Qui diffuse les données d'entreprise en France ? Panorama des acteurs et des circuits

La circulation d'une donnée d'entreprise ne dépend pas d'un acteur unique. Entre la formalité déclarée par une société et la fiche nominative qu'une recherche fait apparaître en quelques secondes, la donnée traverse une succession d'opérations et d'intermédiaires ayant chacun un rôle différent : production, diffusion officielle, réutilisation privée, enrichissement, exposition publique, indexation, accès professionnel réservé.

Ce panorama n'est ni un annuaire exhaustif, ni un classement, ni une liste d'acteurs présentés comme fautifs. La mention d'une plateforme ne signifie pas que ses pratiques seraient illicites. L'objectif est fonctionnel : comprendre la place de chaque catégorie dans la chaîne de circulation, afin de savoir à qui s'adresse chaque type de demande.

Le circuit d'une donnée d'entreprise

Avant de détailler les catégories d'acteurs, il est utile de visualiser le parcours type d'une donnée, de sa production à sa réutilisation :

Chaque étape correspond à une opération distincte, assumée par des acteurs différents, avec des responsabilités propres. C'est pourquoi une même demande n'a pas le même sens — ni le même destinataire — selon le maillon visé.

Producteurs et détenteurs de données officielles

L'INPI tient le Registre national des entreprises (RNE), l'INSEE gère le répertoire Sirene, la DILA publie le BODACC, et les greffes des tribunaux de commerce tiennent les registres relevant de leur compétence. Ces institutions sont les sources primaires : elles produisent et détiennent la donnée dans le cadre de missions légales, à partir des formalités déclarées par les entreprises elles-mêmes.

À ce niveau, l'exposition est encadrée par les textes qui organisent chaque registre : la publication poursuit une finalité de transparence économique déterminée. Les leviers d'action y sont spécifiques : rectification d'une information inexacte auprès du registre concerné, et dispositifs de confidentialité prévus par les textes pour certaines informations — comme la possibilité, dans certaines conditions, de limiter la diffusion publique de l'adresse personnelle d'un dirigeant. Demander l'effacement pur et simple d'un registre officiel n'est, en règle générale, pas la démarche adaptée.

Portails publics de consultation

DATA INPI, l'Annuaire des entreprises, le site du BODACC et, avec un statut particulier, Infogreffe permettent la consultation des données officielles. Certains proposent aussi des jeux de données ouverts et des API publiques. Ces portails assurent la diffusion officielle : ils ne créent pas la donnée, mais la rendent accessible — et, pour une partie, techniquement récupérable en masse.

C'est ici que se joue le passage de la consultation ponctuelle à la réutilisation à grande échelle. Les leviers d'action se situent auprès de l'organisme diffuseur : dispositifs de retrait ou de limitation de diffusion lorsque les textes les prévoient, signalement d'une information inexacte, demandes relatives aux modalités de mise à disposition.

Rediffuseurs privés accessibles au grand public

Pappers, Société.com, Verif, Infonet, Manageo, Docubiz, les pages entreprises adossées à des médias comme Le Figaro Entreprises, Score3 et d'autres plateformes comparables construisent leur service sur l'agrégation et la mise en forme des données publiques. Ce sont des réutilisateurs : ils ne détiennent pas la donnée à la source, mais deviennent responsables de leur propre traitement lorsqu'ils la rediffusent.

C'est dans cette catégorie que se forme l'essentiel de la surface publique d'exposition : fiches nominatives librement accessibles, indexées par les moteurs de recherche, parfois assorties de documents téléchargeables, de représentations cartographiques ou de mises en relation entre personnes, sociétés et participations. Les leviers d'action correspondants sont ceux du cadre européen de protection des données, exercés directement auprès de la plateforme : demande d'information, rectification, masquage, opposition, retrait ou désindexation selon les cas.

Ces plateformes ne sont pas équivalentes entre elles. Pour les comparer sans les caricaturer, une grille descriptive commune peut être appliquée à chacune, lorsque les informations sont vérifiables à la date de consultation :

• pages accessibles sans compte ;
• recherche possible par nom de personne ;
• indexation des fiches dans les moteurs de recherche ;
• documents téléchargeables ;
• cartographie ou représentation des liens ;
• existence d'un espace gratuit ;
• existence d'un espace authentifié ou payant ;
• procédure visible de rectification, d'opposition, de masquage ou de retrait.

L'application de cette grille varie sensiblement d'un acteur à l'autre et évolue dans le temps : présence ou non d'une recherche nominative, ampleur des documents proposés, visibilité de la procédure de retrait. C'est précisément cette variation qui justifie un examen acteur par acteur avant toute démarche, plutôt qu'une approche indifférenciée.

Fournisseurs de données professionnelles

Des acteurs comme Altares ou Ellisphere, ainsi que les fournisseurs de scoring, de solvabilité, de conformité, de prospection commerciale et d'API de données, servent principalement des clients professionnels : banques, assureurs, directions achats, services conformité. L'accès y est le plus souvent contractuel, authentifié et payant.

Leur surface publique d'exposition est généralement plus réduite que celle des rediffuseurs grand public — mais leurs traitements peuvent être étendus, et un accès réservé n'est pas automatiquement conforme. Les leviers pertinents relèvent surtout du droit d'accès, du droit d'information sur la finalité, la base juridique et les destinataires, et, selon les situations, de l'opposition ou de la rectification.

Moteurs de recherche et intermédiaires d'accès

Google, Bing et les autres moteurs ne produisent ni ne rediffusent la donnée au sens strict : ils la rendent trouvable. L'indexation nominative transforme une fiche existante en résultat immédiat pour quiconque recherche un nom. Les mécanismes de cache et les services d'archivage prolongent par ailleurs la visibilité d'un contenu, parfois après sa modification ou son retrait sur le site d'origine.

Les leviers correspondants sont spécifiques : demandes de désindexation adressées au moteur, demandes de mise à jour du cache après modification d'une page source, démarches propres aux services d'archivage. Une désindexation ne supprime pas la page d'origine : elle réduit sa découvrabilité — ce qui, dans de nombreuses situations, constitue déjà l'essentiel de l'enjeu.

Acteurs du contrôle et des recours

La chaîne se referme sur les acteurs vers lesquels les demandes convergent : le responsable de traitement de chaque service et, lorsqu'il existe, son délégué à la protection des données (DPO) ; la CNIL, qui peut être saisie d'une réclamation après les démarches préalables ; les moteurs de recherche pour les demandes de désindexation ; et, dans les situations qui le justifient, les juridictions compétentes.

L'ordre habituel des démarches reflète la structure du circuit : s'adresser d'abord à l'acteur qui maîtrise réellement l'opération contestée, documenter les échanges, puis élargir si nécessaire. Une demande adressée au mauvais maillon — par exemple demander à un moteur de recherche de corriger une donnée de registre — reste généralement sans effet.

Ce que ce panorama permet de comprendre

Aucun de ces acteurs ne détermine à lui seul l'exposition d'une personne. La donnée est produite par les registres, diffusée par les portails publics, récupérée et enrichie par les réutilisateurs, exposée sur des fiches publiques, rendue immédiatement trouvable par les moteurs, puis copiée et reprise. Chaque maillon a son rôle, sa responsabilité propre et ses leviers spécifiques. Distinguer la source primaire du réutilisateur, la diffusion officielle de l'exposition publique générale, et l'accès professionnel réservé de la fiche indexée : c'est la condition d'une démarche ciblée et efficace.