Votre compte survivra peut-être aux pirates ; votre intimité, elle, a déjà reçu l’avis de décès.

La clé d’accès PayPal n’est pas le vrai mouchard

Commençons par le détail qui évite de raconter n’importe quoi. Une clé d’accès PayPal remplace le mot de passe par une paire de clés cryptographiques. Le visage ou l’empreinte sert à autoriser la connexion sur l’appareil. D’après l’Alliance FIDO, la donnée biométrique reste sur l’appareil ; le serveur reçoit seulement la confirmation que le contrôle a réussi. C’est nettement plus résistant à l’hameçonnage qu’un mot de passe recyclé depuis quinze ans.

Refuser cette clé ne rendra donc pas PayPal moins curieux. Cela conservera surtout un mode de connexion généralement plus exposé au vol ou à l’hameçonnage. Le vrai problème se trouve dans le décor : tout ce que l’entreprise collecte autour du paiement.

Données personnelles : l’inventaire PayPal est généreux

La politique de confidentialité de PayPal, mise à jour le 6 mai 2026, ressemble à un inventaire après décès. Elle cite notamment l’adresse IP, les informations sur l’appareil, les cookies et autres traceurs, l’historique des transactions et des achats, le panier en ligne, la géolocalisation, les sites consultés avant l’arrivée sur PayPal, les contacts importés et diverses données déduites, comme les habitudes d’achat, les revenus ou la solvabilité.

Indépendamment de la clé d’accès, le texte prévoit aussi, avec le consentement de l’utilisateur, la collecte de certaines données biométriques pour des actions précises : identification vocale, identification par photo ou analyse du visage. Il indique encore que des informations personnelles peuvent servir à entraîner des modèles d’intelligence artificielle, personnaliser des offres ou alimenter de la publicité ciblée, selon la fonction utilisée et le droit applicable. Bref, la sécurité ferme une porte pendant que le service commercial mesure les fenêtres.

Le passage le plus délicat concerne ceux qui pensaient rester à distance en payant sans compte. Dans ce même texte, PayPal précise pouvoir collecter des informations personnelles dans certains parcours sans compte, puis associer les données de transaction à un compte ouvert plus tard. Le capitalisme de surveillance a même prévu le service après-vente.

« Pour votre sécurité », la formule qui ouvre toutes les portes

PayPal a évidemment des raisons légitimes de traiter des données : exécuter un paiement, lutter contre la fraude, vérifier une identité ou respecter la loi. Mais sa propre politique fait cohabiter ces nécessités avec le profilage commercial, la personnalisation, les traceurs, l’analyse automatisée et les échanges avec de nombreux prestataires ou partenaires. Le coffre est peut-être plus solide ; la fiche client, elle, continue de prendre du poids.

Créer une clé d’accès reste utile pour mieux protéger le compte, à condition d’utiliser un appareil personnel, verrouillé et à jour. Il ne faut simplement pas confondre authentification renforcée et respect de la vie privée. Dans les paramètres « Données et confidentialité » de PayPal et dans les autorisations du téléphone, mieux vaut couper les fonctions facultatives inutiles, refuser la géolocalisation précise, éviter la synchronisation des contacts et limiter les connexions avec des services tiers.

PayPal protège peut-être mieux la porte d’entrée. Il conserve néanmoins un carnet très détaillé de ce qui passe devant la maison. Et quand une multinationale dit qu’elle travaille dur pour vous protéger, regardez toujours ce qu’elle fait pendant ses heures supplémentaires.