Un fichier contenant des données personnelles est largement partagé parmi des milliers de Français depuis qu’il a été transformé en vidéo par M6 Info le 29 septembre. Ces données provenaient initialement de fuites, et un site proposant des recherches sans nécessiter de compte a gagné en popularité grâce à ces informations. Les administrateurs du site ont reconnu l’engouement croissant et ont lancé un service baptisé « RGPD Deletion », qui prétend supprimer des données personnelles du site moyennant paiement. Ce service est affiché avec un badge « Droit à l’oubli », et les utilisateurs sont facturés à l’unité. Les packs de crédits vont de 30 à 1 000 crédits, un pack de 100 crédits coûtant 25 euros, soit environ 25 centimes par fichier. Une réduction de 50 % est également mentionnée, bien que ses modalités restent floues. Anne Le Hénanff, la ministre en charge de l’Intelligence artificielle et du Numérique, s’est dite préoccupée par cette pratique. Elle a déposé un signalement auprès du parquet de Paris et mis en garde contre le paiement pour la suppression de données. Selon le Règlement général sur la protection des données (RGPD), le droit à l’oubli est gratuit, et aucun responsable de traitement ne peut légalement facturer la suppression de données, surtout lorsque celles-ci proviennent de fuites illégales. L’efficacité du service « RGPD Deletion » est également sujette à caution, car il est impossible de vérifier si les données sont réellement effacées des serveurs du site ou si elles pourraient être réinsérées ultérieurement. Par ailleurs, les données restent accessibles dans les fuites initiales, qui continuent de circuler sur des forums et d’autres plateformes de recherche. FrenchBreaches, un site fondé par Seblatombe, souligne que la meilleure façon d’améliorer l’hygiène numérique consiste à prévenir les futures fuites en supprimant ses données des sites et services inutilisés. Le 6 octobre, FrenchBreaches a révélé qu’un autre site de recherche, revendiquant l’indexation de plus de 740 milliards d’enregistrements, fait l’objet d’une revendication de piratage. Cela renforce l’avertissement contre la confiance accordée à ces plateformes, même lorsqu’il s’agit de supprimer des données. Les risques liés à ces sites sont importants, et la meilleure stratégie reste de limiter la quantité d’informations personnelles stockées en ligne pour réduire les chances d’exposition lors de futures fuites.