Par 6 voix contre 3, la Cour suprême des États-Unis estime que l’accès par la police à l’historique de localisation d’un téléphone constitue une perquisition, même sur une courte durée. Une décision clé pour Google, Apple et, plus largement, la protection constitutionnelle des données mobiles.
La Cour suprême des États-Unis serre l’étau sur l’accès policier aux données de localisation
La décision est nette sur le principe. Le 29 juin 2026, la Supreme Court a jugé, dans l’affaire Chatrie v. United States, que la police effectue bien une perquisition au sens du Quatrième Amendement lorsqu’elle obtient auprès d’une entreprise technologique l’historique détaillé de localisation d’un téléphone. Le point clé est ailleurs : cette protection vaut même si les données ne couvrent qu’une courte période et même si elles sont stockées chez un tiers, ici Google, selon l’arrêt officiel de la Cour suprême.
Autrement dit, la vieille défense fondée sur le fait que l’utilisateur a « partagé » ces données avec une plateforme ne suffit plus à faire sauter la protection constitutionnelle. La Cour prolonge la logique de Carpenter v. United States, décision de 2018 dans laquelle elle avait déjà reconnu qu’accéder aux données historiques de localisation cellulaire constituait en règle générale une fouille nécessitant un mandat, selon la Cour suprême et le Legal Information Institute.
Mon avis est simple : cette décision n’interdit pas les enquêtes numériques, mais elle rappelle enfin qu’un smartphone n’est pas un simple témoin passif. C’est un journal de déplacements.
Le dossier Chatrie en pratique : comment le mandat « geofence » a fonctionné
Les faits remontent au 20 mai 2019. Après un braquage dans une coopérative de crédit à Midlothian, en Virginie, les policiers ont demandé à Google des données de localisation liées à une zone de 150 mètres autour du lieu des faits. L’arrêt officiel détaille un processus en trois temps : d’abord, Google transmet des données anonymisées pour tous les téléphones repérés dans la zone entre 30 minutes avant et 30 minutes après le vol ; ensuite, les enquêteurs resserrent la sélection et demandent davantage de trajets anonymisés sur une fenêtre de deux heures ; enfin, ils obtiennent l’identité des utilisateurs restants. La procédure a mené à trois personnes identifiées, dont Okello Chatrie, selon la Cour suprême.
Ce déroulé compte, car il montre la logique d’un mandat « reverse search ». La police ne cible pas d’abord une personne précise. Elle part d’un lieu et d’une heure, puis remonte vers des individus. C’est précisément ce glissement qui pose problème au regard des libertés publiques.
Le tribunal fédéral de première instance avait déjà considéré que le mandat violait le Quatrième Amendement, tout en refusant d’exclure la preuve au nom de l’exception de bonne foi. La Cour suprême ne tranche pas ici la validité finale du mandat utilisé dans cette affaire. Elle renvoie le dossier pour que la juridiction inférieure évalue, étape par étape, si la cause probable et la précision du mandat étaient suffisantes, selon l’arrêt officiel.
Pourquoi la Cour considère ces données comme plus sensibles que de simples métadonnées
L’apport décisif de l’arrêt tient dans la nature même des données exploitées. La Cour explique que l’historique de localisation de Google offre une image plus fine encore que les données de bornage cellulaire en cause dans Carpenter. Selon l’arrêt, la précision peut descendre à environ 20 mètres, contre des secteurs allant d’un huitième à quatre miles carrés pour les données CSLI citées en comparaison. La Cour ajoute que le service enregistre une position environ toutes les deux minutes, soit une moyenne quotidienne de 720 points, contre 101 pour les données étudiées dans Carpenter. Elle précise aussi que l’élévation peut être estimée, ce qui peut révéler l’étage d’un bâtiment.
Deux métriques dérivées montrent l’écart. D’abord, 720 points par jour, c’est environ 7,1 fois plus que 101 points. Ensuite, cela représente un volume de relevés supérieur d’environ 613 %. Ces calculs découlent directement des chiffres de la Cour. Le sujet n’est donc pas seulement juridique. Il est aussi technique : plus l’échantillonnage est dense, plus la reconstitution des habitudes devient fiable.
Mon avis est tranché : parler de « courte période » ne réduit pas vraiment l’intrusion quand la granularité est aussi élevée. Une ou deux heures suffisent déjà à exposer un domicile, un lieu de culte, un cabinet médical ou un rendez-vous professionnel.
Le précédent Carpenter ne couvrait pas tout : Chatrie va plus loin
La décision de 2018 dans Carpenter portait sur l’accès aux données historiques de localisation cellulaire détenues par des opérateurs télécoms. La Cour avait alors expliqué que ces traces dressent un portrait détaillé des mouvements d’une personne et que la police doit généralement obtenir un mandat. Mais la question restait ouverte pour des données plus précises encore, conservées par une plateforme comme Google, avec une logique de produit activé via un compte utilisateur plutôt que par le simple fonctionnement du réseau mobile, selon la Cour suprême et le Legal Information Institute.
Avec Chatrie, la Cour ferme cette brèche. Elle rejette l’idée selon laquelle l’utilisateur perdrait sa protection parce qu’il a activé une fonction de localisation chez Google. L’arrêt relève que les utilisateurs sont incités à activer ces fonctions, parfois avec des messages laissant entendre que l’appareil ne fonctionnera pas correctement sinon, sans exposer clairement la fréquence, la précision ni la possible remise ultérieure des données au gouvernement, selon la Cour suprême.
C’est un point majeur. Le consentement affiché dans une interface n’équivaut pas à un abandon total de la vie privée. Sur ce terrain, la Cour adopte une lecture beaucoup plus réaliste de l’usage des smartphones.
Google était au cœur du dossier, mais l’effet dépasse largement Android
Le cas concernait l’historique de localisation détenu par Google. Pourtant, la portée pratique dépasse Android. La décision vise la catégorie de données, pas une marque en particulier. Toute entreprise qui conserve un historique détaillé des déplacements d’un utilisateur entre potentiellement dans le champ de cette logique.
Les documents officiels de Google confirment d’ailleurs le poids qu’ont pris ces demandes. Dans un document complémentaire publié avec son dispositif de transparence, Google indique que les mandats de type geofence représentaient récemment plus de 25 % de l’ensemble des mandats qu’elle recevait aux États-Unis entre 2018 et 2020. Le groupe précise aussi qu’un mandat est requis aux États-Unis pour contraindre la divulgation de données stockées dans l’Historique des positions et qu’il examine chaque demande au regard du droit applicable.
Ce chiffre mérite d’être remis en perspective. Si l’on compare, chez Apple, les demandes geofence officiellement comptabilisées aux États-Unis sur le premier semestre 2025 ne sont que de 3, contre 15 989 demandes de comptes sur la même période, selon le rapport de transparence d’Apple. La part des geofence dans cet ensemble représente à peine 0,019 %. La différence n’est pas anecdotique : elle reflète aussi des architectures de données très différentes.
Le contraste avec Apple est concret : même marché, autre modèle de données
Le texte source évoquait à juste titre un possible effet sur Apple, mais sans entrer dans le dur. C’est là que le sujet devient intéressant. Selon les directives officielles d’Apple pour les forces de l’ordre, les informations de services de localisation d’un appareil sont stockées sur chaque appareil individuel et Apple ne peut pas récupérer ces données depuis un appareil spécifique. Pour la fonction Find My, Apple indique aussi ne pas avoir accès au contenu des cartes ou des alertes transmises par le service. En revanche, des journaux de connexion Find My peuvent être disponibles pendant jusqu’à 25 jours, selon les directives légales du groupe.
Le rapport de transparence d’Apple va encore plus loin. Pour le premier semestre 2025, la société déclare avoir reçu 3 demandes geofence aux États-Unis et précise noir sur blanc qu’elle ne dispose d’aucune donnée à fournir en réponse à ce type de requêtes. Elle rappelle aussi qu’une agence américaine qui demande du contenu client doit produire un mandat fondé sur une cause probable, selon le rapport d’Apple.
Mon avis est clair : cette affaire met en lumière un point souvent noyé dans les discours marketing. La vraie différence entre écosystèmes tient moins au slogan vie privée qu’à la nature des données effectivement centralisées côté serveur.
Ce que la décision change pour les forces de l’ordre
La Cour n’a pas banni les mandats geofence. Elle dit autre chose : accéder à cet historique détaillé est une perquisition. Cela oblige donc, en principe, les enquêteurs à obtenir un mandat fondé sur une cause probable et suffisamment particulier dans son périmètre, selon l’arrêt officiel.
En pratique, la bataille va désormais se déplacer sur deux critères. D’abord, la justification : les policiers devront démontrer pourquoi une zone et une fenêtre temporelle sont liées à une infraction de manière précise. Ensuite, la proportionnalité opérationnelle : plus la zone est large, plus le risque de ratisser des personnes non liées aux faits devient élevé.
Le dossier Chatrie l’illustre parfaitement. La première étape visait tous les appareils présents dans le périmètre concerné. Ce n’est pas une recherche ciblée classique. C’est une requête par environnement, qui expose par construction des tiers non suspects. La Cour ne l’interdit pas automatiquement, mais elle impose un contrôle constitutionnel plus strict.
Ce que la décision change pour les utilisateurs de smartphones
Pour les utilisateurs, le message est double. D’un côté, la décision renforce la protection de données particulièrement sensibles. De l’autre, elle rappelle que ces données existent bel et bien quand certains services sont activés. L’arrêt insiste sur le fait que des utilisateurs se servent de cet historique comme d’un journal personnel, comparable à des e-mails, des documents, des photos ou un calendrier stockés sur les serveurs d’un tiers, selon la Cour suprême.
Le cas d’usage est simple. Un historique de positions sur deux heures autour d’un lieu donné peut suffire à montrer qu’un appareil est arrivé depuis une adresse résidentielle, a stationné près d’un commerce, puis a rejoint un autre quartier. Avec un point toutes les deux minutes, cela peut produire une trentaine de relevés sur une heure et une soixantaine sur deux heures. Ce calcul découle directement de la fréquence retenue par la Cour.
Autrement dit, même une collecte « brève » peut déjà raconter une histoire complète. C’est précisément pour cela que la décision compte.
Un arrêt juridique, mais aussi un rappel sur l’architecture des plateformes
Le débat public a longtemps traité ces dossiers comme une confrontation simple entre sécurité et vie privée. Ce n’est plus suffisant. L’arrêt Chatrie montre que l’architecture technique d’un service détermine en grande partie le risque juridique. Quand une entreprise agrège des positions très précises, très fréquentes et exploitables a posteriori, elle crée de fait une base consultable par mandat. Quand une autre conserve moins de données centralisées, ou les garde sur l’appareil, l’exposition n’est pas la même, selon les documents officiels d’Apple et de Google.
Il faut donc lire cette décision comme un signal adressé à deux publics. Aux enquêteurs, la Cour dit : le réflexe du filet large doit être justifié. Aux géants technologiques, elle dit : la finesse et la rétention des données de localisation ne sont plus un détail produit. Ce sont des variables constitutionnelles.
La suite du dossier et le seul point qui reste ouvert
Le point qui reste en suspens est la validité concrète du mandat utilisé contre Okello Chatrie. La Supreme Court n’a pas validé en bloc la procédure. Elle a seulement décidé que l’accès à ces données constituait bien une perquisition. Le dossier repart donc devant la juridiction inférieure, qui devra examiner si chaque étape du dispositif reposait sur une cause probable suffisante et sur une description assez précise du champ de recherche, selon l’arrêt officiel.
Pour suivre le texte intégral de la décision, la source d’autorité reste l’opinion publiée par la Cour suprême des États-Unis : https://www.supremecourt.gov/opinions/25pdf/25-112_0am4.pdf
Mon avis :
Décision solide sur le fond : la Cour suprême reconnaît enfin qu’un historique de localisation mobile, même bref, relève de la vie privée et exige en principe un mandat fondé sur une cause probable. Limite réelle : elle ne bannit pas les geofence warrants et renvoie encore l’examen précis de leur validité aux juridictions inférieures.
