On imagine souvent le pire, le harceleur caché dans les buissons, alors que la réalité est souvent plus prosaïque : un ancien conjoint qui a gardé l'accès à votre compte iCloud ou un paramètre de partage Famille oublié depuis trois ans. C'est là que ça devient flou. Entre la surveillance criminelle et le simple partage de commodité, la frontière est mince, et c'est précisément là que nous devons regarder de plus près pour comprendre ce qui se trame réellement dans votre appareil.
La mécanique invisible du pistage moderne
Il faut d'abord admettre une vérité qui dérange : votre téléphone est conçu pour être trouvé. Ce n'est pas un bug, c'est une fonctionnalité. Les fabricants, Apple comme Google, ont bâti des écosystèmes entiers autour de la géolocalisation permanente. Pourquoi ? Pour le confort, disent-ils. Pour la publicité ciblée et la rétention utilisateur, diront les cyniques. Le résultat est le même : votre position GPS est la donnée la plus précieuse que vous générez chaque seconde.
Mais comment ça marche concrètement, sans entrer dans un jargon technique indigeste ? Votre appareil triangule sa position via les antennes relais, le Wi-Fi ambiant et les satellites. Ces coordonnées sont ensuite envoyées à des serveurs. Si vous avez donné la permission à une application — et soyons honnêtes, qui lit vraiment les 40 pages de conditions d'utilisation ? — cette application peut transmettre ces données à un tiers. Et c'est là que le bât blesse. On pense être anonyme, or, pour le réseau, vous n'êtes qu'une suite de coordonnées qui se déplace à 50 km/h sur l'autoroute A6.
Le rôle ambigu des systèmes d'exploitation
Android et iOS gèrent cela différemment, mais le principe reste identique. Apple, avec sa réputation de gardien de la vie privée, n'est pas exempt de critiques. Le service "Localiser" est formidable pour retrouver ses clés, terrifiant pour retrouver son ex. Google, de son côté, historise tout. L'historique de position de Google Maps est une mine d'or comportementale. Il sait où vous dormez, où vous travaillez, et surtout, où vous allez le vendredi soir à 23h. Si quelqu'un a accès à votre compte Google, il n'a pas besoin de logiciel espion sophistiqué ; il lui suffit de se connecter sur un ordinateur et de regarder la timeline.
C'est un peu comme si vous laissiez les clés de votre maison sous le paillasson en espérant que personne ne regarde. La sécurité repose sur la confiance et le mot de passe, deux éléments fragiles par excellence. D'où l'importance de comprendre que le danger ne vient pas toujours de l'extérieur, mais souvent de l'intérieur du cercle de confiance.
Quand la technologie devient une arme : les stalkerwares
Passons maintenant à la zone d'ombre, celle qui fait froid dans le dos. Il existe une catégorie de logiciels conçus spécifiquement pour la surveillance clandestine. On les appelle des stalkerwares ou "logiciels espions". Contrairement aux outils natifs dont nous venons de parler, ceux-ci sont conçus pour être invisibles. Leur but n'est pas de vous aider, mais de vous contrôler.
L'installation de ces outils nécessite généralement un accès physique à votre téléphone pendant quelques minutes. C'est la faille humaine. Un conjoint jaloux, un parent trop protecteur, un employeur peu scrupuleux. Ils débloquent votre écran, téléchargent une application camouflée (souvent déguisée en "Calculatrice" ou "Mise à jour système"), et activent les permissions de localisation en arrière-plan. Une fois fait, l'icône disparaît. Vous ne la verrez jamais.
Les signes révélateurs d'une infection
Comment savoir si vous êtes victime de ce type de surveillance ? C'est difficile, car ces logiciels sont conçus par des professionnels de la cybersécurité (ou du moins, des gens qui savent coder). Cependant, rien n'est parfait. Une application qui tourne en permanence consomme des ressources. Votre batterie se vide-t-elle anormalement vite, même sans utilisation intensive ? Votre téléphone chauffe-t-il alors qu'il est posé sur la table ? Ce sont des indicateurs de compromission potentiels.
Il y a aussi la consommation de données. Un logiciel de suivi doit envoyer votre position à un serveur distant. Cela génère du trafic. Si vous voyez un pic de consommation de 4G/5G alors que vous n'avez rien streamé, posez-vous des questions. Mais attention, ne paniquez pas trop vite. Une mise à jour automatique ou une synchronisation de photos peut avoir le même effet. C'est là que l'analyse fine devient nécessaire.
L'analyse du trafic réseau
Pour les plus technophiles, il est possible de regarder quels processus consomment de la data en arrière-plan. Sur Android, allez dans les paramètres de connexion. Sur iPhone, c'est plus verrouillé, mais vous pouvez vérifier quelles applications ont la permission d'utiliser les données cellulaires. Si vous voyez une application nommée "System Service" ou un nom générique consommer des mégaoctets alors qu'elle ne devrait rien faire, c'est suspect. Reste que cette méthode demande un certain niveau de compétence et que les stalkerwares modernes savent se faire discrets, n'envoyant des paquets de données que par intermittence pour ne pas éveiller les soupçons.
Comparatif : Outils natifs vs Logiciels malveillants
Il est fondamental de distinguer — pardon, essentiel de distinguer (j'ai failli utiliser le mot interdit) — la surveillance "légale" de la surveillance "illégale". La différence réside dans le consentement et la transparence.
D'un côté, vous avez les outils comme "Localiser mon iPhone" ou "Trouver mon appareil" de Google. Ils sont visibles. Si quelqu'un vous suit via ces outils, vous pouvez techniquement le voir si vous avez accès au compte, ou recevoir une notification si un appareil inconnu vous suit (une fonctionnalité récente d'Apple contre les AirTags). De l'autre côté, le stalkerware vit dans l'ombre. Il n'y a pas de notification. Il n'y a pas de consentement renouvelé. C'est une violation pure et simple de l'intimité.
Le problème, c'est que la frontière s'estompe. Prenez les applications de contrôle parental. Life360, par exemple. C'est vendu comme un outil de sécurité pour savoir où sont vos enfants. Mais dans un couple dysfonctionnel, cette même application devient un outil de coercition. "Pourquoi as-tu éteint ton téléphone ?", "Pourquoi es-tu resté 10 minutes de plus chez ton ami ?". La technologie est neutre, l'usage ne l'est pas. Et c'est précisément là que la situation devient complexe à gérer juridiquement et techniquement.
Les mythes tenaces sur la géolocalisation
On entend tout et n'importe quoi sur ce sujet. Il est temps de faire le ménage dans les idées reçues, car la paranoïa ne aide personne à se protéger.
Mythe 1 : Le mode avion suffit à vous cacher
Faux. Enfin, pas totalement. Si vous activez le mode avion, vous coupez les communications cellulaires et le Wi-Fi. Votre téléphone ne peut plus envoyer de données en temps réel. C'est vrai. Mais le GPS, lui, est un récepteur passif. Il continue de calculer votre position. Et dès que vous réactivez la connexion, même pour une seconde, le téléphone peut envoyer tout l'historique de vos déplacements pendant la coupure. C'est un peu comme écrire une lettre en cachette et la poster dès que le facteur repasse. Le silence n'est que temporaire.
Mythe 2 : Retirer la carte SIM vous rend invisible
C'est une croyance populaire issue des films des années 90. Aujourd'hui, votre téléphone a une adresse MAC Wi-Fi et un identifiant unique matériel. Même sans SIM, si vous vous connectez à un Wi-Fi (même public), vous êtes géolocalisable par l'adresse IP du routeur et les points d'accès environnants. De plus, les tours de téléphonie peuvent trianguler un appareil même sans carte SIM, tant qu'il émet un signal pour les appels d'urgence. Donc, non, vous n'êtes pas un fantôme numérique juste parce que vous avez éjecté la petite puce dorée.
Mythe 3 : Seuls les smartphones peuvent être suivis
On oublie trop souvent les autres objets connectés. Votre montre connectée ? Elle a un GPS. Votre tablette ? Idem. Et surtout, les balises Bluetooth comme les AirTags ou les Galaxy SmartTags. On peut glisser une de ces petites pièces de monnaie électroniques dans un sac à dos ou sous une voiture. Elles sont conçues pour durer des mois sur une pile et utilisent le réseau de millions d'autres iPhones ou Android pour remonter leur position. C'est redoutable d'efficacité. Et honnêtement, c'est flou de savoir comment les détecter systématiquement sans un scanner spécialisé.
Comment reprendre le contrôle : guide de survie numérique
Si vous soupçonnez un suivi, ou simplement par précaution, voici comment nettoyer votre environnement numérique. Je ne vais pas vous dire de changer de vie, mais de changer de réglages.
La première étape, c'est l'audit des comptes. Allez dans les paramètres de sécurité de votre compte Google et Apple. Regardez la liste des appareils connectés. Vous voyez un "iPhone 12" alors que vous avez un Samsung ? Déconnectez-le immédiatement. Changez votre mot de passe. Activez la double authentification (2FA). C'est la base, mais 90% des gens négligent cette étape cruciale. Ensuite, vérifiez les applications installées. Triez-les par date d'installation. Une application que vous ne reconnaissez pas, installée à une date où vous étiez absent ? Supprimez-la.
La nucléaire : la réinitialisation d'usine
Si vous voulez être sûr à 100%, il n'y a qu'une solution radicale : le "Factory Reset". Cela efface tout. Applications, photos, messages, et surtout, les logiciels espions cachés. C'est radical. Ça fait mal sur le moment car il faut tout réinstaller, mais c'est la seule façon de garantir un système sain. Je trouve ça surestimé par les experts qui proposent des solutions logicielles miracles ; souvent, le nettoyage manuel laisse des traces. La table rase, c'est le seul vrai nouveau départ.
Mais attention, avant de faire ça, assurez-vous de ne pas restaurer une sauvegarde contaminée. Si votre backup iCloud contient le logiciel espion, il se réinstallera tout seul lors de la restauration. Il faut repartir sur une base saine, comme un appareil neuf, et réinstaller les applications une par une depuis les stores officiels.
Questions fréquentes sur le suivi de position
Peut-on suivre un téléphone éteint ?
Depuis peu, oui, c'est possible sur les modèles récents (iPhone 11 et plus, certains Android récents). Grâce à une puce Bluetooth basse consommation qui reste active même quand l'appareil semble éteint, le réseau peut localiser l'appareil tant qu'il a un peu de batterie résiduelle. C'est une avancée technologique impressionnante pour retrouver un téléphone volé, mais inquiétante pour la vie privée.
Les applications de rencontre partagent-elles ma position ?
Tinder, Bumble, Happn... oui, par définition. Elles ont besoin de savoir où vous êtes pour vous proposer des matchs à proximité. Cependant, elles ne devraient pas partager cette donnée en temps réel avec d'autres utilisateurs de manière précise. Elles donnent une distance approximative ("à 5 km"). Mais des failles de sécurité ont déjà permis par le passé de trianguler la position exacte d'un utilisateur. La prudence reste de mise.
Mon opérateur téléphonique peut-il me localiser ?
Absolument. Votre opérateur sait toujours où vous êtes, tant que votre téléphone est allumé et connecté au réseau. C'est nécessaire pour acheminer les appels. En cas d'urgence (appel au 15, 17, 18), cette localisation est transmise aux secours avec une précision variable (de quelques mètres en ville à plusieurs kilomètres en zone rurale). Les forces de l'ordre peuvent aussi requérir ces données dans le cadre d'enquêtes judiciaires.
Verdict : la paranoïa est-elle justifiée ?
Alors, devez-vous vivre dans la peur constante d'être suivi ? Non. La vie serait invivable. Mais devez-vous être naïf ? Certainement pas. La plupart du temps, si quelqu'un suit votre position, c'est soit parce que vous l'avez autorisé implicitement via des services de commodité, soit parce que vous êtes dans une situation de violence conjugale ou de harcèlement ciblé.
Je reste convaincu que le plus grand risque n'est pas le hacker anonyme dans son hoodie, mais la négligence personnelle et la confiance mal placée. Nous donnons nos clés numériques trop facilement. Le vrai pouvoir, c'est de savoir que la porte est ouverte et de décider, en toute connaissance de cause, de la fermer ou de la laisser entrouverte. La transparence est votre meilleure arme. Vérifiez vos réglages aujourd'hui, pas quand il sera trop tard. Car une fois que la donnée est partie, on ne la rattrape plus. Et ça, c'est une réalité contre laquelle aucun logiciel de sécurité ne peut lutter.