Poster des photos en vacances : un risque de cambriolage ?

Une photo de vacances dit deux choses à la fois à vos abonnés : où vous êtes, et où vous n'êtes pas. La première est le but de la publication. La seconde est ce contre quoi la police met en garde, car une photo de plage au deuxième jour d'une quinzaine d'absence peut signaler au mauvais lecteur qu'une maison est vide.

Ce guide confronte cet avertissement aux faits : ce que conseillent réellement les forces de police et les assureurs, ce que les enquêtes très citées auprès de cambrioleurs ont mesuré, si une publication peut affecter une déclaration de sinistre, et en quoi une photo en dit plus que sa balise de lieu. Il se termine par une routine pour partager un voyage sans annoncer une maison vide.

Les conseils officiels sont ici d'une cohérence inhabituelle. Aucune des sources ci-dessous ne dit « ne partagez jamais votre voyage ». Elles disent de le partager plus tard, ou avec moins de monde.

La liste de la Garda ajoute un détail que les autres oublient : les publications des autres. Un ami qui vous identifie à l'aéroport annonce votre absence aussi clairement que vous, et c'est pourquoi la police irlandaise demande aux vacanciers de ne pas s'identifier entre eux pendant leur absence. Ses conseils vont jusqu'aux réglages de l'appareil photo du téléphone, là où les données EXIF entrent en jeu.

L'équipe I-Team de NBC New York a envoyé son questionnaire à 500 cambrioleurs condamnés à New York et dans le New Jersey, et 57 l'ont renvoyé. Un cambrioleur de longue date qui a répondu a dit que les criminels plus âgés n'utilisent en général pas les réseaux sociaux, et que les cambrioleurs expérimentés préfèrent surveiller une maison et ses occupants pour choisir le bon moment. Les voleurs plus jeunes et plus à l'aise avec la technologie, a-t-il dit, pourraient utiliser Facebook, Instagram ou Google Maps pour préparer un cambriolage. Son conseil restait net : « Il ne faut surtout pas aller sur Facebook dire “On part en vacances”. »

La police voit une version locale du même risque. Expliquant un avertissement de la Garda de 2019, l'agent de prévention de la criminalité, le sergent Graham Kavanagh, a déclaré à The Irish Times que certains cambrioleurs sont « des gens qui savent peut-être à quelle heure vous faites le trajet de l'école ». Publier depuis l'étranger à quel point on profite des vacances, a-t-il dit, livre des renseignements précieux à des criminels locaux qui savent où vous habitez.

Il faut garder le risque en proportion. Une synthèse publiée par l'Office for National Statistics en 2017 a constaté que, dans plus de la moitié des cambriolages de domicile où l'auteur est entré, quelqu'un se trouvait au domicile à ce moment-là. Ces cambriolages ne dépendaient pas du tout d'une maison vide.

Les chiffres irlandais vont dans le même sens. Dans leurs conseils d'été de 2024, les gardaí indiquaient que les portes d'entrée et de derrière représentent plus de la moitié des points d'entrée des cambriolages, les portes non verrouillées étant la voie la plus fréquente. Les bases passent donc d'abord : verrouillez chaque porte et chaque fenêtre, mettez les lumières sur minuterie, et demandez à une personne de confiance de ramasser le courrier et de vérifier la maison. Les publications de vacances méritent tout de même d'être gérées, car la solution ne coûte rien.

Une publication ne devient un risque de cambriolage que lorsque deux faits se rejoignent : que vous êtes absent, et où vous habitez. Un compte public peut remettre les deux à n'importe qui. Un compte réservé aux amis réduit l'audience, mais à des personnes qui connaissent souvent déjà votre adresse, c'est-à-dire le groupe que décrivait le sergent Kavanagh.

Si vous voulez partager pendant le voyage, la suggestion d'Aviva est la bonne mesure : les proches et les amis de confiance, pas tous ceux que vous avez un jour acceptés. Sinon, le moment choisi est la solution la plus solide. Une photo publiée après votre retour ne dit rien d'une maison vide.

Omettre la balise de lieu ressemble à la mesure de confidentialité, mais une photo de vacances annonce souvent sa région toute seule. Des palmiers, une célèbre ligne d'horizon, des panneaux routiers dans une autre langue : les indices qui permettent de reconnaître un pays sont précisément ce que les voyageurs aiment partager. Une photo sans GPS peut quand même être localisée à partir de ce qui est dans le cadre, et les outils de géolocalisation par IA le font désormais automatiquement.

Où interviennent les métadonnées de la photo

Le fichier peut en dire plus que l'image. Quand l'application Appareil photo a accès aux services de localisation, le téléphone écrit les coordonnées de localisation dans chaque photo. Le guide de sécurité personnelle d'Apple avertit que, lorsque de telles photos sont partagées, « les personnes avec lesquelles vous les partagez peuvent éventuellement accéder aux métadonnées de localisation et apprendre où la photo a été prise ».

Que les coordonnées survivent dépend de la voie empruntée. Les fils sociaux réencodent généralement les envois et les suppriment, tandis que les pièces jointes d'e-mail, les liens de stockage en ligne et les fichiers envoyés comme documents les conservent souvent : quelles applications suppriment les données EXIF détaille chaque voie. Une balise de lieu est autre chose : c'est un lieu que vous avez choisi d'ajouter, et tous ceux qui voient la publication le voient.

Les photos prises chez soi sont l'autre moitié du problème

Une publication de vacances n'aide un cambrioleur que si elle peut être rattachée à une adresse, et les photos prises chez soi peuvent le faire. Un numéro de porte, un panneau de rue ou la vue depuis une fenêtre peuvent situer une maison, et une photo qui contient encore des données GPS la situe à quelques mètres près, l'un des risques de vie privée liés aux métadonnées photo à connaître. Les photos d'une annonce de vente passée peuvent aussi montrer l'intérieur, pièce par pièce, jusqu'à ce que le propriétaire les masque.

Cela s'est produit. En 2016, un Californien a plaidé coupable et a été condamné à huit ans de prison pour avoir utilisé Instagram afin de trouver les adresses d'au moins 33 étudiants et de leur voler leurs biens. Selon le parquet, il avait localisé leurs domiciles grâce aux coordonnées GPS des photos qu'ils avaient publiées, puis s'y était introduit, en général pendant que les étudiants étaient sortis.

L'analyse de photos sur geospys.com fait partie de GeoSpy Premium, un abonnement hebdomadaire ou annuel renouvelé jusqu'à résiliation. Elle donne une estimation au niveau de la ville, pas une adresse, et les photos importées ne sont pas conservées.

AA Insurance le dit simplement : « Une publication Instagram de temps en temps n'invalidera pas votre contrat, mais vous devrez agir de façon raisonnable et ne pas trop en dévoiler. » Elle range les réseaux sociaux avec les serrures de mauvaise qualité parmi les façons de s'exposer, et dit qu'annoncer au monde que vous partez deux semaines ou plus vous expose à un risque de cambriolage. Elle suggère aussi d'y réfléchir à deux fois avant de montrer des détails de votre domicile, à l'intérieur comme à l'extérieur.

Deux points de contrat méritent un coup d'œil avant tout voyage, tous deux issus de sources britanniques. D'abord, les logements vides : AA Insurance indique que la plupart des contrats limitent la durée pendant laquelle un logement peut rester inoccupé, en général à 30 jours consécutifs, et Aviva précise que la plupart des vacances d'une à deux semaines n'ont pas à être déclarées, mais que les absences plus longues le doivent. Ensuite, l'effraction : Avon and Somerset Police note que la plupart des contrats ne couvrent le cambriolage d'un logement inoccupé que s'il y a des traces d'effraction. Vérifiez les termes de votre propre contrat, car c'est le seul qui vous concerne.

1. Step 1Avant de partir, gardez les dates pour vousPrévenez un voisin de confiance, qui pourra surveiller la maison, et ne mettez pas le compte à rebours sur votre fil : la Garda déconseille de publier ses projets de voyage à venir. C'est aussi le bon moment pour vérifier qui peut voir vos publications.
2. Step 2Coupez la position en directVérifiez chaque appli qui montre où vous êtes en temps réel. Sur Snapchat, touchez l'engrenage de la Snap Map pour ouvrir ses réglages et activer le mode fantôme ; certains comptes ont aussi une minuterie, par exemple 24 heures ou jusqu'à désactivation. Snapchat prévient que les Snaps que vous soumettez à la Snap Map peuvent toujours apparaître sur la carte, quel que soit votre réglage.
3. Step 3Retirez la localisation des photosSur iPhone, empêchez l'appareil photo d'enregistrer la position avec Réglages > Confidentialité et sécurité > Service de localisation > Appareil photo > Jamais, ou gardez-la pour votre propre photothèque et désactivez-la à chaque partage : touchez Partager, puis Options, et désactivez Position. Supprimer les données EXIF couvre Android, Windows et Mac.
4. Step 4Pendant votre absence, évitez check-ins et identificationsPas de balises de lieu, pas de mises à jour « deux semaines en Crète » et pas de publications publiques du voyage. Demandez à vos compagnons de voyage d'attendre que tout le monde soit rentré pour leurs identifications. Si vous voulez partager quelque chose maintenant, envoyez-le à un petit groupe de personnes de confiance.
5. Step 5Vérifiez le cadre de tout ce qui est pris chez vousAvant de publier une photo de valises ou un « on part », cherchez un numéro de porte, un panneau de rue, une plaque d'immatriculation ou une vue qui situe la maison.
6. Step 6Publiez à votre retourUne fois chez vous, partagez librement, balises de lieu comprises. La police de Hoover le résume simplement : « Attendez votre retour pour publier vos photos de vacances. »
7. Step 7Donnez à la maison un air habitéLa Garda cite les minuteries ou les lampes connectées, une personne de confiance qui ramasse le courrier et vérifie les lieux à différents moments de la journée, et une voiture garée dans l'allée. Ces mesures protègent la maison, que quelqu'un ait vu ou non vos publications.