L’iPhone vibre alors que la voiture vient de se garer devant chez soi : « AirTag inconnu détecté ». Le réflexe est immédiat, ouvrir l’application Localiser, regarder la carte, comprendre que ce petit disque blanc de trois centimètres a suivi le même trajet depuis des jours. Ce scénario, des centaines de personnes l’ont vécu depuis le lancement du traceur en 2021, et il ne relève pas de la parano : c’est exactement le mécanisme qu’Apple a conçu pour repérer un objet qui voyage avec quelqu’un à son insu.
À retenir
- L’alerte AirTag peut mettre plusieurs heures à se déclencher, laissant le temps au traceur de suivre vos trajets
- Des chercheurs ont découvert qu’il est possible de contourner complètement les mécanismes de sécurité d’Apple
- En France, le suivi non consentement via AirTag est punissable jusqu’à un an d’emprisonnement et 45 000 euros d’amende
Ce que dit réellement l’alerte, et pourquoi elle met parfois des heures à arriver
Le principe technique est plus subtil qu’il n’y paraît. L’alerte se déclenche si un AirTag séparé de son propriétaire est vu se déplaçant avec quelqu’un pendant un certain temps, ou si le traceur émet un son après une période prolongée loin de son propriétaire. Concrètement, le système ne réagit pas à la première détection, il attend d’accumuler assez de points de trajectoire pour être certain que l’objet suit vraiment la même personne, pas juste un voisin de bus.
Ce délai a un prix. Lorsqu’un iPhone détecte un AirTag non associé au compte de l’utilisateur, le système génère une alerte après une période variant de huit à vingt-quatre heures. Des chercheurs de l’université Northeastern ont même mesuré des écarts plus larges encore sur le terrain : les notifications concernant des AirTags inconnus peuvent mettre entre trente minutes et neuf heures à arriver, un délai suffisant pour qu’un trajet entier, voire plusieurs jours de déplacements, passent inaperçus. la voiture a très bien pu rouler pendant tout un week-end avec un passager clandestin électronique avant que le téléphone ne daigne prévenir.
Le système n’est plus réservé aux possesseurs d’iPhone. Les appareils sous Android 6.0 ou version ultérieure peuvent automatiquement signaler qu’un AirTag ou un autre traceur se déplace avec l’utilisateur, et il reste possible de lancer un scan manuel à tout moment pour vérifier. De son côté, Apple a élargi la détection au-delà de sa propre gamme : les alertes mentionnent désormais des dispositifs de suivi Bluetooth compatibles, la détection ne ciblant plus uniquement les AirTag et les AirPods. Un bon point sur le papier, mais qui complique aussi la lecture : un utilisateur peut recevoir une notification d’objet inconnu sans qu’il s’agisse d’un produit Apple, avec moins d’informations d’identification et une fonction « faire sonner » qui peut ne pas fonctionner.
Un phénomène documenté, pas un fantasme de série policière
Les cas réels ne manquent pas, et ils illustrent bien ce que peut ressentir quelqu’un qui découvre un traceur sous son siège conducteur. Une victime a ainsi raconté avoir reconnu la situation grâce aux vidéos virales qu’elle avait déjà vues sur le sujet, avant de retrouver sur la carte le trajet exact de sa voiture, du parking jusqu’à un bar puis retour. L’appareil l’avait suivie depuis sa voiture garée jusqu’à un bar où elle s’était rendue, puis sur le chemin du retour. Ce type de récit a pris une ampleur judiciaire aux États-Unis : Apple fait aujourd’hui face à plus d’une trentaine de plaintes distinctes déposées par des personnes qui affirment avoir été traquées via ses traceurs, après l’échec d’un recours collectif en 2022. Apple fait face à plus de 30 poursuites judiciaires de la part de personnes affirmant avoir été traquées à l’aide d’AirTags, après qu’une plainte collective de 2022 n’a pas obtenu de certification de classe.
Le phénomène dépasse largement le seul AirTag. Au Royaume-Uni, une enquête journalistique a chiffré l’explosion du recours aux traceurs GPS dans les affaires de harcèlement et de contrôle coercitif : leur usage a bondi de 317 % entre 2018 et 2023, passant de 52 à 217 cas recensés. Un chiffre qui reste sans doute très en dessous de la réalité, tant de nombreuses victimes ignorent qu’elles sont suivies, et certaines ont trop peur pour signaler les faits à la police. En France, la question a même atterri sur les bancs de l’Assemblée nationale, un député ayant récemment interpellé le gouvernement sur le fait que les traceurs AirTag peuvent être détournés pour suivre des personnes à leur insu, les mécanismes d’alerte d’Apple ne protégeant pas efficacement tous les utilisateurs, notamment ceux sur Android ou avec un téléphone ancien.
Trouver le traceur, et ensuite ? La marche à suivre qui compte vraiment
Repérer physiquement l’objet demande de la méthode plus que de la chance. Sous les sièges, dans la boîte à gants, mais aussi dans les recoins moins évidents : l’espace sous les sièges, la boîte à gants, les pare-chocs avant et arrière, les passages de roues et les zones autour du système d’échappement figurent parmi les cachettes les plus fréquentes. Une fois le disque blanc localisé, la tentation est grande de le jeter immédiatement. Mauvaise idée : il suffit de retirer la pile en tournant la coque blanche dans le sens antihoraire, sans le jeter tout de suite, car il contient des informations utiles pour identifier son propriétaire. Un smartphone compatible NFC permet d’ailleurs d’obtenir directement le numéro de série et parfois les derniers chiffres du numéro de téléphone déclaré par le propriétaire, simplement en approchant l’appareil de la coque.
La suite se joue au commissariat, pas sur les réseaux sociaux. Photographier l’objet et son emplacement exact avant toute manipulation, puis contacter rapidement les autorités locales en communiquant le numéro de série récupéré via NFC, constitue la démarche recommandée pour documenter un dépôt de plainte. En droit français, la loi ne laisse guère de doute sur la qualification des faits : l’article 226-1 du Code pénal prévoit qu’atteindre à l’intimité de la vie privée d’autrui est condamnable d’un an d’emprisonnement et de 45 000 euros d’amende.
Ce qui frappe, une fois l’enquête menée, c’est le décalage entre la promesse marketing d’un gadget censé retrouver des clés égarées et son détournement en outil de surveillance low-cost à moins de trente euros. Des chercheurs ont même démontré qu’il est possible de reconfigurer un AirTag pour contourner totalement les alertes de sécurité, permettant à un traceur de suivre quelqu’un pendant des mois sans jamais déclencher la moindre notification. Apple répond en élargissant sa détection à d’autres marques et à Android, mais tant que la mécanique reposera sur un délai de plusieurs heures avant confirmation, la fenêtre de vulnérabilité restera bien réelle pour quiconque gare sa voiture sans y penser deux fois.
Sources : jeuxvideo.com | support.apple.com