Les box Wi-Fi deviennent des outils de géolocalisation sans consentement

Un enjeu de vie privée mal maîtrisé par les utilisateurs

La collecte de données par les géants du numérique n’est plus une surprise. Pourtant, l’usage des box Wi-Fi comme points de repère pour localiser les téléphones, sans que les propriétaires des réseaux en aient conscience, révèle une faille dans l’information des utilisateurs. Alors que Google et Apple agrandissent leurs bases de données de géolocalisation en s’appuyant sur les identifiants des routeurs domestiques, une méthode simple permet d’y échapper : ajouter le suffixe « _nomap » au nom du réseau Wi-Fi. Une solution technique qui, malgré son efficacité, ne résout pas les interrogations sur les pratiques des entreprises ni sur les droits des individus face à la surveillance passive.

Comment fonctionne ce système de géolocalisation ?

Les smartphones utilisent les réseaux Wi-Fi environnants comme des balises pour affiner leur positionnement, même lorsque le Wi-Fi est désactivé. Google et Apple compilent ces données pour enrichir leurs services de cartographie et de navigation, mais aussi pour des applications publicitaires ou de sécurité. La modification du nom du réseau par l’ajout de « _nomap » (par exemple « MaBox_nomap ») empêche les algorithmes de les intégrer à leurs bases, sans nécessiter de masquer le réseau ni de modifier ses paramètres de sécurité.

Cette méthode, décrite comme accessible et immédiate, repose sur une connaissance limitée des utilisateurs. Elle suppose que ces derniers soient informés de l’existence de ce mécanisme et qu’ils disposent des compétences techniques pour le mettre en œuvre. Or, rien ne garantit que les fabricants de box ou les fournisseurs d’accès à internet (FAI) alertent leurs abonnés sur cette pratique, ni sur les moyens d’y échapper.

Les arguments en faveur d’une régulation renforcée

Les défenseurs de la vie privée estiment que cette utilisation des données Wi-Fi illustre une collecte massive et opaques des informations personnelles. Plusieurs points alimentent ce débat :

• L’absence de consentement explicite : Les utilisateurs ignorent généralement que leur box contribue à la géolocalisation d’autrui. Aucun mécanisme légal n’oblige les entreprises à informer les particuliers de cette utilisation, ni à obtenir leur accord.

• Le manque de transparence des algorithmes : Google et Apple ne détaillent pas les conditions d’utilisation de ces données, ni les garanties offertes contre leur détournement. Les risques de fuites ou d’exploitation abusive par des tiers (hackers, États, annonceurs) restent une préoccupation majeure.

• L’asymétrie des connaissances : Seuls les technophiles ou les utilisateurs avertis peuvent appliquer la solution « _nomap ». Les autres, majoritaires, restent exposés sans le savoir, creusant un fossé entre ceux qui maîtrisent leur environnement numérique et les autres.

Ces critiques soulignent l’urgence d’un cadre légal clair, imposant aux entreprises de préciser l’usage des données collectées via les réseaux Wi-Fi et d’offrir aux utilisateurs un contrôle effectif sur leur diffusion.

Les objections des acteurs concernés

Google et Apple défendent cette pratique comme un service essentiel à l’amélioration de leurs outils de navigation et de recherche. Leurs arguments reposent sur plusieurs éléments :

• L’amélioration des services : Les données agrégées et anonymisées permettent d’affiner les cartes, d’optimiser les trajets ou d’anticiper les congestions. Pour les entreprises, cette géolocalisation passive est présentée comme un mal nécessaire pour offrir des fonctionnalités utiles.

• L’anonymisation des données : Les identifiants des box ne sont pas associés à des individus, mais à des lieux. Les entreprises affirment ne pas croiser ces informations avec d’autres données personnelles, limitant ainsi les risques de violation de la vie privée.

• La responsabilité individuelle : La solution « _nomap » est perçue comme une liberté laissée à l’utilisateur. Les acteurs du numérique estiment que ceux qui souhaitent éviter la collecte peuvent agir, sans que cela justifie une régulation supplémentaire.

Cependant, ces arguments occultent une réalité : la majorité des utilisateurs ne sont pas en mesure de comprendre, ni a fortiori de contester, cette collecte. Le simple fait que des millions de box contribuent à ces bases sans que leurs propriétaires en aient connaissance interroge la légitimité même de ce système.

Ce qui reste à établir : vers un droit à l’opacité numérique ?

Plusieurs questions demeurent sans réponse claire, malgré l’existence de la solution « _nomap » :

• Faut-il imposer aux FAI d’informer leurs abonnés sur l’usage de leurs box pour la géolocalisation, et leur proposer par défaut des moyens de s’y opposer ? Une obligation légale pourrait réduire l’asymétrie d’information, mais soulève des questions sur la charge administrative pour les opérateurs.

• Les données collectées sont-elles suffisamment protégées contre les risques de détournement ? Aucune enquête publique ne permet aujourd’hui d’évaluer les failles de sécurité ou les éventuelles fuites de ces bases de données, pourtant sensibles.

• Cette pratique est-elle conforme au droit européen ? Une clarification par les autorités de protection des données (comme la CNIL en France) serait nécessaire.

La question centrale porte moins sur l’efficacité de la solution « _nomap » que sur l’acceptabilité d’un système où des millions de particuliers deviennent, sans le savoir, des acteurs de la surveillance numérique. Sans transparence accrue et sans moyens simples de refus, le débat sur les limites de la collecte de données reste ouvert.

Sans cela, la vie privée continuera d’être un privilège réservé aux techniciens.