Une étude intitulée « Social Networks Privacy Rating 2025 », menée par la société Incogni, dresse un état des lieux de la protection des données personnelles sur les principales plateformes sociales et applications de messagerie. Évaluées selon 18 critères, incluant la collecte et la revente de données, les amendes pour violations, les politiques de confidentialité et les paramètres par défaut, quinze plateformes ont été comparées. Dans ce classement, un score plus bas signifie une meilleure protection de la vie privé.
Principaux enseignements
- Discord a été identifiée comme la plateforme la moins intrusive en matière de vie privée, suivie de Pinterest et Quora.
- Les produits de Meta (Facebook, WhatsApp, Instagram et Facebook Messenger) ainsi que TikTok ont été considérés comme les plateformes les plus intrusives, ayant écopé de pénalités dans l’ensemble des catégories utilisées pour établir ce classement.
- Telegram, Twitch et Discord indiquent que les données des utilisateurs ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle.
- Les plateformes de Meta, YouTube, Snapchat, Pinterest, X et LinkedIn précisent qu’elles peuvent utiliser les données des utilisateurs pour entraîner des modèles d’IA.
- Facebook est la plateforme ayant fait l’objet du plus grand nombre d’amendes pour violation des réglementations relatives à la protection de la vie privée : quatre sanctions au titre du RGPD (Règlement général sur la protection des données) dans l’Union européenne, une aux États-Unis et cinq dans d’autres juridictions.
- LinkedIn, via son application, indique qu’il peut collecter des données relatives à la race ou à l’origine ethnique des utilisateurs. Les produits de Meta (à l’exception de WhatsApp) ainsi que LinkedIn peuvent également collecter des informations concernant l’orientation sexuelle et des données de santé.
Parmi les réseaux sociaux analysés, Pinterest (12,38) et Quora (12,96) obtiennent les meilleurs scores globaux. Ils sont suivis par Twitch (13,51), LinkedIn (14,89) et Reddit (15,19), qui forment un groupe intermédiaire qualifié de « moyen-bon » en matière de confidentialité.
À l’autre extrémité du classement figurent Instagram (22,41), TikTok (23,01) et Facebook (28,72). Cette dernière plateforme a été particulièrement pénalisée, notamment en raison d’amendes et de violations de données répétées, ce qui lui a valu une pénalité de 9,6 points.
Lorsque l’étude se concentre uniquement sur les « critères pratiques » (volume de données collectées, visibilité des informations personnelles, contrôle offert à l’utilisateur, utilisation des données pour l’intelligence artificielle, etc.), le classement évolue. Twitch (5,85) prend la tête, devant Quora (7,54) et Pinterest (9,01). Suivent LinkedIn (9,36), Reddit (9,43) et X (9,68). En revanche, Instagram (11,92), YouTube (12,85), Facebook (12,94) et TikTok (13) restent parmi les moins bien classés.
Sur les paramètres de confidentialité par défaut, Pinterest se distingue par une collecte limitée à l’inscription, des réglages initiaux jugés respectueux et un contrôle jugé satisfaisant de la visibilité des données.
L’étude souligne toutefois qu’aucune plateforme n’obtient une note idéale. Les mieux classées, telles que Twitch et Quora, reposent sur des formats de contenu plus spécialisés (diffusion en direct, questions-réponses), moins centrés sur le partage massif de photos ou de vidéos, ce qui pourrait limiter la collecte et l’exploitation des données comparativement aux réseaux sociaux généralistes.
Applications de messagerie : des performances nuancées
Concernant les applications de messagerie dites « mainstream » (hors services explicitement conçus comme “privacy-first”), Discord (10,23) arrive en tête du classement global, suivi de Telegram (13,08) et Snapchat (13,39). Facebook Messenger (22,22) et WhatsApp (23,17) ferment la marche.
Si l’on considère uniquement les critères pratiques, le podium change : Telegram (4,23) occupe la première place, devant Snapchat (7,72) et Discord (8,14).
En matière de confidentialité par défaut, Telegram et Snapchat proposent des réglages jugés plus protecteurs dès l’installation. À l’inverse, Discord, Facebook Messenger et WhatsApp offrent des paramètres initiaux plus permissifs.
Sur la collecte de données à des fins publicitaires, Telegram et WhatsApp figurent parmi les applications qui collectent le moins d’informations, suivies de Discord. Snapchat et Facebook Messenger apparaissent comme plus intensifs en matière de collecte.
Un point spécifique concerne le chiffrement de bout en bout : seule WhatsApp l’active par défaut pour l’ensemble des échanges, un élément considéré comme crucial pour la protection des communications sensibles. Toutefois, l’application est pénalisée dans le classement global en raison d’autres critères, notamment l’usage des données à des fins d’intelligence artificielle.
L’étude relève également que Telegram collecte globalement moins de données et propose une large gamme de paramètres de confidentialité. Discord, malgré sa première place au classement général, présente certaines lacunes dans ses réglages par défaut.
Entraînement de l’intelligence artificielle et données personnelles
L’étude analyse spécifiquement l’usage des données des utilisateurs pour l’entraînement des modèles d’intelligence artificielle. Trois éléments ont été examinés :
- l’utilisation des données pour entraîner les modèles internes,
- leur éventuel partage avec des tiers,
- l’existence d’un mécanisme d’opposition (opt-out).
Telegram, Twitch et Discord apparaissent comme les plus restrictifs : leurs politiques ne mentionnent ni entraînement de modèles génératifs sur les données utilisateurs ni mise à disposition à des tiers.
À l’inverse, les plateformes de Meta, YouTube, Snapchat, Pinterest, X et LinkedIn indiquent que les données peuvent être utilisées pour améliorer des modèles d’IA.
Le cas de TikTok est jugé peu transparent : la plateforme évoque l’amélioration de modèles d’apprentissage automatique sans préciser clairement l’usage pour l’IA générative.
Reddit, pour sa part, ne développe pas directement de modèles génératifs mais a conclu des accords permettant à des acteurs tiers d’accéder à ses contenus.
Concernant le droit d’opposition, environ un tiers des plateformes proposent un mécanisme d’opt-out, notamment Snapchat, Pinterest, X, Quora et LinkedIn.
En revanche, TikTok ne semble pas offrir d’option claire d’opposition, Reddit ne permettrait pas d’exclure ses données des accords conclus avec Google ou OpenAI, et Meta ne propose plus d’opt-out préventif généralisé.
Un cas particulier concerne WhatsApp : ses conditions précisent que les données ne sont pas utilisées pour développer Meta AI tant que l’utilisateur n’interagit pas avec ce service.
Un enjeu central pour les utilisateurs
Cité dans le communiqué, Amine Bouzelgha, responsable communication chez Kaspersky, estime que les mouvements d’utilisateurs entre plateformes traduisent une sensibilité accrue à la protection des données. Il souligne que les messages directs, souvent perçus comme privés, peuvent être exploités à des fins publicitaires, pour l’entraînement d’algorithmes d’IA ou dans le cadre de demandes émanant des autorités.
L’étude met en avant l’importance, pour les utilisateurs, de comprendre les politiques de collecte et les paramètres proposés par chaque service, dans un environnement numérique où les usages de l’intelligence artificielle et les risques liés à la cybersécurité se multiplient.
Kaspersky
Fondée en 1997, Kaspersky est une entreprise internationale spécialisée dans la cybersécurité et la protection de la vie privée. Elle indique protéger plus d’un milliard d’appareils à travers le monde et propose des solutions destinées aux particuliers, aux entreprises et aux infrastructures critiques.
