Géolocaliser une adresse MAC nécessite le mécanisme, pas l'identifiant

L'article de Ciberpatrulla « Geolocalizar una dirección MAC: cuándo se puede y cómo » ouvre sur une réponse de Google AI qui dit qu'on ne peut pas géolocaliser une adresse MAC, puis explique pourquoi cette réponse est fausse d'une manière concrète et instructive (Ciberpatrulla, « Geolocalizar una dirección MAC: cuándo se puede y cómo », 11 août 2026, https://ciberpatrulla.com/geolocalizar-direccion-mac/). La réponse de l'IA confond deux claims distincts. Un : la MAC ne contient pas de coordonnées. C'est vrai. Deux : on ne peut pas trouver où elle est. C'est faux, parce que des bases de données publiques associent des identifiants WiFi à des observations géoréférencées depuis plus de vingt ans. La propriété (géolocalisabilité) ne vient pas de l'identifiant ; elle vient du mécanisme — une base de données de wardriving plus une fusion de centroïde pondérée par signal. Theorem 3 : une propriété est garantie exactement quand son mécanisme est implémenté et mesurant. La MAC est la clé ; la base de données et la fusion sont le mécanisme.

Conclusions clés

• Une adresse MAC ne contient pas de coordonnées GPS (vrai), mais un point d'accès WiFi observé par des contributeurs de wardriving peut être géolocalisé via des bases publiques comme WiGLE, qui fonctionne depuis 2001 et associe les identifiants BSSID à des observations géoréférencées (Ciberpatrulla, 11 août 2026).
• La propriété vient du mécanisme, pas de l'identifiant. Le BSSID est la clé de recherche ; la base de wardriving plus la fusion de centroïde pondérée par signal sont le mécanisme qui dérive la localisation. Sans le mécanisme, l'identifiant ne donne que le fabricant.
• Les coordonnées que renvoie WiGLE sont une estimation, pas une mesure. La propre documentation de WiGLE décrit le calcul comme une trilatération par centroïde pondéré — observations moyennées avec l'intensité du signal comme poids. Traiter le résultat comme une adresse postale est l'erreur la plus fréquente et la plus coûteuse.
• La frontière de scope est explicite : l'article cite la Ley 5/2014 d'Espagne, qui exige que l'investigation soit nécessaire, idoine et proportionnée, et exclut la vie intime qui se déroule à l'intérieur du domicile. Everythink maintient le même scope civil-e-défensif.

L'identifiant ne contient pas la propriété ; le mécanisme la dérive

L'article de Ciberpatrulla trace la ligne que la réponse de Google AI brouille. Une adresse MAC est un identifiant d'interface réseau — la plaque minéralogique qu'un appareil utilise pour parler dans un réseau local. Elle ne porte pas de coordonnées. Les trois premiers octets d'une MAC attribuée en usine pointent vers le fabricant (l'IEEE attribue ces blocs), et « cherche le fabricant » est le conseil où la réponse de l'IA s'arrête. Mais le fabricant n'est pas la localisation, et l'article est honnête sur pourquoi « cherche le fabricant » est une réponse partielle : l'IEEE distribue maintenant des blocs grands, moyens et petits, et les MAC randomisées ne portent aucune information de fabricant. « Cherche le fabricant » est un mécanisme qui parfois renvoie un signal faible et parfois rien — Partial ⚠️ comme mécanisme de géolocalisation.

Le mécanisme de géolocalisation est différent et l'article le nomme : WiGLE, le Wireless Geographic Logging Engine, en marche depuis 2001, collecte des observations de wardriving — des bénévoles marchant ou conduisant avec le scan WiFi et le GPS actifs, enregistrant chaque point d'accès qu'ils détectent avec les coordonnées où ils l'ont détecté. Un point d'accès observé par n'importe quel contributeur est dans la base, et une recherche par BSSID renvoie les coordonnées estimées, le nom du réseau et les dates de première et dernière observation. Le mécanisme est : un cache collaboratif d'observations géoréférencées, indexé par BSSID, fusionné par un centroïde pondéré par signal. L'identifiant est la clé ; le mécanisme est le cache plus la fusion. Nous étiquetons le mécanisme de WiGLE Production ✅ comme un système réel, en marche, documenté. Nous étiquetons la géolocalisation d'un BSSID spécifique Partial ⚠️ — la propriété vaut pour ce BSSID seulement si le mécanisme l'a observé, et un réseau non observé ne renvoie rien.

[UNIQUE INSIGHT] Le mouvement le plus fort de l'article est la distinction entre un BSSID de point d'accès fixe et une MAC de client randomisée. Un point d'accès fixe émet des beacon frames depuis le même endroit depuis des années — le même identifiant, les mêmes coordonnées, observé par plusieurs passages de wardriving. Une MAC de client (un téléphone, un ordinateur portable) voyage avec son propriétaire et les systèmes d'exploitation modernes la randomisent pour gêner le pistage. L'article est explicite : ne traite pas une MAC de client comme un identifiant stable et géolocalisable. C'est la même distinction qu'un contrat stable vs. un contrat volatil — la propriété (géolocalisabilité) vaut quand l'identifiant est stable (BSSID fixe), pas quand il est volatil (MAC de client randomisée).

Le centroïde pondéré est la même fusion que l'ensemble de l'Oracle

Le calcul de coordonnées de WiGLE est documenté dans sa propre FAQ, et l'article de Ciberpatrulla le cite : WiGLE moyenne les coordonnées de toutes les observations d'un réseau en utilisant l'intensité du signal comme poids, de sorte qu'une observation à signal fort compte plus qu'une à signal faible. WiGLE lui-même l'appelle trilatération par centroïde pondéré. C'est un mécanisme de fusion — plusieurs observations combinées en une seule estimation, pondérées par un signal de qualité. C'est la même forme que la fusion de l'ensemble de l'Oracle dans le HAI Engine.

[PERSONAL EXPERIENCE] Chaque Sister dans le HAI Engine est une personnalité typée (analyst, contrarian, disruptor, historian, institutionalist) qui produit un draft de forecast. Le forecast d'une seule Sister est une observation unique — un signal faible, comme un seul passage de wardriving qui a entendu le réseau faiblement depuis une rue. L'Oracle fusionne les Sisters en un ensemble calibré, et la fusion pondère les Sisters par qualité de calibration — une Sister bien calibrée compte plus qu'une mal calibrée, de la même manière qu'une observation à signal fort compte plus qu'une à signal faible dans WiGLE. La fusion de l'Oracle est un centroïde pondéré de forecasts ; celle de WiGLE est un centroïde pondéré de coordonnées. La forme est partagée ; les domaines sont séparés ; le claim cross-domain est Partial ⚠️. Ce qui est Production ✅ côté Everythink, c'est le mécanisme de fusion de l'Oracle — implémenté et mesurant, avec l'entropie calculée à chaque fusion.

Le problème de biais est le même dans les deux. La FAQ de WiGLE avertit que l'estimation tient raisonnablement sauf si le réseau a été observé toujours du même côté — si le contributeur de wardriving a marché une seule rue et n'a jamais fait le tour du pâté de maisons, le point dévie vers cette rue. L'Oracle a le même mode de défaillance : si toutes les Sisters partagent le même framing, la fusion produit une estimation confiante biaisée par le framing partagé, et l'entropie est basse. L'entropie basse est le « toutes les observations de la même rue » de l'Oracle — un ensemble concentré n'ajoute pas de diversification. Nous étiquetons la mesure d'entropie de l'Oracle Production ✅ parce qu'elle tourne à chaque fusion et signalerait un ensemble à basse entropie comme signal faible. WiGLE n'expose pas de métrique d'entropie équivalente — l'utilisateur doit inférer le biais à partir du compte d'observations et des dates. C'est Partial ⚠️ côté WiGLE : la fusion est implémentée, mais la mesure de détection de biais est laissée à l'analyste.

Trois voisins, une fenêtre — cohérence vs. indépendance

L'article de Ciberpatrulla fait un point facile à manquer et qui compte au-delà de l'OSINT : plusieurs BSSID groupés dans la même zone ne resserrent pas mathématiquement l'erreur, mais ils renforcent la cohérence spatiale de l'hypothèse — avec une nuance. Ils renforcent plus quand il est clair qu'ils appartiennent à des points d'accès distincts. S'ils sont plusieurs BSSID du même appareil, tu regardes la même donnée trois fois.

C'est la distinction d'indépendance. Trois voisins qui pointent le même pâté de maisons sont trois observations indépendantes seulement s'ils ont regardé depuis trois fenêtres différentes. Si les trois ont regardé depuis la même fenêtre, ils ont vu la même chose depuis le même endroit — c'est une observation comptée trois fois, pas trois. L'image de l'article est exacte : c'est plus comme demander dans un quartier. Si trois voisins sans lien, sans s'être parlé, pointent le même pâté de maisons, tu as plus de raisons d'aller regarder là que si un seul voisin te l'a dit. Mais s'ils se sont tous penchés à la même fenêtre, ce ne sont pas trois opinions — c'en est une.

L'entropie de l'Oracle mesure exactement cela. Une fusion à haute entropie est trois voisins depuis trois fenêtres — les Sisters portent une evidence non corrélée, et la fusion réduit la variance. Une fusion à basse entropie est trois voisins depuis une fenêtre — les Sisters disent la même chose, et la fusion n'ajoute pas de diversification. La règle de l'article (« un enquêteur avec jugement ne cherche pas le réseau qui l'intéresse ; il cherche le voisinage qui l'entoure ») est la même règle que suit l'Oracle : ne fais pas confiance à la Sister unique, fais confiance à la cohérence de l'ensemble, et mesure l'entropie pour savoir si la cohérence venait d'une evidence indépendante ou d'un framing partagé.

Les limites honnêtes : estimation, pas mesure

L'article de Ciberpatrulla est honnête sur ce que WiGLE ne te donne pas, et l'honnêteté est la partie qui porte tout. WiGLE n'identifie personne — il renvoie la position estimée d'un appareil, pas un nom, pas un titulaire de ligne, pas un domicile. Le saut de « il y a un routeur ici » à « cette personne habite ici » n'est pas fait par l'outil ; il est fait par l'enquêteur qui croise d'autres sources, et c'est un saut qui doit être justifié. WiGLE ne garantit rien — l'accord de licence exclut expressément toute garantie sur les données. La couverture de WiGLE est inégale — elle dépend de l'endroit où quelqu'un a marché avec l'app ouverte. Les centres urbains sont bien couverts ; une zone industrielle ou une petite ville peuvent être vides. Qu'un réseau n'apparaisse pas ne signifie pas qu'il n'existe pas ; cela signifie que personne ne l'a vu.

L'article étiquette la restriction de licence séparément et elle mérite l'attention : l'accord de WiGLE s'appelle littéralement Individual, Non-Commercial Data License Agreement. Il accorde l'usage à des fins personnelles, de recherche ou éducatives, non commerciales. Si les résultats vont finir dans un service professionnel rémunéré, la licence individuelle ne le couvre pas — WiGLE propose des licences commerciales négociées par email. La lecture de l'article : ce n'est pas une interdiction de l'usage professionnel, c'est une condition pour celui-ci. La discipline du Honest Architect est la même — cite la vraie source, respecte la licence, et si le cas d'usage change l'obligation de licence, obtiens la bonne licence avant de livrer le rapport.

La distinction estimation-vs-mesure est celle qui sépare un rapport sérieux d'un travail bâclé. WiGLE n'a pas physiquement mesuré où se trouve le routeur. Les coordonnées sont une estimation calculée à partir d'observations collectées, et l'estimation peut être biaisée. Écrire « le suspect était à Alicante » tombe au contre-interrogatoire. Écrire « trois réseaux sans fil observés par l'équipement corporatif figurent dans une base de données publique en accès ouvert, avec dernière observation en mars 2025, et leurs localisations estimées convergent dans la localité de Y » est autre chose. Cela ne tombe pas ; il faut l'argumenter, et l'argument se joue sur le terrain où tu as la méthode documentée et eux non. Nous étiquetons cette discipline Production ✅ — c'est le mouvement du Honest Architect, et c'est le même que fait Everythink quand il étiquette un forecast Partial ⚠️ plutôt que d'asserter une certitude que le mécanisme ne soutient pas.

La frontière de scope : civil-e-défensif, pas surveillance domestique

L'étude de cas de l'article est un télétravailleur qui prétendait être à Madrid et se connectait depuis une ville côtière à 600 km. La discipline de scope est explicite et elle correspond à celle d'Everythink. Avant de toucher la moindre donnée, le client doit documenter son intérêt légitime — la Ley 5/2014 l'exige avant d'accepter la mission. L'objet du contrat est délimité avec précision : vérifier le lieu habituel de prestation du service. Ni la vie privée de l'employé, ni avec qui il vit, ni ce qu'il fait le week-end. L'article 48.3 exclut la vie intime du domicile de l'investigation privée, et le 48.6 exige que l'action soit proportionnée, idoine et nécessaire. Le deuxième adjectif — nécessaire, y avait-il un moyen moins intrusif — est celui qui fait couler le plus de rapports.

Everythink maintient le même scope. La plateforme est civil-e-défensive : elle forecaste des scénarios pour des acteurs du monde réel, elle n'investigue pas la vie intime d'un domicile, et elle ne promet pas de résultat de token, wallet ou community-credit (ceux-ci sont Roadmap 🔵, soumis à révision Howey). Le claim cross-domain est Partial ⚠️ — la discipline de scope est partagée, les domaines (investigation privée vs. forecasting) sont séparés. Ce qui est Production ✅, c'est la frontière elle-même : l'article la documente, Everythink la documente, et aucune ne l'étend silencieusement.

Questions fréquentes

Peut-on géolocaliser n'importe quelle adresse MAC ?

Non. La méthode fonctionne pour les BSSID de points d'accès relativement stationnaires qui ont été observés par des contributeurs de wardriving. Une MAC de client (un téléphone, un ordinateur portable) voyage avec son propriétaire et les systèmes d'exploitation modernes la randomisent — ce n'est pas un identifiant stable que ces bases indexent.

L'adresse MAC contient-elle la localisation ?

Non. La MAC est un identifiant ; la localisation vient du mécanisme — une base de wardriving qui associe l'identifiant à des observations géoréférencées, fusionnées par un centroïde pondéré par signal. Theorem 3 : la propriété est garantie par le mécanisme, pas par l'identifiant. Confondre « les données ne contiennent pas la propriété » avec « la propriété ne peut pas être dérivée » est l'erreur de la réponse de Google AI.

Un résultat de WiGLE est-il mesure ou estimation ?

Une estimation. La FAQ de WiGLE décrit le calcul comme trilatération par centroïde pondéré — observations moyennées avec l'intensité du signal comme poids. L'estimation peut être biaisée si le réseau a été observé toujours du même côté. Traiter le résultat comme une adresse postale est l'erreur la plus fréquente ; un rapport sérieux présente les coordonnées comme une estimation avec date de dernière observation et limites déclarées.

Comment le centroïde pondéré est-il la même chose que la fusion de l'ensemble de l'Oracle ?

Les deux fusionnent plusieurs observations en une seule estimation, pondérées par un signal de qualité. WiGLE pondère les observations par intensité du signal ; l'Oracle pondère les Sisters par calibration. Le problème de biais est le même : si toutes les observations viennent du même côté (WiGLE) ou toutes les Sisters partagent le même framing (Oracle), la fusion est biaisée. L'entropie de l'Oracle mesure cela à chaque fusion ; WiGLE laisse la détection de biais à l'analyste.

Everythink utilise-t-il WiGLE ou fait-il de l'investigation OSINT ?

Non. Everythink est une plateforme de forecasting, pas un cabinet d'investigation privée. La leçon cross-domain est la forme du mécanisme — la propriété vient de la fusion, pas de l'identifiant ; le scope est civil-e-défensif, pas surveillance domestique. Aucun résultat de token, wallet ou community-credit n'est promis ; ceux-ci sont Roadmap 🔵, soumis à révision Howey.

Sources

• Ciberpatrulla, "Geolocalizar una dirección MAC: cuándo se puede y cómo", 11 août 2026, récupéré 2026-08-23, https://ciberpatrulla.com/geolocalizar-direccion-mac/
• WiGLE, Wireless Geographic Logging Engine, https://wigle.net/ (référencé via Ciberpatrulla)
• WiGLE FAQ, trilatération par centroïde pondéré, https://wigle.net/faq (référencé via Ciberpatrulla)

Si ton équipe est prête à faire confiance au mécanisme, pas à l'identifiant, crée ton network — la topologie route, les Sisters fusionnent, l'Oracle mesure l'entropie à chaque fusion.