Ce mardi 13 octobre 2026, dans le cadre de la journée nationale de la résilience, des milliers de téléphones portables ont sonné simultanément dans plusieurs départements français, y compris en Île-de-France. En Seine-et-Marne, les habitants de 56 communes situées dans des zones couvertes par un site Seveso doté d’un plan particulier d’intervention ont reçu une notification intitulée « alerte extrêmement grave », entre 9 heures et 10 heures, avec la mention « exercice » répétée à plusieurs reprises dans le message. Dans le Lot, la préfecture a déclenché le même dispositif entre 9 heures et 12 heures, avec un message susceptible d’être reçu jusque dans le département voisin de la Corrèze. Ces sonneries simultanées, audibles même sur les téléphones en mode silencieux, n’ont rien d’une anomalie ni d’une campagne publicitaire : elles proviennent de FR-Alert, le système national d’alerte des populations par téléphonie mobile, qui envoie des notifications aux téléphones présents dans une zone de danger et qui est opérationnel partout en France hexagonale et outre-mer depuis juin 2022, selon la présentation du Gouvernement. La question que se posent les destinataires est légitime : pourquoi mon téléphone a-t-il sonné, qui a décidé de me joindre, quelles données de localisation ont été utilisées pour me trouver, puis-je refuser ces messages et que faire si je n’ai rien reçu ? Cet article répond point par point, textes et décisions à l’appui. La première partie explique le fondement juridique du dispositif et l’usage réel qui est fait de vos données de localisation. La seconde décrit vos droits concrets : vérifier l’authenticité d’une alerte, paramétrer votre téléphone, saisir la CNIL et le juge en cas d’usage détourné de vos données.
I. Pourquoi votre téléphone a sonné et ce que l’État fait de vos données
A. Une alerte ordonnée par l’autorité publique, acheminée par les opérateurs
FR-Alert n’est ni une application ni un service commercial. Il s’agit d’un système d’alerte des populations qui prévient en temps réel toute personne munie d’un téléphone portable de sa présence dans une zone de danger, selon la présentation du Gouvernement, laquelle précise qu’il informe sur la nature et la localisation du danger et indique les comportements à adopter. Les messages transitent par les antennes de téléphonie mobile sous forme d’ondes radio plutôt que par SMS classique, ce qui évite la saturation du réseau en situation d’urgence. Concrètement, aucune inscription préalable n’est requise, quel que soit l’endroit où l’on se trouve et le téléphone utilisé, et aucune application mobile n’est à télécharger. Toute personne présente dans la zone concernée, avec un téléphone allumé et connecté au réseau, reçoit la notification, qui indique la nature du risque, la localisation du danger et les consignes de sécurité, par exemple la mise à l’abri ou l’évacuation, avec le cas échéant un lien vers un site officiel. Des informations complémentaires sur l’évolution de la situation sont diffusées par le même canal dans la même zone, et la fin de l’alerte est elle aussi notifiée par ce canal.
L’obligation juridique pèse d’abord sur les opérateurs de communications électroniques. Elle découle du droit européen : l’article 110 de la directive (UE) 2018/1972 du 11 décembre 2018 établissant le code des communications électroniques européen impose aux États membres de veiller à ce que les alertes publiques en cas de catastrophes naturelles ou d’urgences majeures imminentes soient transmises aux utilisateurs finals concernés par les fournisseurs de services mobiles. La France a transposé cette exigence par l’ordonnance n° 2021-650 du 26 mai 2021 portant transposition de cette directive, puis par le décret n° 2021-1281 du 30 septembre 2021 (NOR ECOI2106863D), publié au Journal officiel n° 0230 du 2 octobre 2021, qui modifie les obligations des opérateurs conformément au code européen. Depuis lors, le code des postes et des communications électroniques prévoit, au f bis de son article L. 33-1, « L’acheminement gratuit des communications des pouvoirs publics pour alerter la population […] soit par un cas d’urgence, un accident, un sinistre ou une catastrophe […] soit par une menace ou une agression […] imminents ou en cours […] » (article L. 33-1 du code des postes et des communications électroniques). Le texte d’application, l’article D. 98-8-7 du même code, dispose que « Les opérateurs prennent les mesures nécessaires pour acheminer gratuitement les messages d’alerte des pouvoirs publics mentionnés au f bis de l’article L. 33-1 […] Ces messages sont transmis à l’ensemble des utilisateurs finals situés dans une zone géographique déterminée dès réception de la demande du Premier ministre, du préfet de département ou, à Paris, du préfet de police » (article D. 98-8-7 du même code). Un arrêté conjoint des ministres de l’intérieur et des communications électroniques fixe les spécifications techniques, les modalités d’acheminement et les conditions des conventions conclues avec les opérateurs pour contribuer à leurs frais d’équipement.
Ce cadre éclaire la journée du 13 octobre 2026. D’après les informations relayées par TF1 le 12 octobre 2026, tous les téléphones portables présents dans certains périmètres allaient sonner dans le cadre d’un exercice, selon plusieurs préfectures. En Seine-et-Marne, le dispositif serait mis en œuvre sur l’ensemble des zones concernées par un site Seveso doté d’un plan particulier d’intervention, avec un exercice « entre 9h et 10h » ne nécessitant « aucun comportement particulier », la ville de Meaux figurant parmi les communes concernées. Le message affiché porte la mention « alerte extrêmement grave », assortie à plusieurs reprises de la mention « exercice ». Dans le Lot, la préfecture organise « un exercice de sécurité civile » dans la matinée, et le message peut déborder sur la Corrèze, ce qui illustre le fonctionnement par zone radioélectrique : ce sont les antennes-relais qui déterminent les destinataires, pas une liste d’abonnés. Cette logique territoriale tient au fondement même de la sécurité civile, dont l’article L. 112-1 du code de la sécurité intérieure vise notamment « a pour objet la prévention des risques de toute nature, l’information et l’alerte des populations ainsi que la protection des personnes, des animaux, des biens et de l’environnement contre les accidents, les sinistres et les catastrophes par la préparation et la mise en œuvre de mesures et de moyens appropriés relevant de l’Etat, des collectivités territoriales et des autres personnes publiques ou privées » (article L. 112-1 du code de la sécurité intérieure). Le même code impose aux citoyens une information sur les risques majeurs dans les conditions prévues à l’article L. 125-2 du code de l’environnement, selon l’article L. 731-1 du code de la sécurité intérieure, et exige des opérateurs de réseaux qu’ils prévoient « les mesures nécessaires au maintien de la satisfaction des besoins prioritaires de la population lors des situations de crise », selon l’article L. 732-1 du même code.
Techniquement, FR-Alert combine deux canaux décrits par la documentation officielle du dispositif : la diffusion cellulaire, qui affiche une notification prioritaire sur l’écran en quelques secondes, éventuellement accompagnée d’un son intrusif, via les antennes sous forme d’ondes radio sur un canal dédié, et les SMS géolocalisés, diffusés dans une zone géographique donnée via les antennes-relais identifiées dans le secteur par le centre SMS, avec un délai de diffusion plus long pour de gros volumes. Cette architecture explique deux constats pratiques : la notification s’affiche même sur un téléphone verrouillé ou en mode silencieux, car il s’agit d’une notification prioritaire — les préfectures préviennent d’ailleurs que l’alerte retentit y compris sur les téléphones en mode silencieux — tandis qu’un téléphone éteint ou en mode avion, non rattaché au réseau, ne reçoit rien.
B. Données de localisation : qui traite quoi, et sous quelles limites
La première crainte exprimée après chaque salve d’alertes porte sur la géolocalisation : l’État sait-il où je me trouve parce que mon téléphone a sonné ? La réponse officielle est négative. Selon la documentation officielle du dispositif, l’État et son système d’alerte n’ont pas accès à la géolocalisation des téléphones mobiles, puisque l’alerte est envoyée via les antennes-relais des opérateurs de téléphonie, sans identification des destinataires. En diffusion cellulaire, le message est rayonné vers tous les appareils rattachés aux antennes de la zone, sans que l’émetteur ait besoin de connaître l’identité ou la position exacte de chacun. Juridiquement, cette précision compte : le règlement général sur la protection des données vise toute information se rapportant à une personne identifiée ou identifiable, l’identification pouvant être directe ou indirecte, notamment par des données de localisation, et qualifie de traitement toute opération appliquée à ces données (définitions du règlement). Les données de localisation figurent donc expressément parmi les identifiants visés, et tout traitement qui les exploite entre dans le champ du règlement, avec ses principes et ses droits.
Pour autant, le système ne fonctionne pas sans données. Pour acheminer un appel, un SMS ou un flux de données vers un téléphone mobile, le réseau doit connaître, à chaque instant, la cellule radio à laquelle l’appareil est rattaché : c’est la localisation approximative structurellement nécessaire à l’activité d’opérateur. La documentation officielle du dispositif rappelle que l’activité d’opérateur de télécommunications est soumise à de nombreuses réglementations, dont le règlement général sur la protection des données, qui protègent et encadrent l’accès aux données personnelles, notamment celles de localisation. Autrement dit, les rôles se répartissent ainsi : l’État décide de l’alerte et définit la zone, les opérateurs exécutent la transmission en s’appuyant sur les informations de rattachement cellulaire dont ils disposent déjà pour faire fonctionner le réseau, et aucune inscription, aucun fichier d’abonnés à l’alerte, aucune application dédiée ne vient s’ajouter. Cette architecture sobre satisfait directement le principe de minimisation posé par l’article 5 du RGPD, : données adéquates, pertinentes et limitées au nécessaire au regard des finalités, et conservation sous une forme identifiante limitée à la durée nécessaire à ces finalités. Une alerte qui n’exige ni identification ni conservation supplémentaire est, par construction, moins intrusive qu’un dispositif qui enregistrerait nominativement les destinataires.
Le droit français des communications électroniques prolonge cette exigence. L’article L. 34-1 du code des postes et des communications électroniques dispose que « Les opérateurs de communications électroniques, et notamment les personnes dont l’activité est d’offrir un accès à des services de communication au public en ligne, effacent ou rendent anonymes […] les données relatives aux communications électroniques ». L’effacement ou l’anonymisation constitue donc la règle, la conservation l’exception, strictement encadrée pour les besoins des procédures pénales, de la prévention des menaces contre la sécurité publique et de la sauvegarde de la sécurité nationale. La jurisprudence du Conseil d’État a resserré ce cadre à plusieurs reprises. Par sa décision d’Assemblée du 21 avril 2021, French Data Network et autres, n° 393099, la haute juridiction a annulé les refus d’abroger les textes qui organisaient une conservation généralisée et indifférenciée, « en tant que ces dispositions réglementaires, d’une part, ne limitent pas les finalités de l’obligation de conservation généralisée et indifférenciée des données de trafic et de localisation autres que les données d’identité civile, les coordonnées de contact et de paiement, les données relatives aux contrats et aux comptes et les adresses IP à la sauvegarde de la sécurité nationale et, d’autre part, ne prévoient pas un réexamen périodique de l’existence d’une menace grave, réelle et actuelle ou prévisible pour la sécurité nationale », en enjoignant au Premier ministre de procéder à cette abrogation dans un délai de six mois. Le décret n° 2022-1327 du 17 octobre 2022, portant injonction de conservation d’un an de certaines catégories de données de connexion au regard d’une menace grave et actuelle contre la sécurité nationale, a lui-même été soumis au contrôle du juge administratif, saisi par deux recours examinés dans la décision du Conseil d’État du 30 juin 2023, n° 468361. Le message pour les opérateurs est constant : même à des fins de sécurité, la conservation de données de trafic et de localisation doit rester ciblée, limitée dans le temps et périodiquement réévaluée.
La sanction prononcée contre un acteur de l’autopartage illustre, dans un autre secteur, l’intransigeance du contrôle sur la géolocalisation excessive. Par sa délibération n° SAN-2022-015 du 7 juillet 2022, la formation restreinte de la CNIL a infligé à la société Ubeeqo International une amende administrative de 175 000 euros pour des manquements au principe de minimisation et aux règles de conservation. Le Conseil d’État, le 6 décembre 2023, n° 467368, a rejeté le recours de la société : « La requête de la société Ubeeqo International est rejetée. » Les faits retenus parlent d’eux-mêmes : la société « collectait, pour sa plateforme Inovia, déployée en France, en Italie, et partiellement en Belgique, les données de géolocalisation de ses véhicules tous les 500 mètres, ainsi que lorsque le moteur s’allume ou se coupe et lorsque les portières s’ouvrent ou se ferment. Ses équipes pouvaient en outre obtenir la localisation des véhicules en temps réel. Enfin, la société conservait l’historique de l’ensemble des données de localisation pour chaque contrat de location. » La leçon vaut pour tout traitement de localisation, y compris lorsqu’un opérateur serait tenté d’exploiter au-delà du nécessaire les informations de rattachement cellulaire mobilisées pour une alerte : collecter plus fin, plus souvent et plus longtemps que la finalité ne l’exige expose à une sanction, et la publication de la décision aggrave l’atteinte à la réputation.
Reste la question des SMS géolocalisés, seconde technologie de FR-Alert. Selon la documentation officielle, le message est diffusé via les antennes-relais identifiées dans le secteur par le centre SMS, ce qui suppose une sélection géographique opérée à partir des données du réseau. Si cette sélection repose sur des données de localisation au sens du RGPD, les mêmes principes s’appliquent : base légale tirée de la mission d’intérêt public et de l’obligation légale des opérateurs, information des personnes, minimisation et conservation limitée. À l’inverse, lorsque le dispositif n’identifie personne, le règlement lui-même allège les obligations : son article 11 allège les obligations lorsque les finalités n’imposent pas d’identifier les personnes : le responsable n’est alors pas tenu de collecter des informations supplémentaires à la seule fin de respecter le règlement, il en informe si possible les personnes, et les droits d’accès, de rectification, d’effacement et assimilés ne s’appliquent pas, sauf si la personne fournit elle-même les éléments permettant de l’identifier. C’est l’explication juridique de l’asymétrie que ressentent les destinataires : l’alerte collective n’ouvre pas les mêmes droits individuels qu’un fichage nominatif, précisément parce qu’elle n’identifie personne.
II. Vos droits concrets : vérifier, paramétrer, saisir la CNIL et le juge
A. Le jour de l’alerte : vérifier l’authenticité, comprendre l’absence de message, régler son téléphone
Premier réflexe : lire le message jusqu’au bout avant toute réaction. Une notification FR-Alert authentique indique la nature de l’événement, l’autorité qui la diffuse, la zone concernée et les consignes de mise en sécurité, avec le cas échéant un lien vers un site officiel. Lors des exercices, comme celui du 13 octobre 2026, la mention « exercice » figure à plusieurs reprises dans le texte, et les préfectures annoncent à l’avance les créneaux, à l’image de la Seine-et-Marne entre 9 heures et 10 heures ou du Lot entre 9 heures et 12 heures. Si le contenu reçu ne comporte ni autorité identifiable, ni zone précise, ni consigne cohérente, ou s’il invite à rappeler un numéro surtaxé, à verser une somme ou à saisir des identifiants bancaires, il ne s’agit pas d’une alerte publique : FR-Alert est un dispositif de l’État réservé à la diffusion des alertes aux populations : il ne sert jamais à réclamer un paiement ou des codes personnels, comme le rappelle la présentation officielle du Gouvernement. Le réflexe utile consiste alors à ne pas suivre le lien ni rappeler le numéro, à conserver une capture d’écran avec la date et l’heure, et à signaler le message sur la plateforme dédiée du ministère de l’Intérieur et, s’il s’agit d’une tentative d’escroquerie, à déposer plainte. L’historique public des alertes émises par le dispositif, annoncé par la présentation officielle du Gouvernement, permet de vérifier après coup si une alerte a réellement été émise dans votre secteur.
Deuxième cas fréquent : vous n’avez rien reçu alors que votre voisin a été alerté. Avant d’y voir un dysfonctionnement ciblé, plusieurs vérifications s’imposent, déduites du fonctionnement décrit par l’État. Un téléphone éteint ou en mode avion au moment de l’envoi ne reçoit rien, puisqu’il n’est pas rattaché au réseau. Un appareil très ancien, non compatible avec la diffusion cellulaire sur les réseaux récents, peut manquer une alerte envoyée par ce seul canal. Une présence en limite de zone radioélectrique explique qu’un côté de la rue soit alerté et pas l’autre, les antennes-relais ne suivant pas le découpage communal. Enfin, certains réglages système filtrent les alertes : les smartphones récents proposent, dans les paramètres de notifications ou de sécurité, des interrupteurs dédiés aux alertes d’urgence et aux alertes publiques, parfois désactivés par l’utilisateur ou par un paramétrage antérieur. La presse généraliste a décrit pas à pas ces menus de désactivation, ce qui confirme leur existence : chacun peut vérifier l’état de ces réglages et les réactiver. Ce point appelle toutefois une mise en garde de bon sens : désactiver les alertes d’urgence fait perdre le bénéfice d’un dispositif conçu pour prévenir en quelques secondes en cas d’inondation soudaine, d’accident industriel ou d’attentat. Le choix relève de l’utilisateur, mais il engage sa propre sécurité, et les exercices comme celui de la journée nationale de la résilience servent précisément à vérifier que la chaîne fonctionne jusqu’à l’écran de chacun.
Troisième situation, symétrique : vous recevez des alertes alors que vous estimez ne pas être concerné, par exemple en déplacement professionnel ou en transit. Là encore, l’explication est technique et non personnelle : la diffusion vise tous les appareils rattachés aux antennes de la zone, y compris les visiteurs de passage, les touristes étrangers avec un téléphone compatible et les professionnels en intervention. Les notifications peuvent d’ailleurs être diffusées en plusieurs langues dans les zones à forte fréquentation touristique. Aucune liste d’abonnés n’est constituée à cette occasion, et la réception du message ne crée aucun fichier à votre nom. Si vous contestez néanmoins l’usage fait de vos données par votre opérateur à l’occasion de ces diffusions, par exemple une prospection commerciale qui suivrait de près une alerte ou une conservation de données de localisation excédant les durées légales, les voies de recours décrites ci-après s’appliquent pleinement. Les lecteurs confrontés à une géolocalisation imposée dans un autre contexte, notamment salarial, trouveront des développements complémentaires dans notre analyse des traceurs GPS et applications imposés par l’employeur : contester le dispositif, exiger l’arrêt et saisir la CNIL et les prud’hommes, où les principes de proportionnalité et d’information préalable sont exposés en détail.
En Île-de-France, l’exercice du 13 octobre 2026 présente un relief particulier. La Seine-et-Marne concentre des sites industriels à risques autour desquels les plans particuliers d’intervention organisent la protection des riverains, et 56 communes ont été incluses dans le périmètre de test, dont Meaux. Pour les habitants de ces communes, l’exercice valait répétition générale : reconnaître le son intrusif, identifier l’autorité émettrice, appliquer sans délai la consigne, puis vérifier la fin d’alerte par le même canal. Les retours d’expérience locaux ont vocation à nourrir les documents communaux de sauvegarde et les réunions publiques d’information sur les risques majeurs. En cas d’anomalie massive constatée dans le département, par exemple des quartiers entiers non alertés ou des messages défectueux, un signalement circonstancié à la préfecture, avec capture d’écran, modèle de téléphone, opérateur, heure et lieu précis, aide davantage la correction du dispositif qu’une plainte individuelle, qui suppose un manquement à une obligation de protection des données et non une simple défaillance technique ponctuelle.
B. Faire valoir vos droits : information, opposition, plainte CNIL et réparation devant le juge
Le RGPD s’applique aux traitements de données de localisation mis en œuvre par les opérateurs pour les alertes, et il organise vos droits selon une logique précise. Le point de départ est la licéité : l’article 6 du règlement n’autorise un traitement que si au moins une condition est remplie, parmi lesquelles la nécessité de respecter une obligation légale, de sauvegarder les intérêts vitaux d’une personne physique, ou d’exécuter une mission d’intérêt public ou relevant de l’autorité publique dont le responsable est investi. L’alerte des populations relève typiquement de ces trois fondements combinés : obligation légale des opérateurs issue du code des postes et des communications électroniques, sauvegarde des vies humaines, mission d’autorité publique de l’État. Il en résulte une conséquence directe : votre consentement n’est pas requis pour recevoir une alerte, et vous ne pouvez pas exiger que l’État ou votre opérateur sollicite votre accord préalable. En revanche, tout usage de vos données qui dépasserait cette finalité de sécurité, par exemple une exploitation commerciale des informations de présence collectées à l’occasion d’une alerte, perdrait ce fondement et deviendrait illicite.
L’information reste due. L’article 12 du RGPD impose au responsable du traitement une information concise, transparente, compréhensible, aisément accessible, en des termes clairs et simples, et les articles 13 et 14 détaillent le contenu exigible : identité du responsable, finalités, base juridique, destinataires, durée de conservation, droits disponibles et voies de recours. En pratique, ces informations figurent dans les politiques de confidentialité des opérateurs et dans les mentions publiées par l’État pour FR-Alert. Si elles sont absentes, incomplètes ou inaccessibles, ce manquement à lui seul caractérise une violation du règlement, indépendamment de tout dommage. Le droit d’opposition, prévu par l’article 21 du RGPD, permet à toute personne de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur la mission d’intérêt public ou les intérêts légitimes, y compris un profilage, le responsable devant alors cesser le traitement, sauf motifs légitimes et impérieux prévalant sur les intérêts et droits de la personne, ou besoin lié à la constatation, l’exercice ou la défense de droits en justice. Face à une alerte publique fondée sur l’obligation légale et la sauvegarde des vies, l’opposition n’aboutira généralement pas à bloquer la réception des messages, car les motifs impérieux de sécurité prévalent ; elle conserve en revanche toute son utilité contre les traitements annexes sans nécessité démontrée, comme la conservation prolongée d’historiques de présence ou leur croisement à des fins de prospection.
Lorsque le dialogue avec l’opérateur échoue, la plainte devant la CNIL constitue la voie naturelle. L’article 77 du RGPD ouvre à toute personne concernée le droit de réclamer auprès d’une autorité de contrôle, en particulier dans l’État de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée, lorsqu’elle estime que le traitement la concernant viole le règlement, l’autorité saisie devant l’informer de l’avancement et de l’issue de sa réclamation, y compris des recours juridictionnels possibles. En France, la plainte se dépose en ligne auprès de la CNIL, après une démarche préalable auprès de l’organisme mis en cause, sauf urgence caractérisée. La commission dispose d’un pouvoir de sanction renforcé : selon le III de l’article 20 de la loi du 6 janvier 1978, « Lorsque le responsable de traitement ou son sous-traitant ne respecte pas les obligations résultant du règlement (UE) 2016/679 du 27 avril 2016 ou de la présente loi, le président de la Commission nationale de l’informatique et des libertés peut (…) saisir la formation restreinte de la commission en vue du prononcé, après procédure contradictoire », de mesures incluant « une amende administrative ne pouvant excéder 10 millions d’euros ou, s’agissant d’une entreprise, 2 % du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu », des plafonds portés à 20 millions d’euros et 4 % dans les hypothèses les plus graves (Conseil d’État, 6 décembre 2023, n° 467368). L’article 83 du RGPD exige que ces amendes soient « effectives, proportionnées et dissuasives ». Les montants prononcés ces dernières années, dont les 175 000 euros confirmés par le Conseil d’État dans l’affaire de géolocalisation évoquée plus haut, montrent que les traitements de localisation font partie des priorités de contrôle.
La réparation du préjudice relève du juge. L’article 82 du RGPD ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation du responsable du traitement ou du sous-traitant, ceux-ci n’étant exonérés que s’ils prouvent que le fait dommageable ne leur est nullement imputable. Le contentieux indemnitaire suppose donc trois éléments cumulés : une violation caractérisée du règlement ou de la loi, un dommage matériel ou moral démontré, et un lien entre les deux. Une simple réception d’un message d’exercice, même jugée intempestive, ne remplit pas ces conditions en l’absence de violation et de préjudice. En revanche, la réception de prospections ciblées exploitant les données de présence collectées lors d’une alerte, la conservation d’historiques de localisation au-delà des durées légales, ou la communication de ces données à des tiers sans base légale peuvent fonder une action, devant le tribunal judiciaire contre l’opérateur ou le responsable du traitement, et devant la juridiction administrative pour les décisions de la CNIL ou les actes de l’État. La constitution préalable d’un dossier solide conditionne le succès : captures d’écran datées, factures et relevés de l’opérateur, échanges avec le service client et le délégué à la protection des données, récépissé de plainte CNIL et, le cas échéant, constat d’huissier pour les contenus éphémères.
Conclusion
La sonnerie qui a retenti ce 13 octobre 2026 sur des milliers de téléphones, de Meaux aux communes du Lot, n’est ni une intrusion publicitaire ni une surveillance individualisée : c’est l’exécution d’une obligation légale européenne et française, confiée aux opérateurs sous l’autorité du Premier ministre et des préfets, au moyen des antennes-relais et sans identification des destinataires. L’État n’accède pas à votre géolocalisation pour vous alerter, et les opérateurs ne peuvent exploiter les données de localisation mobilisées à cette occasion que dans les limites du RGPD : finalité de sécurité, minimisation, effacement ou anonymisation par défaut, conservation exceptionnelle et contrôlée. Vérifiez l’authenticité de chaque message, conservez vos réglages d’alerte activés, contrôlez les informations que votre opérateur publie sur ses traitements, et exercez vos droits gradués, de la demande d’information à la plainte CNIL et à l’action en réparation, dès qu’un usage dépasse la finalité d’alerte. Un dispositif qui protège sans ficher ne le reste que si chacun veille à cet équilibre.