Ce n'est pas que nous n'ayons pas d'identité. C'est que l'identité, quand elle est obligatoire, cesse d'être un droit et devient une condamnation.
Il y a un geste philosophique que la technologie a remis sur la table, bien que peu osent le reconnaître : la nécessité de perdre l'identité comme acte de souveraineté. Je ne parle pas de la perte accidentelle, de la fuite de données, de la négligence qui nous laisse exposés. Je parle de la perte délibérée, de la dissolution consciente du moi distinguable, de la décision de devenir indistinguable comme forme de résistance.
C'est un mouvement que la nature connaît bien. Le mimétisme, la crypsis, la capacité de se confondre avec l'environnement n'est pas un geste de faiblesse : c'est une stratégie évolutive de millions d'années. La pieuvre ne se cache pas parce qu'elle est fragile : elle se dissout dans le fond marin parce qu'elle a compris que la visibilité est un luxe que la survie ne peut pas se permettre.
La politique de l'anonymat
En 2010, Eckersley publia une étude qui aurait dû changer notre relation avec la technologie pour toujours : « How Unique Is Your Web Browser? ». La conclusion était aussi simple que dévastatrice : 94,2 % des navigateurs étaient uniques dans son échantillon. Avec seulement quelques caractéristiques — polices installées, résolution d'écran, fuseau horaire — on pouvait identifier un utilisateur avec une précision qu'aucun cookie ne pouvait égaler.
Seize ans ont passé depuis cette étude. L'industrie du fingerprinting a multiplié par dix la quantité de signaux qu'elle extrait. FingerprintJS, la bibliothèque de référence, opère avec ~44 sources d'entropie. La surface d'attaque — car c'est une attaque, même si elle n'en a pas l'air — s'est étendue jusqu'à couvrir pratiquement chaque interaction que nous avons avec un navigateur.
// Signaux extraits par FingerprintJS (44 sources d'entropie)
const signals = {
userAgentData, // marques, plateforme, architecture
fonts, // polices installées (centaines)
domBlockers, // bloqueurs de contenu
fontPreferences, // métriques de rendu typographique
audio, // hash du traitement audio
screenFrame, // dimensions de l'écran
canvas, // hash du rendu graphique
osCpu, // architecture du SO
languages, // préférences de langue
timezone, // fuseau horaire
hardwareConcurrency, // cœurs CPU
deviceMemory, // RAM disponible
webGlBasics, // modèle de GPU
webGlExtensions, // extensions WebGL
math, // précision en virgule flottante
// ... et 28 de plus
}
Face à cela, la réponse conventionnelle a été de se protéger davantage : plus de chiffrement, plus de proxies, plus de VPN, plus de bloqueurs, plus d'extensions, plus de couches. Mais comme nous l'avons vu dans la partie précédente, chaque couche de protection génère sa propre détectabilité. La solution ne peut pas être dans plus de protection au sein du même paradigme.
La solution Tor : normaliser pour disparaître
Tor Browser comprend quelque chose que les autres outils de confidentialité n'arrivent pas tout à fait à assimiler : il ne s'agit pas de protéger l'identité, mais de faire en sorte que l'identité cesse d'être distinguable. Son approche est radicale : normaliser tous les signaux jusqu'à ce que tous les utilisateurs de Tor paraissent identiques.
- Même sortie de canvas pour tous
- Même fuseau horaire (UTC)
- Même résolution d'écran (multiples de 200 px)
- Mêmes polices
- Pas de WebGL (volontairement cassé)
- Pas d'AudioContext
- Pas de haute précision sur
performance.now()
Le résultat est qu'un utilisateur de Tor parmi 10 000 utilisateurs de Tor est effectivement inidentifiable. Mais le coût est élevé : les sites web qui dépendent de WebGL se cassent, les performances en pâtissent, l'expérience de navigation se dégrade.
Tor : Normalisation totale → Confidentialité maximale → Fonctionnalité cassée
Proxy : Modification partielle → Confidentialité moyenne → Fonctionnalité moyenne
Aucun : Sans protection → Sans confidentialité → Fonctionnalité totale
Il n'y a pas de repas gratuit. Mais la leçon de Tor est philosophiquement profonde : pour ne pas être vu, il faut cesser d'être unique. L'individualité est le prix de la visibilité. L'anonymat est le renoncement à la distinction.
Devenir personne
« Je ne suis pas ce qui m'est arrivé, je suis ce que je choisis d'être » — Carl Jung.
Le choix de Jung acquiert une nouvelle dimension quand nous l'appliquons à l'espace numérique. Si la technologie nous impose une identité — un profil, un hash, un vecteur de caractéristiques —, alors choisir de ne pas avoir cette identité est un acte d'affirmation ontologique. Choisir de n'être personne sur le réseau n'est pas disparaître : c'est refuser d'être réduit.
La recherche sur les vecteurs incontrôlables le confirme implicitement : il y a des aspects de notre identité numérique que nous ne pouvons pas modifier parce qu'ils sont gravés dans le matériel. Le GPU qui rasterise nos canvases, le CPU qui exécute nos opérations en virgule flottante, la pile audio qui traite nos signaux — ils sont fixes, immuables, liés à la physique de l'appareil.
Où est la taille de la population et est le nombre de sorties distinctes de canvas dans l'échantillon. La probabilité d'être uniques tend vers 1 à mesure que croît. C'est une certitude mathématique : dans un monde suffisamment grand, nous serons inévitablement uniques et, par conséquent, identifiables.
La seule issue à cette certitude n'est pas la protection. C'est la dissolution consciente : la décision d'habiter un espace où l'unicité n'est pas mesurable. Non pas parce qu'elle n'existe pas, mais parce que le système de mesure a été désactivé.
Le geste de la pieuvre
La pieuvre ne se cache pas. Elle devient le fond marin. Il n'y a pas de « pieuvre » séparée de l'environnement qui la cache : il y a une continuité entre l'animal et son contexte. La distinction entre figure et fond s'évanouit.
Appliqué à notre identité numérique, cela signifie que l'objectif n'est pas de construire un bouclier plus épais, mais de dissoudre la distinction entre nous et le bruit de fond. Ne pas être la donnée la plus protégée, mais la donnée qui ne se distingue pas des autres données. Devenir statistiquement irrelevant.
C'est, paradoxalement, un geste d'humilité technologique : reconnaître que nous ne pouvons pas gagner la bataille de l'identité en jouant sur le terrain de l'adversaire. Si le système mesure, nous devons être inmesurables. Si le système classifie, nous devons être inclassifiables.
Dans IV : Le droit de ne pas être, nous clôturerons cette exploration par une réflexion sur le droit de ne pas être : pourquoi la vie privée, en dernière instance, n'est pas un droit à la protection des données, mais un droit à l'inexistence numérique.
Références croisées avec la recherche :
- Uncontrollable Index — L'agrégation d'entropie et ses implications
- Conclusions — Couverture réaliste et conception de profils
- Existing Solutions — Tor Browser et son approche de normalisation
- Canvas/WebGL Fingerprinting — La probabilité d'unicité