Un courtier en données (ou data broker) est une entreprise qui collecte, agrège, enrichit et revend des informations personnelles (emails, numéros de téléphone, habitudes, etc.) à des tiers, souvent sans que les personnes concernées en aient pleinement conscience.
Les courtiers en données opèrent dans l’ombre de l’économie numérique. Ils récupèrent des informations via :
- des formulaires en ligne (même avec mentions légales),
- des traces de navigation (cookies, pixels),
- des annuaires publics,
- des partenariats commerciaux ou des « concours »,
- des fuites de données (parfois achetées sur le dark web).
Ces données sont ensuite nettoyées, croisées et segmentées (ex. : « femmes 30–45 ans, intéressées par le bio, à Lyon ») puis vendues à des annonceurs, sociétés de télémarketing, ou institutions (banques, assurances).
En Europe, leur activité est encadrée par le RGPD, mais nombre d’entre eux exploitent des zones grises (consentement implicite, sous-traitance en cascade, juridictions extra-UE).
En France, ces acteurs restent souvent opaques, mais leurs listes alimentent la majorité des campagnes de SMS ou d’appels commerciaux non sollicités.