La triangulation GSM ou le mouchard invisible au fond de votre poche
Le truc c'est que votre téléphone est avant tout une radio. Pour recevoir un appel ou des données, il doit dire au réseau : "Hé, je suis là !". C'est ce qu'on appelle le bornage. Même sans GPS activé, votre opérateur mobile sait en permanence à quelle antenne vous êtes connecté. En mesurant la puissance du signal entre trois antennes différentes, le réseau peut déterminer votre position avec une précision de 50 à 500 mètres en ville. C'est mathématique. On ne peut pas y couper tant que la carte SIM est active et que l'appareil cherche du réseau. C'est là où ça coince pour ceux qui cherchent une discrétion absolue sans éteindre leur matériel.
Le rôle de l'identifiant IMEI et de la carte SIM
Chaque téléphone possède une empreinte digitale unique appelée IMEI. À cela s'ajoute l'IMSI, qui est l'identifiant de votre carte SIM. Lorsque vous vous déplacez, ces deux numéros sont transmis aux tours de téléphonie. Autant le dire clairement : même si vous changez de carte SIM, si vous gardez le même appareil, l'opérateur peut faire le lien entre votre ancienne et votre nouvelle identité numérique. C'est une erreur classique. On croit être malin en achetant une carte prépayée, mais le matériel reste le même. Pour vraiment disparaître, il faudrait changer de téléphone et de carte SIM simultanément, et ne jamais les allumer chez soi.
Les IMSI-catchers et la surveillance de proximité
Il existe des appareils, souvent utilisés par les services de renseignement ou la police, appelés IMSI-catchers. Ce sont de fausses antennes-relais. Votre téléphone, programmé pour se connecter au signal le plus fort, saute sur cette fausse antenne sans vous prévenir. À ce moment-là, toutes vos communications et votre position précise sont interceptées. Le problème, c'est que ces boîtiers sont devenus de plus en plus compacts et accessibles. On n'y pense pas assez, mais dans une manifestation ou un lieu public sensible, votre portable peut être "aspiré" par l'un de ces dispositifs en quelques secondes. Résultat : votre présence est enregistrée dans une base de données sans que vous n'ayez jamais ouvert une seule application de cartographie.
Pourquoi le mode avion est une passoire numérique
On entend souvent dire qu'il suffit de passer en mode avion pour dormir tranquille. C'est faux. Ou du moins, c'est très insuffisant. Le mode avion coupe les émissions radio, certes, mais il ne désactive pas forcément la réception GPS passive. De plus, sur les versions récentes d'iOS et d'Android, le mode avion ne coupe plus systématiquement le Bluetooth ou le Wi-Fi si vous les avez réactivés manuellement lors d'une session précédente. C'est un détail, mais il change la donne.
Le piège des puces de secours
Certains smartphones modernes conservent une alimentation minimale pour des puces spécifiques même lorsqu'ils sont éteints ou en mode avion. C'est ce qui permet de localiser un iPhone perdu même s'il n'a plus de batterie. C'est une prouesse technologique pour l'utilisateur distrait, mais un cauchemar pour celui qui veut la confidentialité. Le système utilise le réseau "Find My" qui s'appuie sur le Bluetooth Low Energy des autres appareils aux alentours. En clair, votre téléphone éteint chuchote à l'oreille des téléphones des passants pour dire où il se trouve. Soit dit en passant, c'est brillant techniquement, mais terrifiant pour la vie privée.
Les réglages système que Google et Apple préfèrent vous cacher
Le système d'exploitation est le premier niveau de fuite de données. Google vit de la donnée, et la position géographique est l'une des plus chères sur le marché publicitaire. Sur Android, désactiver le "GPS" dans le menu rapide ne suffit pas. Il faut aller fouiller dans les couches profondes des paramètres. Il existe une fonction nommée "Précision de la localisation Google" qui utilise le Wi-Fi et les réseaux mobiles pour vous pister même si le GPS est théoriquement éteint. C'est sournois, mais c'est activé par défaut.
Nettoyer son historique de position sur Android
Pour limiter la casse, vous devez impérativement désactiver l'historique de position dans votre compte Google. Ce n'est pas une mince affaire. Google enregistre vos déplacements sous prétexte de vous donner des "recommandations personnalisées". Si vous ne le faites pas, le géant de Mountain View possède une carte précise de tous vos trajets depuis que vous avez ce téléphone. Je reste convaincu que la plupart des gens ignorent l'ampleur de cette collecte. Il faut se rendre dans les paramètres d'activité et supprimer manuellement ces données, tout en activant la suppression automatique tous les 3 mois. C'est le minimum syndical pour ne pas être suivi à la trace par des algorithmes publicitaires.
iOS et les lieux importants : une surveillance de velours
Apple se vante souvent de respecter la vie privée, mais iOS possède une fonction bien cachée nommée "Lieux importants". Votre iPhone apprend les endroits où vous vous rendez souvent (travail, domicile, salle de sport) pour "fournir des informations utiles". Le problème ? Ces données sont stockées sur l'appareil, mais elles constituent une preuve physique de vos habitudes. Si quelqu'un accède à votre téléphone déverrouillé, il sait exactement où vous étiez mardi dernier à 14h. Pour désactiver ça, il faut aller dans Confidentialité, puis Services de localisation, puis Services système, et enfin Lieux importants. Un vrai labyrinthe (volontaire ?) pour l'utilisateur lambda.
VPN et Proxy : de faux boucliers contre la géolocalisation ?
Il y a une confusion majeure entre l'adresse IP et la position géographique réelle. Un VPN (Virtual Private Network) va masquer votre adresse IP et faire croire que vous naviguez depuis la Suède ou le Japon. C'est utile pour contourner la censure ou regarder Netflix US. Mais cela n'empêche en rien votre téléphone de savoir où il est physiquement via le GPS ou les antennes-relais. Le VPN agit sur la couche logicielle internet, pas sur la couche matérielle radio. Si une application demande l'autorisation d'accéder à votre position et que vous dites "oui", elle verra que vous êtes à Paris, même si votre VPN affiche Tokyo. À ceci près que le VPN peut protéger vos requêtes DNS, ce qui évite que votre fournisseur d'accès ne sache quels sites vous visitez en fonction de votre zone géographique.
La solution radicale de la pochette de Faraday
Si vous voulez vraiment être certain de ne pas être localisé sans pour autant jeter votre téléphone dans une rivière, la pochette de Faraday est votre seule alliée fiable. C'est un petit sac doublé d'un grillage métallique conducteur qui bloque toutes les ondes électromagnétiques. Une fois à l'intérieur, le téléphone ne reçoit plus rien : ni GSM, ni Wi-Fi, ni Bluetooth, ni GPS. C'est le vide absolu. Pour le réseau, vous avez tout simplement disparu de la surface de la terre. C'est radical, mais efficace. On est loin du compte avec les réglages logiciels qui peuvent toujours être contournés par un bug ou une mise à jour malveillante. Le coût ? Environ 20 à 40 euros. C'est un investissement dérisoire pour une tranquillité totale lors de réunions confidentielles ou de déplacements privés.
Vos applications nous trahissent plus que le matériel lui-même
Le maillon faible, c'est souvent vous, ou plutôt les applications que vous installez. Pourquoi une application de lampe torche ou de calculatrice aurait-elle besoin de connaître votre position précise ? La réponse est simple : pour revendre cette donnée à des courtiers en data. Chaque fois que vous validez une demande de permission sans réfléchir, vous ouvrez une brèche. Certaines applications utilisent même le "geofencing" pour déclencher des actions quand vous entrez dans une zone précise. C'est comme si vous portiez un bracelet électronique volontaire.
Le scan Wi-Fi en arrière-plan
Même quand votre Wi-Fi est éteint, votre téléphone peut continuer à scanner les réseaux environnants. Pourquoi ? Parce que Google et Apple ont cartographié presque tous les routeurs Wi-Fi du monde. En voyant les noms des réseaux (SSID) autour de vous, votre téléphone peut déduire sa position à quelques mètres près, sans même utiliser le GPS. C'est une technique redoutable car elle consomme très peu d'énergie et passe souvent inaperçue. Pour bloquer cela, il faut aller dans les options avancées du Wi-Fi et désactiver la "Recherche de réseaux Wi-Fi". Et oui, c'est encore une option cachée.
Questions fréquentes sur l'anonymat mobile
Est-ce que retirer la batterie fonctionne toujours ?
Sur les téléphones modernes, on ne peut plus retirer la batterie. C'est d'ailleurs l'une des raisons pour lesquelles les constructeurs ont opté pour des designs monoblocs : empêcher l'utilisateur de couper physiquement l'alimentation. Si vous avez encore un vieux Nokia, retirer la batterie est effectivement la seule méthode 100 % garantie pour ne plus être localisé. Pour les autres, la pochette de Faraday est le seul substitut valable.
Le mode sombre ou l'économie d'énergie protègent-ils ma position ?
Absolument pas. Ces modes visent à préserver l'autonomie de la batterie ou votre confort visuel. Ils n'ont aucun impact sur la transmission des données de localisation. Au contraire, certaines fonctions d'économie d'énergie peuvent parfois forcer l'utilisation de méthodes de localisation moins précises mais tout aussi traçables pour économiser le processeur.
Est-ce que l'utilisation de Tor sur mobile est efficace ?
Tor (The Onion Router) est excellent pour l'anonymat de navigation, mais il souffre de la même limite que le VPN : il ne masque pas votre position matérielle. Si votre système Android envoie vos coordonnées GPS à Google en arrière-plan, utiliser Tor pour aller sur un site web ne changera rien au fait que Google sait où vous êtes. C'est une protection par couches, et Tor n'est qu'une couche supérieure.
Verdict : l'arbitrage final entre confort et vie privée
Soyons honnêtes, ne pas être localisé du tout avec un smartphone revient à transformer ce dernier en une brique de verre et de métal inutile. Le truc, c'est de trouver le bon curseur. Pour la vie de tous les jours, désactiver systématiquement le GPS et le Wi-Fi quand on ne s'en sert pas est une excellente habitude. Pour les moments où la confidentialité est capitale, l'extinction totale de l'appareil combinée à une protection physique reste la seule option sérieuse. Je trouve ça surestimé de croire que l'on peut être totalement anonyme tout en restant connecté aux réseaux sociaux. La technologie mobile a été construite pour le traçage, c'est son ADN même. Vouloir l'utiliser sans être vu, c'est un peu comme vouloir nager sans se mouiller : c'est possible avec une combinaison de plongée intégrale, mais c'est beaucoup moins pratique pour profiter de la baignade. À vous de voir si le prix de votre tranquillité vaut bien quelques réglages fastidieux et l'achat d'une petite pochette métallique.