Peut-on tracer un numéro mobile via VoIP ? Réalité technique & légale
Tracer un numéro utilisé via VoIP (Voix sur IP) est techniquement possible mais fortement contraint par l'architecture, le chiffrement, les fonctions de confidentialité et la loi.
Pourquoi le traçage VoIP diffère du cellulaire
- Pas de relais cellulaires → pas de triangulation / timing advance / angle d'arrivée.
- Trafic routé sur internet (paquets IP), pas réseau commuté SS7.
- Localisation utilisateur ≠ localisation IP (VPN, proxy, NAT, données mobiles, Wi-Fi).
Vecteurs de traçage potentiels
1. Géolocalisation adresse IP
L'IP publique du client VoIP peut être géolocalisée (niveau ville/FAI). Limites : IPs dynamiques, CGNAT (NAT opérateur), VPN, proxies, Tor, bascule mobile (Wi-Fi ↔ LTE). Précision : ~10–50 km typiquement.
2. Métadonnées signalisation SIP
En-têtes SIP INVITE peuvent contenir :
• En-tête Contact avec IP:port
• P-Asserted-Identity / P-Preferred-Identity (numéro appelant)
• En-tête Geolocation (RFC 6442) — si client supporte et utilisateur consent.
3. Usurpation affichage appelant
Le VoIP permet présentation numéro appelant arbitraire. Le numéro affiché peut être sans lien avec le compte réel. Cadre STIR/SHAKEN (US/Canada) atteste authenticité mais pas localisation.
4. Média chiffré (SRTP, DTLS, ZRTP)
VoIP moderne (WebRTC, Signal, WhatsApp, FaceTime, Teams, Zoom) chiffre média bout-en-bout. Interception nécessite compromission terminal ou interception légale chez fournisseur.
5. Données côté fournisseur (interception légale)
- Infos compte enregistré (nom, email, paiement, ID vérifié).
- Enregistrements détail appels (CDR) : horodatages, durée, numéros appelé/appelant, IPs.
- E911 / Localisation urgence : Adresse enregistrée utilisateur ou GPS appareil (si appli autorise).
- UCaaS entreprise (RingCentral, 8x8, Vonage, Teams Phone) : Portail admin montre statut utilisateur, appareil, localisation (si configuré).
6. Services localisation côté client
Applis VoIP mobiles (WhatsApp, Telegram, Signal, Zoom) peuvent accéder localisation OS (GPS, Wi-Fi, Bluetooth) si utilisateur accorde permission. Utilisé pour "Partager position temps réel", pas traçage automatique.
Cadre légal (exemple US)
- 4e Amendement : Mandat requis pour localisation temps réel (Carpenter v. US, 2018).
- ECPA / SCA : Enregistrements stockés (CDR) via assignation/ordonnance ; contenu via mandat.
- CALEA : Fournisseurs VoIP > certaine taille doivent construire capacité interception légale.
- Lois d'État : Certaines plus strictes (ex. Californie CCEA).
Scénarios pratiques
| Scénario | Traçable ? | Comment |
|---|---|---|
| Forces ordre, mandat valide | Oui | Interception fournisseur, CDR, logs IP, données E911 |
| Admin entreprise, appareil société | Oui | Tableau bord MDM/UCaaS, registre E911 |
| Particulier, appelant inconnu | Non | Pas d'autorité légale ; CID usurpé ; IP cachée |
| Harceleur/stalker | Illégal | Logiciels espions, ingénierie sociale, courtiers données |
Conclusion
Le VoIP découple identité et localisation. Le traçage nécessite autorité légale + coopération fournisseur ou consentement utilisateur + permissions appli. Pour le commun des mortels, un numéro VoIP est effectivement intraçable vers une localisation physique.