Un téléphone portable, même écran verrouillé et GPS désactivé, continue d’échanger des signaux avec les antennes-relais de l’opérateur. Rendre son téléphone intraçable suppose de comprendre ces mécanismes de localisation et d’agir sur chacun d’eux, pas seulement sur le bouton GPS des paramètres.
Localisation par le réseau mobile : le traceur que le GPS ne contrôle pas
La plupart des guides se concentrent sur la désactivation du GPS. Cette mesure réduit la précision de la géolocalisation, mais ne la supprime pas.
A lire également : Quel gestionnaire de mots de passe n’a jamais été piraté ?
Chaque fois que votre appareil communique avec une antenne-relais, l’opérateur enregistre l’identifiant de cette antenne. Par triangulation entre plusieurs antennes, une position approximative est établie sans aucune intervention du GPS. La précision varie de quelques centaines de mètres en zone urbaine à plusieurs kilomètres en zone rurale.
En France, le décret n° 2025-980 du 15 octobre 2025 prévoit la conservation de certaines données de connexion et de localisation pendant douze mois. Concrètement, même si vous désactivez tous les services de localisation de votre téléphone, votre opérateur conserve un historique de vos déplacements basé sur les antennes-relais utilisées.
A découvrir également : En quoi croient les hackers ?
La seule parade contre ce type de traçage est radicale : couper toute communication cellulaire. Le mode avion remplit cette fonction en désactivant simultanément le réseau mobile, le Wi-Fi et le Bluetooth. Tant que la carte SIM échange des données avec le réseau, la localisation reste techniquement possible.
Téléphone éteint et signal Bluetooth : la fausse sécurité de l’extinction
Éteindre son téléphone semble être la solution définitive. Sur certains appareils récents, ce n’est plus suffisant.
Plusieurs modèles d’iPhone et quelques appareils Android récents continuent d’émettre un signal Bluetooth à basse consommation après extinction. Ce signal permet aux appareils voisins de relayer une position chiffrée vers le réseau de localisation du fabricant (comme le réseau « Localiser » d’Apple).
Pour qu’un téléphone devienne réellement silencieux, il faut soit retirer physiquement la batterie (impossible sur la majorité des smartphones actuels), soit placer l’appareil dans un étui bloquant les ondes (pochette Faraday). Ces pochettes, conçues pour bloquer les signaux radio, coupent toute émission entrante et sortante.
Autorisations de localisation Android et iPhone : le consentement à deux niveaux
Le système d’exploitation de votre téléphone propose un mécanisme d’autorisations pour contrôler quelles applications accèdent à votre position. Sur Android comme sur iPhone, trois niveaux existent généralement :
- Localisation autorisée en permanence, y compris en arrière-plan, ce qui permet à l’application de vous suivre même quand vous ne l’utilisez pas
- Localisation autorisée uniquement pendant l’utilisation active de l’application, ce qui limite fortement la collecte passive
- Localisation refusée, ce qui bloque l’accès de l’application aux données GPS et réseau
Vérifier ces autorisations se fait dans les paramètres de l’appareil, section « Applications » puis « Autorisations » ou « Localisation ». La majorité des applications n’ont pas besoin d’un accès permanent à la position.
Autorisation technique et consentement RGPD : une distinction à connaître
Accorder l’autorisation de localisation dans les réglages iOS ou Android ne vaut pas automatiquement consentement au sens du RGPD. Depuis la délibération n° 2025-024 de la CNIL du 27 mars 2025, une application qui utilise la position à des fins publicitaires ou la transmet à des tiers doit recueillir un consentement juridique distinct de l’autorisation technique du système.
En pratique, cela signifie qu’une application conforme doit afficher un écran de consentement séparé avant d’exploiter vos données de géolocalisation pour du ciblage publicitaire. Si ce n’est pas le cas, l’application enfreint la réglementation.
Désactiver la géolocalisation Google et les identifiants publicitaires
Google collecte l’historique des positions via le compte Google associé à l’appareil. Deux réglages méritent une attention particulière :
- L’historique des positions Google, accessible dans les paramètres du compte Google (section « Données et vie privée »), enregistre chaque lieu visité avec horodatage. Désactiver ce paramètre empêche l’accumulation de nouvelles données, mais ne supprime pas l’historique existant, qu’il faut purger manuellement
- L’activité sur le Web et les applications, dans la même section, permet à Google de corréler des recherches avec des positions même sans historique de localisation actif. Ce paramètre doit être désactivé séparément
- L’identifiant publicitaire (sur Android : Paramètres, Google, Annonces) sert à relier votre profil publicitaire à vos déplacements. Le réinitialiser régulièrement ou le supprimer réduit le suivi par les courtiers de données
VPN et navigation privée : ce qu’ils protègent réellement
Un VPN chiffre le trafic internet et masque l’adresse IP de votre téléphone, ce qui empêche les sites web et certains services en ligne de déduire votre position à partir de votre connexion. Un VPN ne bloque pas la localisation GPS ni le traçage par les antennes-relais.
La navigation privée, elle, empêche le navigateur de stocker localement l’historique et les cookies de session. Elle ne rend pas anonyme : le fournisseur d’accès, l’opérateur mobile et les sites visités continuent de voir la connexion.
Ces outils sont complémentaires aux réglages de localisation, pas des substituts. Un VPN combiné à la désactivation du GPS et des autorisations d’applications réduit significativement la surface de traçage, mais le réseau mobile reste actif tant que le mode avion n’est pas enclenché.
Wi-Fi et Bluetooth : deux vecteurs de localisation souvent oubliés
Le Wi-Fi permet de localiser un appareil même sans connexion à un réseau. Le téléphone scanne les réseaux disponibles et ces requêtes suffisent à estimer une position par recoupement avec les bases de données de points d’accès cartographiés.
Le Bluetooth fonctionne sur un principe similaire, aggravé par les réseaux de localisation participatifs. Désactiver le Wi-Fi et le Bluetooth dans les paramètres (pas seulement depuis le panneau de raccourcis, qui sur certains appareils Android ne coupe pas le scan en arrière-plan) complète la protection offerte par la coupure du GPS.
Rendre un téléphone totalement intraçable reste un objectif théorique : tant que l’appareil contient une batterie et un module radio, un signal résiduel peut exister. Le mode avion combiné à la désactivation du Wi-Fi et du Bluetooth constitue le niveau de protection le plus élevé sans recourir à une pochette Faraday. Pour une coupure absolue, seul le retrait physique de l’alimentation ou le blindage électromagnétique garantit le silence radio complet.
