Les coulisses du traçage : pourquoi la géolocalisation mobile fascine autant qu'elle inquiète
On ne va pas se mentir, l'idée de savoir exactement où se trouve un proche ou un collaborateur en tapant dix chiffres sur un clavier a un côté grisant, presque magique. Cette fascination vient en grande partie de la culture populaire, des séries comme 24 Heures Chrono où un informaticien de génie affiche un point rouge clignotant sur une carte en trois secondes chrono. Sauf que dans la vraie vie, le truc c'est que la vie privée est un rempart bétonné par le RGPD en Europe. Le numéro de téléphone n'est pas une balise GPS en soi, c'est une clé d'accès à un réseau. Derrière ce simple identifiant se cachent des protocoles de communication qui n'ont jamais été conçus, au départ, pour fliquer les déplacements des individus.
Le décalage entre la promesse marketing et la rigueur technique
Il suffit de taper une requête sur Google pour tomber sur une avalanche de sites aux designs léchés jurant de localiser n'importe quel mobile en 2 minutes. La plupart sont des coquilles vides ou des abonnements déguisés. Là où ça coince, c'est que ces plateformes exploitent souvent une faille psychologique : l'urgence ou la curiosité. En réalité, sans une application installée au préalable ou un lien sur lequel la cible doit cliquer pour partager sa position, le succès est proche de zéro. On est loin du compte par rapport aux capacités réelles des services de renseignement. Pourquoi ? Parce que l'accès aux données de signalisation est le monopole des opérateurs comme Orange, SFR ou Bouygues Telecom, qui ne lâchent rien sans réquisition judiciaire signée par un juge.
La triangulation GSM : la méthode historique qui ne dort jamais
Pour comprendre comment on peut localiser une personne avec son numéro de téléphone, il faut s'intéresser aux antennes-relais qui jalonnent nos routes. Votre smartphone passe son temps à "saluer" les tours environnantes pour s'assurer qu'il capte le meilleur signal possible. C'est ce qu'on appelle le "handover". Lorsqu'un appel est émis ou qu'un SMS arrive, le réseau sait sur quelle cellule vous êtes branché. Si votre téléphone capte trois antennes simultanément, le réseau calcule la distance par rapport à chacune en fonction du temps de trajet du signal. C'est la triangulation. Le résultat : une zone de précision qui varie de 50 mètres en centre-ville à plusieurs kilomètres en zone rurale. (Et oui, si vous êtes au milieu du Larzac avec une seule antenne à la ronde, la précision devient franchement médiocre).
L'évolution vers la localisation hybride et le rôle des data
Mais le GSM pur a pris un coup de vieux. Aujourd'hui, on parle de localisation hybride. Votre numéro de téléphone sert d'identifiant pour envoyer des requêtes de localisation via le protocole SUPL (Secure User Plane Location). Ce système mélange les données des satellites GPS, les adresses MAC des bornes Wi-Fi que vous croisez et les cellules 4G ou 5G. Cette débauche de technologie permet d'affiner la position à moins de 5 mètres dans les meilleures conditions. Mais, reste que cette précision chirurgicale n'est accessible qu'à l'OS du téléphone, iOS ou Android, et non directement à celui qui compose le numéro. D'où l'importance capitale du consentement de l'utilisateur qui doit valider le partage de sa position via un pop-up souvent agaçant.
Les techniques de "Social Engineering" ou l'art de la ruse numérique
Puisque les barrières techniques sont hautes, certains contournent le problème par la psychologie. C'est ce qu'on appelle le phishing de localisation. Le principe est simple : vous envoyez un SMS à la personne que vous voulez suivre. Ce message contient un lien, souvent camouflé derrière une fausse notification de livraison de colis ou une alerte de sécurité. Dès que l'utilisateur clique, le site web demande l'accès à la position GPS du navigateur. Si la personne clique sur "Autoriser", bingo, ses coordonnées sont transmises au serveur. C'est efficace, mais c'est une méthode de pirate, pas une solution de service client. Autant le dire clairement : si vous utilisez ces outils sans l'accord de la personne, vous tombez sous le coup de l'article 226-1 du Code pénal, passible d'un an d'emprisonnement et de 45 000 euros d'amende.
Le grand cirage de pompes des mythes sur la localisation mobile
On nous rebat les oreilles avec des méthodes miracles dignes de James Bond. Le problème, c'est que la réalité technique piétine allègrement ces fantasmes cinématographiques. Mais comment faire le tri ?
L'illusion du tracking en temps réel via Google Maps
Beaucoup s'imaginent qu'il suffit de taper un 06 dans une barre de recherche pour voir un point rouge clignoter sur une carte satellite. Sauf que Google Maps n'est pas une passoire. La firme de Mountain View protège ses données avec une férocité algorithmique redoutable. Vous pouvez partager votre position, certes, mais l'idée d'une intrusion unilatérale par simple numéro relève de la science-fiction pure. Sans le consentement explicite de la cible, vous n'obtiendrez qu'un message d'erreur ou une demande d'abonnement frauduleuse. Localiser une personne avec son numéro de téléphone nécessite un accès au compte Google, pas une simple suite de dix chiffres. C'est l'erreur de débutant par excellence qui nourrit les arnaques au SMS surtaxé.
Le mirage des sites web gratuits de géolocalisation
Internet regorge de plateformes aux interfaces clinquantes promettant des miracles. Elles affichent souvent une barre de progression de chargement pour faire croire à un scan satellite complexe. Reste que ces sites ne possèdent aucun accès aux infrastructures des opérateurs télécoms (Orange, SFR ou Bouygues). Au mieux, ils vous vendent des données de "HLR Lookup" périmées qui indiquent simplement le pays d'origine ou l'opérateur. Au pire, ils installent un malware sur votre machine. Mais qui peut encore croire qu'un service gratuit bypasserait les protocoles de sécurité du protocole SS7 ? La naïveté coûte cher, surtout quand elle se paie en données personnelles volées ou en euros évaporés.
La confusion entre triangulation GSM et GPS
Il ne faut pas mélanger les serviettes et les antennes-relais. Si la police utilise la triangulation, elle s'appuie sur la force du signal reçu par trois tours différentes. À ceci près que la précision en zone rurale peut varier de 500 mètres à plusieurs kilomètres. Le GPS, lui, descend à 5 mètres de précision. L'idée reçue est de croire que n'importe qui peut forcer l'activation du GPS d'un tiers à distance. C'est faux. Si le récepteur GPS est éteint, le téléphone redevient une simple balise radio floue. Autant le dire : sans mandat ou sans application espionne préalablement installée, vous naviguez dans un brouillard technique total.
La faille humaine : le social engineering au service du traçage
Oubliez le code source. La méthode la plus efficace pour suivre un téléphone à distance ne demande pas de génie informatique, mais une bonne dose de psychologie. C'est l'aspect que personne ne mentionne jamais dans les guides techniques. On appelle cela le "Phishing de position".