Deux minutes qui ne servent à rien pour choisir une fréquence FM, mais qui évitent de laisser tout son répertoire téléphonique, ses trajets récents et parfois ses mots de passe Wi-Fi domestique dans la mémoire d’une voiture qui va rouler pour d’autres inconnus dès le lendemain. Mon frère ne trifouille pas l’autoradio pour la musique. Il efface ses traces.
Et il a raison de s’inquiéter. Le fameux « appairage Bluetooth » qu’on fait par réflexe en montant dans une voiture de location transforme le système multimédia en véritable coffre-fort numérique temporaire. Des chercheurs et journalistes qui se sont penchés sur la question l’ont documenté noir sur blanc : selon des experts en confidentialité, ce geste apparemment anodin peut exposer une mine d’informations sensibles comme les listes de contacts, les messages vocaux et textuels, les mots de passe, les codes de garage, les données GPS, et des informations médicales et financières. Rien que ça, pour avoir voulu écouter son morceau préféré en mains libres sur l’autoroute.
À retenir
- Ce que le système de votre voiture de location apprend vraiment sur vous en deux minutes de Bluetooth
- Pourquoi les loueurs ne nettoient pas vos données et qui en porte la responsabilité légale
- Le geste simple que 57% des gens oublient de faire, avec des conséquences insoupçonnées
Ce que ta bagnole de location sait vraiment de toi
Le mécanisme est bête comme chou. Dès que tu connectes ton téléphone en Bluetooth, la voiture demande l’autorisation d’accéder à ton carnet d’adresses et à ton journal d’appels pour afficher les noms plutôt que des numéros inconnus. Une fenêtre de dialogue apparaît, et dans l’écrasante majorité des cas, on appuie sur « Accepter » sans lire, pressé de démarrer. Lors de la première connexion Bluetooth du smartphone, une fenêtre de dialogue apparaît, demandant d’autoriser l’accès aux contacts et au journal d’appels, et dans la précipitation, 99% des utilisateurs appuient sur « Accepter » sans réfléchir.
Ce n’est pas juste une poignée de numéros de téléphone. Quand on synchronise son téléphone avec une voiture de location, on partage parfois sans le vouloir ses contacts, ses journaux d’appels, et même ses messages texte avec le système du véhicule. Ajoute à ça l’historique GPS, avec les adresses « Domicile » et « Travail » enregistrées en un clic, et tu obtiens une carte assez précise de tes habitudes de vie pour quelqu’un qui voudrait s’y intéresser d’un peu trop près. Une plateforme spécialisée dans la protection sur route résume la chose en listant ce qu’un véhicule peut retenir : contacts et aperçus récents d’appels et de textos, historique de navigation et lieux enregistrés, comme « Domicile », « Travail » et destinations récentes, des indices qui peuvent révéler des habitudes.
Le pire, c’est que ces données ne s’effacent pas toutes seules. Dans beaucoup de situations de location, à moins que le conducteur ne prenne activement des mesures pour effacer ses informations personnelles du véhicule loué, les données du locataire connecté persisteront dans le véhicule pendant des semaines, des mois, voire des années. la Clio ou le SUV que tu vas rendre demain garde potentiellement en mémoire les données du client d’avant, et de celui d’avant encore. Une enquête menée par des associations de défense des consommateurs sur des loueurs comme Hertz ou Europcar est allée vérifier sur le terrain : des données personnelles de locataires précédents restaient accessibles dans le système d’infodivertissement du véhicule, incluant des listes de contacts et des données de localisation facilement consultables par les locataires suivants.
Presque personne ne fait ce réflexe (et ça se retourne contre toi)
Le plus fou, c’est à quel point ce geste reste marginal. Une enquête citée par CNBC donne le vertige : 57% des gens synchronisent leur smartphone aux véhicules de location, et parmi eux, moins de la moitié se souviennent de supprimer leurs profils et leurs données avant de rendre la voiture. Ça fait grosso modo un locataire sur trois qui repart en laissant derrière lui un petit trésor numérique.
Et niveau responsabilité, la surprise est salée. On pourrait penser que les loueurs nettoient les véhicules entre deux locations, comme on passe l’aspirateur ou qu’on change les tapis de sol. Ce n’est pas le cas. Synchroniser son appareil mobile au système d’infodivertissement d’une voiture de location est un risque de sécurité souvent négligé, et des loueurs comme Avis et Enterprise placent la responsabilité légale sur le client. Autant dire que si tu ne fais pas le ménage toi-même, personne ne le fera à ta place. Et ce n’est pas de la parano de comptoir : le contexte général du secteur n’aide pas à rassurer, avec des incidents de sécurité qui rappellent que ces bases de données ne sont pas des coffres-forts inviolables, à l’image de la fuite ayant touché environ 300 000 clients d’Avis révélée récemment.
Le rituel des deux minutes, expliqué
Alors concrètement, mon frère fait quoi dans ces réglages ? Rien de sorcier. Il va dans le menu Bluetooth du véhicule, repère son téléphone dans la liste des appareils appairés, et le supprime purement et simplement, pas juste « déconnecté » mais bien effacé de la mémoire. Un avocat spécialisé cité dans un article professionnel résume la procédure recommandée par la FTC : éviter de connecter son téléphone au système de la voiture de location, charger le téléphone via l’allume-cigare plutôt que directement via le port USB de la voiture car il peut accéder silencieusement aux données, et supprimer ses données du tableau de bord avant de rendre la voiture.
Il fait pareil côté navigation, en supprimant les adresses enregistrées et l’historique de destinations si le système en propose un. Et si jamais il avait branché son téléphone en USB plutôt qu’en sans-fil pour la charge, il sait que ce simple câble peut suffire à transférer des données sans même passer par une demande d’autorisation Bluetooth. La CNIL, l’autorité française chargée de la protection des données, ne dit pas autre chose dans ses recommandations aux automobilistes : avant de vendre son véhicule, ou de le restituer s’il a été prêté ou loué, il faut supprimer ses informations personnelles stockées dans le véhicule et, lorsque c’est possible, effectuer une réinitialisation.
Un détail que peu de gens connaissent : même les applications compagnon des constructeurs, celles qui permettent de déverrouiller la voiture ou de suivre sa position depuis un smartphone, restent parfois actives après restitution si on oublie de couper le lien. Une enquête britannique menée par l’association Which? sur des milliers de conducteurs ayant revendu leur véhicule a montré que 50% n’avaient pas réussi à dissocier ou supprimer l’application liée, créant de nouvelles possibilités de pistage. Autant dire que le réflexe de mon frère mériterait de devenir un standard, pas une bizarrerie de geek parano un peu trop méfiant en sortant du comptoir de location.
Sources : bitdefender.com | cnil.fr