Ce que vos réseaux sans fil révèlent sur vous, et comment s’en protéger
Introduction : une base de données que personne ne surveille
Il existe sur internet une base de données publique, gratuite, consultable par n’importe qui, qui recense plus d’un milliard de réseaux sans fil à travers le monde avec leurs coordonnées GPS précises. Elle est alimentée en temps réel par des milliers de contributeurs volontaires. Elle est légale. Elle est indexée par Google. Et la grande majorité des personnes dont les données y figurent n’en ont jamais entendu parler.
Elle s’appelle Wigle.net, Wireless Geographic Logging Engine, et elle illustre mieux que n’importe quel discours théorique ce que les professionnels de la sécurité numérique appellent les traces involontaires : ces données que nous émettons passivement, sans intention ni conscience, et qui peuvent être agrégées pour révéler des informations très personnelles sur nos habitudes, nos déplacements et notre identité.
Cet article n’a pas pour objectif de vous apprendre à surveiller quelqu’un. Il a pour objectif de vous faire comprendre ce que les autres savent déjà sur vous, et comment reprendre le contrôle.
1. Le wardriving : une pratique vieille de 25 ans devenue grand public
Origines
Le wardriving est né dans les années 1990, peu après la démocratisation du WiFi. Le terme lui-même est un dérivé de « wardialing », la technique consistant à composer automatiquement des milliers de numéros de téléphone pour trouver des modems connectés, rendue célèbre par le film WarGames en 1983.
Dans sa forme originale, le wardriving consistait à circuler en voiture avec un ordinateur portable et une antenne WiFi externe pour détecter et cartographier les réseaux sans fil environnants. L’objectif initial était principalement la recherche en sécurité : identifier les réseaux non chiffrés, mesurer la couverture WiFi dans les zones urbaines, documenter la progression du chiffrement WEP puis WPA au fil des années.
Démocratisation
Ce qui était une pratique de niche réservée aux passionnés est devenu une activité de masse avec l’avènement des smartphones. Des applications comme WiFi Analyzer, NetSpot ou l’application officielle Wigle WiFi pour Android permettent à n’importe qui de contribuer à la base de données sans matériel spécialisé, juste un téléphone dans la poche lors d’une promenade.
Google elle-même a pratiqué le wardriving à grande échelle entre 2007 et 2010 via ses véhicules Street View, collectant des données WiFi dans des dizaines de pays. Cette pratique a déclenché des scandales juridiques dans plusieurs pays européens, dont la France, où la CNIL a sanctionné Google pour collecte illégale de données.
Ce que Wigle représente aujourd’hui
Wigle.net centralise ces données depuis 2001. Les chiffres actuels donnent le vertige : plus d’un milliard de réseaux uniques recensés, des centaines de millions de mises à jour régulières, une couverture quasi-exhaustive des zones urbaines des pays développés. Dans Paris intra-muros, la densité de points de données est telle que pratiquement chaque immeuble est représenté.
2. Ce que Wigle enregistre exactement
Les données collectées
Pour chaque réseau détecté, Wigle enregistre les éléments suivants.
Le SSID (Service Set Identifier) est le nom visible du réseau, celui qui apparaît dans la liste de vos réseaux WiFi disponibles. C’est l’élément le plus sensible du point de vue de la vie privée, pour des raisons que nous développerons.
Le BSSID (Basic Service Set Identifier) est l’adresse MAC du point d’accès, un identifiant matériel théoriquement unique à chaque routeur, gravé dans le firmware lors de la fabrication. Contrairement aux adresses MAC des appareils clients (téléphones, ordinateurs) qui peuvent être randomisées, l’adresse MAC d’un routeur fixe ne change pas.
Les coordonnées GPS sont enregistrées au moment de la détection avec une précision dépendant du capteur utilisé, typiquement entre 3 et 15 mètres en zone urbaine dégagée.
Le canal de diffusion, la puissance du signal (RSSI), le type de chiffrement (ouvert, WEP, WPA, WPA2, WPA3) et la date et heure de la détection complètent l’enregistrement.
La recherche dans Wigle
L’interface de recherche de Wigle permet d’interroger la base de données selon plusieurs paramètres : par SSID exact ou partiel (avec des wildcards), par BSSID, par zone géographique définie sur la carte, par plage de dates, par type de réseau (WiFi, Bluetooth, cellulaire). Les résultats sont visualisables sur une carte interactive avec zoom jusqu’au niveau de la rue, et exportables en CSV pour analyse externe.
3. Pourquoi le SSID est un vecteur de vie privée sous-estimé
Le problème du nommage personnalisé
Par défaut, les box internet génèrent des SSID basés sur le modèle ou l’opérateur, Freebox-XXXX, Livebox-XXXX, SFR-XXXX, bbox-XXXX. Ces noms par défaut sont relativement peu identifiants, bien que le BSSID associé reste un identifiant unique et stable.
Le problème survient quand les utilisateurs renomment leur réseau. Une étude informelle sur des données Wigle dans plusieurs grandes villes européennes révèle une proportion significative de réseaux portant des prénoms (« WiFi-de-Marc », « Famille-Dubois »), des noms de rue ou d’immeuble (« Bat-C-3eme-Gauche »), des noms de cabinets professionnels (« Cabinet-Kiné-Leroy », « EI-Dupont-Comptabilité »), des indicateurs d’activité (« Airbnb-Studio-Marais ») ou des noms d’entreprises pour les TPE travaillant depuis leur domicile.
Dans chacun de ces cas, le croisement entre le SSID et les coordonnées GPS enregistrées dans Wigle suffit à établir une correspondance entre une identité et une adresse physique précise, sans aucune compétence technique, sans aucun accès privilégié, et sans aucun coût.
Le BSSID comme identifiant stable
Même avec un SSID neutre, le BSSID représente un vecteur de traçabilité sous-estimé. Chaque fois qu’un appareil se connecte à un réseau WiFi, qu’il soit domestique, professionnel ou public, il enregistre le BSSID de ce réseau dans sa liste de réseaux connus.
Ces informations sont accessibles dans les fichiers système et les logs des appareils. Dans un contexte d’investigation légale avec accès à l’appareil (forensique mobile), elles permettent de reconstituer une liste des lieux fréquentés par le propriétaire simplement en croisant les BSSID mémorisés avec la base Wigle.
Les probe requests : le téléphone qui parle tout seul
Un aspect encore moins connu est celui des probe requests. Quand votre téléphone cherche à se connecter automatiquement à un réseau connu, il émet des signaux radio contenant parfois les noms des réseaux qu’il recherche. Un capteur passif à proximité peut intercepter ces signaux et reconstituer une liste partielle des réseaux auxquels votre appareil s’est déjà connecté, et donc, par recoupement avec Wigle, des lieux que vous avez fréquentés.
Les systèmes modernes (iOS 14+, Android 10+) ont introduit la randomisation des adresses MAC pour limiter cette traçabilité. Mais cette protection a des limites : elle ne s’applique pas toujours en cours de connexion active, et ne masque pas les SSID recherchés sur tous les appareils.
4. Le vecteur le plus sous-estimé : le hotspot mobile
Fonctionnement
La fonctionnalité de partage de connexion (hotspot) transforme votre smartphone en point d’accès WiFi portable. Vous émettez ainsi un réseau WiFi avec un SSID configurable, et ce réseau est détectable par n’importe quel appareil à proximité, y compris les applications de wardriving.
Le problème du nommage par défaut
Sur iOS, le nom du hotspot est par défaut identique au nom de l’appareil, lui-même défini lors de la configuration initiale avec le prénom du propriétaire. « iPhone de Sophie », « iPad de Thomas », « iPhone 15 Pro de Jean-Michel » sont des formats extrêmement courants dans les bases de données de wardriving.
Sur Android, le comportement varie selon les constructeurs et les versions, mais beaucoup d’appareils utilisent par défaut le nom commercial du modèle suivi d’un identifiant partiel, parfois le prénom si l’appareil a été configuré avec un compte Google personnalisé.
Les implications concrètes
Chaque activation de votre hotspot dans un espace public ou semi-public est une opportunité de capture. Le réseau que vous émettez peut être détecté et enregistré dans Wigle avec ses coordonnées GPS. Si votre SSID contient votre prénom, votre nom, ou un identifiant récurrent, des détections multiples au même endroit ou dans des endroits cohérents (votre trajet quotidien, votre lieu de travail) permettent de reconstituer des schémas de déplacement.
Un professionnel OSINT qui connaît le nom de hotspot habituel d’une cible peut théoriquement retrouver dans Wigle des détections historiques de ce réseau, localisant les endroits où la cible a activé son partage de connexion dans le passé.
5. Les limites importantes à comprendre
L’honnêteté intellectuelle impose de préciser ce que Wigle ne permet pas.
La géolocalisation en temps réel est impossible via Wigle. Les données sont collectées de manière passive par des contributeurs lors de leurs déplacements. Une détection dans Wigle indique qu’un réseau était présent à cet endroit à un moment donné, pas qu’il s’y trouve en ce moment.
La précision GPS n’est pas garantie. En zone dense avec beaucoup de bâtiments, la triangulation WiFi peut avoir une marge d’erreur de plusieurs dizaines de mètres. Une détection peut correspondre à l’immeuble d’en face ou à l’étage supérieur selon la puissance du signal capté.
La contribution à Wigle n’est pas universelle. Les zones rurales, les pays en développement et les espaces privés à faible circulation sont sous-représentés. Un réseau dans un hameau isolé peut très bien ne jamais avoir été capté.
La randomisation MAC réduit l’utilité des données clients. Wigle est surtout pertinent pour les points d’accès fixes (box internet, routeurs d’entreprise) dont l’adresse MAC ne change pas.
6. Ce que cela implique pour différents profils
Pour le particulier
Le risque principal est la corrélation entre un SSID identifiant et une adresse physique. Si votre réseau WiFi porte votre nom et qu’il est dans Wigle, votre adresse domiciliaire est potentiellement accessible publiquement à quiconque connaît votre nom.
Pour le professionnel libéral
Les cabinets médicaux, juridiques, comptables ou autres professions libérales travaillant depuis leur domicile ou un cabinet nommé à leur nom s’exposent à une localisation triviale de leur lieu d’exercice via Wigle, information qui n’est pas toujours publique intentionnellement.
Pour le journaliste ou l’activiste
Dans des contextes de protection des sources ou d’activisme dans des pays à risque, la présence d’un hotspot identifiant dans Wigle peut constituer un vecteur de désanonymisation à ne pas négliger.
Pour l’entreprise
Les réseaux WiFi d’entreprise figurant dans Wigle révèlent la présence et les localisations d’infrastructures qui ne sont pas toujours censées être publiques, antennes relais privées, sites de production, entrepôts logistiques.
7. Les contre-mesures pratiques
Renommer votre réseau WiFi domestique
Choisissez un SSID entièrement neutre, sans prénom, nom de famille, numéro d’appartement ni adresse. Un nom aléatoire ou générique (« Réseau_01 », « WiFi_Maison ») suffit. Sur toutes les box françaises, ce paramètre est modifiable dans l’interface d’administration (généralement accessible via 192.168.1.1 ou 192.168.0.1).
Renommer votre hotspot mobile
Sur iOS : Réglages → Général → Informations → Nom. Changez le nom de votre appareil pour qu’il ne contienne pas votre identité réelle. Ce nom sera utilisé comme SSID de votre hotspot.
Sur Android : Réglages → Gestion générale → Nom de l’appareil (selon le constructeur et la version).
Désactiver le hotspot quand il n’est pas utilisé
Un réseau qui n’émet pas ne peut pas être détecté. La désactivation systématique du hotspot entre chaque usage est la protection la plus simple et la plus efficace.
Vérifier votre présence dans Wigle
Rendez-vous sur wigle.net et effectuez une recherche avec le SSID actuel et les anciens noms de vos réseaux. Si des détections apparaissent avec un SSID identifiant, le changement de nom s’impose immédiatement, les anciennes entrées restent dans la base mais ne seront plus mises à jour.
Activer la randomisation MAC sur vos appareils clients
Sur iOS 14+ : la randomisation est activée par défaut par réseau. Vérifiez dans Réglages → WiFi → (réseau concerné) que « Adresse Wi-Fi privée » est activé.
Sur Android 10+ : Paramètres → WiFi → (réseau concerné) → Paramètres avancés → Type de MAC → Aléatoire.
Conclusion
Wigle.net n’est pas un outil de surveillance clandestin. C’est un projet communautaire transparent, légal, et documenté. Mais il illustre parfaitement un principe fondamental de la sécurité numérique moderne : les données les plus révélatrices sont souvent celles que nous émettons sans y penser, à travers des mécanismes techniques dont nous ignorons l’existence.
Comprendre ce que nos réseaux sans fil révèlent sur nous est la première étape pour reprendre le contrôle de notre empreinte numérique involontaire.