Dans n'importe quel lieu public, des dizaines d'appareils Bluetooth émettent des signaux autour de vous : écouteurs, montres, voitures, balises, ordinateurs. La plupart d'entre eux émettent sans être appairés à quoi que ce soit, signalant ainsi leur présence à quiconque souhaite les capter. Grâce à un scanner BLE, vous pouvez les visualiser en temps réel, et chaque signal raconte une histoire étonnamment détaillée.
Ce qu’émet un appareil Bluetooth sans être appairé
Le Bluetooth Low Energy (BLE), la norme utilisée par pratiquement tous les appareils portables et les appareils IoT modernes, fonctionne par paquets de publicité (advertising). Un appareil émet ces paquets plusieurs fois par seconde afin que d’autres puissent le détecter, sans qu’il soit nécessaire de le coupler ni d’utiliser un mot de passe.
Cela signifie que n’importe quelle application disposant d’une autorisation Bluetooth peut les capter : il ne s’agit ni d’un piratage ni d’une faille de sécurité, c’est simplement ainsi que le protocole est conçu.
Ce que révèle chaque signal
Chaque paquet de publicité peut inclure plusieurs champs. Voici les plus courants et ce qu’ils indiquent :
- Nom de l’appareil. Parfois générique (« BLE Device »), parfois révélateur : « AirPods de… », « Amazfit GTS », « BMW X3 ». Les écouteurs et les montres indiquent généralement le nom que leur a donné l’utilisateur.
- Adresse MAC. Identifiant unique. Les appareils modernes utilisent des adresses MAC aléatoires qui changent régulièrement pour compliquer le pistage, mais de nombreux accessoires et appareils IoT continuent d’utiliser l’adresse MAC fixe définie en usine.
- RSSI (puissance du signal). Elle indique l’intensité du signal reçu et permet d’estimer la distance : plus l’appareil est proche, plus la valeur est élevée.
- Fabricant (champ « Manufacturer Specific Data »). Un identifiant d’entreprise qui permet d’identifier Apple, Samsung, Garmin, etc., même si le nom de l’appareil est générique.
- Services annoncés (UUID). Quelles fonctionnalités sont proposées : fréquence cardiaque, batterie, Find My, MIDI… Cela permet de deviner le type d’appareil.
- Niveau de batterie et données de télémétrie, sur les appareils qui les incluent dans l’annonce.
Du RSSI à la distance
Le RSSI est mesuré en dBm et est une valeur négative : −40 dBm signifie « juste au-dessus de vous », −95 dBm est à peine audible. À titre de référence approximative en espace ouvert :
RSSI | Distance approximative |
|---|---|
−30 à −50 dBm | Très proche (moins de 1 à 2 m) |
−50 à −70 dBm | Dans la même pièce (2 à 10 m) |
de −70 à −85 dBm | Autre pièce ou étage (10 à 20 m) |
de −85 à −100 dBm | Loin ou avec des obstacles (> 20 m) |
Les murs, le corps humain et l'orientation de l'antenne font que ces valeurs varient considérablement ; utilisez-les à titre indicatif, et non comme une mesure exacte.
Quels appareils trouve-t-on généralement ?
- Des écouteurs et des montres portés par les passants dans la rue (les plus courants).
- Des voitures, qui diffusent leurs systèmes multimédias et parfois le nom du modèle.
- Des balises iBeacon/Eddystone dans les magasins et les musées, utilisées pour la publicité de proximité.
- Domotique : thermomètres, ampoules, serrures, traceurs de type AirTag.
- Vos propres appareils, utiles pour localiser un appareil portable égaré chez vous en suivant le RSSI, un peu comme un jeu de « chaud-froid ».
Le côté confidentialité
Le fait que votre appareil soit « visible » ne signifie pas qu’il puisse être piraté : la diffusion est en lecture seule et n’expose pas directement de données personnelles. Le risque réel réside dans le suivi par adresse MAC : si votre appareil diffuse toujours le même identifiant, un réseau de capteurs pourrait suivre vos déplacements. C’est pourquoi iOS et Android font tourner aléatoirement l’adresse MAC et qu’Apple utilise des identifiants variables pour les AirPods.
Si vous souhaitez réduire votre empreinte : désactivez le Bluetooth lorsque vous ne l’utilisez pas et vérifiez quels anciens accessoires émettent avec un nom d’identification.
Comment le vérifier concrètement
La manière la plus intuitive est d’utiliser une application de type radar comme BLE Radar : elle place les appareils détectés sur un radar en fonction de leur distance estimée, affiche leur nom, leur fabricant, le RSSI en temps réel et les services que chacun d’entre eux diffuse. C’est surprenant la première fois que vous l’ouvrez dans un centre commercial ou un aéroport.
Conclusion
L’air est rempli de signaux BLE qui révèlent le type d’appareil, le fabricant et la distance sans qu’il soit nécessaire de les coupler. Les explorer est légal, instructif et utile — que ce soit pour retrouver une montre perdue ou pour vérifier ce qu’émettent vos propres gadgets — et une simple application de scan suffit pour commencer.
