J'ai analysé la première grande étude de recherche sur les services de suppression de PII. Les résultats sont brutaux. Les chercheurs ont recruté 71 personnes pour utiliser réellement DeleteMe, Incogni, Mozilla Monitor et Kanary pendant 30 jours. Voici ce qu'ils ont trouvé : Taux de réussite : 48 %. Même lorsque ces services TROUVENT vos données, ils échouent à les supprimer plus de la moitié du temps. Précision : 41 %. Seulement 41 % des "dossiers vous concernant" étaient réellement à propos de vous. Le reste ? D'autres personnes avec des noms/anniversaires similaires. Ces services suppriment les données de personnes aléatoires tout en risquant de manquer les vôtres. Le marketing "nous couvrons 500+ courtiers de données" est trompeur. Kanary couvre 317 courtiers (le plus de tous les services) mais n'a trouvé que 14,6 dossiers par utilisateur - le PLUS BAS de tous les services. Mozilla Monitor a la couverture la plus petite mais la PLUS HAUTE précision (57 %). Couverture ≠ efficacité. 2 024 courtiers de données uniques catalogués. Seulement 10 sont apparus dans tous les services. Le chevauchement moyen est de seulement 21 %. Vous auriez besoin de plusieurs abonnements pour obtenir une couverture décente. 72 % des courtiers de données ne sont pas enregistrés auprès des autorités gouvernementales malgré l'exigence de quatre États américains. Plus un service couvre de courtiers, plus il exige de PII. Chaque service nécessite un minimum de nom + e-mail + ville. Les services à large couverture veulent également : date de naissance, téléphone, proches, employeur, même l'URL LinkedIn. Vous remettez un dossier complet pour supprimer… un dossier partiel ailleurs. Le problème de confiance : Un service (Onerep) avait un PDG qui a fondé des dizaines de sites de recherche de personnes. Mozilla a mis fin à leur partenariat après que cela soit sorti. Si ces services sont piratés ou monétisent leurs données, ils ont des PII vérifiés parfaits sur des millions de personnes soucieuses de leur vie privée. L'expérience utilisateur varie énormément même sur le même service. Un utilisateur peut voir ses données supprimées d'un courtier tandis qu'un autre ne le fait pas - malgré une couverture identique. Écart moyen pour Optery : 72,5 courtiers par paire d'utilisateurs. Pourquoi cela est fondamentalement cassé : Les courtiers de données achètent les uns des autres dans un réseau. Vous supprimez chez le courtier A, qui a déjà vendu à B, C, D, qui ont vendu à E, F, G… Ces services jouent à un jeu de whack-a-mole en aval au lieu de bloquer à la source. Ce qui fonctionnerait réellement : - APIs d'opt-out obligatoires - Faire réellement respecter les lois d'enregistrement - Législation fédérale sur la vie privée - Outils open source avec des métriques transparentes Devriez-vous encore les utiliser ? Si vous êtes à haut risque (journaliste, activiste, personnalité publique), oui - une réduction de 48 % compte. Pour les gens ordinaires ? Comprenez : c'est incomplet, en cours, nécessite plusieurs services, et vous faites confiance à des entreprises avec les données exactes que vous essayez de protéger. La seule vraie solution est la réglementation. D'ici là, vos données continuent de circuler.