Le 29 juin 2026, la Cour supreme des Etats-Unis a rendu une decision historique dans l'affaire Chatrie v. United States : la police doit obtenir un mandat judiciaire avant d'exiger des entreprises technologiques l'historique de localisation des utilisateurs. La decision 6-3 etend la protection du Quatrieme Amendement aux donnees de geolocalisation et met fin a la pratique des mandats geofence - par lesquels les forces de l'ordre pouvaient exiger de Google, Apple ou Uber les donnees de tous les telephones se trouvant dans une zone precise a un moment precis, sans approbation judiciaire prealable.
Ce que sont les mandats geofence
Un mandat geofence est une demande adressee a une entreprise technologique pour obtenir les identifiants de tous les appareils presents dans une zone geographique donnee a un moment donne. Un braquage de banque a lieu a 14h rue Principale ; la police envoie a Google une demande concernant tous les appareils Android dans un rayon de 500 metres entre 13h45 et 14h15. Google retourne la liste. Les enqueteurs la reduisent, puis demandent l'historique detaille des deplacements d'appareils specifiques.
Aucune personne n'est nommee dans la demande initiale. Aucune suspicion n'est requise. Le mandat s'adresse a Google, Apple ou Uber, pas a un individu precis. Il cree une identification numerique de toutes les personnes se trouvant par hasard dans la zone - y compris les passants innocents.
Jusqu'au 29 juin 2026, cette pratique etait legalement autorisee en vertu de la doctrine de la tierce partie - le principe juridique selon lequel les informations volontairement partagees avec une tierce partie ne beneficient d'aucune protection raisonnable de la vie privee.
La doctrine de la tierce partie et ses limites
La doctrine de la tierce partie trouve son origine dans deux decisions de la Cour supreme : Katz v. United States (1967) et Smith v. Maryland (1979). La logique etait simple pour son epoque : si vous transmettez des informations a quelqu'un d'autre, vous acceptez le risque qu'elles soient partagees. Les releves bancaires, les journaux telephoniques - tout cela etait considere comme volontairement divulgue et donc non protege par le Quatrieme Amendement.
Les donnees de localisation des smartphones modernes s'inserent mal dans ce cadre. Votre telephone diffuse passivement sa position aux antennes-relais, aux reseaux Wi-Fi et aux satellites GPS. Vous ne choisissez pas de partager des donnees de localisation - c'est un sous-produit de la possession d'un appareil connecte. La doctrine a ete concue pour les informations qu'une personne cree et partage deliberement - pas pour la trace de surveillance continue et automatisee que genere un smartphone vingt-quatre heures sur vingt-quatre.
Comment Chatrie s'appuie sur Carpenter
Carpenter v. United States (2018) a constitue la premiere fissure majeure dans la doctrine de la tierce partie. La Cour a juge que les informations de localisation par antennes - les enregistrements des operateurs indiquant a quelles antennes un telephone s'etait connecte - necessitaient un mandat malgre leur detention par un tiers. Le raisonnement : des enregistrements de localisation exhaustifs crees sans consentement actif depassent le cadre prevu par la doctrine.
Chatrie v. United States constitue l'etape logique suivante. L'affaire est nee d'un braquage de banque en Virginie. Des agents du FBI ont obtenu un mandat geofence aupres de Google, qui a retourne les donnees de localisation de 19 appareils pres de la scene. L'un d'eux appartenait a Okello Chatrie, qui a ensuite ete inculpe. Sa defense a conteste la constitutionnalite du processus de mandat geofence des le depart.
L'opinion majoritaire de la Cour stipule que l'historique de localisation est fonctionnellement equivalent a un journal intime - un enregistrement exhaustif revelant les details les plus intimes de la vie quotidienne. Une personne qui utilise une application de navigation ne consent pas a la surveillance gouvernementale de ses deplacements, pas plus qu'elle ne consent a une ecoute telephonique en passant un appel.
Ce que la decision change en pratique
L'effet immediat est que les demandes geofence adressee a Google, Apple et Uber necessitent desormais des mandats traditionnels bases sur une cause probable - et non des ordonnances de localisation inversee qui partent d'une zone geographique pour remonter a l'identification des individus. La section 702 de la FISA se trouve deja dans une zone juridique grise apres son expiration en juin 2026. La decision Chatrie ajoute une contrainte supplementaire a la collecte de donnees sans mandat.
La decision a egalement des implications pour les courtiers en donnees commerciales. Les forces de l'ordre s'etaient tournees vers des entreprises agregant des donnees de localisation achetees aupres d'applications mobiles comme voie alternative. Motorola Solutions a fait face a un recours collectif pour avoir partage des donnees de localisation de plaques d'immatriculation avec l'ICE sans mandats. La question de savoir si l'achat de donnees de localisation commerciales necessite desormais un mandat apres Chatrie sera soumise aux tribunaux.
Ce qui protege reellement vos donnees
Un VPN chiffre le trafic entre votre appareil et le serveur VPN. Il n'empeche pas votre telephone de se connecter aux antennes-relais, d'enregistrer des coordonnees GPS ou de partager votre localisation avec des applications. Les donnees visees par les mandats geofence - les enregistrements de localisation stockes par Google, Apple, Uber et des entreprises similaires - sont generees independamment de l'utilisation d'un VPN.
La decision Chatrie offre une protection juridique qui opere a un niveau different : elle oblige l'Etat a demontrer une cause probable devant un juge avant d'acceder a ces donnees. Un VPN et une exigence constitutionnelle de mandat sont des protections complementaires. L'un limite ce qui peut etre intercepte en transit ; l'autre limite ce que l'Etat peut contraindre les entreprises a divulguer. Pour les utilisateurs hors des Etats-Unis, la question pratique est de savoir quelles entreprises conservent vos donnees de localisation et dans quelle juridiction elles operent.
