Environ 45 millions (32 %) d'internautes âgés de 16 ans ou plus dans le pays ont déclaré avoir été victimes de tentatives d'escroquerie utilisant leurs données personnelles, tandis que 20 % ont déclaré avoir été victimes de ce type de délit. Les données non publiées font partie du troisième édition de la Recherche Confidentialité et protection des données personnelles : points de vue des individus, des entreprises et des organisations publiques au Brésilréalisé par le Centre régional d'études pour le développement de la société de l'information (Cetic.br ), zone du Centre d'information et de coordination de Ponto BR ( NIC.br ), adressée au Comité directeur de l'Internet au Brésil (CGI.br ).
L'enquête révèle que les tentatives d'escroquerie signalées par les utilisateurs se sont produites via plusieurs canaux de communication, combinant des moyens numériques et traditionnels. Parmi les utilisateurs ayant déclaré avoir été victimes d'une tentative d'arnaque, les applications de messagerie étaient la principale méthode d'approche (84 %), suivies par les appels téléphoniques (79 %), les faux sites Web ou applications (71 %), les SMS (71 %), les e-mails (69 %) et les réseaux sociaux (67 %).
« Les résultats montrent que les tentatives d'escroquerie impliquant des données personnelles se produisent à travers différents canaux et peuvent avoir des conséquences au-delà des pertes financières. La transmission de ces situations renforce l'importance des initiatives de prévention et de sensibilisation, associées aux politiques de protection des données et de sécurité dans l'environnement numérique », déclare Alexandre Barbosa, directeur de Cetic.br.
L'IA comme consultant, soutien émotionnel et compagnon
Pour la première fois, une recherche a étudié la relation des Brésiliens avec les outils d'intelligence artificielle générative du point de vue de la vie privée. Bien que l’utilisation professionnelle ou académique soit la plus courante, les données montrent que les cas d’utilisation de ces plateformes à des fins de conseils, de soutien émotionnel et de camaraderie ne sont pas rares.
Pour mieux caractériser la nature de cette utilisation, l’enquête a cartographié les types d’informations fournies aux outils parmi les utilisateurs d’IA générative. Parmi les catégories étudiées, les « sujets de travail ou d'études » étaient les plus mentionnés (73 %). Viennent ensuite : « les préférences et goûts personnels, comme les films ou la musique » (58 %), les « sentiments et émotions » (54 %), les « données de santé, comme les symptômes et les examens » (52 %) et les « photos de vous ou de personnes que vous connaissez » (50 %). Les catégories les moins mentionnées étaient « les finances personnelles, telles que les budgets et les investissements » (41 %) et les « données personnelles, telles que le nom, l'adresse, la date de naissance ou le CPF » (37 %).
Parmi les utilisateurs d’IA générative, la majorité (66%) se déclare préoccupée ou très préoccupée par l’utilisation des données personnelles par les entreprises responsables de ces outils. Ce niveau d'inquiétude est plus élevé chez ceux qui combinent téléphone portable et ordinateur (68%) et chez ceux ayant un niveau d'éducation plus élevé (72%).
« L'incorporation de l'IA générative dans la vie quotidienne des utilisateurs d'Internet soulève de nouvelles questions en matière de protection de la vie privée et des données personnelles. Les résultats montrent l'importance de surveiller non seulement la diffusion de ces outils, mais aussi les types d'informations que les utilisateurs partagent et leurs préoccupations concernant le traitement de ces données », souligne Barbosa.
Protection des données personnelles dans les entreprises brésiliennes
Parmi les entreprises brésiliennes, 69 % déclarent stocker les données personnelles des clients et/ou des utilisateurs. Parmi les types de données sensibles étudiées par l'étude, la biométrie reste la plus fréquemment stockée par les organisations (31 %), suivie par les données de santé (26 %).
Parmi les entreprises qui conservent des données sur leurs clients et utilisateurs, 9 % ont déclaré stocker des informations personnelles sur des enfants de moins de 18 ans. Ce pourcentage atteint 21% dans les grandes entreprises et 19% dans le secteur de l'hébergement-restauration.
L'étude souligne une situation de stabilité dans la mise en œuvre de structures formelles de gouvernance ou dans le respect de la loi générale sur la protection des données personnelles (LGPD) : 40 % des entreprises ont tenu des réunions spécifiques sur le sujet, 32 % ont embauché des consultants ou des conseillers externes spécialisés, 20 % maintiennent un espace ou des employés dédiés aux activités de protection des données et, seulement 16 %, ont formellement nommé un délégué à la protection des données (DPD).
Parmi les mesures étudiées par l'enquête, les plus signalées par les entreprises étaient la modification des contrats en cours (30%), la création d'une politique d'utilisation des données des employés (29%) et l'élaboration d'une politique de confidentialité (28%).
Gouvernance dans le secteur public et les établissements publics de santé
Dans les organismes publics, on a constaté une augmentation de la présence de zones ou de responsables de la vie privée, en particulier au niveau municipal, où l'estimation est passée de 36% en 2023 à 42% en 2025, portée principalement par les mairies comptant jusqu'à 10 000 habitants (de 31% à 37%). Dans les agences fédérales et étatiques, la présence de ces structures est plus fréquente dans le ministère public (100%), le judiciaire (94%) et le législatif (83%) que dans l'exécutif (74%).
Dans les organismes publics de l'État, des avancées ont été enregistrées parmi les mesures étudiées dans l'étude : la nomination des responsables du traitement des données personnelles a augmenté de 46 % à 58 % et l'adoption de plans de réponse aux incidents est passée de 30 % à 42 %. Cependant, les niveaux étatiques restent inférieurs à ceux enregistrés au niveau fédéral, où 93 % des agences ont un responsable et 54 % disposent d'un plan de réponse aux incidents.
Dans les établissements publics de santé, l'adoption de politiques de sécurité de l'information est passée de 24 % à 28 % (atteignant 54 % dans les hôpitaux publics de plus de 50 lits). La formation à la sécurité de l'information des équipes a doublé dans le réseau public, passant de 16 % en 2023 à 32 % en 2025. Concernant les résultats liés à la LGPD dans les services de santé publique, l'adoption reste restreinte : 30 % ont mené des campagnes de sensibilisation internes, 29 % ont publié une politique de confidentialité et 13 % ont nommé des gestionnaires de données.
« En même temps que les utilisateurs doivent être attentifs aux informations qu'ils partagent, nous ne pouvons pas transférer la responsabilité de la protection de leurs données à l'individu. Il est essentiel que les entreprises et les organismes publics adoptent des pratiques de gouvernance, de transparence et de sécurité capables de garantir une utilisation responsable de ces informations. La protection des données est une dimension essentielle de l'autonomie et des droits des personnes dans la société numérique », déclare la coordinatrice de CGI.br, Renata Mielli.
Défis et prise de conscience dans les écoles publiques
La recherche a montré des progrès en matière de politiques de protection des données et de sécurité de l’information dans les écoles publiques. La proportion d’établissements disposant d’un document contenant ces lignes directrices est passée de 37 % en 2020 à 54 % en 2025.
Les questions liées à la vie privée et à la protection des données influencent également l’adoption des services numériques. En 2025, 39 % des directeurs d'écoles publiques qui n'utilisaient pas de programmes, systèmes et plateformes dans la gestion scolaire ont déclaré que les préoccupations en matière de confidentialité et de protection des données personnelles comptent parmi les principaux défis associés à l'adoption de ces ressources. La proportion atteint 36% dans les réseaux communaux et 58% dans les réseaux étatiques.
Pour 25 % des responsables d’écoles publiques, la sécurité des données est également l’une des raisons pour lesquelles ils n’utilisent pas d’appareils, plateformes ou autres ressources pédagogiques numériques. Parmi les facteurs les plus cités, se distinguent les risques de fuite ou de vol des données des étudiants (16%) et le manque de clarté dans les conditions d'utilisation concernant le traitement de ces informations (15%).
En matière de formation et de partage d'informations sur le sujet, l'enquête a également souligné que 73% des managers déclarent avoir reçu des conseils du réseau éducatif sur le traitement des données de la part des étudiants et des professionnels, et 46% des institutions ont organisé des débats ou des conférences sur le sujet (contre 32% en 2023), avec les enseignants (44%) et les salariés (43%) comme public principal.
Une recherche
L'enquête sur la confidentialité et la protection des données personnelles est réalisée par Cetic.br, un département de NIC.br, avec le soutien de l'Agence nationale de protection des données ( ANPD ). Dans sa troisième édition, l'étude vise à cartographier le scénario actuel et à comprendre les principaux défis pour construire un écosystème numérique garantissant la confidentialité et la protection des données personnelles au Brésil. À cette fin, la recherche rassemble des indicateurs de gains publics provenant d'individus, d'entreprises et d'organisations, identifiant leurs pratiques et perceptions sur le sujet.
L'étude rassemble les données de l'enquête TIC Panel et des enquêtes TIC Companies 2025, TIC Government 2025, TIC Health 2025 et TIC Education 2024 et 2025, nous permettant de suivre l'évolution des résultats au fil des différentes éditions et d'aborder les thèmes émergents liés à la protection des données personnelles.
