Localiser une personne via les données Wi-Fi de son smartphone Android repose sur un mécanisme distinct du GPS classique. Le téléphone capte en permanence les signaux des points d’accès sans fil environnants, et ces informations permettent de trianguler une position, y compris en intérieur. La précision, les limites techniques et le cadre légal de cette méthode méritent une analyse détaillée.
Précision de la localisation Wi-Fi comparée aux autres méthodes sur Android
Trois technologies principales se partagent le travail de géolocalisation sur un smartphone Android : le GPS, les antennes relais (réseau cellulaire) et le Wi-Fi. Chacune présente des caractéristiques très différentes selon l’environnement.
Lire également : Comment télécharger des ebooks gratuitement sans enfreindre la loi : nos conseils pratiques
| Méthode | Précision extérieure | Précision intérieure | Consommation batterie |
|---|---|---|---|
| GPS (satellites) | Quelques mètres | Faible ou nulle | Élevée |
| Réseau cellulaire | Variable (zone urbaine meilleure) | Approximative | Faible |
| Wi-Fi (scan des points d’accès) | Correcte en zone dense | Bonne | Modérée |
| Fusion des trois sources | Adaptée | Bonne | Variable |
La localisation Wi-Fi fonctionne surtout en intérieur, là où le signal GPS ne pénètre pas. Le smartphone identifie les réseaux à proximité et compare leurs identifiants à une base de données cartographiant les points d’accès Wi-Fi. Google maintient une telle base, alimentée en continu par les appareils Android eux-mêmes.
Un guide détaillé sur la localisation wifi sur Android Inside décrit les étapes concrètes pour exploiter cette technique sur un appareil Android.
A lire également : Comment accéder aux sites X sans restriction en 2026 : les solutions anonymes à connaître
Scan Wi-Fi sur Android : ce qui se passe quand l’écran est éteint
La plupart des utilisateurs ignorent que leur smartphone continue de scanner les réseaux Wi-Fi même lorsque le Wi-Fi semble désactivé. Android intègre une fonction appelée scan Wi-Fi en arrière-plan, distincte de la connexion Wi-Fi proprement dite.
Cette fonction permet aux applications et aux services système de détecter les réseaux environnants pour affiner la position. Elle reste active par défaut sur la majorité des appareils, y compris certains modèles Samsung Galaxy, Huawei ou Realme.
Désactiver le scan Wi-Fi en arrière-plan
Le chemin d’accès varie selon les surcouches constructeur, mais le principe reste identique :
- Sur Android stock, le réglage se trouve dans Paramètres > Localisation > Services de localisation > Recherche Wi-Fi
- Sur les smartphones Huawei, une option spécifique de positionnement Wi-Fi et Bluetooth est accessible dans les paramètres de localisation
- Sur les appareils Realme et OnePlus, un contrôle granulaire permet d’autoriser ou de refuser la recherche de réseaux Wi-Fi par les applications tierces
Désactiver cette fonction réduit la précision de la localisation en intérieur, mais limite considérablement le traçage passif du smartphone.
Adresse MAC aléatoire et fingerprinting Wi-Fi : la course technique
Quand un smartphone scanne les réseaux Wi-Fi, il émet une adresse MAC (identifiant matériel de la puce réseau). Historiquement, cette adresse était fixe, ce qui permettait de suivre un appareil d’un lieu à un autre simplement en captant ses requêtes Wi-Fi.
Les versions récentes d’Android utilisent par défaut une adresse MAC aléatoire pour chaque réseau. Cette mesure complique le suivi par des tiers, mais ne l’élimine pas totalement. Certaines techniques de fingerprinting combinent d’autres paramètres (puissance du signal, ordre des canaux scannés, intervalles entre les requêtes) pour identifier un appareil malgré la randomisation.
Android 16-17 : durcissement de l’accès au réseau local
Google prépare un changement significatif. À partir d’Android 16, un nouveau niveau de permission dédié à l’accès au réseau local entre en vigueur, devenant obligatoire pour les applications ciblant Android 17. L’objectif est de bloquer l’usage silencieux de la topologie du réseau local (découverte d’appareils via mDNS, Network Service Discovery) à des fins de fingerprinting et de suivi inter-applications.
Cette évolution touche directement les techniques de profilage basées sur la cartographie des réseaux Wi-Fi à proximité. Les applications qui exploitaient ces données sans consentement explicite devront adapter leur fonctionnement ou perdre l’accès.
Recommandations de sécurité pour limiter la localisation passive
Des agences de cybersécurité comme la NSA et la CISA recommandent de désactiver Wi-Fi, Bluetooth et NFC dans les lieux publics. La raison est double : réduire le risque de traçage de position et éviter les connexions automatiques à des réseaux malveillants.
Sur certaines versions d’Android, la puce Wi-Fi continue de scanner même après désactivation apparente de la fonction. Vérifier que le scan en arrière-plan est bien coupé constitue donc une étape distincte de la simple désactivation du Wi-Fi.
- Couper le Wi-Fi ne suffit pas : il faut aussi désactiver le scan Wi-Fi dans les paramètres de localisation
- Les services Google (Find My Device, Google Maps) utilisent la fusion GPS + Wi-Fi + réseau cellulaire pour localiser un appareil Android à distance
- Une adresse MAC aléatoire réduit le suivi, mais ne protège pas contre le fingerprinting avancé combinant plusieurs paramètres radio
Le cadre légal français, encadré par la CNIL, impose le consentement pour toute localisation d’une personne. Localiser un tiers sans son accord constitue une infraction, même dans un cadre familial (sauf dispositifs parentaux encadrés par la loi pour les mineurs).
La localisation par données Wi-Fi reste une méthode complémentaire au GPS, particulièrement utile dans les bâtiments et les zones urbaines denses. Les évolutions prévues dans Android 16 et 17 vont restreindre les possibilités de suivi silencieux, ce qui rend le consentement de l’utilisateur encore plus central dans tout scénario de localisation.