Le grand bluff des réglages de confidentialité par défaut
On se balade tous avec une balise Argos dans la poche. C'est un fait. Pourtant, la plupart des utilisateurs pensent être protégés simplement parce qu'ils n'ont pas cliqué sur "Autoriser" lors de l'installation d'une application météo quelconque. Quelle erreur. Les réglages par défaut de nos appareils sont conçus pour la commodité, pas pour l'anonymat, et c'est précisément là que le bât blesse. Quand vous déballez un téléphone neuf, qu'il soit sous Android ou iOS, la machine est configurée pour aspirer un maximum de données sous prétexte d'améliorer l'expérience utilisateur ou de vous fournir des publicités pertinentes. Je reste convaincu que cette opacité est volontaire, car la donnée de localisation est l'or noir du 21ème siècle.
Reste que la première étape consiste à plonger dans les entrailles du système. Sur un iPhone, cela se passe dans Confidentialité et sécurité, puis Services de localisation. Sur Android, c'est dans Paramètres puis Localisation. Mais attention, désactiver le bouton principal ne coupe pas tout. Loin de là. Les services système continuent de mouliner en arrière-plan pour des raisons de sécurité ou de maintenance réseau. C'est un peu comme si vous fermiez la porte d'entrée de votre maison tout en laissant toutes les fenêtres grandes ouvertes. Le pistage ne s'arrête jamais vraiment, il change juste de forme.
Le mythe du bouton Off et la réalité des services système
Vous pensez être invisible ? Détrompez-vous. Même avec le GPS coupé, votre téléphone cherche constamment à se situer par rapport aux antennes-relais environnantes. C'est ce qu'on appelle la triangulation. Or, cette méthode permet de vous localiser dans un rayon de 50 à 500 mètres en zone urbaine, sans même avoir besoin de votre autorisation explicite. À ceci près que les opérateurs mobiles sont légalement tenus de conserver ces données de connexion pendant des mois, voire des années selon les juridictions. C'est une surveillance structurelle dont il est presque impossible de s'extraire totalement sans passer par des méthodes radicales.
Mais le plus sournois, ce sont les services système cachés. Sur iOS, il existe une option nommée Lieux importants qui enregistre tous les endroits où vous vous rendez fréquemment. C'est d'une précision chirurgicale. Si vous ne désactivez pas manuellement cette option enfouie sous trois menus, votre téléphone garde une trace de votre domicile, de votre travail et même de la boulangerie où vous allez chaque matin. Résultat : n'importe qui ayant accès à votre code de déverrouillage ou à votre compte iCloud peut reconstituer votre vie entière en quelques clics.
Technique : pourquoi votre GPS n'est que la partie émergée de l'iceberg
Le GPS est gourmand en énergie. Il consomme parfois jusqu'à 15% de votre batterie si une application l'utilise en continu. Du coup, les développeurs et les régies publicitaires ont trouvé des parades bien plus discrètes pour vous pister sans vider votre accumulateur. La plus efficace ? Le scan Wi-Fi et Bluetooth. Même si vous n'êtes connecté à aucun réseau, votre téléphone envoie des requêtes constantes pour identifier les bornes Wi-Fi et les balises Bluetooth (beacons) à proximité. Ces identifiants sont croisés avec des bases de données mondiales géantes, permettant de savoir exactement dans quel rayon de magasin vous vous trouvez, à 2 mètres près.
Sauf que personne ne vous le dit clairement. On vous demande l'autorisation pour le GPS, mais rarement pour le scan des réseaux environnants. Pour stopper cela, il faut aller dans les paramètres avancés de localisation et désactiver la Recherche Wi-Fi et la Recherche Bluetooth. C'est une manipulation que 95% des gens ne font jamais, laissant leur appareil hurler sa position à chaque borne croisée dans la rue. Bref, vous êtes suivi par les ondes, même sans satellite.
La triangulation par les antennes-relais, ce mouchard infatigable
Ici, on touche au nerf de la guerre. Votre carte SIM est en dialogue permanent avec les tours de téléphonie mobile. Pour que vous puissiez recevoir un appel, le réseau doit savoir sur quelle antenne vous êtes accroché. C'est le principe de base de la téléphonie. Le problème, c'est que cette information est accessible à l'opérateur, mais aussi potentiellement à des agences gouvernementales ou à des pirates utilisant des IMSI-catchers, ces fausses antennes-relais qui interceptent les signaux. Là, vous ne pouvez rien désactiver dans les menus. La seule solution est de passer en mode avion, ce qui coupe physiquement les puces radio de l'appareil.
Je trouve ça franchement inquiétant de constater à quel point notre liberté de mouvement est conditionnée par l'acceptation tacite de ce pistage permanent. Certes, cela permet de retrouver un enfant égaré ou une personne âgée, mais le revers de la médaille est une érosion totale de l'anonymat dans l'espace public. Chaque déplacement laisse une empreinte numérique indélébile sur les serveurs des opérateurs.
Le rôle ambigu des adresses MAC et IP
Chaque interface réseau de votre téléphone possède une adresse unique, l'adresse MAC. Heureusement, les systèmes modernes comme Android 12+ et iOS 14+ utilisent la randomisation des adresses MAC, ce qui change votre identifiant à chaque fois que vous tentez de vous connecter à un nouveau réseau Wi-Fi. C'est une avancée majeure. Cependant, une fois connecté, votre adresse IP prend le relais. Si vous n'utilisez pas un outil pour masquer cette IP, n'importe quel site web ou application peut déterminer votre ville et souvent votre quartier avec une fiabilité déconcertante. C'est là qu'intervient la notion de tunnel sécurisé, mais nous y reviendrons.
Android contre iPhone : quel camp choisir pour être tranquille ?
C'est le débat sans fin. D'un côté, Apple qui a fait de la vie privée son principal argument marketing. De l'autre, Google dont le modèle économique repose sur la publicité ciblée. Lequel choisir pour ne pas être suivi ? La réponse est nuancée. Apple dispose d'une fonction géniale appelée App Tracking Transparency qui oblige les applications à vous demander explicitement si elles peuvent vous suivre à la trace d'une application à l'autre. C'est un coup dur pour les géants comme Facebook qui ont vu leurs revenus publicitaires chuter de plusieurs milliards de dollars suite à cette mise à jour. Apple marque un point ici, indéniablement.
Pourtant, Android n'est plus le passoire qu'il était. Depuis les versions récentes, le contrôle des autorisations est devenu extrêmement granulaire. Vous pouvez autoriser une application à connaître votre position uniquement lorsqu'elle est ouverte, ou même lui donner une position approximative plutôt que précise. C'est une nuance de taille. Si une application météo a besoin de savoir s'il va pleuvoir, elle n'a pas besoin de savoir dans quelle chambre vous dormez. Lui donner une zone de 2 kilomètres carrés suffit amplement. Google propose désormais ces réglages de manière très intuitive, égalant presque iOS sur ce terrain précis.
Apple et sa politique de transparence des applications
Le système d'Apple est robuste, mais il est aussi un jardin fermé. Vous devez faire une confiance aveugle à la firme de Cupertino. Certes, ils bloquent les tiers, mais qu'en est-il de leurs propres services ? Les données de localisation collectées par Apple pour Plans ou pour l'optimisation du système sont anonymisées, selon leurs dires. Mais le risque zéro n'existe pas. L'avantage majeur reste la facilité de gestion : un seul menu centralise tout, et les rapports de confidentialité hebdomadaires vous montrent exactement quelles applications ont tenté d'accéder à votre position pendant que vous dormiez. C'est édifiant, et souvent, ça fait peur.
La jungle Android et le contrôle granulaire
Sur Android, la force est aussi la faiblesse. La diversité des constructeurs (Samsung, Xiaomi, Google Pixel) fait que les menus changent tout le temps. Mais si vous avez un téléphone "propre" comme un Pixel, les options de confidentialité sont légion. Vous pouvez même désactiver l'accès aux capteurs (micro, caméra, localisation) via des raccourcis dans la barre de notifications. C'est radical et efficace. Le problème, c'est que Google, par nature, veut savoir où vous êtes pour alimenter son historique des positions, un outil certes pratique pour se souvenir de ses vacances, mais qui est un véritable journal intime de vos déplacements sur les dix dernières années.
Débusquer les logiciels espions et les stalkerwares
On change de registre. Ici, on ne parle plus de Google ou d'Apple, mais de quelqu'un de votre entourage qui aurait installé un logiciel malveillant sur votre téléphone à votre insu. C'est une réalité sombre, souvent liée aux violences conjugales ou au harcèlement. Ces applications, appelées stalkerwares, sont conçues pour être totalement invisibles. Elles n'apparaissent pas sur l'écran d'accueil, ne déclenchent pas de notifications et transmettent votre position, vos SMS et vos appels en temps réel à un tiers. C'est le cauchemar absolu en termes de vie privée.
Comment savoir si vous êtes victime ? Le premier signe est souvent une consommation de batterie anormale. Si votre téléphone, qui tenait d'habitude toute la journée, se vide en 4 heures sans raison apparente, méfiance. Un autre signal est la chauffe de l'appareil, même quand vous ne l'utilisez pas. Cela signifie qu'un processus lourd tourne en tâche de fond. Enfin, si vous recevez des SMS bizarres contenant des codes étranges, il peut s'agir de commandes envoyées par le serveur de contrôle du logiciel espion pour réveiller le GPS de votre appareil. Autant le dire clairement : si vous avez un doute sérieux, la seule solution fiable est une remise à zéro d'usine complète.
Les signes qui ne trompent pas sur votre batterie
Une batterie qui fond comme neige au soleil est le symptôme numéro un. Pourquoi ? Parce que le suivi en temps réel nécessite une connexion data constante et un usage intensif de la puce GPS. Ces deux composants sont les plus énergivores. Si vous allez dans les réglages de batterie et que vous voyez une application inconnue ou un service système générique consommer 30% de l'énergie, vous avez probablement trouvé le coupable. Parfois, ces applications se cachent sous des noms anodins comme "System Update" ou "Calendar Sync". Ne vous laissez pas berner par l'étiquette.
Nettoyer les autorisations abusives
Il faut être impitoyable. Pourquoi votre application de calculatrice ou votre lampe torche aurait-elle besoin de connaître votre position géographique ? Ça n'a aucun sens. Faites le ménage une fois par mois. Supprimez les applications que vous n'utilisez plus. Pour les autres, passez l'autorisation de localisation sur Jamais ou Demander à chaque fois. C'est un peu contraignant, certes, mais c'est le prix à payer pour ne pas être transformé en produit marketing ambulant. Le truc à piger, c'est que moins une application en sait sur vous, mieux vous vous portez.
Analyser les processus en arrière-plan
Pour les utilisateurs Android un peu plus techniques, il est possible d'activer les Options pour les développeurs et de regarder les Services en cours d'exécution. Si vous voyez un processus suspect qui consomme de la RAM en permanence, faites une recherche sur son nom. C'est souvent là que les logiciels espions les moins sophistiqués se trahissent. Sur iPhone, c'est plus compliqué car le système est verrouillé, mais le Rapport de confidentialité de l'application fait désormais un excellent travail pour lister les domaines web contactés par chaque app. Si votre application de retouche photo contacte un serveur en Russie ou en Chine toutes les 5 minutes, posez-vous des questions.
Les solutions radicales quand on se sent vraiment suivi
Parfois, les réglages logiciels ne suffisent pas. Si vous êtes un journaliste sur un terrain sensible, un activiste ou simplement quelqu'un qui craint pour sa sécurité physique, il faut passer à la vitesse supérieure. La première option est l'utilisation d'une pochette Faraday. C'est un petit sac doublé d'un maillage métallique qui bloque toutes les ondes électromagnétiques. Une fois le téléphone à l'intérieur, il ne reçoit plus rien : ni appels, ni SMS, ni signal GPS. Il est numériquement mort. C'est la seule manière d'être sûr à 100% que personne ne peut vous localiser à l'instant T.
Une autre technique consiste à utiliser un téléphone "brûleur" (burner phone), un appareil basique sans connexion internet, acheté en liquide et jeté après usage. Mais pour la plupart d'entre nous, c'est excessif. Une solution plus équilibrée est l'usage systématique d'un VPN de confiance. Attention, un VPN ne masque pas votre position GPS (qui utilise les satellites), mais il masque votre adresse IP et votre localisation géographique vis-à-vis des sites web que vous visitez. C'est une couche de protection supplémentaire, à condition de ne pas utiliser un VPN gratuit qui, lui aussi, revendrait vos données pour se financer.
Idées reçues : ce qui ne fonctionne absolument pas pour se cacher
Il circule beaucoup de bêtises sur internet à ce sujet. Non, mettre votre téléphone dans du papier aluminium ne fonctionne pas toujours. Si le maillage n'est pas parfait, les ondes passent quand même. Non, retirer la carte SIM n'empêche pas le téléphone d'être localisé. Un smartphone peut toujours passer des appels d'urgence et donc se connecter aux antennes-relais même sans carte SIM. Le matériel lui-même possède des identifiants (IMEI) qui sont transmis au réseau dès que l'appareil est sous tension.
Une autre erreur classique est de croire que naviguer en mode privé (incognito) sur son navigateur empêche le pistage géographique. C'est faux. Le mode privé empêche simplement l'enregistrement de l'historique de navigation sur votre propre appareil. Pour les sites web et votre fournisseur d'accès, vous êtes toujours parfaitement identifiable par votre adresse IP. On est loin du compte si l'on pense que trois clics dans Chrome suffisent à devenir un fantôme numérique. La réalité est bien plus brutale : l'anonymat total sur un smartphone moderne est une illusion, on ne peut que limiter les dégâts.
Questions fréquentes sur la géolocalisation mobile
Peut-on me suivre si mon téléphone est éteint ?
La réponse courte est : théoriquement non, mais pratiquement peut-être. Sur les iPhone récents, la puce Bluetooth reste active même quand le téléphone est éteint pour permettre la fonction Localiser mon iPhone si vous le perdez. C'est une prouesse technique, mais aussi une faille potentielle. Pour une extinction totale, il faut aller dans les réglages et désactiver le réseau Localiser avant d'éteindre l'appareil. Sur la plupart des Android, une fois éteint, le téléphone est vraiment inactif, sauf s'il est infecté par un malware de très haut niveau capable de simuler une extinction.
Un VPN change-t-il ma position GPS ?
Non. Un VPN modifie votre localisation réseau (adresse IP). Si vous ouvrez Google Maps avec un VPN branché sur New York alors que vous êtes à Paris, la petite bille bleue vous placera quand même à Paris car elle utilise les satellites GPS et les réseaux Wi-Fi locaux, pas votre IP. Pour tromper le GPS, il faut utiliser des applications de "Fake GPS" (sur Android uniquement), mais cela nécessite souvent de manipuler les options de développement et peut être détecté par certaines applications bancaires ou de jeux.
Est-ce légal de suivre quelqu'un sans son consentement ?
En France, le pistage d'une personne à son insu est un délit grave, passible de peines de prison et de lourdes amendes. Cela relève de l'atteinte à la vie privée. Que ce soit un conjoint jaloux ou un employeur trop curieux, la loi est très claire : le consentement doit être libre et éclairé. Pourtant, les outils de contrôle parental sont souvent détournés à ces fins, créant un flou juridique dans lequel s'engouffrent de nombreux harceleurs. Si vous découvrez un tel dispositif, sachez que vous êtes en droit de porter plainte.
Verdict : reprendre le contrôle en 2024
Honnêtement, c'est flou. On ne sait jamais vraiment qui accède à quoi en temps réel. Mais ne tombons pas dans la paranoïa totale pour autant. La clé pour empêcher quelqu'un de suivre la localisation de votre téléphone réside dans une hygiène numérique stricte. Désactivez ce qui n'est pas nécessaire, soyez paranoïaque sur les autorisations d'applications, et surtout, comprenez que votre confort a un prix. Si une application est gratuite, c'est que vous êtes le produit, et votre position géographique est la donnée la plus précieuse que vous produisez chaque jour.
Le truc à retenir, c'est que la technologie n'est ni bonne ni mauvaise, elle est juste incroyablement indiscrète. Reprendre le contrôle demande un effort constant. Ce n'est pas une action unique, mais une série de petits gestes : couper le Wi-Fi quand on sort, vérifier ses comptes Google et iCloud régulièrement, et ne jamais laisser son téléphone sans surveillance. Ce n'est pas seulement une question de technologie, c'est une question de souveraineté personnelle. Dans un monde qui veut tout savoir de nous, le plus grand luxe, c'est de rester introuvable quand on le décide. Soit dit en passant, j'ai moi-même désactivé la plupart de ces fonctions avant d'écrire ces lignes, et devinez quoi ? Mon téléphone fonctionne toujours aussi bien, et ma batterie me remercie.