du compte.

Un mot sur les réseaux privés virtuels, souvent présentés comme la solution à tout. Un VPN déplace la question de qui voit votre adresse IP : le service voit celle du VPN au lieu de celle de votre fournisseur d’accès. Il ne vous rend pas anonyme pour autant. Votre compte, votre pseudo, vos messages et votre appareil restent identifiables, et vous faites désormais confiance au fournisseur du VPN. C’est un outil utile dans certains cas, pas un substitut aux bonnes habitudes décrites plus haut.

Anonymat, vie privée, responsabilité

Il faut distinguer trois choses qu’on mélange souvent. L’anonymat consiste à ne pas être identifiable par les autres. La vie privée est le droit de décider ce que vous partagez et avec qui. La responsabilité vous accompagne dans les deux cas : un compte anonyme n’est pas un compte intouchable.

Si un contenu ou un comportement est illicite, les autorités disposent de moyens, dans le cadre fixé par la loi, pour obtenir des informations auprès des services concernés. Cela vaut dans les deux sens : si vous êtes victime de menaces, de chantage ou d’usurpation, l’anonymat de l’auteur n’est pas un obstacle absolu. Vous pouvez signaler un contenu illicite sur Pharos, le portail officiel du ministère de l’Intérieur, vous faire orienter pour une arnaque en ligne par 17Cyber, service proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr, et trouver de l’aide pratique auprès de Cybermalveillance.gouv.fr. En cas de danger immédiat, appelez le 17 ou le 112 plutôt que d’attendre une réponse en ligne.

Quand l’anonymat se heurte aux demandes de l’autre

Une conversation qui dure finit par poser la question : « Tu peux m’envoyer une photo ? », « Quel est ton vrai prénom ? », « Tu habites où ? » Ces questions sont normales, et la plupart des gens les posent sans arrière-pensée. Vous n’êtes pas tenu de répondre, et surtout pas tout de suite. Une personne de bonne foi comprend qu’on veuille avancer par étapes. Une personne qui insiste, culpabilise ou menace de rompre si vous n’envoyez pas immédiatement une photo ou un numéro vous donne une information utile sur elle-même.

Un bon rythme consiste à partager d’abord ce qui se partage sans conséquence (goûts, humour, centres d’intérêt), puis des éléments un peu plus personnels quand la confiance s’est construite sur la durée, et seulement ensuite des éléments d’identification. Si le passage vers un canal plus privé arrive, l’article sur le passage du salon public à la conversation privée propose des repères concrets.

En résumé

Être anonyme sur un tchat, c’est surtout contrôler la mosaïque de ce que vous laissez. Les autres voient votre pseudo, votre image et vos mots ; le service voit votre connexion, votre compte et vos traces ; la modération voit une partie des deux ; et n’importe qui peut capturer ce que vous écrivez. Un pseudo propre à chaque service, une photo sans lien avec vos autres comptes, des informations de lieu volontairement vagues et des réglages de confidentialité vérifiés suffisent à réduire fortement l’exposition. Pour le reste, vous gardez des droits sur vos données, et des recours si quelqu’un abuse de ce qu’il a pu apprendre.