Laisser le NFC activé est-il un risque pour la vie privée ?
Pas de la façon dont la question le laisse entendre. Une interface NFC activée ne diffuse pas d'identifiant et n'annonce votre présence à rien du tout : elle attend qu'on l'approche de quelque chose. L'exposition réelle est qu'un tag que vous n'avez pas choisi peut inviter votre téléphone à agir.
La radio attend
Une interface NFC activée ne transmet pas votre identité au monde. Elle n'a rien à transmettre : il n'existe à cette couche aucun identifiant associé au téléphone.
Un téléphone qui cherche des tags génère bien un champ par intervalles, qu'un autre appareil proche pourrait en principe détecter comme la présence d'un appareil en interrogation. C'est une présence, pas une identité. Le moment où un téléphone interroge diffère selon les plateformes et selon l'état de l'écran : Android documente qu'un appareil cherche des tags quand l'écran est déverrouillé, et c'est dans Core NFC que le comportement d'iOS est décrit.
Comparez avec des technologies qui s'annoncent en continu avec une adresse attachée, situation réellement différente et source de l'essentiel de l'inquiétude reportée sur le NFC.
La réponse honnête à la question telle qu'elle est posée est donc non, et l'intéressant est ce qui la remplace.
L'exposition qui existe
Un tag posé par quelqu'un peut inviter votre téléphone à faire quelque chose quand vous le posez à côté. L'invite réclame deux centimètres et réclame votre présence.
Sur un iPhone, cela se présente comme une notification demandant s'il faut ouvrir quelque chose, et une adresse web fait de même sur Android à partir d'Android 17, comme le décrit le guide NFC d'Android. Les versions antérieures d'Android ouvrent l'adresse directement, sans demander.
Ce que cela procure à quelqu'un, c'est une occasion de vous montrer une adresse. On est plus près de l'autocollant sur une table que de la compromission d'un appareil.
Le cas où cela compte est un lieu comportant des tags que vous n'y avez pas mis, et la réponse y est de regarder avant de suivre, pas de désactiver une radio.
Comparée à quoi
Aux services de localisation du même téléphone, autorisés à savoir en continu où il se trouve, et que la plupart des gens laissent actifs sans y penser.
Aux applications qui s'y trouvent, qui ont des comptes et des connexions et qui sont la route réelle par laquelle de l'information sur une personne quitte un téléphone.
Face à cela, une interface qui ne fait rien tant qu'un objet n'est pas à deux centimètres n'est pas là où doit aller le budget de vie privée.
L'attention est limitée, et la dépenser ici, c'est ne pas la dépenser là où la collecte a lieu.
Si vous voulez la couper quand même
C'est une préférence légitime et elle coûte peu : vous perdez le paiement par téléphone, la lecture de tags et toute routine que vous auriez bâtie.
Les deux plateformes le permettent, et la mécanique de la coupure, y compris les mesures partielles côté lecture, est traitée du côté smartphone du site.
La batterie n'est pas une bonne raison, et qui l'avance n'a pas mesuré.
La meilleure habitude, si ce sont les tags inconnus qui inquiètent, est de les lire avec un outil plutôt que de laisser le téléphone agir dessus.
Questions fréquentes
Une radio NFC activée diffuse-t-elle mon identité ?
Non. Il n'existe à cette couche aucun identifiant à envoyer. Elle attend qu'on l'approche de quelque chose.
Peut-on détecter que mon téléphone est à proximité ?
Un appareil en interrogation génère un champ qu'un autre appareil proche pourrait détecter comme une présence. C'est une présence, pas une identité.
Quelle est alors l'exposition réelle ?
Un tag que vous n'avez pas choisi peut inviter votre téléphone à ouvrir quelque chose, depuis deux centimètres, pendant que vous êtes là.
Faut-il désactiver le NFC ?
Seulement si vous le préférez. C'est une préférence légitime qui vous coûte le paiement, la lecture de tags et vos routines.