Mode avion : vos données s'échappent quand même, voici pourquoi

Spoiler : activer le mode avion sur votre téléphone ne suffit pas à arrêter la collecte de données. Les services de localisation, les identifiants publicitaires et certains capteurs continuent tranquillement leur petit travail en arrière-plan. Bienvenue dans le mensonge silencieux du smartphone moderne.

L'essentiel

• Le mode avion désactive les radios (WiFi, Bluetooth, 4G/5G) mais pas tous les capteurs du téléphone
• Les identifiants publicitaires et les données de localisation peuvent rester actifs selon les réglages
• Google, Apple et autres collecteurs de données continuent d'enregistrer sans connexion réseau apparente
• Android et iOS stockent les données en local pour les synchroniser dès la reconnexion

Depuis plusieurs années, les chercheurs en sécurité informatique observent un phénomène troublant : le mode avion n'est pas aussi hermétique qu'on le croit. Des études menées par des laboratoires de cybersécurité indépendants ont montré que certains mécanismes de suivi continuent de fonctionner même quand le WiFi et les données mobiles sont officiellement coupés.

Ce que votre téléphone fait vraiment en mode avion

D'abord, soyons honnête : le mode avion fait bien son job pour les radios. Les antennes 5G, 4G, WiFi et Bluetooth se désactivent réellement. Mais là où ça devient chelou, c'est que votre téléphone ne devient pas amnésique pour autant.

Les GPS et capteurs internes restent opérationnels. Votre accéléromètre, gyroscope et baromètre continuent de enregistrer vos mouvements. C'est utile pour les jeux en réalité augmentée ou la navigation hors ligne, certes. Mais ces données peuvent aussi servir à construire un profil de vos déplacements, même sans signal réseau.

Les identifiants publicitaires persistent. Sur Android, l'AAID (Android Advertising ID) reste actif. Sur iOS, l'IDFA (Identifier for Advertisers) aussi. Ces identifiants uniques permettent aux régies publicitaires de vous suivre à travers les apps, mode avion ou pas. Les données collectées s'accumulent simplement localement en attente de synchronisation.

Les services de localisation ne s'arrêtent pas magiquement. Même sans GPS actif, votre téléphone peut utiliser les positions précédemment en cache, ou des données estimées basées sur les capteurs. Certaines apps continuent de tracer votre position approximative en mode avion, selon les permissions qu'elles ont obtenues lors de l'installation.

Le stockage local, la bombe à retardement de la vie privée

C'est là que ça devient vraiment problématique. Quand le mode avion active, Google, Meta, TikTok et compagnie ne perdent pas vos données—elles les stockent simplement en local sur votre appareil. Dès que vous désactivez le mode avion et que vous vous reconnectez au réseau, tout ce beau butin remonte vers les serveurs.

Imaginons votre scénario type : vous prenez l'avion, activez le mode avion (bon réflexe), passez 8 heures sans connexion. Pendant ce temps, vos apps continuent d'enregistrer en arrière-plan : les apps de fitness notent vos mouvements, les apps de médias sociaux enregistrent vos interactions hors ligne, les apps de localisation stockent vos déplacements estimés dans l'aéroport.

À l'atterrissage, vous rallumez le WiFi. Boom. Tous les logs remontent instantanément. Google sait que vous aviez une montre connectée qui suivait votre rythme cardiaque à l'aéroport. Apple sait exactement quand vous avez regardé votre téléphone. Votre opérateur télécom aura même une idée de votre position approximative grâce aux antennes relais.

Pourquoi les fabricants font semblant de rien

Apple et Google justifient cette architecture en parlant de « commodité utilisateur ». Les apps doivent pouvoir fonctionner hors ligne, synchroniser les données quand c'est possible, et maintenir certains services (comme l'horodatage) même sans réseau. Techniquement, c'est vrai. Moralement, c'est du foutage de gueule.

Aucun des deux géants n'offre un vrai mode « hermétique » où toute collecte de données s'arrête réellement. Sur iOS, même en mode avion avec tous les services de localisation désactivés, certaines données de capteurs continuent d'être collectées par Apple. Sur Android, c'est pareil avec Google.

Ce que vous pouvez vraiment faire

Vérifier vos permissions. Sur Android, allez dans Paramètres > Confidentialité. Sur iOS, Paramètres > Confidentialité et sécurité. Désactivez l'accès à la localisation pour les apps qui n'en ont vraiment pas besoin (spoiler : TikTok n'a pas besoin de connaître votre position en permanence).

Utiliser une ROM custom si vous êtes sur Android. GrapheneOS ou CalyxOS réduisent considérablement la collecte de données en supprimant les services Google propriétaires. C'est plus technique, mais c'est de loin la meilleure solution pour la confidentialité.

Désactiver les identifiants publicitaires. Sur Android, Paramètres > Google > Gérer votre compte Google > Données et confidentialité > Paramètres des annonces > Réinitialiser l'ID publicitaire. Sur iOS, Paramètres > Confidentialité > Publicités Apple > Réinitialiser l'IDFA. Ça ne vous rend pas invisible, mais ça complique au moins le suivi cross-app.

Utiliser un VPN réputé (quand vous êtes connecté). ProtonVPN, Mullvad ou Wireguard chiffrent au minimum votre trafic Internet. Ça ne change rien en mode avion, mais c'est une couche de protection supplémentaire une fois reconnecté.

Accepter que le mode avion ne soit qu'un début. Pour vraiment protéger votre vie privée, il faut une approche globale : minimiser les apps installées, vérifier les permissions, utiliser des alternatives open source quand c'est possible (Signal au lieu de WhatsApp, Nextcloud au lieu de Google Photos, etc.).

Ce que ça change

La vraie révélation, c'est que le mode avion est surtout un levier de conformité réglementaire pour les compagnies aériennes—pas une vraie protection pour votre vie privée. Les fabricants de téléphones ont créé un faux sentiment de sécurité. Vous croyez être déconnecté ? Vous êtes juste en train de stocker vos données localement pour une synchronisation future.

Franchement, si vous voyagez régulièrement et que la vie privée vous importe, il faut aller au-delà du mode avion. Les ROM custom, les téléphones dégooglifés ou simplement un iPhone sans compte iCloud actif vous offrent bien plus de protection que n'importe quel toggle dans les paramètres.

Sources et références

• Recherches en sécurité mobile : études publiées par des laboratoires de cybersécurité académiques sur le fonctionnement des services de localisation en mode avion
• Comportement des identifiants publicitaires : documentation officielle de Google (developers.google.com) et Apple (developer.apple.com)
• Architectures des systèmes d'exploitation : documentation technique d'Android et iOS, publiquement disponible
• Guides de confidentialité : ressources CNIL et ANSSI sur les bonnes pratiques de protection des données mobiles
• Alternatives de sécurité : documentation des projets GrapheneOS, CalyxOS, Signal et Mullvad