Bert Hubert a rendu audibles les fuites de traqueurs et un million de personnes ont regardé la démo

Bert Hubert savait depuis des années, en étudiant ses propres journaux de trafic, qu'une part énorme des sites web envoient chaque visite et chaque clic à Google. Ce savoir ne changeait rien, car il faut d'abord capturer et analyser un journal, et même alors la conclusion — « bon oui, ça fait beaucoup » — reste abstraite et facile à balayer d'un haussement d'épaules.

Son geste a été d'arrêter de compter et de commencer à biper : un petit outil qui joue un son chaque fois que l'ordinateur envoie des données à Google. Dans une démo en enregistrement d'écran, il montre le site officiel des emplois du gouvernement néerlandais, qui fait aussi de la publicité pour les services de renseignement et de sécurité, biper à chaque page et à chaque clic — y compris les boutons « postuler à cet emploi » et « appelez-nous pour information » — rien de tout cela avec l'accord du visiteur. Il a annoncé l'outil dans un tweet, et en une semaine la vidéo avait reçu un million de vues.

Le résultat n'est pas une astuce technique mais une astuce de communication. Le son est le canal que les humains traitent comme une alarme : un bip arrive en temps réel, ne demande aucune expertise pour être interprété, et chaque ping est un événement discret, si bien que le volume même du pistage est éprouvé plutôt que résumé. Le choix du sujet a fait le reste — un site d'emplois de l'État qui recrute des espions et qui divulgue discrètement chaque clic à Google est une ironie qui rend la démo impossible à oublier et facile à partager.

Encouragé par la réponse, Hubert a étendu l'outil à Facebook et à des dizaines d'autres traqueurs et l'a publié comme logiciel open source brut (googerteller) pour les utilisateurs de Linux, macOS et BSD à l'aise avec une ligne de commande. Il a aussi esquissé une installation publique : une affiche avec un code QR qui connecte un téléphone à un réseau WiFi de démonstration, avec un haut-parleur par traqueur — un énorme haut-parleur Google, un pour Facebook et des dizaines de plus petits — afin que les visiteurs puissent entendre ce que leurs appareils font toute la journée.

Faire sonner chaque ping de traqueur pour que la fuite soit ressentie, non consignée

Le son ne demande aucune analyse : un bip est interprété instantanément, si bien que la démo convainc des gens qui ne liraient jamais un journal de paquets ni un rapport sur la vie privée.

Chaque ping est un événement discret, si bien que les bips qui s'accumulent transmettent l'échelle honnêtement — les spectateurs ne comptent rien et ressentent pourtant la fréquence à laquelle leurs données sont envoyées.

La cible a été choisie pour une ironie maximale : un site du gouvernement néerlandais qui recrute des espions et qui remet discrètement chaque clic à Google a rendu concret le consentement manquant.

Le son en temps réel transforme un processus d'arrière-plan en expérience, ce qui explique pourquoi la démonstration s'est propagée sous forme de vidéo au lieu de rester un billet de blog.

La publication de l'outil en open source et le projet d'une installation avec un haut-parleur par traqueur permettent à quiconque de reproduire la démo plutôt que de simplement faire confiance à l'auteur.

Rendre audible en temps réel un problème invisible et continu, et le démontrer sur la cible la plus crédible et la plus ironique ; chaque bip convainc là où un journal ou une statistique ne le fait pas.

En une semaine, la vidéo de démonstration avait attiré un million de vues, et Hubert a étendu le bipeur de Google à Facebook et à des dizaines d'autres traqueurs avant de publier l'outil en ligne de commande brut sur GitHub sous le nom de googerteller. La feuille de route — une compilation macOS en un clic, la prise en charge de Windows et une installation WiFi en direct avec code QR et un haut-parleur par traqueur — est restée sous forme d'invitations à l'aide plutôt que de produits finis, les versions mobiles étant écartées comme difficiles parce que « les téléphones préfèrent vous dénoncer en toute confidentialité ». L'article a refait surface sur Hacker News le 6 novembre 2024 et a recueilli 394 points et 76 commentaires.