Vos écouteurs vous trahissent : la surveillance par signature d’appareils est arrivée

Temps de lecture : 12 minutes

Tu pensais que ta plaque d’immatriculation était ce qui t’identifiait sur la route. C’est déjà dépassé.

Un industriel italien de la défense vend depuis 2025 un système qui reconnaît une personne sans jamais lire sa plaque. Il écoute les signaux que tes appareils diffusent en permanence. Ce traçage Bluetooth et Wi-Fi ne nécessite aucune action de ta part, il suffit que tu passes à portée. Ecouteurs sans fil, ta montre connectée, ton téléphone, ton bracelet d’activité. La combinaison de ces signaux forme une empreinte, et cette empreinte, c’est toi.

Le produit s’appelle ELSAG SignalTrace. Il est commercialisé par Leonardo, groupe de défense italien coté en bourse, via sa filiale américaine. Il est en vente aujourd’hui auprès des forces de l’ordre américaines. Ce n’est pas un prototype de laboratoire.

Et contrairement à ce que le sujet laisse croire, ça ne concerne pas que la route.

Voici ce que fait ce système, ce qu’il ne fait pas, où en est la France, et ce que tu peux concrètement y opposer.

Ce que fait réellement SignalTrace

Le principe est d’une simplicité brutale. Tes appareils électroniques émettent des signaux radio en continu, sans que tu fasses quoi que ce soit. Le Bluetooth de tes écouteurs annonce sa présence pour rester appairé. Ton téléphone cherche les réseaux Wi-Fi qu’il connaît. Les puces RFID de tes badges répondent quand on les interroge.

SignalTrace capte ces identifiants au passage. Sur sa propre page produit, Leonardo décrit un système conçu pour identifier des groupes d’appareils électroniques grand public qui se déplacent régulièrement ensemble, y compris quand aucun numéro de plaque n’est connu. Le système crée ce qu’il appelle une empreinte électronique, à partir des signaux détectés comme étant fréquemment émis de concert.

En clair : le système ne s’intéresse pas à un appareil isolé, il s’intéresse à ta constellation. Téléphone plus montre plus écouteurs plus système embarqué de la voiture. Cet ensemble précis est quasiment unique, et il te suit partout, c’est du traçage Bluetooth

La liste de ce qui peut être capté est plus large qu’on ne l’imagine. Les téléphones, bien sûr. Mais aussi les montres connectées, les bracelets d’activité, les écouteurs sans fil, les ordinateurs portables, les tablettes, les systèmes embarqués des véhicules, les balises de suivi type AirTag, les badges RFID, et jusqu’aux puces d’identification des animaux de compagnie.

Le vrai problème n’est pas le capteur, c’est où on le branche

C’est ce qui rend cette histoire différente des habituelles annonces de gadget de surveillance.

SignalTrace ne nécessite pas de construire un nouveau réseau. Il se greffe sur une infrastructure déjà déployée et déjà payée : les lecteurs automatiques de plaques d’immatriculation. Leonardo est un fournisseur majeur de ces caméras et detraçage Bluetooth aux États-Unis. Le système s’intègre directement à sa plateforme logicielle existante de gestion et d’analyse des données.

Autrement dit, un réseau construit pour identifier des voitures est mis à niveau pour identifier les personnes qui se trouvent à l’intérieur. Aucune installation spectaculaire, aucun débat public, aucune nouvelle ligne budgétaire. Un simple ajout de capteurs sur des caméras déjà en place.

C’est ainsi que le traçage Bluetooth réellement. Pas par un grand saut technologique visible, mais par l’empilement discret de couches de données sur des systèmes que les collectivités possèdent déjà.

Et ce n’est pas récent. Leonardo a obtenu le 26 mars 2024 un brevet américain portant sur des systèmes et méthodes de suivi par signature électronique, numéro 11 941 716 B2. Le brevet a été déposé, obtenu, et communiqué par voie de presse. Presque personne n’y a prêté attention. Le produit n’est devenu public qu’en juin 2026, quand le média d’investigation 404 Media a obtenu et publié la fiche commerciale.

Deux ans entre le brevet et la découverte publique. C’est la véritable information de cette affaire.

Ce n’est pas qu’une affaire de route

Il faut casser tout de suite l’idée que ce système concerne les automobilistes. C’est la présentation commerciale, ce n’est pas la limite technique.

Un capteur qui écoute des ondes Bluetooth, Wi-Fi et RFID n’a aucun besoin d’une voiture pour fonctionner. Il capte ce qui passe à sa portée, à pied comme en voiture. Rien dans la technologie ne l’attache à un bord de route.

Leonardo met d’ailleurs en avant un second cas d’usage, la lutte contre la délinquance dans le commerce. Autrement dit, l’entreprise vend déjà l’idée d’installer ces capteurs ailleurs que sur les axes routiers. Entrée de magasin, galerie marchande, parking, gare, centre-ville, abords d’un rassemblement, tout endroit où l’on souhaite savoir qui passe et qui revient.

Et c’est là que la mécanique devient inquiétante, parce qu’elle est documentée sur d’autres technologies avant celle-ci : une fois les capteurs installés pour un usage précis, la tentation de les réaffecter à autre chose est forte. Un outil vendu pour enquêter sur du vol à l’étalage peut être discrètement réorienté vers de la surveillance de routine. L’infrastructure, une fois posée, survit toujours à la justification qui l’a fait acheter.

Ta voiture n’est donc pas le sujet. Le sujet, c’est ce que tu portes sur toi, partout où tu vas.

Ce que répond Leonardo, et ce que ça vaut

L’entreprise a anticipé la critique. Sa documentation comporte une section consacrée au respect des droits individuels.

Son argument principal est que le système ne déchiffre pas et ne lit pas le contenu des appareils ni de leurs communications. Elle établit un parallèle avec les lecteurs de plaques, qui capturent un numéro sans rien savoir du conducteur. Elle précise que les données sont stockées jusqu’à ce qu’un enquêteur formule une requête, et qu’une alerte n’est déclenchée que dans le cadre d’une enquête, uniquement lorsqu’un crime a été commis.

Cet argument est techniquement exact. Et il passe complètement à côté du problème.

Personne ne reproche à ce système de lire tes messages. Le reproche porte sur la constitution d’un registre de tes déplacements. Or les métadonnées de localisation construisent un dossier souvent plus révélateur que le contenu des conversations. Savoir où tu es allé, quand, à quelle fréquence, et surtout avec qui, dit énormément. Une visite hebdomadaire chez un médecin spécialiste. Une présence à un rassemblement. Deux signatures électroniques qui se retrouvent régulièrement au même endroit, ce qui révèle une relation que personne n’a déclarée.

Le second problème est celui de la garantie. Leonardo affirme que le système ne sert qu’en cas de crime avéré. Mais c’est l’utilisateur du système qui décide de ce qui constitue une enquête légitime. La marge d’appréciation est considérable, et l’histoire des fichiers de plaques d’immatriculation aux États-Unis a déjà montré des détournements documentés.

Enfin, il n’existe aucune option de retrait. Tu ne peux pas refuser d’être capté par un lecteur de plaques. Tu ne peux pas davantage refuser que tes écouteurs soient écoutés en passant devant un capteur.

Le vide juridique américain

Le point qui inquiète le plus les juristes américains est l’absence de cadre.

Les lois des États encadrant les lecteurs de plaques ont été écrites pour des images de plaques. Elles n’ont pas été pensées pour la collecte de masse d’identifiants Bluetooth. SignalTrace se glisse donc dans une zone grise, sans texte qui l’interdise explicitement.

S’ajoute un problème d’achat. Le système est accessible via des contrats-cadres existants, ce qui permet à une police municipale ou à un shérif de l’ajouter à ses caméras comme un achat de routine. Aucune annonce publique n’est exigée. Aucune notification n’est prévue au moment du déploiement.

Un dispositif capable d’identifier des personnes peut donc apparaître dans une ville sans qu’aucun habitant n’en soit informé.

Et le traçage Bluetoothen France ?

C’est la question qui compte pour toi, et la réponse est nuancée.

L’infrastructure existe déjà. La France déploie des dispositifs de lecture automatisée de plaques d’immatriculation, les LAPI, depuis les années 2010. Ils équipent des véhicules de police et de gendarmerie, et de plus en plus de communes en installent aux entrées de ville. La lecture de ta plaque, en France, est une réalité quotidienne.

Mais le cadre est nettement plus strict qu’aux États-Unis. Et c’est là que se trouve la protection la plus solide dont tu disposes aujourd’hui.

La CNIL encadre ces dispositifs de façon précise. Les durées de conservation sont courtes : les données qui ne donnent lieu à aucun rapprochement avec un fichier de véhicules volés ou signalés sont conservées huit jours au maximum. Celles qui donnent lieu à un rapprochement positif, un mois. On est très loin des archives américaines de plusieurs années.

Surtout, la CNIL pose une règle qui vise directement ce type de technologie : les dispositifs LAPI ne doivent pas permettre d’identifier, directement ou indirectement, les personnes se trouvant à bord du véhicule.

Or c’est exactement ce que fait SignalTrace. Son objet déclaré est d’identifier des personnes à travers les appareils qu’elles transportent. En l’état actuel du droit français, un tel dispositif se heurterait frontalement à cette exigence.

La CNIL a par ailleurs déjà montré qu’elle sanctionnait. Elle a mis en demeure des communes qui utilisaient des LAPI hors du cadre autorisé, et rappelé que les polices municipales ne peuvent pas collecter en temps réel l’intégralité des plaques filmées dans le seul but de répondre à d’éventuelles réquisitions judiciaires.

Le point de vigilance, en revanche, est réel. En décembre 2025, le Sénat a adopté une proposition de loi visant à faire évoluer l’usage des dispositifs LAPI, avec l’objectif affiché d’élargir le cadre juridique existant. Le cadre qui te protège aujourd’hui est précisément celui dont on discute l’assouplissement.

Il faut être clair sur ce point, parce que l’exactitude compte plus que l’effet : à ce jour, aucun déploiement de SignalTrace ou d’un équivalent n’est documenté en France ou en Europe. Ce n’est pas une menace actuelle sur notre territoire. C’est une technologie qui existe, qui est vendue ailleurs, et dont l’arrivée dépendra de l’évolution du cadre légal.

Pourquoi tu ne peux pas simplement « désactiver » le traçage Bluetooth

Passons à la partie utile, et commençons par lever un malentendu répandu.

Chaque appareil Bluetooth possède une adresse matérielle unique de 48 bits, attribuée par le fabricant et gravée dans le matériel. Si un appareil diffuse cette adresse fixe, il est traçable en permanence, sans aucune difficulté technique.

Pour éviter ça, la norme Bluetooth prévoit un mécanisme d’adresse privée résoluble. L’appareil diffuse une adresse aléatoire à la place de sa véritable adresse, et seuls les appareils appairés, qui possèdent la clé partagée, peuvent la reconnaître. Cette adresse change périodiquement, en général toutes les quinze minutes.

Et voici le point que personne ne dit : tu ne peux pas l’activer. Ce mécanisme est implémenté par le fabricant, dans le firmware de l’appareil. Il n’existe aucun réglage dans ton téléphone ni dans tes écouteurs pour le mettre en marche. Tu subis le choix du constructeur, et tu n’as aucun moyen simple de vérifier ce qu’il a fait.

Concrètement, les appareils des grandes marques implémentent généralement cette protection. Les accessoires bon marché, souvent non. Un écouteur à quinze euros peut parfaitement diffuser une adresse fixe en permanence, ce qui en fait un mouchard passif que tu portes sur toi toute la journée.

Et même quand la protection existe, elle est imparfaite. Des travaux universitaires ont montré que le changement d’adresse à intervalle fixe crée une prédictibilité exploitable par des attaques de corrélation, ce qui rend un suivi de longue durée possible malgré la randomisation. La version 6.1 de la norme Bluetooth introduit justement une randomisation du moment du changement pour corriger ce défaut, mais son déploiement matériel prendra des années.

Conclusion sans détour : côté Bluetooth, ta seule action réelle, c’est de couper.

Ce que tu peux vraiment faire

Coupe le Bluetooth quand tu ne t’en sers pas. C’est le conseil le plus banal et le plus efficace de cet article. Un appareil qui n’émet pas ne peut pas être capté. La plupart d’entre nous laissent le Bluetooth actif en permanence sans jamais l’utiliser. Sur iPhone, attention, le bouton du centre de contrôle ne coupe pas vraiment le Bluetooth, il déconnecte seulement les appareils. Passe par Réglages, Bluetooth, et désactive l’interrupteur.

Coupe le Wi-Fi hors de chez toi. Un téléphone dont le Wi-Fi reste actif cherche en permanence les réseaux connus, et ces requêtes sont captables. Désactive aussi la recherche de réseaux en arrière-plan, sur iPhone comme sur Android.

Configure l’adresse Wi-Fi privée, et fais-le correctement. Contrairement au Bluetooth, ce réglage-là est entre tes mains, et il est important.

Sur iPhone, va dans Réglages, Wi-Fi, touche le petit « i » à côté du réseau, puis « Adresse Wi-Fi privée ». Tu as le choix entre Fixe et Tournante. Sur Android, c’est dans les paramètres du réseau, section Confidentialité, avec l’option d’utiliser une adresse MAC aléatoire.

La règle pratique, et elle est mal comprise : Fixe sur tes réseaux de confiance, Tournante sur les réseaux publics.Sur ton réseau domestique, une adresse fixe mais propre à ce réseau suffit, elle empêche qu’on te suive d’un réseau à l’autre sans casser tes réservations d’adresses ni ton filtrage. Sur un Wi-Fi public, gare, hôtel, centre commercial, l’adresse tournante empêche qu’on corrèle tes passages successifs au même endroit. Ne choisis jamais « Désactivé », qui exposerait ta véritable adresse matérielle.

Attention, ce réglage est par réseau, pas global. Il faut le vérifier sur chacun de tes réseaux enregistrés.

Réduis le nombre d’émetteurs que tu portes. C’est le cœur du problème et personne n’en parle. Ce système ne t’identifie pas par un appareil, mais par une combinaison. Moins tu portes d’émetteurs simultanés, moins ta constellation est distinctive. Sortir avec un téléphone seul plutôt qu’avec téléphone, montre, écouteurs et bracelet réduit mécaniquement ta signature.

Méfie-toi des balises de suivi. Les AirTag et équivalents sont conçus pour être détectables en permanence. C’est leur fonction même. Sache que tu en transportes une.

Et pour les situations où l’anonymat compte réellement, une pochette de Faraday reste la seule protection totale. Aucun signal n’entre, aucun ne sort. C’est radical, et c’est la seule chose qui garantit le silence.

J’ai détaillé cette logique de protection en couches dans mon article sur l’eSIM anonyme, où la pochette de Faraday joue exactement le même rôle.

Ce qu’il faut retenir

Cette histoire n’est pas celle d’un nouveau gadget d’espionnage. C’est celle d’un basculement de nature.

Pendant vingt ans, la surveillance a identifié des véhicules. Une plaque, un propriétaire, une amende. SignalTrace franchit une ligne : il identifie des personnes, par ce qu’elles portent sur elles. Y compris à pied. Y compris loin de toute route. Y compris quand aucune plaque n’est visible.

Le paradoxe, c’est que l’objet qu’on soupçonne n’est jamais le bon. On s’inquiète de son badge de télépéage, qui ne parle qu’aux portiques et reste muet entre deux barrières. Pendant ce temps, nos écouteurs diffusent notre identité en continu, à quiconque sait tendre l’oreille.

Nous avons accepté que nos objets communiquent entre eux. Nous n’avons jamais accepté qu’ils communiquent avec des inconnus. Personne ne nous a posé la question.

Si Webologie t’aide à y voir plus clair, abonne-toi à l’infolettre.

---

Avertissement : cet article décrit un système commercialisé aux États-Unis. À la date de publication, aucun déploiement équivalent n’est documenté en France. Le cadre juridique français, plus strict, s’y opposerait en l’état actuel du droit. Les mesures de protection décrites relèvent de l’hygiène numérique courante et restent utiles indépendamment de ce système précis.