Nous avons tous vu la fenêtre contextuelle : "example.com veut connaître votre position." Si vous cliquez sur Autoriser, le site Web identifie souvent votre position exacte en quelques secondes. Mais si vous utilisez un ordinateur portable sans puce GPS, comment sait-il avec autant de précision où vous vous trouvez ?
L'API de géolocalisation HTML5
Les navigateurs Web modernes utilisent une norme appelée API de géolocalisation HTML5. Cette API ne trouve pas votre emplacement elle-même ; il agit plutôt comme un messager. Il demande au système d'exploitation de l'appareil (Windows, macOS, iOS, Android) de déterminer où il se trouve, puis renvoie ces coordonnées au site Web.
Comment le système d'exploitation vous trouve
Votre appareil utilise une combinaison de méthodes pour déterminer son emplacement, appelées services de localisation. Il essaiera d’abord les méthodes les plus précises, et reviendra aux méthodes moins précises si nécessaire :
- GPS : si vous utilisez un smartphone à l'extérieur, l'appareil utilisera sa puce GPS intégrée pour communiquer avec les satellites. C'est la méthode la plus précise.
- Système de positionnement Wi-Fi (WPS) : si vous utilisez un ordinateur portable, il s'agit de la méthode la plus courante. Votre ordinateur recherche tous les réseaux Wi-Fi à proximité (même ceux auxquels vous n'êtes pas connecté). Il envoie les noms (SSID) et la force des signaux de ces réseaux à une base de données (souvent gérée par Google ou Apple). Parce que ces sociétés ont cartographié l'emplacement de millions de routeurs Wi-Fi dans le monde, elles peuvent trianguler votre position avec une précision stupéfiante, souvent à quelques mètres près.
- Triangulation des tours de téléphonie cellulaire : sur les appareils mobiles, le système d'exploitation peut déterminer votre emplacement en fonction de votre distance par rapport aux tours de téléphonie cellulaire à proximité.
- Adresse IP : si tout le reste échoue, le système utilisera à nouveau votre adresse IP pour estimer votre ville ou région.
Implications en matière de confidentialité
La géolocalisation des navigateurs étant très précise (grâce à l'analyse Wi-Fi), les navigateurs sont conçus pour ne jamais partager ces informations sans votre consentement explicite et opt-in. Si vous refusez l'autorisation d'un site Web, l'API de géolocalisation bloquera la demande et le site devra plutôt recourir à l'estimation de votre position via votre adresse IP.