Via une application et votre plaque d’immatriculation n’importe qui peut savoir où vous êtes

Se garer dans un parking équipé de caméras ANPR (avec reconnaissance de plaques d’immatriculation) permet à un esprit mal intentionné de vous espionner, de vous localiser, voire de suivre vos déplacements.

L’information a été révélée par le hacker éthique belge Inti De Ceukelaire. Les sociétés de stationnement comme Indigo utilisent souvent des applications de stationnement, mais les utilisateurs peuvent y saisir la plaque d'immatriculation de n'importe qui et ainsi localiser quelqu'un. Il y a aussi des problèmes avec le stationnement gratuit via le 4411. Les personnes mal intentionnées peuvent en abuser.

Inti De Ceukelaire a mené une expérience durant 100 jours au cours de laquelle il a tenté de suivre 120 voitures. Avec la permission des propriétaires, bien sûr, et cela ne s'est pas avéré trop difficile. 29 % des voitures, soit un peu plus d'une sur quatre, se sont avérées faciles à localiser grâce à différentes techniques qui permettent à des personnes non autorisées de localiser des véhicules sur la base de leur plaque d’immatriculation.

Linde Merckpoel, animatrice radio de la VRT, s'est portée volontaire pour le test et a été surprise lorsque Inti De Ceukelaire l'a soudainement "retrouvée " lors d'un week-end entre copines.
 

Une animatrice radio de la VRT piégée

"Je m’étais garée dans un parking souterrain à Bruxelles pendant un moment, car j'y étais un week-end. La barrière s'est ouverte automatiquement au début et je n'ai pas eu de ticket. C'est ennuyeux, car j'avais peur de ne pas pouvoir sortir. Ces inquiétudes se sont avérées inutiles, car les barrières se sont également ouvertes automatiquement lorsque j'ai quitté le parking et je n'avais même pas encore payé. Il s'est avéré qu'Inti De Ceukelaire savait où j'étais et avait immédiatement payé pour moi. Pratique mais effrayant en même temps".

Inti De Ceukelaire a trouvé deux façons de suivre les personnes et leurs véhicules. Un premier test a été effectué avec l'application de stationnement d'Indigo, connu pour ses parkings souterrains. De Ceukelaire a créé un compte professionnel dans l'application et a saisi les 120 plaques d'immatriculation, dont celle de Linde Merckpoel. Si l'une des voitures entrait dans un parking ou une aire de stationnement, De Ceukelaire le savait immédiatement. Parce que l'application était connectée à la caméra de reconnaissance des plaques d'immatriculation.

Mais cela ne s'est pas arrêté là. Ceux qui pensaient pouvoir être plus anonymes en évitant les parkings équipés de caméras et en se garant dans la rue ont également été surpris. De Ceukelaire a également mis au point un programme informatique permettant de détecter si les voitures qu'il suivait utilisaient les sessions de stationnement gratuites. Dans certaines villes, par exemple, vous pouvez vous garer gratuitement pendant 15 minutes. Cela lui a également permis de trouver les voitures qu'il recherchait.
 

Regardez la vidéo explicative sur Youtube

Une voiture localisée à plus de 1000 km

De Ceukelaire préconise une approche au niveau européen. "Au cours de l'enquête, nous avons réussi à localiser une plaque d'immatriculation belge à plus de 1 000 km près de la frontière espagnole. 

La plupart des entreprises de stationnement opèrent dans plusieurs pays et devraient donc être encouragées au niveau européen à renforcer leurs mesures de protection de la vie privée. 

Le problème ne fera qu'empirer à l'avenir, car les plans de mobilité durable détournent de plus en plus de voitures vers des emplacements de stationnement hors voirie. En outre, la même technologie est déjà appliquée aux routes à péage en Angleterre et en Irlande, de sorte que même ceux qui se garent toujours en privé peuvent être localisés."

Ecrire aux sociétés de parking et invoquer le RGPD

Voici comment éviter de devenir une victime : En collaboration avec des avocats spécialisés dans la protection de la vie privée, Inti De Ceukelaire a développé le site web notmyplate.com, où les utilisateurs peuvent écrire aux sociétés de stationnement qui récoltent ces données sensibles pour qu'elles cessent de traiter leur plaque d'immatriculation et exiger le respect du RGPD (règlement général sur la protection des données). "L'efficacité de cette mesure reste à voir, mais au moins elle envoie un signal clair qu'une solution structurelle est nécessaire rapidement", a-t-il déclaré. En premier lieu, par exemple, les exploitants de parkings peuvent s'assurer qu'il n'est pas possible de réenregistrer simplement une plaque d'immatriculation si elle se trouve déjà quelque part dans le système. Dans nos tests de 12 applications de stationnement, seule celle d'Interparking s'est avérée capable d'empêcher cela."

Belga Images

Les plus consultés