Une batterie qui se vide anormalement vite, un téléphone qui chauffe au repos, une consommation de données inexpliquée ou l’activation inattendue du microphone peuvent signaler un téléphone piraté ou espionné. Aucun de ces symptômes ne constitue toutefois, à lui seul, une preuve de piratage.
Pour vérifier immédiatement un smartphone, commencez par examiner les applications installées, les autorisations accordées au microphone, à la caméra et à la localisation, puis la consommation de batterie et de données application par application. Sur iPhone comme sur les versions récentes d’Android, les indicateurs visuels d’utilisation du micro et de la caméra constituent également des informations particulièrement utiles.
Une compromission peut d’ailleurs se situer ailleurs que sur le téléphone : un compte Google ou Apple compromis peut donner accès à certaines données synchronisées sans nécessiter l’installation d’un logiciel espion sur l’appareil.
Quels sont les signes d’un téléphone piraté ?
Un logiciel espion peut fonctionner en arrière-plan. Selon ses capacités et les autorisations dont il dispose, il peut accéder à la localisation, collecter certaines données ou transmettre des informations par Internet. Cette activité peut parfois laisser des traces dans le fonctionnement du smartphone.
Plusieurs anomalies méritent une vérification :
- la batterie perd soudainement beaucoup d’autonomie sans changement d’utilisation ;
- le téléphone chauffe alors qu’il est au repos ;
- la consommation de données mobiles augmente sans explication ;
- une application inconnue apparaît dans la liste des applications installées ;
- le smartphone devient anormalement lent ou instable ;
- le microphone ou la caméra semblent être utilisés sans raison ;
- des paramètres ou autorisations ont changé sans intervention de votre part ;
- des connexions ou activités inhabituelles apparaissent sur le compte Google ou Apple associé au téléphone.
La combinaison de plusieurs anomalies est plus préoccupante qu’un symptôme isolé. Une batterie vieillissante, une mauvaise couverture réseau, une synchronisation intensive, une sauvegarde ou une mise à jour peuvent parfaitement expliquer une surchauffe ou une baisse d’autonomie.
Comment vérifier immédiatement si quelqu’un espionne votre téléphone ?
Le premier réflexe consiste à rechercher des comportements que vous pouvez rattacher à une application ou à un compte précis. Les réglages natifs d’iOS et d’Android permettent d’effectuer une grande partie de ce diagnostic sans installer d’application supplémentaire.
1. Vérifiez quelles applications utilisent le microphone et la caméra
Sur iPhone, un indicateur orange apparaît lorsqu’une application utilise le microphone. Un indicateur vert signale l’utilisation de la caméra, éventuellement avec le microphone. Le Centre de contrôle permet également de consulter des informations sur une utilisation récente de ces fonctions.
Sur les versions récentes d’Android, des indicateurs de confidentialité apparaissent également lorsqu’une application utilise le microphone ou la caméra. Les menus et informations disponibles peuvent varier selon la version d’Android et le constructeur.
L’apparition de l’indicateur pendant un appel vidéo ou l’utilisation de l’appareil photo est normale. En revanche, son activation répétée lorsque vous utilisez une application qui n’a aucune raison d’enregistrer du son ou des images mérite une vérification.
2. Passez en revue les autorisations sensibles
Une application qui souhaite collecter certaines informations doit disposer des accès correspondants. Les autorisations constituent donc un point de contrôle essentiel.
Sur iPhone, ouvrez les réglages de confidentialité et de sécurité pour examiner notamment les accès au microphone, à la caméra, à la localisation, aux photos, aux contacts et au Bluetooth.
Sur Android, le gestionnaire d’autorisations et les outils de confidentialité permettent de voir quelles applications disposent d’accès sensibles. Il est particulièrement utile de contrôler la caméra, le microphone et la localisation.
Une application météo peut légitimement demander votre localisation. Elle a beaucoup moins de raisons d’accéder en permanence au microphone. C’est la cohérence entre la fonction de l’application et ses permissions qui doit guider l’analyse.
3. Examinez toutes les applications installées
Ne vous contentez pas des icônes présentes sur l’écran d’accueil. Consultez la liste complète des applications dans les réglages du téléphone.
Recherchez une application que vous ne reconnaissez pas, que vous ne vous souvenez pas avoir installée ou dont la fonction paraît obscure. Avant de la supprimer, vérifiez toutefois qu’il ne s’agit pas d’un composant du système ou d’une application installée par le fabricant, l’employeur ou l’opérateur.
Cette vérification est particulièrement pertinente sur Android lorsqu’un téléphone a été autorisé à installer des applications provenant d’autres sources que la boutique officielle.
4. Regardez quelles applications consomment la batterie
Un processus fonctionnant régulièrement en arrière-plan peut augmenter la consommation électrique. Les réglages de batterie permettent généralement de voir quelles applications ont consommé le plus d’énergie sur une période récente.
Une application inconnue occupant soudainement une place importante dans ce classement mérite davantage d’attention qu’une simple baisse globale d’autonomie.
Il faut néanmoins interpréter ces données avec prudence. Un navigateur, une application GPS, un jeu, la vidéo ou une messagerie très sollicitée peuvent légitimement consommer beaucoup d’énergie.
5. Analysez la consommation de données mobiles
Cette vérification est souvent négligée. Un logiciel qui transmet des informations vers un serveur distant utilise une connexion réseau. Une consommation inhabituelle de données en arrière-plan peut donc constituer un indice.
Dans les réglages réseau ou de données mobiles, examinez la consommation application par application. Cherchez surtout une application inconnue qui transfère beaucoup de données alors que vous ne l’utilisez pratiquement jamais.
Un volume important n’est cependant pas automatiquement suspect. Les sauvegardes dans le cloud, les photos, les vidéos, les mises à jour et les applications de streaming peuvent générer beaucoup de trafic légitime.
6. Vérifiez les appareils connectés à vos comptes
Il est possible d’espionner certaines données sans avoir installé quoi que ce soit sur le smartphone. Une personne disposant de vos identifiants Google ou Apple peut éventuellement accéder aux informations synchronisées avec votre compte.
Consultez donc les appareils et sessions associés à vos comptes. Si vous trouvez un appareil que vous ne reconnaissez pas, déconnectez-le, modifiez votre mot de passe depuis un appareil de confiance et activez l’authentification à deux facteurs.
Si vous pensez que vos identifiants ont été compromis, suivez également les étapes de notre guide consacré aux fuites et compromissions de mots de passe.
Téléphone qui chauffe ou batterie qui se vide : est-ce vraiment un piratage ?
Pas nécessairement. C’est même l’une des erreurs de diagnostic les plus fréquentes.
Une batterie vieillissante peut perdre rapidement son autonomie. Un smartphone peut chauffer pendant une mise à jour, une sauvegarde, un jeu, un appel vidéo, une utilisation prolongée du GPS ou lorsque la couverture mobile est mauvaise. Une application mal optimisée peut également monopoliser le processeur sans être malveillante.
Le signal devient plus préoccupant lorsque le changement est brutal, persistant et associé à d’autres anomalies : utilisation inexpliquée du microphone, application inconnue, autorisations anormales, connexion inconnue à un compte ou trafic réseau inhabituel.
Les bruits, coupures et échos pendant les appels ne prouvent pas davantage qu’un téléphone est sur écoute. Des problèmes de réseau ou de connexion peuvent produire les mêmes effets.
Comment détecter un logiciel espion sur iPhone ?
iOS limite fortement les possibilités d’accès des applications aux autres parties du système, mais cela ne signifie pas qu’un iPhone est impossible à compromettre. Il faut également prendre en compte les comptes associés, les partages de données et certaines configurations administrées.
Commencez par vérifier les indicateurs orange et vert, puis les autorisations accordées aux applications. Examinez également les appareils associés à votre compte Apple et les paramètres de partage auxquels une autre personne pourrait avoir accès.
Apple propose également une fonction Contrôle de sécurité sur les versions compatibles d’iOS. Elle permet notamment d’examiner les informations partagées avec des personnes et des applications et de revoir la sécurité du compte. Cette fonction peut être particulièrement pertinente lorsqu’une personne connue a pu avoir accès au téléphone ou aux identifiants du propriétaire.
Vérifiez les profils de configuration et la gestion de l’appareil
Un point plus technique mérite une attention particulière : les profils de configuration et systèmes de gestion d’appareils mobiles, ou MDM. Ces outils ont des usages parfaitement légitimes dans les entreprises et les établissements scolaires, mais une configuration inconnue mérite d’être examinée.
Si le téléphone est personnel et qu’un profil de gestion que vous ne reconnaissez pas apparaît dans les réglages, cherchez à déterminer son origine. Sur un appareil professionnel, ne le supprimez pas arbitrairement : il peut appartenir au système de gestion informatique de l’employeur.
Pour comprendre les différences entre les protections disponibles sur cette plateforme, consultez également notre guide consacré à Avast sur iPhone et iPad.
Comment détecter une application espionne sur Android ?
Android offre de nombreux contrôles de confidentialité, mais son écosystème permet également différents modes d’installation et de configuration selon les appareils.
Le tableau de bord de confidentialité permet notamment de contrôler l’utilisation récente de certaines permissions sensibles. La liste complète des applications, leurs autorisations et leur consommation de batterie ou de données constituent ensuite les principaux points de contrôle.
Vérifiez également quelles applications disposent de la possibilité d’installer des applications inconnues lorsque cette option existe sur votre appareil. Installer des logiciels exclusivement depuis des sources de confiance réduit l’exposition aux applications malveillantes.
Google Play Protect apporte par ailleurs une protection contre les applications potentiellement dangereuses sur les appareils Android compatibles. Un avertissement de sécurité ne doit pas être ignoré, mais l’absence d’alerte ne garantit pas à elle seule qu’aucune compromission n’existe.
Une solution de sécurité mobile peut apporter des contrôles supplémentaires. Avast pour Android propose notamment des fonctions de protection adaptées à cette plateforme. Cela ne remplace toutefois ni les mises à jour du système ni la vérification des autorisations et des comptes.
Le stalkerware : quand l’espionnage vient d’une personne proche
Toutes les intrusions ne commencent pas par un lien de phishing. Un stalkerware est un logiciel de surveillance pouvant être utilisé pour suivre les activités numériques d’une autre personne. Son installation peut être facilitée lorsqu’un tiers dispose d’un accès physique au téléphone ou connaît son code de déverrouillage.
Le problème dépasse alors la simple sécurité informatique. Une personne qui surveille les déplacements, communications ou activités numériques d’une autre sans son consentement peut représenter un risque pour sa sécurité personnelle.
Dans ce contexte particulier, supprimer immédiatement une application suspecte n’est pas toujours la première action la plus sûre. Sa disparition peut alerter la personne qui l’a installée. Si vous pensez être surveillé par une personne susceptible de devenir violente ou dangereuse, utilisez si possible un autre appareil de confiance pour rechercher de l’aide et évitez les manipulations susceptibles d’aggraver la situation.
Il faut également examiner les accès qui ne nécessitent aucun logiciel espion : partage de localisation, sessions de comptes ouvertes sur d’autres appareils, accès à des photos synchronisées, comptes familiaux ou identifiants connus par un tiers.
Que faire si votre téléphone est réellement piraté ?
Lorsque plusieurs indices concordent ou qu’une compromission est confirmée, l’objectif est double : empêcher la poursuite de l’accès et éviter que l’attaquant conserve une porte d’entrée par vos comptes en ligne.
- Isolez le téléphone si nécessaire. Si une activité malveillante semble être en cours, couper temporairement les connexions réseau peut limiter certains échanges. Une déconnexion n’élimine toutefois pas le logiciel responsable.
- Utilisez un appareil de confiance pour sécuriser vos comptes. Changez en priorité les mots de passe du compte Apple ou Google, de la messagerie principale et des comptes sensibles. Activez l’authentification à deux facteurs lorsqu’elle est disponible.
- Contrôlez les sessions actives. Déconnectez les appareils que vous ne reconnaissez pas et vérifiez les informations de récupération du compte.
- Sauvegardez les données indispensables. Photos, contacts et documents importants peuvent être sauvegardés avant une opération plus radicale. Évitez cependant de réinstaller aveuglément une application ou une configuration suspecte.
- Mettez le système à jour. Installez les correctifs disponibles pour iOS ou Android ainsi que les mises à jour des applications.
- Supprimez les applications clairement identifiées comme indésirables. Révoquez également les permissions qui ne sont pas nécessaires.
- Envisagez une réinitialisation d’usine si nécessaire. En cas de compromission sérieuse, cette opération permet de repartir sur une configuration beaucoup plus propre. Reconfigurez ensuite prudemment l’appareil et les comptes.
Si le piratage a commencé après un SMS, un e-mail ou un message frauduleux, consultez notre guide J’ai cliqué sur un lien de phishing : que faire ?.
Une réinitialisation d’usine supprime-t-elle un logiciel espion ?
La réinitialisation d’usine constitue une mesure forte lorsqu’une compromission du téléphone est réellement suspectée. Elle efface les applications et données de l’utilisateur et remet le terminal dans un état proche de sa configuration initiale.
Elle ne règle toutefois pas automatiquement une compromission située au niveau d’un compte en ligne. Si une personne connaît toujours le mot de passe de votre compte Google, Apple ou de votre messagerie, elle peut continuer à accéder à certaines données après la réinitialisation.
C’est pourquoi les comptes doivent également être sécurisés depuis un appareil de confiance, avec de nouveaux mots de passe et une vérification des sessions et appareils connectés.
Faut-il installer un antivirus sur son smartphone ?
Une application de sécurité mobile peut constituer une protection complémentaire dans certaines situations, particulièrement sur Android, mais elle ne remplace pas les mécanismes de sécurité du système ni les bonnes pratiques.
Sur iPhone, le fonctionnement cloisonné d’iOS limite fortement les possibilités d’analyse d’une application tierce. Une application de sécurité sur iPhone ne dispose donc pas du même accès au système qu’un antivirus traditionnel sous Windows.
Sur Android, les solutions de sécurité peuvent avoir davantage de possibilités pour identifier certaines applications ou activités indésirables, notamment lorsqu’un appareil a été exposé à des applications provenant de sources externes. Il faut cependant éviter les applications inconnues promettant de détecter miraculeusement tous les espions.
Les mises à jour, le contrôle des permissions, les protections intégrées au système et la prudence face aux téléchargements restent prioritaires.
Comment un téléphone peut-il être piraté ?
Le scénario du « virus » qui infecte spontanément un téléphone ne représente qu’une partie des risques. Les attaques cherchent souvent à tromper l’utilisateur, récupérer ses identifiants ou obtenir l’installation d’une application.
Le smishing, ou phishing par SMS, peut par exemple prendre la forme d’un faux message concernant une livraison, une amende, un paiement ou un compte administratif. Le lien conduit vers un faux site destiné à voler des identifiants ou pousse la victime à effectuer une action dangereuse.
Les applications provenant de sources non fiables représentent un autre risque, tout comme l’exploitation de vulnérabilités lorsque le système n’est pas à jour. L’accès physique au smartphone constitue enfin un scénario important dans certaines situations de surveillance par un proche.
Si vous recevez un message suspect, notre guide pour reconnaître un phishing détaille les principaux signes à contrôler avant de suivre un lien.
Les logiciels espions sophistiqués employés dans certaines opérations de surveillance ciblée relèvent d’un niveau de menace différent. Ils ne doivent pas servir de référence pour interpréter chaque ralentissement ou anomalie d’un smartphone grand public.
Les codes secrets permettent-ils de savoir si un téléphone est piraté ?
Non, aucun code USSD universel ne permet de déterminer qu’un smartphone contient un logiciel espion moderne.
Certains codes fréquemment diffusés sur les réseaux sociaux permettent de consulter des paramètres liés aux appels ou aux services de l’opérateur. Ils ne constituent pas un détecteur de spyware et leur résultat ne permet pas de conclure qu’un téléphone a été piraté.
Méfiez-vous donc des vidéos promettant un « code secret pour savoir si votre téléphone est espionné ». Pour établir un diagnostic, les permissions, les applications installées, les comptes connectés, l’utilisation du microphone et de la caméra ainsi que la consommation de batterie et de données sont beaucoup plus pertinentes.
Comment éviter qu’un téléphone soit piraté à l’avenir ?
La meilleure protection consiste à réduire les possibilités d’installation malveillante, d’accès physique et de vol d’identifiants.
- installez rapidement les mises à jour d’iOS, d’Android et des applications ;
- utilisez un code de verrouillage difficile à deviner et ne le communiquez pas ;
- privilégiez les magasins d’applications officiels et les éditeurs connus ;
- contrôlez régulièrement les permissions accordées aux applications ;
- supprimez les applications dont vous n’avez plus besoin ;
- méfiez-vous des liens reçus par SMS, messagerie instantanée ou e-mail, même lorsque le message semble urgent ;
- activez l’authentification à deux facteurs sur les comptes importants ;
- vérifiez périodiquement les appareils connectés à vos comptes Google et Apple ;
- évitez de confier un téléphone déverrouillé à une personne en qui vous n’avez pas confiance.
Un téléphone piraté laisse parfois des indices, mais aucun symptôme isolé ne suffit généralement à établir le diagnostic. La méthode la plus fiable pour un utilisateur consiste à croiser plusieurs éléments : permissions sensibles, applications inconnues, indicateurs du micro ou de la caméra, consommation de batterie et de données, puis sécurité des comptes associés.
FAQ sur les téléphones piratés et espionnés
Comment savoir si quelqu’un espionne mon téléphone ?
Vérifiez les applications installées, les accès au microphone, à la caméra et à la localisation, les appareils connectés à vos comptes ainsi que la consommation de batterie et de données. Un indicateur de microphone ou de caméra qui apparaît sans raison doit également être contrôlé.
Mon téléphone chauffe tout seul, est-ce un piratage ?
Pas nécessairement. Une mise à jour, une application mal optimisée, une mauvaise couverture réseau ou une batterie vieillissante peuvent provoquer une surchauffe. Le phénomène devient plus suspect lorsqu’il apparaît brutalement et s’accompagne d’autres anomalies.
Comment enlever un logiciel espion de son téléphone ?
Supprimez l’application malveillante lorsqu’elle est clairement identifiée, révoquez les permissions suspectes, mettez le système à jour et sécurisez les comptes associés depuis un appareil fiable. En cas de compromission sérieuse, une sauvegarde prudente suivie d’une réinitialisation d’usine peut être nécessaire.
Comment savoir si mon téléphone est sur écoute ?
Les bruits et échos pendant les appels ne constituent pas une preuve. Contrôlez plutôt l’utilisation du microphone, les permissions des applications, les logiciels installés et les accès aux comptes. Les indicateurs de confidentialité d’iOS et d’Android peuvent notamment signaler l’utilisation du microphone ou de la caméra.
Un antivirus peut-il détecter toutes les applications espionnes ?
Non. Les solutions de sécurité peuvent identifier certaines menaces, mais aucune application ne garantit la détection de toutes les formes d’espionnage. Les protections du système, les mises à jour et la vérification des permissions et des comptes restent indispensables.
Réinitialiser le téléphone suffit-il après un piratage ?
Pas toujours. Une réinitialisation permet de supprimer les applications et données présentes sur l’appareil, mais elle ne change pas les identifiants d’un compte Google, Apple ou d’un autre service compromis. Les comptes doivent donc être sécurisés séparément.
