Qu'est-ce qu'un probe request ?
Votre téléphone passe sa journée à demander discrètement à l'air ambiant s'il y a des réseaux Wi-Fi à proximité. Ces signaux brefs sont des probe requests, et ils sont au cœur du lien entre la découverte Wi-Fi, la confidentialité des appareils et la mesure de fréquentation.
Sortez un téléphone de votre poche : il est déjà en train de le faire, en envoyant de courtes salves de signal radio qui demandent, en somme, « quels réseaux Wi-Fi sont disponibles ici ? ». Chacune de ces salves est un probe request. Aucune application ne le déclenche, aucune connexion n’est nécessaire, et cela se produit que vous rejoigniez ou non un réseau. C’est simplement le fonctionnement de la découverte Wi-Fi.
Cette petite trame explique beaucoup de choses : pourquoi votre téléphone trouve les réseaux si vite, pourquoi les fabricants ont changé la façon dont les appareils s’identifient, pourquoi les régulateurs surveillent l’analyse Wi-Fi, et comment un centre commercial peut savoir combien de personnes l’ont visité sans rien savoir sur aucune d’entre elles.
Comment fonctionne un probe request
Les appareils Wi-Fi disposent de deux façons de découvrir les réseaux. Ils peuvent écouter passivement les balises que les points d’accès diffusent, ou scanner activement en émettant des probe requests et en attendant qu’un point d’accès à proximité réponde par un probe response. Le scan actif est plus rapide, si bien que les téléphones utilisent les deux méthodes.
Un probe request est une trame de gestion, la couche « intendance » du protocole Wi-Fi. Ce n’est pas du trafic utilisateur : il ne transporte ni message, ni navigation, ni contenu. Un probe peut être dirigé, en nommant un réseau précis que l’appareil recherche, ou il peut être un probe broadcast qui demande n’importe quel réseau à portée. L’appareil envoie ses probes à des intervalles qui varient selon le fabricant, le système d’exploitation, l’état de la batterie et si l’écran est allumé. Les appareils connectés continuent eux aussi de scanner, à un rythme plus faible, ce qui permet à votre téléphone de basculer vers un réseau plus fort sans que vous ayez rien à faire.
Conséquence pratique : partout où des personnes portent des téléphones, l’air ambiant contient déjà un murmure constant et passif de probe requests. Sans application, sans connexion, sans aucune action de qui que ce soit.
La randomisation MAC : une course à la vie privée
Chaque probe request inclut une adresse d’émetteur, l’adresse MAC de l’appareil. Il y a une dizaine d’années, les appareils envoyaient leurs probes avec leur adresse matérielle réelle et permanente, et les chercheurs en protection de la vie privée ont légitimement pointé le risque : un identifiant permanent, diffusé en continu, pouvait en principe être enregistré et réutilisé.
Les fabricants de téléphones ont réagi, et les appareils modernes envoient désormais leurs probe requests avec des adresses MAC randomisées qui changent au fil du temps et diffèrent selon le réseau. C’était une avancée pour la vie privée, et cela a aussi transformé l’analyse Wi-Fi : un système qui compte naïvement des adresses uniques comptera aujourd’hui plusieurs fois le même téléphone. Une mesure sérieuse doit détecter et corriger la randomisation, l’usurpation, les appareils immobiles et les comportements assimilables au personnel, plutôt que de se fier aux identifiants bruts. C’est cette couche de filtrage et de modélisation, et non le signal brut, qui détermine la qualité d’un système de fréquentation. La façon dont les comptages qui en résultent sont validés et livrés est décrite dans les données que vous obtenez.
Pourquoi les probe requests comptent pour la vie privée
La question de la vie privée n’est pas de savoir si les probe requests existent ; tout réseau Wi-Fi sur terre fonctionne grâce à eux. La question est ce qu’un système récepteur fait des identifiants qu’ils transportent, car un identifiant pouvant être relié à une personne constitue une donnée personnelle au titre du RGPD.
C’est pourquoi l’analyse Wi-Fi mérite un examen attentif dans tout appel d’offres ou toute AIPD, et pourquoi la conception du système de mesure est l’enjeu tout entier. Dans une conception pensée pour la vie privée, les données personnelles sont supprimées de manière irréversible, jamais hachées et conservées, jamais stockées, ne laissant subsister que des statistiques anonymes et agrégées. Aucun profil, aucun historique, aucun moyen de remonter à un appareil ou à une personne. La méthode Wi-Fi de Bumbee Labs est construite ainsi et c’est la seule méthode d’analyse de fréquentation en Europe approuvée par une autorité de protection des données ; ce que cette approbation signifie pour un examen de conformité est détaillé sur analyse de fréquentation conforme au RGPD.
D’un murmure de signaux à une statistique de fréquentation
Pour la mesure, la signalisation ambiante autour d’un site est une ressource qui existe déjà. Le comptage de personnes par Wi-Fi lit ces signaux avec les points d’accès qu’un site exploite déjà, anonymise dès le début du pipeline, filtre le bruit, et calibre le résultat par rapport à des comptages de contrôle manuels. Ce qui en ressort n’est pas un journal d’appareils mais des statistiques sur un lieu : combien de personnes l’ont visité, combien de temps elles y sont restées, comment elles se sont déplacées entre les zones.
Un probe request, pris isolément, n’est qu’un appareil demandant un réseau. Traité correctement, à l’échelle agrégée, il devient quelque chose de plus utile et de moins personnel : un comptage honnête de la façon dont un espace physique est réellement utilisé.
Questions fréquentes
Un probe request contient-il des données personnelles ?
Un probe request est une trame de gestion, pas du trafic utilisateur : il ne transporte aucun message, aucune navigation, aucun contenu. Il inclut bien une adresse MAC, et comme un identifiant lié à un appareil peut constituer une donnée personnelle au titre du RGPD, ce qui compte juridiquement, c'est ce que fait un système récepteur de cet identifiant. Les systèmes conçus pour la vie privée suppriment le lien avec toute personne, si bien qu'il ne reste que des statistiques anonymes et agrégées.
Peut-on suivre une personne grâce aux probe requests ?
Des données de probe brutes et non traitées ont pu historiquement être détournées de cette façon, et c'est exactement pourquoi les régulateurs examinent de près l'analyse Wi-Fi et pourquoi les fabricants de téléphones ont introduit la randomisation des adresses MAC. Un système de mesure conçu pour la vie privée fait en sorte qu'aucune personne ne puisse jamais être identifiée : les données personnelles sont supprimées de manière irréversible, jamais hachées et conservées, jamais stockées, ne laissant subsister que des statistiques anonymes et agrégées.
Les téléphones envoient-ils des probe requests une fois connectés à un réseau ?
Oui, la plupart des appareils continuent de scanner même une fois connectés, par exemple pour trouver un réseau plus fort, même si la fréquence varie selon le fabricant, le système d'exploitation et l'état de l'écran. Le comportement de probe n'est pas une horloge fixe ; c'est une cible mouvante sur laquelle les systèmes de mesure doivent se calibrer.
Le comptage de personnes fondé sur les probe requests est-il conforme au RGPD ?
Cela dépend entièrement de la conception du système, ce qui explique pourquoi la question doit figurer dans chaque appel d'offres. La méthode Wi-Fi de Bumbee Labs a été examinée et approuvée par une autorité européenne de protection des données, et notre page RGPD détaille ce que signifie cette approbation pour un examen de conformité.