vous êtes sur le clearnet. les adresses listées ici ne s'ouvrent qu'à l'intérieur du réseau tor - téléchargez le navigateur tor ici »
AlphaBay.Market
FR
dernière vérification : il y a 0 min 260 onions suivis
accueil / actus / sécurité
03 novembre 2026 sécurité 7 min de lecture

La localisation devenue marchandise : lecteurs de plaques, télématique et le marché des déplacements de votre voiture

Deux systèmes parallèles enregistrent désormais les déplacements de la plupart des véhicules. Des caméras routières photographient chaque plaque qui passe et les voitures connectées transmettent leur position au constructeur. Les deux alimentent des bases de données commerciales, et aucun ne suppose que le conducteur ait fait quoi que ce soit d'interdit. Ces deux dernières années ont produit assez de mesures de régulateurs, de procès et de journaux d'audit fuités pour montrer comment fonctionne cette filière, qui en achète et à quelle fréquence elle est détournée.

Un réseau de lecture de plaques qui s'explore lui-même

Flock Safety, le fournisseur dominant aux États-Unis, exploite plus de 120 000 caméras de lecture automatique de plaques d'immatriculation sur des poteaux et des carrefours, selon l'ACLU. EFF a obtenu des données d'audit couvrant plus de 12 millions de recherches émanant de plus de 3 900 agences entre décembre 2024 et octobre 2025, et a constaté qu'une seule requête peut atteindre 83 345 caméras dans tout le pays ; une recherche au Texas a balayé 6 809 réseaux d'agences à la fois. À San Jose, la police et les agences partenaires ont interrogé près de quatre millions de fois en un an la propre base de données de la ville sans mandat, au cœur d'une plainte déposée par EFF avec l'ACLU de Californie du Nord. Le maillage de partage grandit aussi par défaut. Wired a documenté la manière dont Alpharetta, en Géorgie, une banlieue d'environ 67 000 habitants, en est venue à échanger des données de plaques avec plus de 2 000 organisations, en approuvant automatiquement les demandes de toute agence située dans un rayon de 500 miles ; certaines agences ont découvert que la recherche nationale était activée depuis des années à leur insu. Les terminaux fuient aussi. Quand un collectif de hackers a décroché une caméra Flock de son poteau et copié son stockage, Wired et 404 Media ont révélé qu'environ 50 200 véhicules avaient été photographiés en trois semaines d'activité enregistrée, soit environ 28 images par véhicule, les plaques étant lues sur les serveurs de Flock, le logiciel signalant aussi les personnes, pas seulement les voitures.

La télématique : la voiture livre le reste d'elle-même

Les lecteurs de plaques attrapent les véhicules dans l'espace public ; la télématique se passe entièrement de la route. En janvier 2025, la FTC s'est attaquée à General Motors et à sa filiale OnStar pour un processus d'inscription trompeur au programme Smart Driver, dans le cadre duquel la géolocalisation précise — parfois relevée toutes les trois secondes — et les données de comportement de conduite ont été vendues à des agences de renseignement sur les consommateurs. Les assureurs s'appuyaient sur ces rapports pour fixer les tarifs ou refuser une couverture, et beaucoup de conducteurs n'ont appris la chose que lorsque leurs primes l'ont reflété, selon la FTC. La décision finale, annoncée le 14 janvier 2026, interdit à GM de communiquer pendant cinq ans des données de géolocalisation et de comportement de conduite à des agences de renseignement sur les consommateurs, et impose un accord de vingt ans exigeant un consentement exprès pour la collecte des données du véhicule connecté, des droits d'accès et de suppression pour le consommateur et des options de retrait fonctionnelles, selon la FTC. GM n'est qu'un constructeur. La revue de confidentialité automobile de la Mozilla Foundation a collé son étiquette d'avertissement aux 25 marques examinées et a qualifié les voitures de pire catégorie de produits jamais évaluée en matière de confidentialité.

L'abus est documenté, pas hypothétique

Un agent d'Alpharetta a recherché 56 fois en trois mois la plaque de son ex-compagne, 29 fois le véhicule d'un autre agent et 18 fois la plaque d'un parent, en indiquant le plus souvent comme motif Wanted Person ou Traffic Infraction. Interrogé sur ce choix dans le menu déroulant, il l'a décrit comme
une frappe de touche rapide
avant de démissionner en août 2026. Wired recense au moins 45 incidents documentés d'agents ayant utilisé le système pour pister des partenaires actuels ou anciens. C'est le schéma des violences domestiques à l'état pur : une infrastructure d'État reconvertie en outil de harcèlement par quelqu'un qui possède un identifiant. Le détournement n'est pas seulement sentimental. L'audit d'EFF a trouvé des centaines de recherches liées à des manifestations politiques, plus de 80 agences lançant des recherches contenant des insultes ethniques ou des stéréotypes, des shérifs adjoints du Texas maquant une enquête sur un avortement en recherche de personne disparue, et Customs and Border Protection lisant des données de caméras de l'Illinois en violation de la loi de cet État.

Ce que le retrait couvre réellement

Sous la pression, Flock a annoncé en août 2026 des changements : une conservation recommandée de sept jours au lieu de trente, des numéros de dossier obligatoires pour les recherches et des outils d'audit. Environ 90 pour cent des recherches ont de toute façon lieu dans la semaine suivant le scan, et plus de 200 agences ont résilié leurs contrats, selon l'ACLU. Le verdict d'EFF sur ce cycle de réformes : les abus « découlent de l'architecture elle-même », pas du mauvais usage d'une agence en particulier.
  • Un retrait à la GM ne régit que le futur flux de données de votre propre voiture. Il ne récupère rien de ce qui a déjà été vendu et n'engage qu'un constructeur parmi des dizaines.
  • Aucun retrait n'existe pour votre plaque. Toute caméra appartenant à une agence, une résidence ou une entreprise participante l'enregistre dès votre passage.
  • Supprimer votre historique télématique n'a aucun effet sur la voiture de location, la voiture empruntée ou le siège passager.
  • Le partage inter-agences, le réglage qui a permis à un service de banlieue d'atteindre 2 000 organisations, est une option de contrat, pas un réglage grand public.
Le retrait suppose un courtier que l'on peut identifier et un bouton de suppression qui fonctionne. Les courtiers en données classiques sont parfois réellement démantelés ; nous avons raconté dans notre article sur les saisies de SSNDOB à quoi ressemblait de l'intérieur le trafic d'identités et ce que sa saisie a révélé. Mais SSNDOB était au moins une vitrine illicite que les autorités pouvaient perquisitionner. La filière de localisation des véhicules est légale, distribuée entre des dizaines de milliers de caméras et chaque voiture connectée vendue, et elle se reconstitue en continu. Il n'y a pas de porte unique à enfoncer. Pour les lecteurs qui considèrent déjà les métadonnées réseau comme grillées, le modèle se transpose directement. Une plaque est un identifiant visible publiquement que n'importe quelle caméra peut lire sans toucher votre bien ; une voiture connectée est un appareil que vous avez payé pour emmener à chaque trajet. Partez du principe que vos déplacements passés peuvent être reconstitués depuis des bases que vous ne pouvez pas inspecter, que le flux de votre voiture a peut-être déjà été revendu au moins une fois, et que les journaux d'audit n'attrapent que les abusifs assez négligents pour cocher des réponses évidentes dans le menu. Désactivez les fonctions télématiques inutiles, déposez des demandes de suppression là où le mécanisme existe, et planifiez vos déplacements en partant du principe que la position, une fois émise, est conservée quelque part indéfiniment.

plus de notes

toutes les news ›