Même sans géolocalisation, une simple photo de vacances aide les escrocs à vous arnaquer : on a testé, et c'est terrifiant
Vous pensez être prudent en publiant vos photos de vacances ? Même sans géolocalisation, ce réflexe vous expose à une menace que vous ne soupçonnez pas. Nous avons mis nos propres clichés à l'épreuve, et le résultat est sans appel.
C'est un rituel presque universel pour les voyageurs : immortaliser une terrasse au bord d'un lac, le coucher de soleil sur une crique sauvage ou un paysage d'hiver féerique, puis partager ce souvenir avec ses proches. Par souci de discrétion, beaucoup de vacanciers prennent désormais le soin de ne pas ajouter de localisation, d'éviter les hashtags de villes et de désactiver le marquage GPS. Vous pensez être prudent, persuadé que le seul risque potentiel serait de signaler à d'éventuels cambrioleurs que votre maison est vide. En réalité, ce geste banal vous expose à une menace bien plus pernicieuse.
C'est un phénomène bien connu des experts en cybersécurité comme McAfee : les escrocs s'appuient aujourd'hui sur l'intelligence artificielle pour géolocaliser avec précision des clichés de vacances. Dans environ 9 cas sur 10, un modèle d'IA gratuit et accessible à tous est capable d'analyser une simple photo de voyage et d'identifier correctement le lieu où elle a été prise. Nous avons voulu vérifier par nous-mêmes. Nous avons soumis à plusieurs intelligences artificielles (ChatGPT, Gemini et Claude) une série de nos propres photos de vacances, choisies justement pour leur absence d'indices évidents et le fait qu'elles n'ont jamais été postées auparavant.
En moins de cinq secondes, l'IA a identifié un coin de plage à Cadix grâce au style d'un lampadaire, une calanque du Var par la silhouette d'une roche à l'horizon, ou un panorama maltais à partir d'une simple pierre calcaire. Le tout, sans prompt compliqué : la seule question "où a été prise cette photo ?" a suffit. Mais le véritable choc n'est pas cette prouesse technique, il réside dans ce que des personnes malintentionnées font de ces informations. Oubliez la maison visitée pendant votre absence : la nouvelle arme des cybercriminels, ce sont les arnaques ultra-ciblées.
En géolocalisant vos photos de vacances, un escroc ne cherche plus seulement à savoir si vous avez quitté votre logement. Il veut savoir où vous êtes, ce que vous faites et dans quel environnement vous évoluez. Un faux SMS de l'hôtel où vous venez de poser vos valises, un appel prétextant une alerte de sécurité dans la ville exacte où vous séjournez, un faux mail de la police locale... En ancrant leurs scénarios dans votre réalité géographique immédiate, ces arnaques deviennent presque impossibles à déceler. Alors attention en postant vos prochaines photos de vacances : elles pourraient se retourner contre vous. Du moins, attendez peut-être d'être rentré avant de les partager sur vos réseaux.
L'IA n'est pas totalement infaillible : sur certaines photos que nous lui avons fournies, elle n'a pu que faire des suppositions (souvent justes) sans toutefois réussir à trouver l'endroit précis. En revanche, sur d'autres, elle a été capable de situer non seulement le pays et la ville, mais aussi parfois la rue ou le point de vue exact. Gemini a été le plus efficace pour géolocaliser nos images. Voici l'exemple d'une de ses analyses : "Cette photo a été prise depuis les remparts de Mdina, l'ancienne capitale de Malte. Vous vous trouviez très précisément sur la Pjazza tas-Sur, un belvédère très populaire qui offre une vue panoramique spectaculaire sur le nord et l'est de l'île." L'IA de Google a notamment reconnu l'endroit grâce au muret situé au premier plan, "construit en pierre de globigérine, ce calcaire qui est la signature architecturale de Malte".
Nous avons aussi testé la précision des robots avec des clichés beaucoup plus difficiles à identifier, comme la photo d'un arbre enneigé au milieu d'un manteau blanc immaculé. Résultat, les IA n'ont pas réussi à trouver le lieu exact, mais ont toutefois fait des estimations déconcertantes de réalisme : "Bien qu'il soit difficile de donner des coordonnées GPS en raison de l'uniformité de la neige, la silhouette des arbres croulant sous le givre est extrêmement caractéristique de ce que les Finlandais appellent le tykky. Où exactement ? Sur le sommet d'un fell (colline lapone) comme Kaunispää (à Saariselkä), Levi, Ylläs, ou dans le parc national de Riisitunturi." Et une fois de plus, c'est juste.