LinkedIn n’est pas comme les autres réseaux sociaux. On ne s’y connecte pas pour partager des photos de vacances ou des opinions politiques — on y construit une identité professionnelle visible par des millions de recruteurs, de concurrents, de partenaires et, de plus en plus, par des systèmes automatisés qui aspirent et revendent ces données. Et pourtant, la grande majorité des utilisateurs n’a jamais ouvert les paramètres de confidentialité de la plateforme. Ce guide détaille ce que LinkedIn expose par défaut en 2026, comment l’auditer, et comment verrouiller les points les plus sensibles.
Ce que LinkedIn expose par défaut — et à qui
À la création d’un compte LinkedIn, la quasi-totalité du profil est rendue publique : nom complet, photo de profil, poste actuel, entreprise, formation, localisation approximative, connexions mutuelles, et dans certains cas le numéro de téléphone et l’adresse courriel. Cette exposition par défaut est intentionnelle — elle est ce qui rend LinkedIn utile pour les recruteurs et pour la mise en réseau professionnelle. Mais elle est aussi ce qui fait de LinkedIn l’une des sources préférées des scrapers de données, des spammeurs B2B, et des auteurs d’arnaques aux faux recruteurs — voire de vol d’identité numérique.
Trois catégories de tiers ont accès à vos données sans que vous le sachiez nécessairement. Les membres LinkedIn connectés voient l’intégralité de votre profil, y compris vos connexions communes. Les membres LinkedIn non connectés voient une version partielle mais souvent substantielle — selon vos réglages. Les visiteurs non connectés — c’est-à-dire n’importe quel internaute, sans compte LinkedIn — voient une version publique de votre profil si vous n’avez pas désactivé l’indexation externe.
En pratique, cela signifie que votre parcours professionnel complet peut être consulté par un concurrent, un futur employeur, un journaliste, ou un scraper automatisé — sans que vous en receviez aucune notification, et sans aucune possibilité de contrôler rétrospectivement qui l’a vu.
Le mode de navigation privé LinkedIn (et ses limites)
LinkedIn propose un mode de navigation privé qui permet de consulter des profils sans être identifié comme visiteur. C’est utile pour surveiller des concurrents ou faire une veille discrète sur le marché. Mais ce mode a des limites importantes que la plupart des utilisateurs ignorent.
Activation : Paramètres et confidentialité > Visibilité > Paramètres de navigation de profil > Mode privé. Le changement est immédiat.
La contrepartie directe. Si vous activez le mode privé, vous ne pouvez plus voir qui a consulté votre propre profil. LinkedIn applique cette réciprocité de manière stricte : transparence totale, ou anonymat total. Il n’existe pas de moyen de voir ses visiteurs sans être identifié comme visiteur soi-même.
Les limites du mode privé. Le mode privé protège votre identité lors de la consultation de profils — mais il ne protège pas votre propre profil des consultations d’autres membres. Votre profil reste visible selon vos paramètres de visibilité, indépendamment de votre mode de navigation.
Ce que LinkedIn communique quand même aux annonceurs. Même en mode privé, LinkedIn collecte vos comportements de navigation sur la plateforme (profils consultés, offres d’emploi regardées, groupes visités) et les utilise pour le ciblage publicitaire. Ce type de données n’est pas exposé aux autres membres, mais il alimente le modèle commercial de LinkedIn. Les paramètres publicitaires, détaillés plus loin, permettent de limiter partiellement ce ciblage.
Qui peut voir vos connexions et votre liste de contacts
La visibilité de votre liste de connexions est l’un des paramètres les plus sous-estimés de LinkedIn. Par défaut, vos connexions de premier niveau sont visibles pour tous les membres LinkedIn. Cela signifie que n’importe quel concurrent peut savoir avec qui vous êtes en contact, identifier vos clients potentiels, vos anciens managers, et votre réseau décisionnel.
Procédure pour masquer ses connexions : Paramètres et confidentialité > Visibilité > Visibilité de vos connexions LinkedIn. Sélectionner Uniquement vous. Vos connexions peuvent toujours voir leurs propres connexions mutuelles avec vous — mais elles ne voient plus l’intégralité de votre réseau.
Pourquoi ce réglage est important. La liste de vos connexions est une carte de votre capital relationnel professionnel. Elle dit à qui vous faites confiance, quels secteurs vous fréquentez, quels décideurs vous connaissez. Dans certains secteurs compétitifs (conseil, recrutement, business development), cette information a une valeur commerciale directe. La masquer ne coûte rien en termes d’usage de la plateforme — vous continuez à voir vos propres connexions normalement.
Gérer les demandes de connexion et les messages non sollicités
LinkedIn est devenu un canal de cold outreach commercial intense. La messagerie InMail, accessible à tous les membres Premium et aux titulaires de comptes Recruteur, permet d’envoyer des messages à n’importe quel membre sans connexion préalable. Le résultat : des boîtes de réception envahies de propositions commerciales automatisées.
Réduire les messages non sollicités : Les paramètres de messagerie ne permettent pas de bloquer complètement les InMails, sauf en passant en mode privé total (non recommandé pour la plupart des professionnels). Cependant, signaler les InMails indésirables comme spam entraîne à terme des restrictions sur les comptes abuseurs.
Filtrer les demandes de connexion : Il n’existe pas de paramètre pour bloquer toutes les demandes d’inconnus. La bonne pratique est d’évaluer chaque demande individuellement — la présence d’un message d’introduction personnalisé est un signal de sérieux minimal — et de signaler les comptes qui semblent automatisés ou inauthentiques.
Les faux recruteurs sur LinkedIn. Une variante spécifique de fraude cible les chercheurs d’emploi : un faux compte recruteur envoie une opportunité attrayante, puis demande des documents personnels (CV complet avec numéro de sécurité sociale, passeport) au titre d’une prétendue vérification d’antécédents. Ces documents alimentent ensuite une usurpation d’identité. La règle : ne jamais transmettre de documents officiels via LinkedIn — exiger un échange par courriel professionnel vérifiable, puis confirmer l’existence de l’entreprise et du recruteur par des sources indépendantes avant tout envoi.
Vos données exportables : ce que LinkedIn a vraiment collecté
LinkedIn propose une fonction d’export complet de vos données personnelles — rarement utilisée, très instructive. Elle révèle l’étendue réelle de ce que la plateforme détient sur vous.
Procédure : Paramètres et confidentialité > Confidentialité des données > Récupérer une copie de vos données. Vous pouvez demander l’archive complète ou des catégories spécifiques. LinkedIn envoie l’archive par courriel dans les 10 à 24 heures.
Ce que contient l’export. Connexions (avec dates de connexion), messages (historique complet), offres d’emploi sauvegardées et consultées, recommandations données et reçues, données publicitaires (attributs inférés par LinkedIn pour le ciblage), historique de connexion, et beaucoup plus. La section données publicitaires est particulièrement révélatrice (les mécanismes de profilage comportemental sont expliqués dans notre lexique cybersécurité 2026) : elle montre comment LinkedIn vous catégorise pour les annonceurs — secteur d’activité inféré, niveau séniorité estimé, centres d’intérêt professionnels supposés.
Le scraping de profil LinkedIn : comment ça marche, comment se protéger
Le scraping LinkedIn désigne l’extraction automatisée et massive des données de profils par des outils tiers. Les données aspirées alimentent des bases de contacts commerciales revendues à des entreprises B2B, des plateformes de veille concurrentielle, et des services de vérification d’identité.
LinkedIn interdit le scraping dans ses conditions d’utilisation et tente de le contrer par des limitations techniques (CAPTCHAs, détection de trafic automatisé). Ces mesures ralentissent le scraping de masse, mais ne l’éliminent pas — des outils comme PhantomBuster, Hunter.io ou des scripts Python sur données publiques continuent de fonctionner pour les profils en accès public.
Ce que vous pouvez faire. La protection la plus efficace reste de réduire la visibilité de votre profil pour les visiteurs non connectés et de désactiver l’indexation externe. Pour les profils fortement exposés (dirigeants, commerciaux, personnalités publiques), il faut accepter qu’une partie des données publiquement affichées soit irrémédiablement accessible — et calibrer ce qu’on publie en conséquence. Les données que vous ne mettez pas sur LinkedIn ne peuvent pas être scrapées. Pour les données personnelles sensibles — numéro de téléphone, adresse courriel professionnelle, localisation précise — stocker ses données professionnelles en France via des solutions cloud souveraines est une bonne pratique complémentaire pour les professionnels soucieux de leur empreinte numérique.
Paramètres publicitaires et ciblage : comment LinkedIn vous profile
LinkedIn génère ses revenus principalement via la publicité ciblée et les services recruteurs. Pour les annonceurs, LinkedIn propose des options de ciblage très fines basées sur les données de profil : secteur, niveau hiérarchique, taille d’entreprise, compétences déclarées, ancienneté.
Les données utilisées pour vous cibler. Outre votre profil déclaré, LinkedIn infère des attributs supplémentaires à partir de vos comportements — offres d’emploi consultées, groupes suivis, contenus interagis. Ces attributs inférés ne vous sont pas directement visibles, mais ils sont utilisés pour le ciblage publicitaire sans votre consentement explicite.
Limiter le ciblage publicitaire : Paramètres et confidentialité > Publicités > Préférences de publicité. Deux options sont disponibles : désactiver le ciblage basé sur les inférences comportementales, et refuser que vos données soient utilisées pour des publicités LinkedIn sur des sites partenaires externes (hors LinkedIn). Ces deux options sont désactivables indépendamment.
Le ciblage par liste externe. Une pratique méconnue : des entreprises peuvent uploader une liste d’adresses courriel ou de domaines dans LinkedIn Campaign Manager, et cibler spécifiquement les membres correspondant à cette liste avec des publicités. Cela signifie qu’un concurrent peut théoriquement vous cibler directement si il connaît votre adresse courriel professionnelle. Il n’existe pas de moyen de bloquer complètement cette pratique, mais choisir une adresse courriel de contact LinkedIn différente de votre adresse professionnelle principale réduit ce risque.
Compte LinkedIn et risques d’arnaques professionnelles (faux recruteurs)
Les arnaques liées à LinkedIn se divisent en plusieurs catégories bien documentées en 2026.
Le faux recruteur à la fausse offre. Un profil en apparence crédible (photo, historique d’entreprise, connexions en commun) envoie une offre d’emploi attractive. Après quelques échanges, il demande des documents d’identité pour une « vérification de conformité ». Ces documents alimentent une usurpation d’identité.
La fraude à l’investissement via relation professionnelle (arnaque Pay Per Letter adaptée au registre professionnel). Un contact distant engage une conversation amicale, établit une relation de confiance sur plusieurs semaines, puis propose une opportunité d’investissement exclusive. C’est une variante du romance scam adaptée à l’environnement professionnel — le même mécanisme d’exploitation émotionnelle, transposé dans un registre business.
Le faux cabinet de recrutement. Un email semblant provenir d’un cabinet de chasse de têtes connu, utilisant un domaine proche du domaine officiel (cabinet-rh.com vs. cabinet-rh-recrutement.com), propose un entretien pour un poste senior. L’objectif est de récupérer le CV complet avec toutes les informations personnelles, et parfois d’effectuer une fausse « vérification d’antécédents » payante.
Réflexes de protection. Vérifier l’existence du cabinet sur son site officiel (accès direct par moteur de recherche, pas depuis un lien reçu). Confirmer l’identité du recruteur par un canal indépendant (appel au standard officiel de l’entreprise). Ne jamais transmettre de documents d’identité sans cette double vérification. Ne jamais payer pour un service de recrutement — aucun cabinet sérieux ne facture les candidats.
Checklist complète des paramètres LinkedIn 2026
Un récapitulatif des actions prioritaires, à réaliser en une session de paramétrage de 15 à 20 minutes.
Visibilité du profil :
- Désactiver l’indexation externe (moteurs de recherche) si votre profil n’a pas besoin d’être public
- Masquer votre liste de connexions aux membres non connectés
- Choisir qui voit votre photo de profil (Tout le monde / Connexions / Personne)
- Masquer les mises à jour de profil dans le fil de vos connexions (si vous cherchez un emploi discrètement)
Messagerie et contacts :
- Signaler les InMails commerciaux abusifs systématiquement
- Ne jamais accepter de demande de connexion d’un profil sans photo et sans historique
- Ne transmettre aucun document d’identité sans vérification indépendante
Données et publicité :
- Exporter ses données annuellement pour vérifier ce que LinkedIn a collecté
- Désactiver le ciblage basé sur les inférences comportementales
- Désactiver l’utilisation des données pour les publicités sur sites partenaires
Systèmes d’entreprise et accès aux données :
- Pour les organisations utilisant des logiciels de gestion comme IBM Maximo, vérifier régulièrement la configuration de sécurité Maximo est aussi important que de sécuriser ses comptes professionnels publics — les droits d’accès aux données d’actifs industriels méritent le même niveau de rigueur que la confidentialité des profils en ligne
Navigation :
- Activer le mode navigation privée pour les consultations de profils concurrents ou sensibles
- Utiliser une adresse courriel de contact LinkedIn différente de l’adresse professionnelle principale
Ce guide s’inscrit dans une démarche plus large de bonnes pratiques de sécurité sur les réseaux sociaux, qui couvre l’ensemble des plateformes — de Facebook à Instagram en passant par les messageries chiffrées. Pour approfondir la question de la confidentialité sur Facebook, 5 étapes couvrent les paramètres essentiels en 15 minutes. Pour aller plus loin sur la sécurité de vos communications digitales, notre comparatif messageries aborde les enjeux de confidentialité des échanges professionnels.
Ce guide a été rédigé à partir des paramètres LinkedIn disponibles en juin 2026. LinkedIn modifie régulièrement son interface — la logique des réglages reste stable, mais les libellés et chemins d’accès peuvent évoluer entre mises à jour. En cas de doute, rechercher le terme-clé dans le moteur de recherche des paramètres LinkedIn permet de retrouver chaque option en quelques secondes.