Qu'est-ce qu'un identifiant d'appareil ? Types, usages et implications vie privée
Un identifiant d'appareil est une chaîne alphanumérique unique assignée à un matériel pour le distinguer de tous les autres appareils globalement ou dans un périmètre. C'est l'empreinte digitale numérique permettant inventaire, authentification, analytique et régulation.
Types majeurs d'identifiants
| Identifiant | Portée | Format | Assigné par | Modifiable ? | Usage principal |
|---|---|---|---|---|---|
| Adresse MAC (EUI-48) | Interface réseau | 6 octets (AA:BB:CC:DD:EE:FF) | IEEE OUI + vendeur | Usine (randomisable) | Commutation L2, auth Wi-Fi, DHCP |
| IMEI | Modem cellulaire | 15 chiffres (TAC+SNR+CD) | GSMA | Non (illégal de changer) | Auth réseau, liste noire, garantie |
| Numéro de série | Unité | Défini vendeur | OEM | Non | Inventaire, garantie, RMA |
| UDID (Apple) | Appareil iOS | 25 hex (obsolète) / 24+5 | Apple | Non | Provisioning, MDM, pub (héritage) |
| IDFA / AAID | Installation app (iOS/Android) | UUID v4 | OS (réinitialisable user) | Oui (utilisateur) | Attribution, pub, analytique |
| Android ID (SSAID) | Appareil+user+app | 64-bit hex | Android OS | Par app (scopé) | Stockage app, sauvegarde, ID non-pub |
| UUID / GUID | Instance logiciel | 128-bit (RFC 4122) | Générateur | Oui | Session, transaction, corrélation |
| UUID matériel (SMBIOS) | Carte mère | UUID | BIOS/OEM | Non | Gestion actifs, licences |
| TPM EK Pub | Puce TPM | Clé publique RSA/ECC | Fabricant TPM | Non | Attestation, identité appareil |
Cas d'usage clés
- Zero Trust / MDM : Certificat appareil (TPM/Enrôlement) + UDID/Série → application politiques.
- Télécom : IMEI + IMSI → accès réseau, prévention fraude (liste noire téléphone volé).
- Ad Tech : IDFA/AAID → plafonnement fréquence, attribution, retargeting (user peut réinitialiser).
- Licences logiciel : Machine ID (hash matériel) → licence verrouillée nœud.
- Flotte IoT : MAC + cert X.509 → MAJ OTA, télémétrie.
- Forensique : MAC/IMEI/Série → chaîne de custody.
Vie privée & Régulation
- RGPD / CCPA : IDs appareil = données personnelles si liables à personne. Base légale requise.
- Directive ePrivacy : Consentement pour accès ID non-essentiel (cookies, IDFA).
- Apple ATT (App Tracking Transparency) : Apps doivent demander accès IDFA (iOS 14.5+). Majorité refusent.
- Android 12+ : Android ID scopé, randomisation MAC défaut, opt-out AD_ID.
- Randomisation MAC : Trames probe utilisent MAC aléatoire ; MAC stable seulement après association.
Bonnes pratiques
- Collecter identifiant minimum nécessaire.
- Utiliser IDs réinitialisables (IDFA/AAID) pour analytique/pub.
- Hasher/tokeniser IDs statiques (IMEI, Série) dans logs.
- Faire tourner IDs corrélation par session.
- Documenter politique rétention/suppression.
L'identité appareil alimente la tech moderne — mais avec le pouvoir d'identification vient la responsabilité de conformité.