Un routeur Wi-Fi ordinaire, sans caméra ni capteur particulier, peut désormais suffire à identifier une personne avec une précision proche de 100 %. C’est la conclusion d’une étude menée par le Karlsruher Institut für Technologie (KIT), en Allemagne, qui sera présentée à la conférence de sécurité informatique ACM CCS à Taipei en août 2026. De quoi relancer le débat sur la vie numérique et les limites des technologies que nous utilisons chaque jour sans y penser.
Comment un simple Wi-Fi peut « voir » sans caméra
La méthode s’appuie sur les Beamforming Feedback Information (BFI), des signaux techniques que les appareils Wi-Fi échangent en permanence avec leur routeur pour optimiser la qualité du réseau. Ces échanges, transmis sans chiffrement, ne sont pas destinés à identifier qui que ce soit : ils servent normalement à ajuster l’orientation du signal radio. Mais les chercheurs du KASTEL, l’institut de cybersécurité du KIT, ont montré que le corps humain modifie légèrement la propagation de ces ondes en fonction de sa position, de sa morphologie et de ses mouvements. En analysant ces variations, il devient possible de reconstituer une sorte d'empreinte radio propre à chaque individu.
Contrairement à d’autres techniques expérimentales de détection par ondes radio, cette approche ne nécessite ni LIDAR ni matériel spécialisé pour capter les données CSI (Channel State Information) : un simple équipement Wi-Fi du commerce suffit.
Une précision testée sur 197 participants
Pour valider leur méthode, les chercheurs ont mené des tests sur 197 personnes. Résultat : le taux d’identification correcte avoisine les 100 %, quel que soit l’angle d’observation ou la façon de marcher de la personne. Autrement dit, ni un déplacement de la caméra virtuelle ni un changement de démarche ne permettent d’échapper à la reconnaissance une fois le profil radio enregistré.
- Aucune caméra ni capteur spécialisé n’est nécessaire.
- La personne observée n’a pas besoin de porter elle-même un appareil connecté.
- Désactiver son propre téléphone ne suffit pas : il suffit que d’autres appareils Wi-Fi actifs se trouvent à proximité.
Quels risques pour la vie privée ?
Le professeur Thorsten Strufe, qui a supervisé les travaux, résume l’enjeu sans détour : cette technologie « transforme chaque routeur en outil potentiel de surveillance ». Le risque concerne d’abord les lieux où le Wi-Fi est omniprésent et le passage anonyme : cafés, bureaux, centres commerciaux, halls d’immeubles. Une personne pourrait y être repérée et suivie d’un lieu à l’autre sans qu’aucune caméra ne soit visible, ce qui complique considérablement la détection d’une surveillance abusive.
Les chercheurs pointent aussi un usage plus préoccupant encore dans des contextes où les libertés individuelles sont déjà fragilisées, notamment sous des régimes autoritaires, où ce type de surveillance invisible pourrait s’ajouter aux outils de contrôle existants. Un enjeu qui touche autant à la protection juridique de la vie privée qu’à la sécurité des infrastructures numériques.
Peut-on s’en protéger ?
Pour l’instant, aucune parade grand public n’existe : la faille tient à la nature même du protocole Wi-Fi, pas à un réglage qu’un particulier pourrait modifier depuis son smartphone. Les chercheurs appellent les organismes de normalisation à intégrer des protections dans les futures versions du standard Wi-Fi, par exemple en chiffrant ou en limitant l’exposition des signaux de beamforming. En attendant, la vigilance reste du côté des fabricants de routeurs et des éditeurs d’applications et logiciels susceptibles d’exploiter ce type de données.
Questions fréquentes
Faut-il pirater un réseau Wi-Fi pour identifier quelqu’un de cette façon ?
Non. La méthode s’appuie sur des signaux techniques (BFI) échangés normalement entre les appareils et le routeur, sans nécessiter d’intrusion dans le réseau ni de mot de passe.
Éteindre son téléphone protège-t-il de cette identification ?
Pas totalement : il suffit qu’un autre appareil Wi-Fi actif se trouve à proximité pour que le signal renvoyé permette de détecter une présence humaine dans la zone.
Cette technologie est-elle déjà utilisée dans des produits commerciaux ?
Non, il s’agit pour l’instant d’une démonstration de recherche présentée dans un cadre académique. Mais elle met en lumière une faille structurelle que les futurs standards Wi-Fi devront corriger.
Sources
ScienceDaily ·
Cybernews ·
SciTechDaily
Batteries solides en 2026 : pourquoi la révolution se fait attendre
Chaque trimestre apporte son lot d’annonces fracassantes sur les batteries solides, présentées comme la technologie qui doit enterrer l’essence et multiplier l’autonomie des voitures électriques. En 2026, l’écart se creuse pourtant entre les titres spectaculaires et la réalité des ateliers.…
Les différences entre les lanceurs géants de SpaceX et le Starliner de Boeing
L’exploration spatiale est en pleine effervescence, et deux géants de l’industrie, SpaceX et Boeing, se disputent la première place avec leurs lanceurs révolutionnaires. Mais quelles sont les différences entre le Starship de SpaceX et le Starliner de Boeing ? Papa…
Beta Pictoris d : James Webb débusque une planète géante invisible
C’est une prouesse qui bouscule nos habitudes d’observation : le télescope spatial James Webb a révélé l’existence de Beta Pictoris d, une planète géante gazeuse tapie autour de l’une des étoiles les plus scrutées du ciel. Annoncée à la mi-juillet…
Sophie Adenot dans l’espace : les coulisses techniques d’une sortie extravéhiculaire mouvementée
Le 18 août 2026, Sophie Adenot est devenue la première astronaute française à réaliser une sortie extravéhiculaire. Une prouesse largement saluée, mais l’histoire ne s’est pas arrêtée là : la mission a dû être rejouée une semaine plus tard, le…
Quelles sont les obligations pour les hébergements données de santé ?
En raison de leur caractère personnel et sensible, les données de santé sont strictement réglementées. Cela englobe leur exploitation, leur partage ainsi que leur conservation. C’est le Code de la santé publique qui définit la collecte et l’usage de ces…
Étiquetage des deepfakes et contenus IA : ce qui devient obligatoire en Europe
Depuis le 2 août 2026, une nouvelle obligation issue du règlement européen sur l’intelligence artificielle (l’AI Act) s’applique concrètement dans le quotidien numérique des Français : les deepfakes et contenus générés par IA doivent désormais être étiquetés. Une bascule réglementaire…
Publicité Apple avec un bébé : pourquoi l’Italie a exigé son retrait
Une publicité Apple montrant un très jeune enfant avec un iPhone vient de disparaître d’un grand panneau d’affichage à Milan. La marque à la pomme a dû retirer ce visuel après l’intervention d’une autorité publique italienne chargée de la protection…
Nvidia rachète Hugging Face en 2026 : ce qui change pour l’IA open source
Le fabricant américain de puces graphiques Nvidia a officialisé début septembre 2026 le rachat de Hugging Face, la plateforme franco-américaine devenue en quelques années la référence mondiale de l’intelligence artificielle open source. Le montant de l’opération, confirmé par plusieurs médias…
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
