Un smartphone qui chauffe au repos, une batterie qui se décharge sans raison apparente ou des détails privés connus d’un tiers peuvent susciter une inquiétude légitime. Une application espionne peut recueillir des informations en arrière-plan, mais ces symptômes ont souvent des explications ordinaires : une mise à jour, une batterie vieillissante ou une application gourmande ne prouvent pas à eux seuls qu’un téléphone espionné est compromis.
Pour distinguer une anomalie technique d’une surveillance mobile, il faut croiser plusieurs indices et vérifier les réglages de l’appareil. Les codes de transfert d’appel, les autorisations, la consommation de données et les applications installées apportent des pistes, sans constituer chacun un test infaillible. En cas de risque lié à une personne de votre entourage, la prudence compte autant que la sécurité technique : certaines manipulations peuvent l’alerter.
- Un signe isolé ne suffit pas à confirmer la présence d’un logiciel espion.
- Contrôlez les applications, leurs autorisations, la batterie et la consommation de données.
- Les codes USSD renseignent surtout sur les renvois d’appels, pas sur l’ensemble des outils de surveillance.
- En cas de doute sérieux, sécurisez vos comptes depuis un appareil de confiance et sollicitez de l’aide.
- Une réinitialisation peut supprimer un logiciel malveillant, mais elle ne règle pas forcément une surveillance liée à vos comptes en ligne.
Comment reconnaître les signes d’espionnage sur son téléphone
Une application de surveillance peut chercher à rester discrète, mais son fonctionnement peut laisser des traces. Une batterie qui se décharge rapidement, une surchauffe alors que l’appareil est au repos ou un ralentissement soudain méritent un contrôle, surtout si plusieurs phénomènes apparaissent en même temps. Toutefois, un téléphone ancien, une mauvaise couverture réseau, une visioconférence ou une mise à jour peuvent produire les mêmes effets.
Imaginons Nadia, qui constate que son téléphone perd beaucoup d’autonomie durant la nuit. Avant de conclure à un espionnage, elle consulte l’écran d’utilisation de la batterie : une application de navigation est restée active après un trajet. Si, après l’avoir fermée et mise à jour, la consommation redevient normale, l’indice s’explique. Si une application inconnue continue de travailler en arrière-plan, l’enquête mérite d’être approfondie.
Batterie, chaleur et consommation de données
Vérifiez quelles applications utilisent le plus d’énergie et à quels moments. Sur Android, les rubriques Batterie et Utilisation de la batterie donnent généralement ce détail ; sur iPhone, ouvrez Réglages, puis Batterie. Les intitulés peuvent varier selon la version du système. Une activité inhabituelle n’est pas une preuve, mais une application inconnue qui consomme beaucoup alors que vous ne l’utilisez jamais est un motif concret de vérification.
La consommation de données est un autre indice possible : certains programmes transmettent des informations par Internet. Comparez les périodes dans les réglages de données mobiles et, si possible, avec votre facture. Une hausse peut aussi venir d’une sauvegarde photo, d’une vidéo en haute définition ou d’une mise à jour automatique. Cherchez donc l’application responsable, plutôt que d’interpréter seulement le total mensuel.
Activité inattendue et accès aux capteurs
Des publicités qui surgissent hors d’une application, des pages qui redirigent vers des sites douteux, des appels sortants inconnus ou des SMS étranges constituent d’autres alertes. Sur les systèmes récents, un indicateur coloré peut signaler l’accès au microphone ou à la caméra. Notez l’heure et vérifiez quelle application était active. Une permission nécessaire à un appel vidéo est normale ; le même accès accordé à une calculatrice l’est beaucoup moins.
Des bruits pendant un appel, un écran qui s’allume ou un arrêt plus lent sont parfois cités comme signes d’espionnage, mais ils sont particulièrement ambigus. Une mauvaise connexion, une notification ou un défaut matériel peuvent suffire à les expliquer. Ce qui compte est la répétition et la convergence : plusieurs anomalies inexpliquées, associées à des applications suspectes ou à des accès injustifiés, justifient une vérification méthodique.
Pour garder une trace utile, consignez les dates, les noms d’applications et les captures d’écran sans supprimer précipitamment des éléments qui pourraient servir de preuve. Les signes ont de la valeur lorsqu’ils sont documentés et rapprochés, pas lorsqu’ils sont interprétés isolément.
Vérifier les applications suspectes et les autorisations
Une inspection de la liste des applications installées est souvent plus utile qu’un code prétendument magique. Parcourez les applications et repérez celles que vous ne reconnaissez pas, celles dont le nom paraît générique ou celles dont l’icône ressemble à un composant système. Certains outils malveillants se dissimulent derrière des intitulés banals, mais un nom étrange n’établit rien à lui seul : les fabricants préinstallent aussi des services dont le rôle n’est pas évident.
Sur Android, examinez également les applications disposant d’autorisations sensibles, d’un accès aux notifications, aux fonctions d’accessibilité ou aux droits d’administration de l’appareil. Ces permissions peuvent être légitimes, mais elles donnent parfois un contrôle étendu. Sur iPhone, consultez les autorisations de confidentialité, les profils de gestion et les appareils associés à votre compte Apple. Les menus changent selon les versions ; utilisez la recherche dans les Réglages si nécessaire.
Repérer une application qui n’a pas sa place
Demandez-vous si vous avez installé l’application, à quoi elle sert et pourquoi elle demande un accès donné. Une lampe torche qui réclame la localisation précise ou l’accès permanent au microphone mérite une vérification. À l’inverse, une application de cartographie peut avoir besoin de la localisation lorsqu’elle fournit un itinéraire. La cohérence entre fonction et permission est un repère simple, mais précieux.
Vérifiez aussi les services de partage de position, notamment dans les comptes Google et Apple. Il arrive qu’un proche connaisse vos déplacements non pas grâce à un logiciel caché, mais parce qu’un partage a été activé auparavant. Examinez les appareils connectés à vos comptes, les sessions ouvertes et les réglages de localisation. Si une personne connaît des informations privées, la cause peut être un accès au compte, une sauvegarde partagée ou un appareil connecté, plutôt qu’une application espionne installée sur le téléphone.
Android, iPhone et contrôle légitime
Les appareils Android offrent davantage de possibilités d’installation en dehors de la boutique officielle, ce qui rend la prudence sur les sources particulièrement importante. Les appareils Apple disposent d’un environnement plus fermé, sans être invulnérables : des identifiants Apple compromis, un profil de gestion inconnu ou un appareil jailbreaké peuvent accroître les risques. Une application de contrôle parental transparente n’est pas nécessairement un logiciel espion ; la différence tient notamment au consentement, à l’information donnée et aux fonctions réellement activées.
Un outil de sécurité réputé peut contribuer à la détection de logiciels espions connus, mais aucun antivirus ne garantit le repérage de toutes les menaces. Complétez l’analyse par une vérification manuelle des autorisations, des mises à jour et des comptes. Méfiez-vous des applications qui promettent de révéler un espion grâce à un bouton unique ou à un code secret : ces promesses peuvent elles-mêmes servir à vendre un produit douteux.
Si une application refuse de se désinstaller, vérifiez d’abord si elle dispose d’un droit d’administration ou d’un profil de gestion. Ne retirez pas au hasard les composants nécessaires au fonctionnement du téléphone. Une inspection raisonnée permet de distinguer un service système légitime d’une application inconnue qui bénéficie de privilèges excessifs.
Codes USSD : ce qu’ils révèlent vraiment sur la surveillance mobile
Les codes USSD sont des commandes courtes que l’on compose dans l’application Téléphone pour interroger certains services du réseau mobile. Leur disponibilité dépend de l’opérateur, du pays et du type de réseau. Ils peuvent aider à contrôler des renvois d’appels, mais aucun code ne confirme à lui seul qu’un téléphone est espionné et ils ne détectent pas les applications qui enregistrent des données sur l’appareil.
Le code *#21# affiche, sur les réseaux compatibles, l’état du renvoi inconditionnel : les appels sont-ils transférés systématiquement vers un autre numéro ? Un numéro présent n’est pas nécessairement suspect. Il peut correspondre à la messagerie vocale ou à un réglage fourni par l’opérateur. Si le résultat est incompréhensible, notez-le et demandez confirmation à votre fournisseur avant de modifier le service.
Les principaux codes à connaître
| Code | Utilité possible | Précaution |
|---|---|---|
| *#21# | Consulter le renvoi inconditionnel des appels | Ne détecte pas un logiciel espion installé sur l’appareil. |
| *#62# | Consulter le renvoi lorsque le téléphone est injoignable | La destination peut être celle de la messagerie vocale. |
| *#67# | Vérifier un transfert lorsque la ligne est occupée | Un numéro affiché peut être configuré normalement par l’opérateur. |
| ##002# | Désactiver certains renvois, selon le réseau | Peut aussi interrompre le renvoi vers la messagerie vocale. |
| *#06# | Afficher l’IMEI du téléphone | L’IMEI identifie l’appareil ; il ne le localise pas et ne révèle pas un espionnage. |
Les codes *#61# ou *#004# peuvent aussi fournir des informations sur différents renvois conditionnels, selon le réseau. Leur réponse n’est pas uniforme. Si vous envisagez d’annuler une redirection, contactez l’opérateur ou vérifiez d’abord la configuration de la messagerie vocale : un code de désactivation peut la perturber.
Pourquoi un renvoi n’est pas une preuve d’écoute
Le transfert d’appel concerne principalement la destination des appels vocaux selon une condition : absence de réponse, ligne occupée ou téléphone hors réseau. Il ne signifie pas que quelqu’un entend les conversations et ne permet généralement pas de vérifier le transfert des SMS. Une personne malveillante pourrait tenter de modifier ces réglages, mais une configuration standard de l’opérateur est beaucoup plus courante.
Les codes donnant accès à des menus techniques, comme certains menus de test sur Android ou iPhone, affichent des informations de réseau ou de signal. Ils ne constituent pas des détecteurs de logiciels espions. De même, connaître l’IMEI peut être utile pour signaler un appareil volé à son opérateur, mais le partager publiquement n’est pas nécessaire.
Pour une vérification fiable d’un renvoi, comparez le résultat avec les réglages de l’application Téléphone et les indications de votre opérateur. Une anomalie réseau est une piste à clarifier ; la sécurité de l’appareil exige aussi l’examen des applications et des comptes associés.
Que faire si un logiciel espion est suspecté ou détecté
La première étape dépend de votre situation. Si vous pensez qu’un partenaire, un membre de la famille ou une autre personne ayant accès à votre téléphone surveille vos activités, agir brusquement peut attirer son attention ou compromettre votre sécurité. Utilisez, si possible, un appareil de confiance pour demander conseil et changer des mots de passe. Si la menace est immédiate, privilégiez votre sécurité personnelle et contactez les services d’aide appropriés.
Si le risque est principalement technique, commencez par installer les mises à jour du système et des applications depuis les sources officielles. Lancez une analyse avec un outil de sécurité réputé, puis vérifiez les applications inconnues et les autorisations sensibles. Désinstallez seulement ce que vous pouvez identifier comme indésirable ; si une application bénéficie de droits d’administration, retirez d’abord ces droits dans les paramètres prévus à cet effet.
Sécuriser les comptes et les communications
Changez les mots de passe de vos comptes importants depuis un appareil que vous estimez sûr : adresse électronique, banque, messagerie et réseaux sociaux. Commencez par le compte de messagerie principal, car il sert souvent à réinitialiser les autres. Choisissez des mots de passe uniques et activez l’authentification à plusieurs facteurs. Examinez ensuite les sessions actives, les appareils de confiance et les options de récupération, puis déconnectez les accès que vous ne reconnaissez pas.
Si des appels ont été redirigés sans votre accord, demandez à l’opérateur de vérifier les réglages de ligne et les changements récents. En cas d’appels ou de messages suspects envoyés depuis votre numéro, prévenez vos contacts par un autre canal. Indiquez-leur de ne pas répondre aux demandes d’argent ou de données personnelles tant que vous n’avez pas confirmé leur origine.
Quand réinitialiser l’appareil
La réinitialisation aux paramètres d’usine peut être une solution lorsque des applications malveillantes persistent ou que les réglages ne peuvent pas être rétablis. Avant de l’effectuer, sauvegardez les données importantes avec discernement : restaurer immédiatement une sauvegarde contenant l’application indésirable pourrait réintroduire le problème. Après l’effacement, installez les mises à jour et ne réinstallez que les applications nécessaires, depuis les boutiques officielles.
Une réinitialisation ne sécurise pas automatiquement un compte compromis et ne supprime pas un partage de position actif dans un service en ligne. Vérifiez donc les identifiants, les appareils connectés et les profils de gestion après l’opération. Si l’appareil est professionnel, demandez conseil au service informatique avant toute restauration, car des réglages légitimes peuvent être administrés à distance.
Enfin, conservez des éléments utiles si vous envisagez de signaler une surveillance : dates, captures d’écran et noms d’applications. Évitez de confronter une personne potentiellement dangereuse sans accompagnement. La réponse la plus efficace combine la suppression de l’accès technique, la protection des comptes et une démarche adaptée au contexte humain.
Prévenir l’installation d’une application espionne
La prévention commence par la maîtrise de l’accès physique. Utilisez un code de verrouillage difficile à deviner et ne le communiquez pas à des personnes qui n’en ont pas besoin. Activez le verrouillage automatique et les fonctions de localisation ou d’effacement à distance selon vos besoins. Un téléphone laissé déverrouillé quelques minutes peut permettre l’installation d’une application ou la modification d’un réglage, même sans attaque sophistiquée.
Téléchargez les applications depuis les boutiques officielles et examinez le nom de l’éditeur, les avis et les permissions demandées. Les boutiques filtrent une partie des menaces, mais ne garantissent pas l’absence de risque. Des données de Zscaler couvrant la période de juin 2023 à mai 2024 ont signalé plus de 200 applications malveillantes détectées sur Google Play et plus de huit millions de téléchargements associés ; ces chiffres décrivent une période d’observation précise et non le nombre d’applications malveillantes présentes aujourd’hui.
Réduire les occasions de surveillance
Installez les mises à jour dès qu’elles sont disponibles, car elles corrigent souvent des failles exploitées par des logiciels malveillants. Révisez périodiquement les autorisations de localisation, de microphone, de caméra et d’accessibilité. Désactivez celles qui ne sont pas utiles. Un contrôle mensuel rapide permet aussi de repérer une application nouvellement installée ou un appareil inconnu connecté à vos comptes.
Les applications de contrôle parental peuvent répondre à un besoin légitime lorsqu’elles sont transparentes et configurées dans le respect du consentement et des règles applicables. En revanche, installer un outil furtif sur le téléphone d’un conjoint, d’un collègue ou d’un adulte sans accord porte atteinte à la vie privée et peut être illégal. La surveillance d’un appareil professionnel dépend aussi du cadre légal, des règles internes et de l’information donnée aux personnes concernées.
Reconnaître les limites des protections
Une application de sécurité peut améliorer la détection de logiciels espions connus et bloquer certaines menaces, mais elle ne remplace ni les mises à jour ni la prudence face au phishing. Ne cliquez pas sur un lien inattendu qui réclame vos identifiants, même si le message semble provenir d’un proche. En cas de doute, contactez cette personne par un canal distinct et vérifiez l’adresse du site avant toute connexion.
Enfin, les outils qui prétendent qu’un code universel peut empêcher le suivi d’un téléphone sont à éviter. La localisation peut dépendre des réglages de l’appareil, d’un compte partagé, du réseau mobile ou d’un service en ligne. Pour limiter les risques, contrôlez ces différentes sources et protégez les comptes qui y donnent accès. La meilleure défense est une routine simple : verrouillage robuste, applications fiables, permissions limitées et comptes régulièrement vérifiés.
Le code *#21# permet-il de savoir si mon téléphone est espionné ?
Non. Il peut afficher l’état de certains renvois d’appels sur les réseaux compatibles, mais ne détecte pas un logiciel espion installé sur l’appareil. Un numéro affiché peut correspondre à la messagerie vocale de l’opérateur.
Une batterie qui se décharge vite prouve-t-elle la présence d’une application espionne ?
Non. Une batterie vieillissante, une mauvaise couverture réseau ou une application très active peuvent expliquer cette baisse. Vérifiez l’utilisation par application et cherchez plusieurs signes concordants avant de conclure.
Un antivirus peut-il détecter tous les logiciels espions ?
Les outils de sécurité peuvent repérer de nombreuses menaces connues, mais aucun ne garantit une détection totale. Complétez l’analyse par un examen des applications, des permissions, des comptes et des appareils connectés.
Le redémarrage supprime-t-il un logiciel espion ?
Un redémarrage seul ne supprime généralement pas une application persistante. Une analyse, la suppression de l’application et, si nécessaire, une réinitialisation peuvent être requises. Sécurisez aussi les comptes associés au téléphone.
