Pour détecter un logiciel espion Android, commencez par trois contrôles : les services d’accessibilité activés, les applications disposant de privilèges élevés et la liste complète des applications installées. Vérifiez ensuite les accès récents au microphone et à la caméra, puis les appareils connectés à votre compte Google.
Une batterie qui se vide rapidement, une surchauffe au repos ou une consommation inhabituelle de données peuvent renforcer les soupçons, mais aucun de ces symptômes ne prouve à lui seul un espionnage. Une batterie vieillissante, la 5G, une mauvaise couverture réseau ou une application mal optimisée peuvent produire les mêmes effets.
Le diagnostic peut être réalisé en grande partie avec les fonctions natives d’Android, sans installer une application de nettoyage supplémentaire. Les intitulés exacts des menus varient toutefois selon la version d’Android et les constructeurs comme Samsung, Xiaomi, Google ou Motorola.
Si vos soupçons ne concernent pas spécifiquement Android ou une application espionne, commencez plutôt par notre guide général pour savoir si un téléphone est piraté ou espionné.
Comment vérifier en 2 minutes si un Android contient une application espionne ?
La vérification la plus utile consiste à rechercher les applications qui possèdent des droits disproportionnés par rapport à leur fonction. Un stalkerware peut chercher à obtenir un accès aux services d’accessibilité, aux notifications, au microphone, à la caméra ou à d’autres fonctions sensibles.
- Ouvrez Paramètres > Applications et affichez toutes les applications installées.
- Repérez les applications inconnues, notamment celles portant un nom très générique ou dont vous ne connaissez pas l’origine.
- Dans les paramètres de sécurité ou d’accès spécial, contrôlez les applications disposant de privilèges élevés, notamment les services d’accessibilité activés.
- Ouvrez le tableau de bord de confidentialité pour examiner les applications ayant récemment utilisé le microphone, la caméra ou d’autres autorisations sensibles.
- Lancez une analyse avec Google Play Protect depuis le Play Store.
- Terminez par la vérification des appareils et sessions connectés à votre compte Google.
Une application inconnue n’est pas automatiquement malveillante. Android et les constructeurs installent de nombreux composants système et logiciels préinstallés dont le nom peut sembler obscur. Avant de supprimer quoi que ce soit, identifiez donc l’éditeur et la fonction de l’application.
Pourquoi les services d’accessibilité sont-ils à vérifier en priorité ?
Les services d’accessibilité constituent une fonction légitime d’Android conçue notamment pour permettre à des applications d’assister les personnes ayant des besoins spécifiques. Ces privilèges peuvent cependant être très puissants.
Une application disposant d’un accès aux fonctions d’accessibilité peut notamment, selon les fonctions utilisées, lire du contenu affiché à l’écran et interagir avec des applications au nom de l’utilisateur. Android applique également des restrictions à certains réglages sensibles pour limiter les abus par des applications provenant de certaines sources.
Ces capacités expliquent l’intérêt qu’elles peuvent présenter pour un logiciel malveillant : détournées, elles peuvent servir à observer des informations affichées ou à effectuer des actions dans d’autres applications.
Dans les paramètres Android, recherchez donc le menu consacré à l’accessibilité puis les applications ou services installés et autorisés. Selon le téléphone, le chemin peut ressembler à Paramètres > Accessibilité > Applications installées ou porter un intitulé différent.
Un service activé doit pouvoir être expliqué. Une application destinée aux personnes malvoyantes ou certains outils légitimes peuvent avoir une bonne raison de demander cet accès. Une application inconnue ou sans rapport évident avec les fonctions qu’elle demande mérite en revanche une investigation.
Comment contrôler les droits administrateur et les autres accès sensibles ?
Il faut également examiner les applications bénéficiant de privilèges particuliers. Selon la version d’Android et le constructeur, ces réglages se trouvent dans les rubriques Sécurité, Confidentialité, Applications ou Accès spécial.
Contrôlez notamment les applications autorisées à accéder aux notifications, à afficher du contenu par-dessus d’autres applications, à installer des applications inconnues ou à bénéficier d’autres accès spéciaux proposés par votre appareil.
Si une application suspecte bénéficie d’un privilège qui empêche sa suppression ou lui donne un contrôle inhabituel, il peut être nécessaire de retirer ce privilège avant de tenter de la désinstaller.
Ne désactivez cependant pas arbitrairement un composant Android, une application professionnelle administrée par votre employeur ou un service constructeur. L’objectif consiste à repérer une incohérence entre la fonction annoncée d’une application et les droits dont elle dispose.
Où trouver une application espionne cachée sur Android ?
Une application peut ne pas apparaître normalement dans le lanceur tout en restant installée sur le téléphone. C’est une distinction essentielle : ne pas voir une icône sur l’écran d’accueil ne signifie pas que l’application n’est pas installée.
Le tiroir d’applications n’est donc pas une source suffisamment fiable pour réaliser l’inventaire du téléphone. Passez plutôt par Paramètres > Applications > Voir toutes les applications, ou l’équivalent proposé par votre constructeur.
Méfiez-vous surtout des applications que vous ne vous souvenez pas avoir installées, particulièrement après l’installation manuelle d’un fichier APK. Un nom comme « System Service » ou « Config Update » peut sembler rassurant, mais le nom seul ne permet ni de confirmer ni d’écarter une menace.
À l’inverse, de véritables composants Android et des logiciels préinstallés peuvent avoir des noms incompréhensibles. Il faut donc recouper plusieurs éléments : provenance de l’application, permissions, privilèges spéciaux, consommation de ressources et rôle réel du logiciel.
Comment savoir si une application utilise le micro ou la caméra en cachette ?
Les versions récentes d’Android proposent des indicateurs et un tableau de bord de confidentialité permettant de mieux comprendre l’utilisation des capteurs et autorisations sensibles.
Le tableau de bord de confidentialité permet de voir quelles applications ont utilisé certaines autorisations et à quel moment. Sur Android 13, l’historique peut couvrir les sept derniers jours, contre les dernières 24 heures sur Android 12.
Ouvrez Paramètres > Sécurité et confidentialité ou Paramètres > Confidentialité, puis recherchez le tableau de bord. Examinez notamment le microphone et la caméra. Le chemin exact dépend de la version d’Android et de l’interface du constructeur.
Un accès n’est inquiétant que s’il ne correspond pas à votre utilisation. Voir la caméra utilisée juste après un appel vidéo est normal. Voir une application inconnue accéder régulièrement au microphone mérite davantage d’attention.
Batterie, surchauffe et données mobiles : quels signes doivent alerter ?
Un spyware qui fonctionne en arrière-plan peut consommer des ressources pour collecter puis transmettre des informations. Certaines anomalies peuvent donc servir d’indices.
- Batterie : recherchez une application inconnue consommant beaucoup d’énergie alors que vous ne l’utilisez pas.
- Surchauffe : un téléphone régulièrement chaud alors qu’il est au repos peut justifier une vérification des applications actives.
- Données mobiles : consultez la consommation par application et recherchez un volume difficile à expliquer, notamment pendant des périodes où le téléphone est peu utilisé.
L’intérêt de ces statistiques est surtout de repérer une activité d’arrière-plan inhabituelle. Elles ne constituent cependant pas une preuve. Sauvegardes cloud, mises à jour, synchronisation des photos, mauvaise réception mobile, jeux et streaming peuvent provoquer une consommation élevée parfaitement légitime.
Votre téléphone est peut-être sain, mais votre compte Google compromis
Rechercher uniquement un programme espion installé sur le téléphone peut faire manquer une autre piste : l’accès frauduleux au compte Google.
Une personne ayant obtenu vos identifiants peut éventuellement accéder aux informations disponibles dans certains services associés au compte, selon leur configuration, sans avoir besoin d’installer un stalkerware sur le smartphone.
Dans votre compte Google, ouvrez Sécurité et connexion puis examinez les appareils et sessions associés au compte. Google permet de consulter les appareils sur lesquels vous êtes actuellement connecté ou l’avez été récemment et de fermer une session que vous ne reconnaissez pas.
Vérifiez également les événements de sécurité récents et les informations de récupération. Si une connexion est réellement inconnue, sécurisez immédiatement le compte et changez son mot de passe.
Si vous pensez que vos identifiants ont été exposés, suivez également notre guide expliquant que faire après une fuite ou une compromission de mot de passe.
Google Play Protect suffit-il pour détecter un logiciel espion Android ?
Google Play Protect constitue une première couche de contrôle importante, mais son absence d’alerte ne doit pas être interprétée comme la preuve absolue qu’un appareil n’est pas surveillé.
Play Protect vérifie les applications lors de leur installation et analyse régulièrement les applications installées sur l’appareil. Lorsqu’une application potentiellement dangereuse est détectée, le système peut notamment avertir l’utilisateur, désactiver l’application ou, dans certains cas, la supprimer.
Pour effectuer une vérification, ouvrez le Google Play Store > icône du profil > Play Protect puis lancez l’analyse proposée. Vérifiez également que Play Protect reste activé.
Cette analyse doit compléter, et non remplacer, le contrôle des applications, des permissions, des services d’accessibilité et du compte Google. Une situation de surveillance peut en effet provenir d’un accès autorisé mais détourné ou d’un compte compromis plutôt que d’un malware identifié comme tel.
Un antivirus Android peut-il compléter Play Protect ?
Une application de sécurité reconnue peut apporter des fonctions de protection supplémentaires, mais elle ne doit pas être considérée comme un détecteur infaillible de toutes les formes d’espionnage. Les contrôles manuels des permissions, des accès spéciaux et du compte Google restent importants.
Si vous souhaitez ajouter une solution de sécurité tierce, consultez notre guide consacré à Avast sur Android et à ses fonctions disponibles sur smartphone.
Comment supprimer un logiciel espion Android ?
Si vous identifiez une application suspecte, évitez de supprimer des éléments au hasard. Commencez par noter son nom, son éditeur et les privilèges dont elle dispose.
Retirez ses accès sensibles et ses éventuels privilèges spéciaux lorsque cela est nécessaire, puis désinstallez-la depuis les paramètres Android. Relancez ensuite Play Protect et contrôlez de nouveau les services d’accessibilité et la liste des applications.
Sécurisez également votre compte Google depuis un appareil que vous considérez comme fiable : changez le mot de passe si une compromission est plausible, déconnectez les sessions inconnues et contrôlez les événements de sécurité.
Si le problème a commencé après avoir ouvert un SMS ou un e-mail frauduleux, suivez également les mesures de notre guide J’ai cliqué sur un lien de phishing : que faire ?.
Dans un contexte de stalkerware installé par un conjoint, un ex-partenaire ou une autre personne ayant eu un accès physique au téléphone, la prudence est nécessaire. La disparition soudaine du flux de données ou de l’application peut révéler à cette personne que le logiciel a été découvert. Si la situation comporte un risque pour votre sécurité physique, privilégiez un autre appareil sûr pour demander de l’aide et conserver les éventuelles preuves dont vous pourriez avoir besoin.
Faut-il réinitialiser complètement le téléphone ?
Lorsque le doute persiste après la suppression, qu’une application suspecte revient ou que l’intégrité de l’appareil ne peut pas être établie, une réinitialisation d’usine offre une approche plus radicale pour repartir d’une configuration propre.
Sauvegardez auparavant les photos, documents, contacts et autres données indispensables. Après la réinitialisation, mettez Android à jour et réinstallez uniquement les applications dont vous connaissez l’origine. Évitez de réinstaller un ancien APK suspect.
Changez également les identifiants potentiellement compromis. Réinitialiser le smartphone sans sécuriser parallèlement un compte Google auquel un tiers a toujours accès ne résout pas la compromission du compte.
Quels signes prouvent réellement qu’un Android est espionné ?
Une batterie faible, un téléphone chaud ou une consommation importante de données ne sont pas des preuves. Les éléments les plus significatifs sont des constats directement vérifiables : une application inconnue disposant de privilèges sensibles, un service d’accessibilité inexplicable, des accès injustifiés au microphone ou à la caméra, une application dangereuse signalée par Play Protect ou une session inconnue sur le compte Google.
Il faut donc raisonner par recoupement plutôt que chercher un symptôme miracle. Plus plusieurs anomalies cohérentes apparaissent simultanément, plus une investigation approfondie est justifiée.
Les codes USSD présentés sur certains sites ou réseaux sociaux comme des « codes secrets anti-espion » ne constituent pas une méthode fiable pour détecter les spywares Android modernes. Les menus de sécurité, de confidentialité et de gestion des applications fournissent des informations beaucoup plus pertinentes.
Comment réduire le risque de spyware sur Android ?
- installez les mises à jour Android et les correctifs de sécurité disponibles ;
- conservez Google Play Protect activé ;
- évitez d’installer des APK provenant de sources inconnues ;
- n’accordez pas un accès à l’accessibilité à une application sans comprendre pourquoi elle en a besoin ;
- contrôlez les autorisations accordées au microphone, à la caméra et à la localisation ;
- utilisez un code de verrouillage difficile à deviner ;
- vérifiez périodiquement les appareils connectés à votre compte Google ;
- activez la validation en deux étapes sur les comptes importants ;
- méfiez-vous des liens et applications reçus par SMS ou messagerie.
Les logiciels espions ne sont qu’une des méthodes utilisées pour compromettre un smartphone. Les faux SMS et messages cherchant à voler vos identifiants restent également fréquents : notre guide pour reconnaître un phishing présente les principaux signes à contrôler avant de suivre un lien.
FAQ sur les logiciels espions Android
Comment savoir si mon Android est surveillé à distance ?
Vérifiez d’abord les applications installées, les services d’accessibilité, les privilèges et autorisations sensibles, puis le tableau de bord de confidentialité. Contrôlez également les appareils connectés au compte Google. Une surchauffe ou une autonomie réduite ne suffisent pas à conclure à un espionnage.
Où trouver les applications cachées sur Android ?
Ouvrez Paramètres puis Applications et affichez la liste complète. Une application qui n’apparaît pas sur l’écran d’accueil ou dans votre lanceur peut néanmoins être présente dans cette liste. Les intitulés exacts varient selon les marques et versions d’Android.
Comment savoir quelle application utilise mon microphone ?
Sur les versions compatibles d’Android, ouvrez le tableau de bord de confidentialité et sélectionnez Microphone. Vous pourrez identifier les applications ayant utilisé cette autorisation et examiner si ces accès correspondent à votre utilisation.
Google Play Protect détecte-t-il tous les spywares ?
Non. Play Protect recherche les applications potentiellement dangereuses et constitue une protection importante, mais une analyse sans alerte ne permet pas à elle seule d’exclure toute forme de surveillance. Vérifiez également les permissions, les accès spéciaux et le compte Google.
Comment enlever un stalkerware sur Samsung ou Xiaomi ?
La méthode générale reste la même : identifier l’application dans les paramètres, vérifier et retirer ses privilèges sensibles si nécessaire, puis la désinstaller. Les noms et l’emplacement des menus diffèrent selon Samsung, Xiaomi et les versions d’Android. Une réinitialisation d’usine peut être envisagée lorsque l’intégrité du système reste incertaine.
Peut-on nettoyer un Android infecté sans perdre ses données ?
Oui, lorsqu’une application malveillante est clairement identifiée et peut être désinstallée. Sauvegardez néanmoins les données importantes avant toute intervention. Si la menace persiste ou si l’origine de la compromission reste inconnue, une réinitialisation d’usine peut devenir préférable.
