Facebook, un annuaire inversé ? C’est en tout cas ce qu’a pu constater, dans un tweet posté le 7 mars, Jean-François Pillou, directeur du développement numérique au Figaro. Il y montre comment, en tapant un numéro de téléphone au hasard dans la barre de recherche du réseau social, il parvient à retrouver le profil de la personne à qui le numéro appartient. Explications.

Est-ce que ça signifie qu’on peut retrouver le profil de n’importe qui, y compris le mien ?

Pas nécessairement. Mais l’hypothèse n’est pas à exclure. En effet, l’option qui permet de retrouver un profil grâce au numéro de téléphone est activée par défaut, sans que les utilisateurs n’aient à l’activer au préalable.

Or Facebook connaît les numéros de beaucoup de ses utilisateurs. En effet, depuis 2012, l’entreprise encourage ces derniers à les donner pour, explique-t-elle dans ses pages d’aide, des questions de sécurité. En cas de piratage par exemple, cela peut permettre de vérifier si vous êtes bien le détenteur légitime d’un compte.

L’annuaire inversé ne fonctionne qu’avec le numéro de téléphone ?

D’après nos tests, cela fonctionne également avec certaines adresses e-mail qui ont servi lors de la création du compte. Là encore, il s’agit d’une fonctionnalité activée par défaut.

Pour préserver sa vie privée, comment désactive-t-on cette option ?

La bonne nouvelle, c’est que c’est extrêmement simple. Il faut aller sur son compte dans l’onglet « Paramètres », accessible en haut à droite de l’écran en cliquant sur une petite flèche. Ensuite, sélectionnez « confidentialité ». Par défaut, voici ce que vous obtenez :

Capture d'écran

Il vous suffit alors de modifier les paramètres existants, et plus précisément les options « Qui peut vous trouver à l’aide de l’adresse e-mail que vous avez fournie ? » (passez de « Tout le monde » à « Amis »), et « Qui peut vous trouver à l’aide du numéro de téléphone que vous avez fourni ? » (même chose). Désormais, seules les personnes que vous avez acceptées dans votre liste d’amis peuvent vous retrouver grâce à ce moyen.

Notez qu’il est également possible de supprimer son numéro de téléphone, en allant dans « Paramètres » puis « Mobile ». Certaines options ne seront alors plus accessibles, signale alors Facebook, comme le fait de « recevoir des notifications [par SMS] concernant vos invitations d’amis, vos messages, les publications sur votre mur et les mises à jour du statut de vos amis ».

Sachez aussi qu’à peine sera-t-il supprimé que Facebook vous invitera à l’ajouter de nouveau, pour « le protéger » et « le rendre plus facile à utiliser ».

Capture d'écran

Sur ce sujet de fonction d’annuaire inversée, que dit Facebook ?

Contacté, Facebook n’a pas encore fourni au Monde de réaction officielle. Il faut cependant savoir qu’en Allemagne, le réseau social a été épinglé début février par la justice allemande à propos de sa manière de protéger les données personnelles.

Le tribunal ne s’était pas opposé au fait que Facebook récolte des données, comme la géolocalisation des messages envoyés sur l’application Messenger ou la possibilité qu’un moteur de recherche comme Google indexe un profil. En revanche, il avait estimé que cela ne devait pas être fait par défaut, et que les utilisateurs devaient approuver en amont l’activation de ces fonctionnalités.

Facebook a été sommé de se mettre en conformité avec la loi allemande, ou bien de s’acquitter d’une amende, allant jusqu’à 250 000 euros pour chaque infraction constatée. L’entreprise a fait appel.