Portefeuilles numériques, nos données personnelles sont-elles vraiment protégées ?

Qu’est-ce qu’un portefeuille électronique ?

Ces applications vous permettent de payer en ligne, mais aussi de stocker des informations ou d’en partager. Autrement dit, vous n’avez plus besoin que de votre téléphone portable. Celui-ci peut se transformer plus exactement en 4 outils différents : 

• En e-carte bleue : pour effectuer des paiements en magasin.
• En lecteur de QR code : promotions, paiement en ligne, consultation de la carte d’un restaurant... Vous pouvez accéder à de nombreuses données et réaliser diverses actions en scannant un QR code. À l’inverse, votre smartphone peut stocker un QR code, comme celui d’un ticket de train ou un billet de concert. 
• En appareil de transfert de données vers un autre appareil (peer-to-peer) : par exemple, votre téléphone peut être utilisé comme clé de voiture ou de chambre d’hôtel.
• En coffre-fort pour gérer et protéger vos crypto-monnaies (Bitcoin, Ethereum, Tether, Cardano, etc) ou vos documents confidentiels (comme des documents médicaux par exemple).

C’est une véritable centralisation de documents et de données personnelles sur un seul et unique support. À première vue, cela ne paraît pas rassurant. Mais après tout, le risque de perdre un téléphone n’est pas plus élevé que celui d’égarer un portefeuille en croûte de vachette. Le risque n’est pas plus grand qu’avec une carte bleue : sans les codes d’accès, le portefeuille numérique est inutilisable.

Comment fonctionne un portefeuille numérique ?

Une application que vous devez reconnaître comme tiers de confiance 

Lorsque vous installez une application e-Wallet, vous devez accepter les conditions générales d’utilisation. Et en cochant la case « oui, je le veux », vous acceptez de lui accorder une place importante dans votre vie. Vous lui donnez l’autorisation de détenir toutes sortes d’informations sur vous et surtout, de communiquer en votre nom avec des établissements. Les données personnelles les plus couramment utilisées sont : nom et prénoms, date de naissance, adresse postale, adresse email, préférences et caractères physiologiques. Toutes les données personnelles que vous confiez au portefeuille numérique restent confidentielles et ne seront utilisées que pour vérifier votre identité. Nous vous rappelons qu’avant d’utiliser une application, vous pouvez consulter les RGPD associées (règlement général sur la protection des données).

Un système de déverrouillage qui ne laisse pas de place au doute

Les technologies d’accès à vos téléphones sont issues de l’armée et de services secrets, lecteur d’empreintes digitales, reconnaissance faciale, reconnaissance de l’iris, mot de passe sécurisé (une majuscule, une minuscule, un chiffre, un caractère spécial et un peu de sang de licorne), une double authentification : rien n’est laissé au hasard. En cas de doute, votre portefeuille électronique se transforme en véritable coffre-fort dématérialisé. Et c’est là que la croûte de vachette perd un point. Il est facile d’ouvrir un sac, c’est à la portée de tout le monde. Mais le portefeuille numérique protège vos données contre la perte et le vol de manière extrêmement efficace, car son accès est strict et réglementé. Que ce soit contre des personnes physiques ou des cyber-attaques.

Piratage et portefeuille électronique : quels sont les risques ?

Une e-carte bleue est aussi sécurisée (voir plus) que la vraie 

Alors qu’une Mastercard classique communique directement avec le marchand, une carte bleue virtuelle génère à chaque transaction un numéro de carte éphémère. Les applications de portefeuille électronique agissent comme un bouclier au service de la protection de vos données personnelles plus qu’elles ne les mettent en péril. Notez aussi que le paiement dématérialisé fonctionne grâce à la technologie NFC (Near-field communication). Ce sont des ondes magnétiques à très courte distance qui permettent à deux terminaux d’échanger des informations à moins de 10 cm l’un de l’autre. Aucun risque donc que des paiements aient lieu plus loin que cela.  

Le pire danger n’est autre que vous-même 

L’accès aux données stockées dans un portefeuille électronique est restreint et vous seul disposez des moyens techniques de vous y connecter. Aussi, ce sont vos habitudes et votre connaissance des risques qui vont définir le niveau de sécurité de votre portefeuille numérique. Les hackers ne manquent pas d’imagination pour tenter de vous dérober des informations. Qui n’a pas reçu un email de Chronopost qui renvoie sur un site inconnu, celui d’une banque bourré de fautes d’orthographe. Ou encore un SMS de Netflix demandant la mise à jour de nos informations de paiement. Les escroqueries plus ou moins réalistes. Et tout le monde peut tomber dans le piège, il suffit d’être un peu fatigué et de baisser la garde quelques minutes pour cliquer et se faire avoir.

7 bonnes pratiques pour protéger vos données personnelles (de vous-même et des autres)

Voici quelques conseils que l’on ne répétera jamais trop souvent pour éviter le piratage de vos données personnelles :

1. Choisir des applications fiables et uniquement présentes sur les boutiques (App Store, Play Store…),
2. Changer régulièrement ses identifiants et mots de passe. 
3. Ne jamais communiquer ses informations de connexion, oralement ou par écrit. 
4. Toujours vérifier l’adresse email d’un expéditeur et en cas de doute, appeler la personne ou le service client.
5. Vérifier directement les sollicitations via le compte personnel / compte client du site en question. 
6. Restreindre ses achats à des sites sécurisés (https). 
7. Éviter les réseaux Wifi publics pour réaliser des opérations nécessitant une authentification quelconque. 

Si vous en ressentez le besoin, vous pouvez aussi installer un antivirus sur votre smartphone. 

Les meilleurs portefeuilles électroniques

Ce sont en tout cas les plus connus, les plus fiables et ceux qui appartiennent à des entreprises qui ont les moyens de sécuriser leurs bases de données :

• Apple Wallet : réservée aux possesseurs d’iPhone, cette application iOS de portefeuille électronique vous permet de regrouper des documents et de dématérialiser vos cartes bancaires.
• Google Wallet : l’application de portefeuille numérique la plus utilisée sur Android, directement reliée à votre compte Google.
• Samsung Wallet : Après Samsung Pay (depuis 2015), c’est au tour de Samsung Wallet (depuis décembre 2022) de voir le jour, pour proposer un service plus étendu de portefeuille électronique. 
• PayPal : la plus célèbre des plateformes de paiement en ligne, qui existe depuis 1998. Vous ne pouvez pas stocker de documents sur PayPal, mais seulement recevoir ou envoyer de l’argent.
• PayLib : une application pour réaliser des virements instantanés entre particuliers.
• France Identité : il ne s’agit pas d’une solution de paiement, mais de l’application officielle du gouvernement français pour regrouper des justificatifs d’identité dématérialisés. Tous les États membres de L'Union européenne ont d'ailleurs validé le concept d’identité numérique.

Les enfants ne sont pas laissés de côté, avec le porte-monnaie électronique Money Walkie. En forme de perroquet, de nounours ou de fusée, cette carte prépayée sans contact est conçue pour familiariser les enfants avec l’économie dématérialisée, sans pour autant qu’il soit nécessaire de leur ouvrir un compte bancaire. Les parents peuvent voir toutes les transactions réalisées et recharger la carte à volonté.