Entre paranoïa collective et réalité technique : le vrai pouvoir de votre carte SIM
Le truc c'est que la plupart des gens confondent le numéro de téléphone — qui n'est qu'une adresse logique — avec l'appareil physique qui, lui, est une véritable balise. Quand vous glissez votre carte SIM dans l'emplacement prévu, une poignée de main invisible s'établit avec le réseau. On n'y pense pas assez, mais votre opérateur sait à chaque seconde où vous vous trouvez, à quelques dizaines de mètres près en zone urbaine. Pourquoi ? Parce que pour vous acheminer un appel, le réseau doit savoir sur quelle tour diffuser le signal. Mais attention, cela ne signifie pas que votre voisin peut vous pister avec un simple site web trouvé sur Google.
L'identifiant IMSI, le véritable coupable caché derrière vos chiffres
Le numéro que vous donnez à vos amis, le MSISDN dans le jargon, n'est que la partie émergée de l'iceberg. Sous le capot, votre identité réelle sur le réseau est l'IMSI (International Mobile Subscriber Identity). C'est ce code unique de 15 chiffres qui lie votre abonnement à la tour de téléphonie. Mais alors, peut-on vraiment localiser grâce à mon numéro de téléphone sans passer par la police ? Sauf si vous avez cliqué sur un lien malveillant ou installé une application douteuse, la réponse est un non catégorique pour le grand public. Les bases de données des opérateurs sont des forteresses. À ceci près que certaines failles protocolaires, comme celles du vieux système SS7, permettent parfois à des acteurs étatiques ou des hackers de haut vol de contourner ces barrières.
Reste que le fantasme de la géolocalisation sauvage reste alimenté par des sites frauduleux promettant monts et merveilles pour 5 euros. C'est de l'arnaque pure. (Et honnêtement, si c'était si simple, la notion de vie privée aurait disparu depuis 1996).
Le fonctionnement des antennes-relais ou l'art de la triangulation mobile
Imaginez votre téléphone comme un phare qui crie "je suis là" toutes les quelques minutes. Les antennes des opérateurs (Orange, SFR, Bouygues ou Free) captent ce cri. En mesurant le temps de trajet du signal et la force de réception entre trois tours différentes, on obtient une zone d'intersection. C'est la triangulation. Le résultat : une précision qui varie de 100 mètres en ville à plusieurs kilomètres en rase campagne lozérienne. Or, cette méthode ne nécessite aucun GPS activé sur le smartphone. Même un vieux Nokia 3310 de 2000 est traçable de cette manière. Là où ça coince pour l'utilisateur lambda, c'est que ces données de signalisation sont protégées par le secret des télécommunications.
La précision chirurgicale du GPS vs la rusticité du signal réseau
Il existe une différence colossale entre savoir que vous êtes dans le 11ème arrondissement de Paris et savoir que vous êtes assis à la terrasse du café "Le Perchoir". La triangulation par les tours est une approche réseau. À l'inverse, la localisation via le système satellitaire GPS est une approche terminale. Dans 90% des cas d'utilisation quotidienne, quand vous cherchez à localiser grâce à mon numéro de téléphone un proche, vous passez en fait par des APIs Google ou Apple qui utilisent le GPS, et non le réseau cellulaire pur. Mais d'où vient cette confusion ? Elle vient du fait que les applications modernes masquent la complexité technique derrière une interface simpliste. Résultat : on croit que c'est le numéro qui fait le travail, alors que c'est une puce silicium qui calcule des décalages temporels avec des satellites situés à 20 200 kilomètres d'altitude.
Pourtant, le réseau cellulaire garde un avantage : il fonctionne à l'intérieur des bâtiments, là où le GPS rend l'âme. C'est une nuance que l'on oublie souvent. D'un point de vue statistique, environ 82% des appels d'urgence sont désormais localisés automatiquement grâce à l'AML (Advanced Mobile Location), une technologie qui envoie vos coordonnées GPS par SMS invisible aux secours dès que vous composez le 112.
Les failles SS7 : quand le réseau mondial devient une passoire
On entre ici dans le dur, le domaine des barbouzes et de la cybersécurité de pointe. Le protocole SS7 (Signaling System No. 7) est la colonne vertébrale qui permet aux réseaux mobiles du monde entier de communiquer entre eux, notamment pour le roaming. Sauf que ce système date des années 70 et n'a aucune sécurité native. On est loin du compte en termes de protection moderne. Un attaquant ayant accès à un portail SS7 — ce qui s'achète sur le darknet pour quelques milliers de dollars — peut envoyer une requête "AnyTimeInterrogation" au réseau d'un utilisateur.
Le réseau, pensant qu'il s'agit d'une demande légitime pour acheminer un appel à l'étranger, renvoie gentiment l'identifiant de la cellule (Cell ID) où se trouve le téléphone. Pas besoin de consentement, pas besoin d'installer un malware. C'est la méthode la plus proche de la question "est-il possible de localiser grâce à mon numéro de téléphone de manière directe". Fort heureusement, les opérateurs européens ont commencé à colmater ces brèches depuis 2018, mais le risque reste réel dans de nombreuses zones géographiques.
Le cas particulier des IMSI-Catchers : la surveillance de proximité
Mais que se passe-t-il si l'on ne veut pas passer par le réseau mondial ? On utilise une fausse antenne-relais, plus connue sous le nom d'IMSI-Catcher. Cet appareil, de la taille d'une valise ou caché dans une camionnette, force tous les téléphones dans un rayon de 500 mètres à se connecter à lui. Il devient l'intermédiaire obligé. C'est une technique redoutable utilisée lors des manifestations ou des enquêtes criminelles. Ici, le numéro de téléphone n'est qu'un filtre : l'attaquant capture tous les identifiants qui passent et isole celui qui l'intéresse. C'est brutal, efficace, et totalement illégal pour un particulier.
Comparaison des méthodes : qui peut vraiment savoir où vous êtes ?
Le tableau de la surveillance n'est pas uniforme. Selon qui vous cherche, les moyens mis en œuvre changent radicalement la donne. Autant le dire clairement, votre conjoint jaloux n'a pas les mêmes outils que la DGSI ou un courtier en données publicitaires. Le marché de la donnée de localisation est une jungle où le numéro de téléphone sert souvent de clé de réconciliation entre plusieurs fichiers.
Prenons le cas des applications mobiles. Vous téléchargez un jeu gratuit, vous acceptez la géolocalisation "pour améliorer l'expérience". Derrière, un SDK (kit de développement) récupère votre position et l'associe à votre profil publicitaire, souvent lié à votre numéro de mobile pour le "cross-device tracking". C'est là que la magie (ou le cauchemar) opère : vous n'êtes plus localisé par votre numéro, mais votre numéro devient l'étiquette collée sur vos déplacements vendus aux enchères en temps réel.
Bref, la possibilité de localiser grâce à mon numéro de téléphone se divise en deux mondes. D'un côté, le monde légal et technique des opérateurs, ultra-régulé. De l'autre, le monde gris des courtiers de données et des failles protocolaires. Je pense personnellement que le plus grand danger ne vient pas du hacking sophistiqué, mais de la négligence des utilisateurs qui sèment leurs coordonnées partout sur le web. Car au fond, à quoi sert de pirater un satellite quand on peut simplement regarder une "story" Instagram géolocalisée publiée par la cible elle-même ?