Introduction : l'appareil qui parle même quand vous vous taisez
Vous traversez une galerie marchande, téléphone au fond de la poche, écran éteint, aucune application ouverte. Vous n'avez rien scanné, rien accepté, rien installé. Et pourtant, en quinze minutes de marche, votre appareil a probablement annoncé son existence plusieurs centaines de fois à qui voulait l'entendre.
C'est le principe même des radios sans fil : pour pouvoir se connecter vite, un smartphone n'attend pas passivement. Il émet. Il envoie des « sondes » wifi pour demander si un réseau connu se trouve à portée. Il diffuse des trames Bluetooth pour signaler sa présence aux écouteurs, à la montre, à la voiture. Ces signaux ne contiennent ni votre nom ni vos messages, mais ils contiennent quelque chose de suffisant pour beaucoup d'acteurs : un identifiant, une puissance de réception, et un horodatage.
Avec trois capteurs, on obtient une position. Avec trente capteurs répartis dans une ville, un centre commercial ou un aéroport, on obtient des trajectoires. Et avec un identifiant stable dans le temps, on obtient un historique de fréquentation qui ressemble furieusement à une donnée personnelle — ce que la CNIL rappelle régulièrement dans ses avis sur le comptage et le suivi de flux.
Ce guide n'est pas une invitation à jeter son téléphone dans une pochette de plomb. Il explique comment fonctionne réellement ce pistage physique, ce qui est encadré en France, et quels réglages coupent l'essentiel de la fuite sans rendre l'appareil inutilisable.
Partie 1 — Anatomie d'un signal : ce que votre téléphone diffuse vraiment
Le wifi : des sondes envoyées à l'aveugle
Quand le wifi est activé, un smartphone émet périodiquement des probe requests. Traduction : « Bonjour, est-ce que le réseau X est ici ? ». Historiquement, ces sondes contenaient deux choses redoutables :
- l'adresse MAC de l'appareil, un identifiant unique de la puce réseau, comparable à une plaque d'immatriculation ;
- parfois la liste des réseaux déjà mémorisés — c'est-à-dire, indirectement, l'histoire de vos lieux de vie : « Livebox-4A2C », « Wifi-Hotel-Barcelone », « Hôpital-Visiteurs », « SNCF-Wifi ».
Depuis iOS 14 et Android 10, les constructeurs ont généralisé la randomisation de l'adresse MAC : l'appareil présente une adresse tirée au hasard, différente selon les réseaux et renouvelée périodiquement. C'est une avancée réelle. Ce n'est pas une invisibilité : des travaux académiques présentés notamment lors des journées de recherche de la CNIL ont montré que d'autres éléments de la trame (ordre des champs, capacités annoncées, cadence d'émission) forment une empreinte qui permet parfois de recoller les morceaux.
Le Bluetooth : le bavard de proximité
Le Bluetooth Low Energy (BLE) fonctionne par diffusion permanente de petites annonces. C'est ce qui permet à vos écouteurs de se reconnecter en une seconde. C'est aussi ce qui permet à une balise (beacon) installée en rayon de détecter qu'un appareil compatible est resté quatre minutes devant les produits d'hygiène.
La nuance importante : une balise seule ne vous identifie pas. Elle devient puissante quand une application installée sur votre téléphone l'écoute et remonte l'information avec votre identifiant publicitaire. C'est le modèle historique du marketing de proximité : l'application d'une enseigne, d'un média ou d'un jeu demande l'accès au Bluetooth « pour améliorer votre expérience en magasin ».
L'ultrason et le capteur d'image : les cousins discrets
Deux autres techniques complètent le tableau :
- les balises ultrasoniques, inaudibles, émises par une enceinte ou une publicité télé et captées par le micro d'une application autorisée ;
- l'analyse vidéo de flux, qui ne lit pas d'identifiant mais compte, segmente par silhouette, estime l'âge ou la direction du regard. La CNIL a publié une position claire sur les « caméras augmentées » : le comptage anonyme peut être admis, mais le suivi individualisé exige une base légale solide et une information des personnes.
| Technologie | Portée typique | Ce qu'elle capte | Défense principale |
|---|---|---|---|
| Sondes wifi | 30 à 100 m | Identifiant de puce, réseaux connus | Couper le wifi hors usage, randomisation MAC |
| Bluetooth LE | 5 à 50 m | Présence, durée, proximité d'une balise | Couper le BT, refuser l'accès aux apps |
| Ultrasons | Une pièce | Corrélation télé/téléphone | Refuser l'accès micro |
| Caméra augmentée | Champ visuel | Flux, silhouettes, temps de passage | Droit d'information et d'opposition |
Partie 2 — Qui capte, et pour quoi faire
Les commerces : mesurer l'audience physique comme on mesure un site web
Le but avoué est simple : savoir combien de personnes passent devant la vitrine, combien entrent, combien reviennent, combien de temps elles restent. C'est le pendant physique des statistiques de fréquentation en ligne. La CNIL admet ces dispositifs de comptage à des conditions strictes : anonymisation ou pseudonymisation très courte, absence de suivi d'un individu d'un magasin à l'autre, information visible à l'entrée, durée de conservation minimale.
Ce qui bascule dans une autre catégorie :
- le recoupement entre passage en magasin et carte de fidélité ;
- le suivi multi-sites d'un même identifiant ;
- la revente des trajectoires à un tiers.
Les régies et les courtiers de données de localisation
Un marché entier vit de la « donnée de mobilité » : des SDK publicitaires intégrés dans des applications grand public (météo, jeux, transports, presse) récoltent des positions, les agrègent et les revendent à des courtiers. Plusieurs enquêtes journalistiques européennes et américaines ont montré ces dernières années que des jeux de données prétendument anonymes permettaient de remonter à des domiciles et à des lieux de travail, car une trajectoire est presque une signature : quatre points spatio-temporels suffisent souvent à réidentifier une personne dans une base de mobilité.
Les collectivités et les gestionnaires d'espaces
Villes, aéroports, gares et festivals mesurent les flux pour dimensionner les services. L'usage est légitime ; le problème apparaît quand les données restent fines et conservées longtemps. Le bon réflexe pour un citoyen : regarder si l'organisme publie son registre des traitements et le nom de son délégué à la protection des données (DPO), obligatoire pour les organismes publics.
Les traceurs d'objets, ce nouveau venu
Les petits traceurs Bluetooth pour clés et bagages s'appuient sur les millions de téléphones alentour, transformés en relais. Le service rendu est réel, la dérive documentée : des cas de suivi de personnes ont conduit Apple et Google à déployer un standard commun de détection des traceurs indésirables, intégré à iOS et Android. Si votre téléphone vous notifie « un accessoire inconnu se déplace avec vous », prenez l'alerte au sérieux et suivez la procédure d'identification proposée par le système.
Partie 3 — Le cadre français : ce que vous pouvez exiger
Trois points de droit sont directement utiles.
Une adresse MAC est une donnée personnelle dès lors qu'elle permet, seule ou combinée, de singulariser un appareil et donc son porteur. Le RGPD s'applique : finalité déterminée, base légale, information, durée limitée, droits des personnes.
1. L'information préalable. Un dispositif de mesure de fréquentation doit être signalé : affichage à l'entrée, mention du responsable de traitement, du DPO, de la durée de conservation et des modalités d'opposition. Absence de panneau = premier motif de plainte.
2. Le droit d'opposition. Pour les traitements fondés sur l'intérêt légitime — cas fréquent du comptage —, vous pouvez vous opposer. En pratique, le moyen le plus simple reste technique (couper la radio concernée), mais la demande écrite a une vertu : elle oblige l'enseigne à documenter son dispositif.
3. La plainte. La CNIL a enregistré ces dernières années un niveau record de plaintes et de sanctions, et les dossiers « vidéo et capteurs » figurent parmi les motifs récurrents. Une plainte en ligne, argumentée, avec photo de l'absence de signalétique, est un acte utile et gratuit.
À noter : la directive dite « ePrivacy », transposée en droit français, encadre aussi l'accès aux informations stockées dans un terminal. Les autorités européennes considèrent largement que la captation de signaux émis par un équipement terminal relève de la même logique de protection.
Partie 4 — Les gestes concrets, du plus simple au plus radical
Niveau 1 — Les réglages de base (dix minutes, zéro inconfort)
- Coupez le wifi quand vous sortez. C'est la mesure la plus rentable. Sur Android comme sur iOS, le bouton du centre de contrôle ne coupe parfois que la connexion, pas la radio : passez par Réglages / Paramètres pour une désactivation réelle.
- Désactivez la recherche automatique de réseaux et la connexion automatique aux hotspots publics.
- Oubliez les réseaux mémorisés inutiles : l'hôtel de l'été dernier, la gare, le café. Chaque nom conservé est un indice.
- Vérifiez la randomisation MAC : iOS, « Adresse wifi privée » ; Android, « Utiliser une adresse MAC aléatoire » par réseau.
- Bluetooth : coupez-le hors usage. Si vous portez des écouteurs toute la journée, acceptez le compromis, mais coupez-le en magasin.
Niveau 2 — Reprendre la main sur les applications
C'est là que se joue l'essentiel, car une balise sans application complice ne fait pas grand-chose.
- Passez en revue les autorisations Localisation : basculez tout ce qui n'en a pas besoin sur « Jamais » ou « Lorsque l'app est active », et refusez la position précise quand l'approximatif suffit (météo, presse, commerce).
- Refusez l'accès Bluetooth et Microphone à toute application qui n'a pas de raison fonctionnelle évidente.
- Réinitialisez, puis désactivez l'identifiant publicitaire : iOS, « Suivi » → refuser globalement ; Android, « Confidentialité → Annonces → Supprimer l'ID publicitaire ».
- Supprimez les applications d'enseignes que vous n'ouvrez jamais : le plus efficace des bloqueurs est la désinstallation.
Niveau 3 — Séparer les usages
Pour qui va plus loin, la logique est de cloisonner. Beaucoup de lecteurs de ce site utilisent un second appareil pour les sorties, les manifestations, les déplacements professionnels sensibles ou les démarches qu'ils ne veulent pas relier à leur vie ordinaire : un téléphone mobile basique sans applications réduit mécaniquement la surface d'émission, puisqu'il n'a ni SDK publicitaire ni balise à écouter.
Dans la même logique, une pochette de blocage de signal — le type d'étui appelé pochette Faraday pour smartphone — met un appareil hors d'atteinte pendant un trajet précis, sans avoir à l'éteindre. C'est brutal, mais c'est la seule méthode qui neutralise toutes les radios à la fois, y compris la téléphonie.
Niveau 4 — Les accessoires qui changent la donne
Quelques équipements simples réduisent réellement la dépendance aux radios :
- des écouteurs filaires avec micro évitent d'avoir le Bluetooth allumé du matin au soir, en transport comme au bureau ;
- une batterie externe compacte permet de couper les fonctions gourmandes sans craindre la panne, donc de garder le mode avion plus longtemps ;
- un détecteur de traceurs Bluetooth portable complète les alertes natives pour qui a une raison de craindre un suivi ciblé ;
- côté compréhension, un livre sur la protection des données personnelles signé d'un juriste français aide à distinguer ce qui relève du fantasme de ce qui relève du droit.
Aucun de ces objets n'est une solution magique. Ils rendent seulement tenable un comportement plus discret au quotidien.
Partie 5 — Trois situations concrètes
Le centre commercial du samedi
Wifi coupé, Bluetooth coupé, applications d'enseignes absentes : votre passage devient un point anonyme dans un compteur de flux, ce qui est précisément la limite que la CNIL fixe aux dispositifs de mesure. Si vous utilisez la carte de fidélité en caisse, en revanche, vous recollez vous-même l'identité au comportement — sujet que nous avons traité par ailleurs pour les courses.
La manifestation, la réunion sensible, le rendez-vous discret
Le mode avion ne suffit pas toujours : sur certains appareils, wifi et Bluetooth restent activables et se réactivent. Coupez-les explicitement, ou laissez l'appareil chez vous. Un téléphone allumé dans une foule, c'est un identifiant dans une foule.
Le déplacement professionnel
Hôtels, aéroports et salons multiplient les portails captifs qui demandent une adresse e-mail contre un accès wifi. Utilisez une adresse jetable, refusez la case de prospection, et préférez le partage de connexion depuis votre propre forfait. Pour les échanges où vous ne souhaitez pas exposer votre numéro, un service d'envoi de SMS anonyme évite d'associer une conversation ponctuelle à votre ligne principale.
Conclusion : arrêter d'émettre par défaut
Le pistage par signaux radio a une particularité désagréable : il ne demande rien. Pas de consentement à cliquer, pas de compte à créer, pas de cookie à refuser. Il exploite simplement le fait qu'un téléphone moderne est conçu pour être toujours prêt à se connecter.
La bonne nouvelle, c'est que la contre-mesure est symétrique et tient en une phrase : ne laissez émettre que ce dont vous avez besoin, au moment où vous en avez besoin. Wifi coupé dehors, Bluetooth coupé hors usage, applications privées de localisation et de micro, identifiant publicitaire supprimé. Ces quatre gestes, qui prennent un quart d'heure une fois pour toutes, suppriment la très grande majorité des traces que vous semez sans le savoir dans les rues, les gares et les rayons.
Le reste relève du droit : exiger la signalétique, interroger un DPO, saisir la CNIL quand un dispositif dépasse le simple comptage. La vie privée dans l'espace physique n'est pas perdue — elle est simplement mal défendue, faute de savoir que la bataille s'y joue aussi.
