Aujourd’hui, notre société tourne autour des données personnelles qui se trouvent là où on s’y attend le moins. En France, 92 % des foyers possèdent un accès à Internet et 58 % d’entre eux jouent aux jeux vidéo.
De plus, les joueurs adoptent un pseudo permettant une forme d’anonymat. Celui-ci, en apparence anodin, peut être une vraie mine d’information sur vous. Dans l’environnement numérique, il est essentiel d’identifier les informations qu’on laisse derrière nous et comment elles peuvent être exploitées.
Alors, que dit vraiment votre pseudo de vous ? Entre identité virtuelle et réalité, plongeons ensemble dans un sujet à la croisée de la psychologie et de la confidentialité numérique.
Le pseudo, une donnée personnelle sous le prisme du RGPD
Le RGPD (Règlement Général sur la Protection des Données) est entré en vigueur en 2018 avec pour objectif d’encadrer le traitement des données personnelles. Il crée une préséance des individus vis-à-vis des acteurs, traitant des données personnelles grâce au droit des personnes. De plus, il permet d’harmoniser la réglementation encadrant les différents acteurs via une coopération entre les autorités de protection des données. Concernant le domaine du jeu vidéo, le RGPD s’applique au pseudonyme et le définit comme une donnée personnelle s’il permet de ré-identifier une personne.
Partant de ce principe, les plateformes et développeurs de jeux vidéo sont donc soumis aux principes du RGPD qu’ils doivent respecter. Notamment, en informant les utilisateurs sur la manière dont leurs données sont traitées et utilisées, en obtenant un consentement explicite pour certaines formes de traitement et en garantissant le droit des utilisateurs comme l’accès, la rectification et la suppression de leurs données. De ce fait, si un joueur décide de changer ou de supprimer son pseudo qui le relie directement à son identité, la plateforme traitant ces informations doit lui permettre de le faire conformément aux obligations de transparence et de sécurité imposées par le RGPD.
Ainsi, la pseudonymisation n’est pas suffisante pour la préservation de l’anonymat qui reste une priorité dans le domaine vidéoludique. Les joueurs, jeunes comme vieux, doivent être conscients que leur identité virtuelle peut être une donnée sensible, surtout quand elle est croisée avec d’autres informations. La connaissance des règles du RGPD est donc nécessaire et essentielle pour garantir aux joueurs, notamment les plus jeunes, de conserver un contrôle sur leurs informations et qu’ils ne soient pas exposés à des risques liés à leur vie privée.
Un pseudo, c’est tout ce qu’il faut pour connaître la vie d’une personne.
En prenant l’exemple d’une personne anonymisée, nous allons démontrer que l’on est inconscient des dangers auxquels peuvent être confrontées nos données personnelles dans le domaine du jeu vidéo. A titre d’exemple, imaginons un joueur très énervé d’avoir perdu sa partie contre un inconnu et il décide de partir en croisade vindicative contre ce joueur. Tout ce qu’il a, c’est un pseudo : Player_1. Son premier réflexe est de taper son pseudo sur Google. Une chance pour lui, cette personne a décidé d’utiliser son pseudo et son nom sur Instagram ! Notre croisé a dès à présent son identité IRL (In Real Life). 
De plus, en cherchant un tout petit peu dans ses abonnées Instagram et via ses posts, le joueur en quête de vengeance connaît désormais ses opinions politiques.
Avec plus de recherches Google, grâce à son nom et prénom, il découvre que cette personne possède plusieurs réseaux sociaux à la vue de tous et affiche des informations personnelles. Notamment, son adresse IP sur un replay Twitch, son activité professionnelle, via l’application TikTok et même son adresse postale sur son Twitter !
Dans son rôle de croisé du jeu vidéo, il découvre grâce à son pseudo qu’il possède une page armurerie sur un jeu vidéo nommé World of Warcraft. Cette dernière permet d’identifier un personnage, d’obtenir le nom de son équipe de jeu dite « guilde » et l’équipement de son personnage reflétant indirectement son temps de jeu.
Dernièrement, grâce au pseudo du personnage trouvé sur l’armurerie, il peut maintenant voir via des sites affiliés comme Raider IO ou Warcraft Log les « logs » de la personne. Ce sont des fichiers regroupant des données de jeu d’un individu retranscrites sur Internet. Grâce à ces logs, le croisé obtient un nombre affolant d’informations, notamment, l’investissement, les performances, les horaires de jeu, ainsi que son rang dans sa guilde et ses responsabilités. Toutes ces informations reflètent directement ou indirectement l’investissement et donc le temps de jeu que la personne consacre quotidiennement à son activité vidéoludique. 
Un pseudo, c’est tout ce qu’il faut ! C’est tout ce qu’il a fallu pour trouver : le nom, l’adresse, le groupe d’amis de la personne, son adresse IP et son employeur. Tout ça avec seulement une recherche de surface !
Cet exemple de joueur vindicatif pourrait très bien être réel, cette même personne pourrait facilement détériorer la vie de la personne tout en échappant à toute forme de conséquence légale. Notamment, via des dénonciations de ses opinions politiques sur Twitter l’isolant de ses amis n’ayant pas les mêmes opinions, par le DDOS de son adresse IP, ou en envoyant ses horaires de jeu à son employeur, expliquant pourquoi il arrive en retard et très fatigué le matin. En définitive, les données personnelles récoltées grâce à un pseudo permettent potentiellement d’anéantir la réputation dans la vie numérique ou réelle de la personne.
Dans une seconde partie, publiée courant novembre, nous verrons comment protéger son image numérique, les solutions apportées par les plateformes souvent à double tranchant et qu’en dernier recours, il faut recourir aux outils mis en place par la CNIL.
Sources :
https://bienvivreledigital.orange.fr/societe/egalite-numerique/92-des-francais-ont-desormais-acces-a-la-toile.html
https://www.sell.fr/sites/default/files/essentiel-jeu-video/lessentiel_du_jeu_video_nov_22_0.pdf
https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679
https://raider.io/terms-of-use
https://www.blizzard.com/fr-fr/legal/08b946df-660a-40e4-a072-1fbde65173b1/contrat-de-licence-d-utilisateur-final-de-blizzard
Juriste en droit de l’économie numérique, spécialisé en droit de l’Union européenne et en fiscalité des entreprises. J’ai des compétences en gestion de personnel, planification stratégique, gestion des ressources humaines et optimisation des processus logistiques. Grâce à mon expertise polyvalente, je navigue efficacement dans des environnements complexes pour fournir des solutions juridiques et opérationnelles adaptées aux besoins des organisations modernes.
