Comment une nouvelle technologie de surveillance relie votre téléphone à votre plaque d'immatriculation

Les caméras routières qui photographient les plaques d'immatriculation des véhicules qui passent sont discrètement devenues un élément fixe du maintien de l'ordre moderne et de la sécurité privée dans de nombreux pays. Des chercheurs rapportent désormais une nouvelle capacité ajoutée à cette infrastructure de surveillance : associer ces caméras de lecture de plaques à des équipements capables de capter également les signaux sans fil émis par les téléphones à proximité, transformant potentiellement un simple relevé « cette voiture est passée ici » en un profil bien plus riche de qui se trouvait réellement à bord.

Les lecteurs automatiques de plaques d'immatriculation, souvent appelés ALPR, fonctionnent en photographiant chaque véhicule passant à portée et en enregistrant le numéro de plaque avec l'heure et le lieu. Ces données sont collectées à grande échelle depuis des années, aussi bien par les forces de l'ordre que par des entreprises privées, constituant des bases de données capables de reconstituer où un véhicule donné s'est déplacé pendant des mois ou des années. Mais une plaque d'immatriculation identifie un véhicule enregistré, pas nécessairement la personne au volant ou les passagers à bord — une limite que la nouvelle technologie viserait précisément à combler.

Les smartphones modernes et autres appareils sans fil émettent en permanence des signaux radio de faible puissance dans le cadre de leur fonctionnement normal, même sans connexion active à quoi que ce soit — des balises Bluetooth recherchant des accessoires appairés, des requêtes de sondage Wi-Fi scrutant des réseaux connus, et d'autres bavardages sans fil en arrière-plan. Ces signaux sont généralement à courte portée et n'étaient pas conçus à l'origine pour révéler l'identité d'un appareil à des observateurs distants, mais des récepteurs spécialisés placés aux côtés des caméras de plaques peuvent, semble-t-il, les capter à portée et les enregistrer, horodatés et géolocalisés, juste à côté de la photographie de plaque.

Cette combinaison change ce que le relevé résultant peut révéler. Une photographie de plaque seule prouve qu'un véhicule particulier est passé à un point particulier à un moment particulier, mais elle ne dit rien de qui se trouvait à l'intérieur — une voiture peut avoir plusieurs conducteurs réguliers, être empruntée, ou être louée. Un signal d'appareil sans fil capté au même instant, lié à un téléphone précis qui a tendance à voyager avec une personne en particulier, peut aider à combler cet écart, transformant un relevé au niveau du véhicule en quelque chose de plus proche d'un relevé au niveau de la personne.

Le résultat, selon les chercheurs en protection de la vie privée, est une capacité de suivi nettement plus puissante que ce que chaque technologie offre isolément. Les données de plaques d'immatriculation permettent déjà à elles seules à un opérateur de reconstituer les déplacements d'un véhicule dans le temps ; l'ajout de signaux au niveau de l'appareil superpose un fil conducteur persistant capable, en principe, de suivre un individu précis à travers différents véhicules, différents trajets et différents lieux, plutôt que d'être lié à l'immatriculation d'une seule voiture.

Ce type de technologie découle d'une tendance plus large parfois qualifiée de fusion de capteurs — combiner plusieurs flux de données, chacun limité pris isolément, en un seul système bien plus révélateur que n'importe quelle entrée seule. Les fournisseurs desservant les forces de l'ordre et les clients de la sécurité privée ont de plus en plus commercialisé des systèmes superposant la reconnaissance de plaques d'immatriculation à d'autres capacités de détection passive, reflétant une demande croissante pour des outils d'identification plus riches, même si chaque signal capté individuellement reste, en soi, assez banal.

Les défenseurs des libertés civiles et les chercheurs en protection de la vie privée soutiennent que cette technologie élargit la capacité de surveillance plus vite que les cadres juridiques et réglementaires censés l'encadrer. Capter un signal Bluetooth ou Wi-Fi de passage depuis une route publique ne nécessite généralement pas de mandat, contrairement à l'écoute d'un appel téléphonique, puisque les signaux sont diffusés dans l'espace public — mais les chercheurs notent que traiter l'identité sans fil persistante d'un appareil comme une cible légitime de collecte passive constitue une proposition sensiblement différente de la surveillance plus étroite, limitée aux plaques, que le public a eu des années pour débattre.

Cette préoccupation vient s'ajouter à un débat déjà existant autour des lecteurs de plaques eux-mêmes, qui ont déjà suscité un examen attentif dans de nombreux pays pour avoir permis un suivi de localisation à long terme avec un contrôle limité, une transparence publique minimale sur la durée de conservation des données, et peu de restrictions quant aux agences ou entreprises pouvant accéder aux bases de données résultantes. Superposer une identification au niveau de l'appareil à cette infrastructure déjà existante, selon les critiques, aggrave un problème de vie privée qui n'était pas pleinement résolu même avant que les téléphones n'entrent en scène.

Les défenses individuelles contre ce type de collecte passive sont limitées, mais pas inexistantes. Les smartphones modernes randomisent de plus en plus par défaut l'adresse diffusée par leurs radios Wi-Fi et Bluetooth, une fonctionnalité de confidentialité spécifiquement conçue pour rendre ce type de suivi d'appareil à long terme plus difficile, bien que son efficacité varie selon la cohérence avec laquelle elle est mise en œuvre selon les applications et les types de connexion. Désactiver la découverte Bluetooth et Wi-Fi lorsqu'elle n'est pas activement utilisée réduit, sans l'éliminer, les signaux disponibles pour un récepteur routier.

Pour l'heure, cette technologie représente une nouvelle étape incrémentale dans une infrastructure de surveillance qui s'est largement développée en dehors de tout débat public direct, une capacité ajoutée à la fois. Les chercheurs qui suivent cette tendance disent que la question centrale n'est pas de savoir si ce type de fusion de capteurs est techniquement possible — il l'est manifestement — mais si une transparence, un contrôle et des limites significatifs seront mis en place avant qu'elle ne devienne aussi normalisée et répandue que le sont déjà les caméras de plaques d'immatriculation elles-mêmes.