Retour au blog
    Cybersécurité

    Les dangers des réseaux sociaux : pourquoi vos paramètres de confidentialité sont votre meilleure protection

    16 avril 20269 min
    Smartphone avec icône cadenas et bouclier de protection entouré d'icônes de réseaux sociaux symbolisant la protection de la vie privée

    Une exposition que l'on sous-estime tous


    Combien de personnes peuvent voir vos publications Facebook ? Vos photos Instagram sont-elles vraiment privées ? Qui voit votre profil LinkedIn et vos posts ? Votre compte TikTok est-il visible des inconnus ?


    Si vous hésitez à répondre, vous n'êtes pas seul : plus de 70% des utilisateurs n'ont jamais vérifié les paramètres de confidentialité de leurs comptes. Pourtant, chaque information laissée publique est potentiellement utilisable contre vous.


    Cet article ne vous demande pas de quitter les réseaux sociaux — mais de les utiliser intelligemment.


    Les vrais dangers, concrètement


    1. L'ingénierie sociale et le phishing ciblé


    Un attaquant qui consulte votre profil public peut apprendre :

  1. Votre employeur, votre fonction, votre patron
  2. Votre date de naissance, le nom de vos enfants ou de votre animal
  3. Vos lieux de vacances et vos habitudes
  4. Votre réseau professionnel complet

    5. Avec ces informations, il peut créer un email de phishing ultra-crédible ("Bonjour Marie, comme convenu lors du salon Agoria, voici le devis…") ou usurper l'identité d'un de vos contacts pour vous arnaquer.


    2. Le vol d'identité


    Une photo de profil en haute résolution + une date de naissance + un lieu de vie = base suffisante pour ouvrir des comptes en ligne, souscrire des abonnements ou créer un faux profil à votre nom.


    3. Le cambriolage facilité


    Annoncer ses vacances en direct sur Instagram revient à publier "ma maison est vide pendant 2 semaines". Les statistiques policières montrent que la géolocalisation des publications est régulièrement utilisée par les cambrioleurs.


    4. Le harcèlement et le doxxing


    Les informations personnelles éparpillées sur plusieurs réseaux peuvent être agrégées (doxxing) pour harceler une personne, divulguer son adresse, son lieu de travail ou son numéro de téléphone.


    5. L'impact professionnel


    Les recruteurs consultent systématiquement les profils publics avant un entretien. Une publication politique tranchée, une photo embarrassante de soirée, un commentaire violent peuvent fermer des portes — y compris des années après leur publication.


    6. La manipulation algorithmique


    Plus vous êtes exposé, plus les algorithmes vous ciblent : publicité agressive, contenus sensationnalistes, addictions. Les profils privés sont moins exploités par ces mécanismes.


    7. Les dangers spécifiques pour les enfants et adolescents


    Prédateurs en ligne, cyberharcèlement, exposition à des contenus inappropriés : la configuration de confidentialité d'un compte mineur est non négociable.


    La règle d'or : configurer la confidentialité, plateforme par plateforme


    Voici les points critiques à vérifier sur chaque réseau majeur. Comptez 10 minutes par plateforme pour une configuration solide.


    Facebook


    `Paramètres → Confidentialité` :


  5. "Qui peut voir vos prochaines publications ?" → Amis (et non "Public")
  6. "Limiter les anciennes publications" → Activer
  7. "Qui peut envoyer des invitations ?" → Amis d'amis
  8. "Qui peut me trouver via mon adresse e-mail / numéro ?" → Amis
  9. "Voulez-vous que les moteurs de recherche listent votre profil ?" → Non

    10. `Paramètres → Identifications` :


  10. "Vérifier les publications dans lesquelles vous êtes identifié(e) avant qu'elles n'apparaissent" → Activer

    11. Instagram


    `Paramètres → Confidentialité` :


  11. Compte privé : à activer si vous ne souhaitez pas être vu publiquement
  12. "Activité" → masquer le statut en ligne
  13. "Stories" → restreindre aux amis proches si nécessaire
  14. "Tags et mentions" → uniquement par les personnes que vous suivez
  15. Désactiver la géolocalisation sur les publications

    16. LinkedIn


    `Préférences et confidentialité → Visibilité` :


  16. "Modifier votre URL publique" → personnaliser, mais limiter ce qui est visible hors connexion
  17. "Qui peut voir votre liste de relations" → Vous uniquement
  18. "Mode navigation privée" → activer pour consulter d'autres profils sans être vu
  19. "Visibilité de votre activité" → désactiver les notifications massives lors de mises à jour

    20. TikTok


    `Paramètres → Confidentialité` :


  20. Compte privé : fortement recommandé pour les ados
  21. "Suggérer mon compte aux autres" → Désactiver
  22. "Téléchargement de vidéos" → Désactiver
  23. "Commentaires / Duos / Réactions" → restreindre à amis ou désactiver
  24. "Messages directs" → amis uniquement

    25. X (Twitter)


    `Paramètres → Confidentialité et sécurité` :


  25. "Protéger vos publications" → Activer si vous ne voulez pas de visibilité publique
  26. "Découvrabilité" → désactiver "trouvable par email/numéro"
  27. "Données de localisation" → désactiver
  28. "Personnalisation et données" → réduire au minimum

    29. Snapchat


  29. "Qui peut me contacter ?" → Mes amis
  30. "Qui peut voir ma story ?" → Mes amis ou Personnalisé
  31. Snap Map : réglez sur Mode fantôme (votre position n'est plus visible)

    32. Les bonnes habitudes universelles


    Au-delà de la configuration, adoptez ces 7 réflexes :


  32. Mot de passe unique et fort par plateforme + 2FA activée.
  33. Ne publiez jamais de photo de vos clés, billets d'avion, cartes bancaires ou documents officiels.
  34. N'annoncez pas vos vacances en direct — partagez les photos après votre retour.
  35. Désactivez la géolocalisation des publications par défaut.
  36. Faites le tri dans vos contacts/abonnés tous les 6 mois.
  37. Vérifiez régulièrement quelles applications tierces sont connectées à votre compte.
  38. Réfléchissez avant de publier : ce contenu pourra-t-il vous nuire dans 5 ans ?

    39. Et pour vos enfants ?


    Pour un mineur, la configuration par défaut doit être maximale :

  39. Compte privé
  40. Pas de géolocalisation
  41. Messages directs limités aux contacts approuvés
  42. Contrôle parental activé sur l'OS du téléphone

    43. Discutez-en régulièrement avec eux : un dialogue ouvert vaut mille restrictions.


    En entreprise : un sujet stratégique


    Pour une entreprise, les réseaux sociaux personnels des employés sont une porte d'entrée vers l'ingénierie sociale. Quelques bonnes pratiques :


  43. Sensibiliser les équipes au minimum une fois par an
  44. Définir une charte d'usage des réseaux sociaux
  45. Former les dirigeants et services financiers à reconnaître l'arnaque au président
  46. Mettre en place une politique de mots de passe robuste sur les comptes pro

    47. À Liège, Mhitech accompagne les PME sur ces formations de sensibilisation à la cybersécurité. Tarif unique : 45 €/h HTVA, sans contrat imposé.


    Conclusion : 30 minutes pour reprendre le contrôle


    Configurer ses paramètres de confidentialité prend 30 minutes une fois par an. C'est probablement l'investissement temps le plus rentable que vous puissiez faire pour votre sécurité numérique.


    Ouvrez chaque réseau, parcourez les paramètres, désactivez ce qui n'a pas besoin d'être public. Votre vie privée vous remerciera.

    Sources et liens utiles

    Glossaire — Comprendre les termes clés

    Cliquez sur un terme pour afficher sa définition.

    Besoin d'aide pour sécuriser votre parc informatique ?

    Mhitech vous accompagne dans la mise à jour et la protection de vos systèmes à Liège et en Belgique.

    Nous contacter