Qu'est-ce qu'un probe request ?
Les probe requests rendent possible la découverte Wi-Fi et soulèvent les questions de confidentialité des appareils auxquelles la mesure de fréquentation doit répondre.
Sur cette page
Un probe request est un bref signal radio qu’un appareil Wi-Fi envoie pour demander quels réseaux se trouvent à proximité. C’est une trame de gestion, la couche « intendance » du protocole Wi-Fi, qui ne transporte ni trafic utilisateur, ni message, ni contenu. Aucune application ni ouverture de session ne le déclenche, et les téléphones en envoient qu’ils rejoignent un réseau ou non.
Comment fonctionne un probe request ?
Un appareil envoie un probe request et attend que les points d’accès à proximité répondent par un probe response. C’est ce qu’on appelle le scan actif. L’autre méthode consiste à écouter passivement les balises que diffusent les points d’accès, et les téléphones font les deux, car le scan actif est plus rapide.
Un probe request peut être dirigé, en nommant un réseau précis que l’appareil recherche, ou être un probe request broadcast qui interroge n’importe quel réseau à portée. Les appareils envoient leurs probe requests à des intervalles qui varient selon le fabricant, le système d’exploitation, l’état de la batterie et selon que l’écran est allumé ou non. Les appareils connectés continuent eux aussi de scanner, à un rythme plus faible, ce qui permet à votre téléphone de basculer vers un réseau plus fort sans que vous ayez à le demander.
Qu’ont changé les fabricants de téléphones dans les probe requests ?
Chaque probe request contient une adresse d’émetteur, l’adresse MAC de l’appareil. Autrefois, les appareils envoyaient leurs probe requests avec leur adresse matérielle réelle et permanente, qui pouvait en principe être enregistrée et réutilisée. Les appareils modernes envoient des adresses MAC randomisées qui changent au fil du temps et diffèrent selon le réseau. La randomisation a rendu l’enregistrement simple plus difficile, sans le rendre impossible, et elle a changé la façon de compter : un système qui compte naïvement les adresses uniques comptera plusieurs fois le même téléphone.
La qualité d’un système de mesure de fréquentation dépend de sa couche de filtrage et de modélisation, qui doit corriger les adresses randomisées et usurpées, les appareils immobiles et les comportements typiques du personnel. La validation et la livraison des comptages qui en résultent sont décrites dans les données que vous obtenez.
Pourquoi les probe requests comptent-ils pour la vie privée ?
La découverte Wi-Fi repose sur les probe requests. La vie privée dépend donc de la façon dont le système qui les reçoit traite les identifiants qu’ils transportent. Un identifiant pouvant être relié à une personne constitue une donnée personnelle au titre du RGPD, et c’est pourquoi l’analyse Wi-Fi mérite un examen attentif dans tout appel d’offres ou toute AIPD.
Dans une conception pensée pour la vie privée, les données personnelles sont supprimées de manière irréversible, jamais hachées et conservées, jamais stockées. Il reste des statistiques anonymes et agrégées, sans profil ni historique, et sans aucun moyen de remonter à un appareil ou à une personne. La page analyse de fréquentation conforme au RGPD présente ce qu’examine un contrôle de conformité pour une telle conception.
Bumbee Labs est l’entreprise derrière la seule méthode de mesure de fréquentation en Europe approuvée par une autorité de protection des données.
Comment les probe requests deviennent-ils une statistique de fréquentation ?
Le comptage de personnes par Wi-Fi lit ces signaux avec les points d’accès qu’un site exploite déjà. Il anonymise dès le début du pipeline, filtre le bruit et calibre le résultat par rapport à des comptages de contrôle manuels. Les données obtenues montrent comment un espace physique est utilisé : combien de personnes l’ont visité, combien de temps elles y sont restées et comment elles se sont déplacées entre les zones, sans aucun journal d’appareils.
Sources
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Envie de voir ce que cela donnerait pour votre site ?
Questions fréquentes
Un probe request contient-il des données personnelles ?
Un probe request est une trame de gestion et ne transporte aucun trafic utilisateur, comme des messages, de la navigation ou du contenu. Il inclut bien une adresse MAC, et comme un identifiant lié à un appareil peut constituer une donnée personnelle au titre du RGPD, ce qui compte juridiquement, c'est ce que le système récepteur fait de cet identifiant. Les systèmes conçus pour la vie privée suppriment le lien avec toute personne, si bien qu'il ne reste que des statistiques anonymes et agrégées.
Peut-on suivre une personne grâce aux probe requests ?
Des probe requests bruts et non traités peuvent être détournés de cette façon, et les régulateurs examinent donc de près l'analyse Wi-Fi. La randomisation des adresses MAC rend plus difficile l'enregistrement de l'adresse d'un appareil, sans le rendre impossible, si bien que la vie privée repose sur la conception du système qui reçoit les signaux. Un système de mesure conçu pour la vie privée fait en sorte qu'aucune personne ne puisse jamais être identifiée : les données personnelles sont supprimées de manière irréversible, jamais hachées et conservées, jamais stockées. Il ne reste que des statistiques anonymes et agrégées.
Les téléphones envoient-ils des probe requests une fois connectés à un réseau ?
Oui, la plupart des appareils continuent de scanner même une fois connectés, par exemple pour trouver un réseau plus fort. La fréquence varie selon le fabricant, le système d'exploitation et selon que l'écran est allumé ou non. L'envoi de probe requests n'obéit à aucun calendrier fixe et évolue avec le temps, si bien que les systèmes de mesure doivent être calibrés en conséquence.
Le comptage de personnes fondé sur les probe requests est-il conforme au RGPD ?
Cela dépend entièrement de la conception du système, ce qui explique que la question ait sa place dans chaque appel d'offres. La méthode Wi-Fi de Bumbee Labs a été examinée et approuvée par une autorité européenne de protection des données, et notre page RGPD détaille ce que signifie cette approbation pour un examen de conformité.
Pour aller plus loin
Fait partie de
Protection des données:La décision IMYConforme au RGPD vs approuvé