Deux minutes. C’est le temps qu’il m’a fallu pour appairer mon téléphone à l’écran tactile d’une voiture de location, quelque part entre le comptoir Hertz et le parking souterrain. Objectif : afficher le GPS sur grand écran plutôt que de trimballer mon smartphone scotché au pare-brise. Trois semaines plus tard, en fouillant par curiosité dans les réglages Bluetooth de ma propre voiture, j’ai compris que cette connexion express avait potentiellement livré mes contacts, mon historique d’appels et mes trajets à parfaitement n’importe qui montant dans ce véhicule après moi.
À retenir
- Un simple appairage Bluetooth peut laisser des traces invisibles dans la mémoire de la voiture
- Vos données ne s’effacent pas automatiquement : qui y a accès après votre départ ?
- Un geste de cinq minutes aurait pu changer l’histoire — et vous pouvez encore le faire
Le Bluetooth, ce grand bavard qu’on ne soupçonne pas
On imagine le Bluetooth comme un simple tuyau audio, juste bon à faire sortir sa musique des haut-parleurs de la portière. La réalité est nettement moins innocente. Beaucoup de voitures de location récentes disposent d’une technologie « infotainment » qui permet de connecter son téléphone directement à la voiture, ce qui permet de passer des appels et d’utiliser sa navigation, mais une voiture de location avec ces fonctionnalités peut garder ses informations personnelles longtemps après avoir rendu la voiture, notamment les lieux entrés dans le GPS, le numéro de téléphone, les journaux d’appels et de messages, voire les contacts et les textos. le simple fait d’accepter la synchronisation, souvent en cliquant « Oui » sans lire par réflexe, ouvre une brèche bien plus large que prévu.
Le pire, c’est que si le conducteur utilise le GPS, la voiture peut garder toutes les adresses visitées ou saisies, ce qui peut révéler le domicile ou le lieu de travail, et avec les appels ou textos mains libres, la voiture peut conserver les numéros, les journaux d’appels et de messages, et même les contacts et les textos. J’avais tapé l’adresse de mon Airbnb et celle du bureau où j’avais un rendez-vous professionnel. Deux points GPS qui, mis côte à côte, dessinent assez précisément où je dors et où je travaille. Une chercheuse en cybersécurité qui a planché sur le sujet a même retrouvé, dans une voiture de location britannique, des données de localisation d’anciens conducteurs, leurs coordonnées, et des noms d’appareils Bluetooth laissés par les locataires précédents. Ambiance.
Ce que ma découverte, trois semaines après, m’a vraiment appris
Ce qui m’a fait tiquer, ce n’est pas un piratage spectaculaire façon film d’espionnage. C’est beaucoup plus prosaïque : en configurant le Bluetooth de mon propre véhicule, j’ai réalisé que la liste des appareils appairés dans ma voiture de location était probablement encore active, mon nom de téléphone bien visible, mes contacts toujours synchronisés, quelque part sur un disque dur embarqué qui ne m’appartenait pas. Une étude académique récente a justement sondé des locataires de voitures pour comprendre ce réflexe manqué, et le constat est sans appel : les locataires oublient souvent la suppression avant de rendre le véhicule et ne savent pas à qui revient cette responsabilité.
Et l’exposition ne s’arrête pas au client suivant. Selon la FTC, à moins de supprimer ces données avant de rendre la voiture, d’autres personnes peuvent les consulter, y compris les futurs locataires, les employés de l’agence de location, voire des pirates informatiques. Trois catégories de personnes, donc, ont potentiellement eu accès à mon carnet d’adresses pendant que je pensais juste éviter de me perdre sur l’autoroute. Franchement, pour un service censé simplifier la vie, le rapport bénéfice-risque laisse à désirer.
La France encadre, mais la mémoire des voitures ne s’efface pas toute seule
En France, la CNIL ne plaisante pas avec ce sujet. Le régulateur a même sanctionné un cas concret de géolocalisation excessive : en mars 2023, la CNIL a prononcé une amende de 125 000 euros contre un loueur de scooters électriques qui relevait la position de ses véhicules toutes les 30 secondes pendant la location. Mais cette régulation vise surtout les entreprises de location et leurs propres systèmes de tracking, pas le contenu que chacun de nous laisse traîner dans l’infotainment après un appairage Bluetooth impulsif.
Le vrai problème, c’est que un véhicule change de mains avec sa mémoire, et le conducteur suivant hérite des destinations enregistrées, des contacts synchronisés et parfois du compte constructeur du précédent locataire. Personne ne vient nettoyer ça à votre place entre deux locations, sauf mention contraire explicite du loueur. Et vu le nombre de véhicules qui tournent chaque jour dans les grandes agences, on imagine mal un employé prendre cinq minutes par voiture pour faire le ménage numérique.
Le rituel de cinq minutes qui aurait tout changé
La bonne nouvelle, c’est que le remède est ridiculement simple, à condition de s’en souvenir avant de rendre les clés et pas trois semaines après comme moi. La remise à zéro du système multimédia demande cinq minutes : il suffit de supprimer les appareils appairés dans la section Bluetooth, d’effacer l’historique de navigation et les adresses favorites, de déconnecter son compte constructeur du véhicule, de révoquer l’accès du véhicule depuis l’application sur son téléphone, puis de lancer la réinitialisation d’usine du système multimédia.
La FTC recommande sensiblement la même discipline côté location courte durée : aller dans le menu des réglages pour trouver la liste des appareils appairés, localiser son appareil et suivre les instructions pour le supprimer. Et si l’écran vous propose de choisir précisément quelles données partager au moment de l’appairage, n’accordez l’accès qu’aux informations réellement nécessaires : pour écouter de la musique, inutile d’autoriser l’accès aux contacts.
Depuis cette mésaventure, j’ai pris une habitude toute bête : je désactive systématiquement la synchronisation automatique des contacts avant même de démarrer le moteur, et je note sur mon téléphone de faire le ménage Bluetooth dès que je repose les clés au comptoir, pas trois semaines plus tard sur le parking de chez moi. Un détail amusant pour finir : certains systèmes embarqués gardent aussi en mémoire le nom que votre téléphone affiche publiquement en Bluetooth, ce qui, couplé à un peu de recoupement sur les réseaux sociaux, a déjà permis à un propriétaire de voiture américain de retrouver l’identité de conducteurs mal intentionnés grâce à cette simple liste d’appareils appairés.
Sources : cnil.fr | voiture-connectee.com