Votre téléphone affiche une alerte « AirTag détecté près de vous » qui vous suit depuis plusieurs heures. Ou le garagiste vient de décrocher un petit boîtier aimanté sous le pare-choc de votre voiture. Ou vous avez trouvé une balise inconnue au fond d’un sac, dans la doublure d’une veste, sous la selle d’un vélo. Dans tous ces cas, la question n’est pas seulement technique : quelqu’un connaît vos déplacements, vos horaires, vos habitudes, sans que vous l’ayez accepté. Cette découverte appelle une réaction méthodique, car le droit français traite la géolocalisation subie à la fois comme une violation de vos données personnelles et comme une infraction pénale depuis la loi du 14 mars 2024.
Concrètement, trois réflexes doivent se combiner : sécuriser votre situation immédiate sans détruire les preuves, faire constater les faits par des moyens exploitables devant un juge, puis engager les recours adaptés à votre situation, plainte pénale, saisine de la CNIL et demande de réparation. Chaque étape compte, car une alerte supprimée trop vite, un boîtier jeté à la poubelle ou une confrontation directe avec la personne soupçonnée peuvent affaiblir tout le dossier. Cet article décrit le cadre juridique applicable en 2026 et la marche à suivre, que le traceur ait été posé par un ancien conjoint, un proche, un employeur ou un inconnu.
I. Un traceur posé à votre insu viole à la fois vos données personnelles et la loi pénale
A. Vos déplacements sont des données personnelles protégées par le RGPD
Le règlement général sur la protection des données vise toute information relative à une personne identifiée ou identifiable, catégorie dans laquelle les textes européens rangent expressément les données de localisation. Vos trajets relevés heure par heure entrent donc sans discussion dans son champ : celui qui vous géolocalise traite vos données personnelles, même s’il se contente de les regarder sur son téléphone.
Or un tel traitement n’est licite que s’il repose sur l’une des bases prévues par le règlement européen, au premier rang desquelles le consentement de la personne concernée pour des finalités déterminées. Poser un traceur sur le véhicule d’autrui, glisser un AirTag dans son sac ou activer à son insu le partage de position d’un téléphone ne repose sur aucun contrat, aucune obligation légale, aucune mission d’intérêt public : sans votre consentement, le traitement est illicite. Ni la jalousie, ni une séparation conflictuelle, ni la qualité de propriétaire du véhicule ne créent une base légale. Un conjoint qui fait immatriculer la voiture à son nom ne dispose d’aucun droit de suivre les déplacements du conducteur : le droit des biens ne confère aucun droit sur les données de localisation de la personne.
La Commission nationale de l’informatique et des libertés applique cette logique avec constance en matière de géolocalisation. Sa fiche consacrée à la géolocalisation des véhicules des salariés rappelle que les employés doivent être informés du dispositif, pouvoir accéder aux données les concernant et pouvoir désactiver la collecte en dehors du temps de travail. Autrement dit, même l’employeur, pourtant investi d’un pouvoir de direction, ne peut pas géolocaliser sans information préalable ni hors des finalités déclarées. Si cette exigence protège le salarié dans un cadre professionnel encadré, elle protège à plus forte raison le particulier suivi dans sa vie privée sans aucune information. Le Conseil d’État a confirmé la sévérité de l’autorité de contrôle en validant, le 6 décembre 2023, une sanction de 175 000 euros prononcée par la CNIL contre une société de location de véhicules pour manquement au principe de minimisation et aux règles de conservation des données de géolocalisation. La cour administrative d’appel de Lyon a jugé dans le même sens que, à défaut d’information et de consultation préalables, « le dispositif de surveillance ne peut constituer un mode de preuve licite ». Ces décisions concernent le monde du travail, mais le principe qu’elles portent est général : la géolocalisation d’une personne suppose une information claire, une finalité légitime et une durée de conservation limitée. Le traceur clandestin ne remplit aucune de ces conditions.
Trois formes techniques dominent et l’analyse juridique ne change pas d’une forme à l’autre. Le boîtier GPS autonome, aimanté ou branché sur la batterie, transmet la position à un serveur consulté par l’auteur ; la balise de réseau communautaire, de type AirTag, est repérée par les téléphones environnants qui relaient anonymement sa position vers le compte de son propriétaire ; l’application espionne ou le partage de position détourné exploite le téléphone même de la victime. Dans les trois cas, un traitement de données de localisation est mis en œuvre à l’insu de la personne concernée, sans information ni consentement, et l’auteur reste le responsable de ce traitement au sens du règlement européen, quel que soit le prestataire technique dont l’objet provient. Le fabricant de la balise n’est pas responsable du détournement commis par l’utilisateur, mais ses journaux d’appairage et ses alertes de suivi constituent des pièces que l’enquête peut exploiter. Une zone grise mérite une vigilance particulière : les comptes familiaux et les partages de position autrefois acceptés dans le couple. Un consentement donné pour partager ses trajets lors de vacances communes ne vaut pas pour une surveillance permanente après la séparation, et le maintien silencieux d’un partage oublié ne constitue pas un accord éclairé. Dès que la vie commune cesse ou que le conflit apparaît, chaque personne doit vérifier et révoquer les partages actifs, et tout maintien imposé d’un suivi relève de l’infraction.
B. Vous géolocaliser sans votre accord est un délit depuis 2024
Pendant longtemps, la poursuite d’un traceur clandestin reposait sur des fondements indirects : le harcèlement, la violation du secret ou l’atteinte à la vie privée par l’image. La loi du 14 mars 2024 a comblé ce manque en créant une incrimination taillée pour ces faits. L’article 226-1 du code pénal punit désormais d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui « En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci ». Chaque mot de cette formule mérite attention : « par quelque moyen que ce soit » couvre le boîtier GPS aimanté, l’AirTag ou la balise concurrente, l’application espionne installée sur le téléphone comme le partage de position activé à votre insu ; « en temps réel ou en différé » couvre aussi bien le suivi en direct sur une carte que la consultation a posteriori de l’historique des trajets ; « sans le consentement » signifie que l’absence d’accord suffit, sans que la victime ait à démontrer une opposition préalable.
Le législateur a aggravé la répression dans la configuration la plus fréquente, celle du couple. « Lorsque les faits sont commis par le conjoint ou le concubin de la victime ou le partenaire lié à la victime par un pacte civil de solidarité, les peines sont portées à deux ans d’emprisonnement et à 60 000 euros d’amende ». L’ex-conjoint qui surveille les allées et venues de l’autre parent pour contrôler l’organisation de la garde des enfants, vérifier une nouvelle relation ou préparer une procédure de divorce s’expose donc à cette répression aggravée. La séparation, même prononcée, n’efface pas l’infraction : un ancien partenaire reste un tiers à l’égard de vos données de localisation dès lors que la vie commune a cessé et qu’aucun accord ne prévoit un tel suivi.
L’exploitation des données recueillies constitue une seconde infraction. L’article 226-2 du code pénal punit des mêmes peines « le fait de conserver, porter ou laisser porter à la connaissance du public ou d’un tiers ou d’utiliser de quelque manière que ce soit tout enregistrement ou document obtenu à l’aide de l’un des actes prévus par l’article 226-1 ». Celui qui brandit des relevés de trajets devant le juge aux affaires familiales pour discréditer l’autre parent, qui transmet des captures d’écran à des proches ou qui utilise l’historique des positions pour faire pression dans une négociation utilise des documents issus d’un acte punissable et engage sa responsabilité pénale de ce second chef. Ce point mérite d’être souligné aux parents tentés de « prouver » ainsi un manquement de l’autre : une preuve obtenue par un délit peut être écartée des débats et son auteur poursuivi, alors même que le fait qu’elle tendait à établir serait exact.
Lorsque le suivi s’inscrit dans une pression continue, la qualification de harcèlement s’ajoute. L’article 222-33-2-2 du code pénal punit d’un an d’emprisonnement et de 15 000 euros d’amende « Le fait de harceler une personne par des propos ou comportements répétés ayant pour objet ou pour effet une dégradation de ses conditions de vie se traduisant par une altération de sa santé physique ou mentale » quand les faits ont causé une incapacité de travail inférieure ou égale à huit jours ou aucune incapacité. Les peines montent à deux ans et 30 000 euros quand les faits sont commis par l’utilisation d’un service de communication en ligne ou d’un support numérique, ce qui est le cas d’un suivi via application ou réseau de balises connectées. Messages de menaces adossés aux relevés de position, venues impromptues sur les lieux fréquentés révélés par le traceur, remarques démontrant une surveillance permanente : cet ensemble caractérise la répétition et la dégradation des conditions de vie exigées par le texte. Les certificats médicaux décrivant l’anxiété, les troubles du sommeil ou l’état de stress, même sans arrêt de travail, documentent l’altération de la santé et consolident la qualification.
Dans le cadre du couple, la protection peut passer par l’ordonnance de protection. L’article 515-9 du code civil dispose que « Lorsque les violences exercées au sein du couple, y compris lorsqu’il n’y a pas de cohabitation, ou par un ancien conjoint, un ancien partenaire lié par un pacte civil de solidarité ou un ancien concubin, y compris lorsqu’il n’y a jamais eu de cohabitation, mettent en danger la personne qui en est victime ou un ou plusieurs enfants, le juge aux affaires familiales peut délivrer en urgence à cette dernière une ordonnance de protection ». La géolocalisation clandestine, en particulier quand elle s’accompagne de menaces ou de venues sur les lieux de vie, entre dans le champ des violences justifiant cette saisine en urgence : le juge peut interdire à l’auteur d’entrer en contact, statuer sur la résidence séparée et organiser les modalités de protection. Cette voie civile d’urgence ne remplace pas la plainte pénale, elle la complète en faisant cesser rapidement le danger.
II. La marche à suivre : sécuriser, constater, puis engager chaque recours utile
A. Sécuriser votre situation et constituer un dossier de preuves solide
Le premier réflexe consiste à confirmer techniquement la découverte sans la faire disparaître. Si votre téléphone signale un accessoire inconnu qui voyage avec vous, suivez la procédure officielle de localisation et de désactivation prévue par le fabricant du système d.alerte : faites sonner la balise pour la retrouver, relevez son identifiant et utilisez les fonctions d’alerte prévues par le fabricant avant toute manipulation. Si un garage découvre un boîtier câblé sur la batterie ou aimanté sous le châssis, demandez une facture détaillée décrivant l’objet, son emplacement exact et son mode d’alimentation ; ce document établi par un professionnel constate la matérialité de la pose. Photographiez l’objet en place sous plusieurs angles, avec un repère de date, puis conservez-le dans une enveloppe sans le détruire ni le réinitialiser : le boîtier contient souvent un numéro de série, une carte SIM ou un historique d’appairages qui permettront aux enquêteurs de remonter jusqu’à l’acheteur ou au compte associé.
Ne confrontez pas la personne soupçonnée avant d’avoir sécurisé ces éléments. Un appel ou un message accusateur l’avertit et lui laisse le temps d’effacer le compte de suivi, de résilier l’abonnement associé à la balise ou de faire disparaître les historiques. Coupez en revanche les voies de surveillance qui dépendent de vous : vérifiez les partages de position de votre téléphone, les appareils connectés à vos comptes, les applications disposant de l’accès à la localisation, et changez les mots de passe depuis un appareil sain. Si vous utilisez un véhicule dont vous n’êtes pas le seul conducteur, notamment dans un contexte de séparation, faites inspecter le véhicule par un professionnel et documentez chaque découverte. Lorsque des enfants sont concernés, par exemple une balise glissée dans un cartable pour surveiller l’autre parent à travers l’enfant, mentionnez-le expressément dans vos écrits : le juge aux affaires familiales y sera particulièrement attentif.
Le constat par commissaire de justice donne à ces éléments une force probante que de simples photographies n’ont pas toujours. Le commissaire décrit l’alerte affichée par le téléphone, l’objet découvert, les captures d’écran de l’application de suivi et, le cas échéant, les messages dans lesquels l’auteur démontre sa connaissance de vos déplacements. Faites également établir un certificat médical si le suivi a altéré votre état de santé : anxiété, insomnie, nécessité d’aménager vos trajets ou de renoncer à certaines activités. Ce certificat servira à la fois la qualification pénale de harcèlement et l’évaluation de votre préjudice. Conservez enfin tous les messages, relevés d’appels et témoignages de proches ayant constaté des venues ou des remarques révélant la surveillance. Un dossier complet comprend l’objet ou sa description précise, la preuve de la durée du suivi, la démonstration de l’absence de consentement et la description du retentissement sur votre vie quotidienne.
Le dépôt de plainte s’effectue au commissariat ou dans une brigade de gendarmerie, ou par courrier adressé au procureur de la République du tribunal judiciaire de votre domicile. Visez expressément l’atteinte à la vie privée par géolocalisation sans consentement et, le cas échéant, le harcèlement et l’usage des relevés issus du traceur. Joignez l’inventaire de vos pièces et conservez-en copie : récépissé de plainte, facture du garage, constat du commissaire de justice, captures d’écran, certificat médical. Si les faits s’inscrivent dans un contexte de violences au sein du couple, signalez-le d’emblée pour que les enquêteurs orientent la procédure vers les dispositifs de protection adaptés et que le danger soit évalué sans délai. À Paris et en Île-de-France, les faits peuvent être signalés dans tout commissariat, et les demandes d’ordonnance de protection relèvent du juge aux affaires familiales du tribunal judiciaire de votre domicile : prévoyez des copies de l’ensemble du dossier, car l’audience d’urgence se prépare en quelques jours.
La saisine de la CNIL constitue le second volet. Chacun peut adresser une plainte en ligne à l’autorité de contrôle en décrivant le traitement illicite de ses données de localisation, en joignant les preuves de l’absence de consentement et en identifiant le responsable quand il est connu. La CNIL peut mettre en demeure, prononcer des sanctions financières et ordonner la cessation du traitement, comme l’illustre la sanction de 175 000 euros validée par le Conseil d’État en matière de géolocalisation excessive. Cette voie administrative ne se substitue pas à la plainte pénale : les deux procédures avancent en parallèle, l’une visant le responsable du traitement de données, l’autre l’auteur du délit. Quand l’auteur est votre employeur qui a équipé votre véhicule de service sans vous informer, ajoutez le volet du droit du travail : l’article L1121-1 du code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché », et l’article L1222-4 du même code que « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». Les relevés issus d’un dispositif clandestin peuvent alors être écartés des débats prud’homaux. La situation du salarié géolocalisé par son employeur obéit à des règles propres, détaillées dans l’analyse consacrée à la contestation d’une géolocalisation imposée par l’employeur, de la coupure du traceur à la saisine de la CNIL, qui complète utilement le présent article centré sur le traceur posé par un particulier.
Quand l’auteur reste inconnu, la procédure ne s’arrête pas. La plainte peut être déposée contre personne non dénommée et l’enquête dispose de leviers réels : réquisitions adressées au fabricant de la balise ou à l’opérateur du service de suivi pour identifier le compte d’appairage, exploitation du numéro de série du boîtier ou de la carte SIM qu’il contient, rapprochement avec les faits environnants tels que des venues, des messages ou un conflit identifié. Conservez précieusement l’objet et tous ses accessoires, car chaque élément technique resserre l’identification. Si le traceur visait un enfant, par exemple dans un cartable ou sur un vélo, la loi prévoit que « Lorsque les actes mentionnés au présent article ont été accomplis sur la personne d’un mineur, le consentement doit émaner des titulaires de l’autorité parentale […] » (article 226-1 du code pénal. En cas d’exercice conjoint de l’autorité parentale, un parent ne peut imposer seul une surveillance électronique continue de l’enfant qui aurait pour objet réel de suivre l’autre parent ; le juge aux affaires familiales tranche ce type de différend au regard de l’intérêt de l’enfant et de la proportionnalité du dispositif.
B. Faire cesser le suivi et obtenir réparation de chaque préjudice
Le droit civil offre une voie rapide pour faire cesser l’atteinte. L’article 9 du code civil proclame que « Chacun a droit au respect de sa vie privée » et permet au juge, « sans préjudice de la réparation du dommage subi », de prescrire toutes mesures propres à empêcher ou faire cesser l’atteinte, y compris en référé en cas d’urgence. Concrètement, le juge peut interdire à l’auteur identifié tout nouveau dispositif de suivi, ordonner la suppression des données de localisation collectées et assortir ces injonctions d’une astreinte financière par jour de retard. Cette action en cessation se combine avec la demande d’ordonnance de protection dans le cadre du couple et avec la procédure pénale, qui peut prononcer des interdictes de contact et des peines complémentaires d’interdiction de paraître.
La réparation pécuniaire repose sur trois fondements complémentaires. D’abord, l’article 1240 du code civil selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » : la pose clandestine d’un traceur est une faute qui ouvre droit à indemnisation du préjudice moral, anxiété durable, sentiment d’insécurité, modification des habitudes de vie, et des préjudices matériels, frais de garage, de constat, de sécurisation du domicile ou du véhicule, pertes de revenus liées à la désorganisation. Ensuite, le volet pénal : la constitution de partie civile devant le tribunal correctionnel permet d’obtenir des dommages et intérêts dans le même jugement que la condamnation, sans engager une procédure civile séparée. Enfin, le règlement européen, qui ouvre à toute personne victime d’une violation de ses dispositions une action en réparation de son préjudice matériel ou moral contre le responsable du traitement. Ce troisième fondement vise le responsable du traitement de données en tant que tel, y compris quand il se retranche derrière un prestataire ou un outil fourni par un tiers.
L’évaluation du préjudice gagne à être documentée poste par poste. La durée du suivi, établie par l’historique du compte de géolocalisation ou la période d’activation de la balise, mesure l’ampleur de l’intrusion : quelques jours de filature n’ont pas le même retentissement que plusieurs mois de surveillance. L’intensité compte autant : venues sur le lieu de travail ou au domicile révélées par le traceur, utilisation des positions dans des messages menaçants, transmission des relevés à l’entourage ou production en justice aggravent le dommage. Les conséquences sur la vie familiale pèsent lourdement quand le suivi a servi à contrôler l’exercice de l’autorité parentale ou à perturber l’organisation de la garde. Les frais engagés pour retrouver une sécurité, inspection du véhicule, changement de serrures après des venues non désirées, consultations médicales ou psychologiques, se chiffrent sur factures et s’ajoutent au préjudice moral. Présenté ainsi, poste par poste et pièce par pièce, le dossier permet au juge de fixer une indemnisation proportionnée à l’intrusion subie plutôt qu’une somme symbolique.
Deux erreurs doivent être évitées. La première consiste à se faire justice soi-même : poser à son tour un traceur sur le véhicule de l’auteur présumé, pirater son téléphone pour effacer les données ou le menacer de représailles expose à des poursuites croisées et affaiblit la position de victime. La seconde consiste à attendre que la situation s’aggrave avant d’agir : chaque semaine de suivi supplémentaire allonge la période de collecte illicite, mais retarde aussi le constat et laisse le temps à l’auteur d’effacer les historiques. Agir vite, par les voies décrites, fige la preuve, fait cesser le traitement et place chaque acteur face à ses responsabilités : l’auteur du délit devant le juge pénal, le responsable du traitement devant la CNIL et le juge civil.
Un traceur découvert n’est donc ni un simple mauvais tour ni une affaire privée qui se réglerait entre les intéressés : c’est un traitement illicite de données de localisation doublé d’un délit puni d’un an d’emprisonnement, deux ans quand l’auteur est le conjoint, le concubin ou le partenaire de pacte civil de solidarité. La réponse associe la sécurisation immédiate, le constat rigoureux, la plainte pénale, la saisine de la CNIL et, selon les configurations, l’ordonnance de protection, l’action en cessation du juge civil et la demande d’indemnisation sur trois fondements. Menée dans cet ordre, sans confrontation prématurée et sans destruction de preuves, cette stratégie transforme une découverte angoissante en dossier solide, où chaque pièce conforte la suivante et où chaque recours renforce les autres.