Informations à ne pas donner en ligne : la liste et le pourquoi

Dans un tchat, la conversation va vite. On se détend, on répond du tac au tac, et une information sort sans qu’on y ait vraiment réfléchi. Le problème n’est presque jamais la phrase elle-même : c’est ce qu’un inconnu peut en faire une fois qu’il l’a. Voici les informations à ne pas donner en ligne, et surtout le pourquoi concret de chacune. Une règle qu’on ne comprend pas, on l’oublie au premier moment de sympathie ; une règle dont on voit le mécanisme, on la garde.

La liste courte : ce qui ne doit jamais sortir

Six catégories, et pour chacune ce qu’un inconnu en fait réellement.

• Votre nom complet. Un prénom seul ne mène nulle part. Prénom + nom se tape dans un moteur de recherche et ramène vos profils sociaux, votre page professionnelle, une annonce, une photo de club, parfois votre ville. En une minute, votre interlocuteur en sait plus sur vous que vous sur lui.
• Votre lieu de travail. C’est une adresse physique publique associée à des horaires fixes. Quelqu’un peut s’y présenter, ou simplement s’en servir comme levier : « je raconte tout à ton employeur » est la menace la plus courante dès qu’une conversation dérape.
• Votre établissement scolaire. Même logique, en pire : lieu connu, horaires connus, sorties connues. Et un adulte qui connaît le nom de l’école parle ensuite « comme quelqu’un de l’intérieur », ce qui crée une fausse familiarité très efficace.
• Votre numéro de téléphone. Ce n’est pas un moyen de contact, c’est un identifiant unique. Il est rattaché à vos comptes en ligne, il sert de clé pour les réinitialisations de mot de passe, il affiche souvent votre photo et votre vrai prénom dans les messageries, et une fois diffusé il ne se reprend pas.
• Les photos qui vous identifient. Visage net, tenue de travail, plaque de rue derrière vous, courrier sur la table. Une image se copie, se recadre, se republie ailleurs et se retrouve par recherche inversée. Ce que vous avez montré une fois vous survit.
• Vos documents. Pièce d’identité, permis, facture, bulletin de salaire, coordonnées bancaires. Ils permettent d’ouvrir des comptes à votre nom ou de se faire passer pour vous auprès d’un service client. Aucun tchat, absolument aucun, n’a besoin de ça pour vous laisser discuter.

Le détail anodin qui suffit à vous retrouver

Les gens prudents ne donnent jamais leur adresse. Ils donnent autre chose, par petits morceaux, et les morceaux se recollent. Le nom du club de sport et le jour de l’entraînement. La ligne de bus. La boulangerie du coin. Un événement local auquel vous étiez. La vue par la fenêtre pendant un appel vidéo. Le prénom rare de votre chien, qui est aussi la réponse à une question de sécurité quelque part.

Il y a plus discret encore : le pseudo. Si vous réutilisez partout le même identifiant, il suffit de le chercher pour tomber sur vos autres comptes, vos commentaires, vos anciennes photos. Un pseudo unique par usage coûte trente secondes et coupe net cette passerelle. Même chose pour l’adresse mail : une adresse dédiée aux discussions, séparée de celle qui reçoit vos factures.

Enfin, le simple fait de vous connecter en dit un peu sur vous sans que vous ayez rien écrit : c’est le sujet de ce que votre adresse IP révèle vraiment, et ce qu’elle ne révèle pas, contrairement à ce que certains aiment faire croire pour impressionner.

Les demandes « normales » qui n’en sont pas

Personne ne vous demandera frontalement votre carte d’identité. On vous demandera des choses raisonnables, dans un ordre qui a été rodé. Les formulations suivantes doivent déclencher un réflexe :

• « On passe sur une autre appli, c’est plus simple. » Traduction : on sort du site, donc de la modération, du signalement et du blocage. Tout ce qui se passe ensuite se passe sans filet.
• « Envoie une photo, juste pour prouver que t’es réel. » Cette photo ne prouve rien du tout — l’autre, lui, n’en envoie jamais d’authentique. Elle sert à constituer un dossier sur vous.
• « Tu habites où exactement ? » dans les deux premières minutes. Une vraie curiosité s’installe lentement et accepte le flou. Une collecte, non : elle insiste, elle revient, elle reformule.
• « Allume ta caméra dix secondes. » Dix secondes suffisent à enregistrer. Un flux vidéo n’est pas éphémère parce qu’il est en direct.
• « Regarde ce lien / installe ça, on sera mieux. » Un lien envoyé par un inconnu sert à récupérer des identifiants ou à faire installer quelque chose. Ne testez pas « pour voir ».
• « Je t’envoie un code par SMS, tu me le redonnes ? » Ce code est en train de valider une prise de contrôle sur un de vos comptes. Il n’existe aucune raison légitime de le communiquer.
• L’urgence et le secret. « Vite », « n’en parle à personne », « tu es la seule à me comprendre ». Ce couple isolement + précipitation est la signature de toutes les manipulations, du sentiment amoureux fabriqué à l’arnaque financière.

Beaucoup de ces messages viennent de comptes automatisés ou de profils volés, avec des scripts qui se ressemblent tous. Savoir reconnaître un faux profil ou un bot vous évite la moitié du travail : ces échanges-là s’arrêtent avant d’avoir commencé.

Photos et webcam : le cas particulier

Une photo intime ne se retire pas. C’est la seule chose de cette page qui soit vraiment irréversible, et c’est pour ça qu’elle mérite sa propre règle : ne rien envoyer que vous ne supporteriez pas de voir circuler. Le raisonnement « il n’a rien sur moi, je ne suis pas identifiable » ne tient pas non plus, parce que la pression fonctionne aussi avec un simple visage et un pseudo.

Devant la caméra, deux réflexes valent tous les discours : un arrière-plan neutre, un mur plutôt qu’une fenêtre, et rien de lisible dans le champ — enveloppes, badge, écran, calendrier avec un nom d’entreprise. Si la conversation glisse vers le chantage, ne payez pas et ne négociez pas : la marche à suivre est détaillée dans notre article sur comment réagir à un chantage à la webcam.

Ce qu’un site sérieux ne vous demandera jamais

Il existe une frontière nette entre ce qu’un service peut légitimement demander et ce qui trahit une arnaque. Un site sérieux ne vous réclamera jamais, ni par message privé, ni par un lien envoyé dans un salon :

• votre mot de passe — aucun modérateur, aucun administrateur, aucun « support » n’en a besoin ;
• une photo de votre pièce d’identité envoyée à un particulier ;
• vos coordonnées bancaires pour « vérifier que vous êtes majeur » ;
• un code de vérification reçu par SMS ou par mail ;
• l’installation d’un logiciel pour « activer votre caméra » ;
• un paiement pour débloquer un compte qui ne coûtait rien.

Sur LibertiChat, l’accès est gratuit, sans inscription et sans téléchargement : tout se passe dans le navigateur, et personne n’a besoin de votre identité pour entrer dans un salon, activer un micro ou lancer une partie avec d’autres membres. La modération se fait par le site et ses outils, jamais par un inconnu qui vous écrit en privé au nom de l’équipe — et ce que l’on attend de chacun est écrit noir sur blanc dans les règles de bonne conduite du tchat.

C’est déjà parti : quoi faire, dans l’ordre

La panique fait faire trois erreurs : supprimer les preuves, payer, et répondre encore. Voici l’ordre utile.

• Arrêtez la conversation. Pas de justification, pas de dernier message. Vous ne devez d’explication à personne.
• Conservez les traces avant de bloquer : pseudo exact, date et heure, captures d’écran de l’échange. Une fois la personne bloquée, vous n’y aurez plus accès.
• Signalez, puis bloquez sur le site où ça s’est passé.
• Refermez ce qui est ouvert. Si votre nom est parti : passez vos réseaux en privé et retirez les informations de lieu. Si un mot de passe a pu fuiter : changez-le et activez la double authentification. Si votre numéro circule : filtrez, ne répondez pas aux appels inconnus, et ne transmettez jamais un code reçu.
• Parlez-en. Un proche, ou pour un mineur un adulte de confiance et les dispositifs officiels de signalement. Le silence est exactement ce sur quoi comptent ces personnes.

La bonne habitude : donner par couches

La question n’est pas « faire confiance ou non », c’est à quel rythme. Une discussion normale supporte très bien de rester vague pendant longtemps : une région plutôt qu’une ville, un secteur d’activité plutôt qu’un employeur, un prénom plutôt qu’un état civil. Laissez le temps faire son travail : quelqu’un qui vous veut du bien ne perd rien à attendre, quelqu’un qui vous cible s’impatiente. Cette impatience est votre meilleur détecteur.

Et refuser n’a pas à être poli. « Non » est une réponse complète. Vous n’avez pas à expliquer pourquoi vous ne donnez pas votre numéro, pourquoi vous n’allumez pas la caméra, pourquoi vous restez sur le site. Si ce refus provoque de l’agacement, du reproche ou du chantage affectif, la question est réglée : vous savez à qui vous parlez.

Pour aller plus loin, deux lectures complètent celle-ci : discuter en sécurité sans créer de compte, et nos repères pour une rencontre en ligne sans mauvaise surprise. Rien de tout cela ne demande d’être méfiant en permanence — seulement de savoir, à chaque information, ce qu’elle permet à l’autre de faire.