Un service qui ne facture rien doit se financer autrement. La question n'est pas "est-ce gratuit" mais "quel est le coût réel, et qui le supporte".
Un service gratuit ne coûte rien. L'entreprise est généreuse, financée par des investisseurs, ou gagne de l'argent sur d'autres produits. On bénéficie du service sans contrepartie réelle.
Tout service a un coût opérationnel. Quand il n'est pas couvert par l'utilisateur, il l'est par la publicité ciblée (vos données comportementales), la revente de données à des tiers, ou des pratiques encore moins transparentes.
Le premier modèle est la publicité ciblée. Gmail, Facebook, Google Search sont gratuits parce qu'ils monétisent votre attention et votre profil comportemental auprès d'annonceurs. Vous ne payez pas en argent — vous payez en données et en temps d'attention. Ce modèle est transparent dans ses grandes lignes, même si l'étendue de la collecte reste difficile à appréhender pour l'utilisateur moyen.
Le deuxième modèle est la revente de données à des data brokers ou à des partenaires. Plusieurs VPN gratuits, applications mobiles et services de messagerie ont été documentés pour cette pratique. Les conditions d'utilisation le mentionnent généralement, dans un langage suffisamment vague pour ne pas alarmer. Hola VPN, par exemple, utilisait la bande passante de ses utilisateurs gratuits comme un réseau proxy revendu à des tiers.
Le troisième modèle est le freemium — une version gratuite limitée qui sert à convertir vers une offre payante. C'est le cas de ProtonMail, ProtonVPN, ou Bitwarden. Le modèle est honnête : la version gratuite est un produit de démonstration, financé par les abonnés payants. C'est le seul modèle "gratuit" sans coût caché pour l'utilisateur.
Une étude de l'Université Carnegie Mellon a estimé que lire attentivement l'ensemble des politiques de confidentialité des services qu'un internaute moyen utilise dans une année prendrait environ 76 jours ouvrables. Dans les faits, personne ne les lit. Les entreprises le savent, et rédigent ces documents en conséquence — longs, techniques, et structurés pour que les clauses importantes soient enfouies dans des paragraphes secondaires.
Ce que ces clauses autorisent généralement : partage avec des "partenaires commerciaux" non nommés, utilisation à des fins de "amélioration du service" (formulation qui couvre un périmètre très large), conservation des données après résiliation du compte, et droit de modifier les conditions avec un simple email de notification.
Avant d'utiliser un service gratuit, une seule question : comment cette entreprise gagne-t-elle de l'argent ? Si la réponse n'est pas clairement visible sur leur site (abonnements payants, offre enterprise, dons), cherchez dans la politique de confidentialité les mentions de "third parties", "partners", "advertising", et "data sharing". Leur présence n'est pas rédhibitoire — mais leur absence totale dans un service qui opère des serveurs coûteux devrait interroger. Voir aussi la page sur les permissions demandées par les applications pour comprendre ce que le "gratuit" collecte concrètement.
Les data brokers sont des entreprises dont le modèle économique exclusif est la collecte, l'agrégation et la revente de données personnelles. Acxiom, Experian, LexisNexis, Oracle Data Cloud, et des centaines d'acteurs moins connus achètent des données à des applications, des services en ligne, des registres publics, et des partenaires divers pour construire des profils individuels détaillés — revenus estimés, habitudes d'achat, situation familiale, historique de crédit, comportements en ligne.
Ces profils sont vendus à des assureurs pour calculer les primes, à des employeurs pour filtrer les candidatures, à des propriétaires pour évaluer les locataires, à des campagnes politiques pour cibler les électeurs, et à des annonceurs pour personnaliser les publicités. Vous n'avez généralement aucune relation directe avec ces entreprises — vous n'avez jamais accepté leurs conditions d'utilisation. Vos données y sont arrivées via des chaînes de partage entre services que vous avez utilisés.
La première question est le modèle économique visible : l'entreprise a-t-elle une offre payante, une offre enterprise, ou des subventions documentées ? Si la réponse est non et que le service opère une infrastructure significative, la monétisation passe par les données. La deuxième question est la politique de confidentialité : cherchez les mentions de "third parties", "advertising partners", "data sharing". Leur présence n'est pas toujours rédhibitoire, mais leur nature précise compte.
La troisième question est la réputation : des incidents de sécurité passés, des poursuites judiciaires liées aux données, ou des révélations journalistiques sur les pratiques de collecte sont des signaux d'alerte. Des ressources comme Terms of Service; Didn't Read (tosdr.org) résument et notent les conditions d'utilisation des services populaires — utile pour une évaluation rapide sans lire 30 pages de legalese.
À l'échelle individuelle, accepter la collecte de données contre un service gratuit peut sembler un compromis acceptable. À l'échelle de milliards d'utilisateurs, ce modèle a produit une concentration de données personnelles sans précédent dans quelques entreprises privées, a financé des campagnes de manipulation de l'opinion à grande échelle, et a créé des asymétries d'information entre plateformes et utilisateurs que les régulateurs peinent à corriger.
Ce n'est pas un argument pour refuser tout service gratuit — c'est un argument pour choisir avec conscience. Certains services gratuits sont financés par des modèles honnêtes : open source subventionné par du support, dons, offres enterprise. D'autres externalisent leur coût sur vos données. La distinction mérite d'être faite service par service, pas catégorie par catégorie.