Supprimer n'est pas effacer

C'est la confusion fondamentale sur laquelle repose tout le modèle des plateformes numériques. Quand tu supprimes quelque chose sur Instagram, TikTok, WhatsApp ou n'importe quelle autre plateforme, tu envoies une instruction à l'interface : "ne plus afficher ce contenu." Tu ne demandes pas — et tu ne peux pas demander — la destruction physique des données sur les serveurs.

Ces deux choses sont complètement différentes. Et les plateformes ont tout intérêt à ce que tu ne fasses pas la distinction.

La différence entre "supprimer" et "effacer"

Supprimer

Retirer quelque chose de ta vue. L'information existe toujours — elle est juste marquée comme "inactive" dans la base de données. Elle peut être réactivée, consultée par les équipes techniques, et continue d'apparaître dans les sauvegardes pendant des mois.

Effacer

Détruire physiquement la donnée sur le serveur, de manière irréversible. C'est ce que tu crois faire quand tu cliques sur "supprimer". Ce n'est quasiment jamais ce qui se passe réellement.

Ce qui se passe vraiment quand tu cliques sur "supprimer"

Voilà le parcours réel d'un contenu "supprimé" sur une grande plateforme.

1
Invisible côté interface Tu ne le vois plus. Tes contacts non plus — en théorie. Mais il reste dans la base de données, tagué "deleted: true". Récupérable à tout moment par les équipes techniques.
2
Présent dans les sauvegardes Les plateformes font des sauvegardes automatiques toutes les 24h. Ces sauvegardes sont conservées entre 30 et 90 jours, parfois beaucoup plus. Pendant tout ce temps, ton contenu "supprimé" est intact et récupérable.
3
Déjà chez des tiers Avant même que tu aies appuyé sur le bouton, tes données ont peut-être été partagées avec des annonceurs, des partenaires, des courtiers en données. Ces tiers ne reçoivent pas de notification quand tu supprimes. Ils gardent ce qu'ils ont reçu.

Les backups, les caches, les tiers

Le business des données qu'on croit mortes

Il y a une raison pour laquelle les plateformes ne font pas de vrai effacement par défaut : les données "supprimées" ont encore de la valeur.

Un historique de comportements — même d'un compte désactivé — permet d'entraîner des algorithmes, de comprendre des tendances, d'améliorer des modèles de prédiction. Ces données anonymisées et agrégées continuent de travailler pour la plateforme longtemps après que tu as cliqué sur "supprimer".

Le RGPD te donne le droit de demander l'effacement réel de tes données. Mais exercer ce droit demande de le faire explicitement, plateforme par plateforme, en suivant une procédure que les plateformes rendent volontairement complexe. Et même après une demande formelle, des copies peuvent subsister dans des systèmes de backup dont la plateforme n'a parfois pas elle-même la liste exhaustive.

Ce n'est pas un bug. C'est un modèle.
Les données "supprimées" sont une ressource. Tant que tu ne le sais pas, tu ne poses pas de questions. Et tant que tu ne poses pas de questions, personne ne change rien.

Le vrai effacement existe — mais il est architectural

La seule façon de garantir qu'une donnée est vraiment effacée, c'est de concevoir le système pour qu'elle n'existe jamais plus longtemps que nécessaire.

Pas de suppression à la demande. Pas de procédure manuelle. Pas de politique de confidentialité à lire en 47 pages. Une architecture qui efface automatiquement, structurellement, irréversiblement — selon des délais prédéfinis et non négociables.

Ce qui n'existe plus ne peut pas être volé, vendu, croisé ou retourné contre toi.

Ce que Hizy a compris

Hizy a arrêté de faire confiance au bouton "supprimer".

Pas parce qu'il est paranoïaque. Mais parce qu'il a compris que la suppression, sur la plupart des plateformes, est une illusion de contrôle — un bouton conçu pour lui donner bonne conscience, pas pour réellement protéger sa vie privée.

Sur HI, il n'a pas besoin de supprimer. Les contenus arrivent à expiration et sont effacés automatiquement — même de nos serveurs. Pas marqués comme inactifs. Pas cachés derrière une interface. Effacés.

Selon une logique qu'il comprend et à laquelle il fait confiance parce qu'elle est architecturale — pas contractuelle.

Ce qui s'estompe ne peut pas être retourné contre lui.

← Article précédent
L'hypermaillage — comment ils te connaissent mieux que toi-même
Article suivant →
L'oubli selon Ricœur — pourquoi oublier est nécessaire pour exister