Guide · Sécurité de l’appareil · · par Stefan Tsezarov
Mon téléphone est-il surveillé ?
Quelqu’un évoque une conversation privée. Il sait où tu es allé, alors que tu ne le lui as jamais dit. Tu remarques dans ton compte un appareil que tu ne reconnais pas.
Tu veux une réponse. Une vérification du téléphone peut aider, mais il faut d’abord comprendre comment quelqu’un pourrait obtenir ces informations. Cette personne a peut-être accès à un compte, à un réglage de partage de position ou à une application sur ton téléphone. Chaque cas demande une réponse différente.
Si un proche te surveille peut-être, pense à ta sécurité avant de changer tes mots de passe, de supprimer des applications ou de couper un partage. Si tu le peux, demande de l’aide depuis un appareil auquel cette personne n’a pas accès. Tu n’as pas besoin d’un résultat d’analyse pour demander du soutien. En France, le 3919 (Violences Femmes Info) est gratuit, anonyme, joignable 24 h/24 et 7 j/7, et n’apparaît pas sur les factures de téléphone ; il peut en revanche apparaître dans l’historique d’appels du téléphone, d’où tu peux l’effacer. En cas de danger immédiat, appelle le 17 ou le 112 (le 114 par SMS si tu ne peux pas parler).
01Être surveillé n’implique pas toujours un logiciel espion
Une personne qui a accès à ton compte e-mail ou cloud peut lire des informations privées depuis son propre appareil. Les réglages de partage de position et les sessions de messagerie liées peuvent aussi exposer des informations. Il n’y a peut-être rien d’inhabituel installé sur ton téléphone.
Les applications de surveillance sont une autre voie. Elles peuvent collecter des informations comme la position ou les messages, selon leurs autorisations et l’appareil. Une application vantée pour la « sécurité familiale » peut quand même servir à surveiller quelqu’un à son insu ou sans son accord. Son marketing ne dit pas si son usage est acceptable.
Il y a enfin les logiciels espions mercenaires, comme Pegasus. Ce sont des outils sophistiqués associés à des attaques ciblées contre des personnes comme des journalistes, des militants et des personnalités publiques. Certaines attaques ne nécessitent aucun clic sur un lien. C’est un problème différent d’un compte sur lequel quelqu’un d’autre peut se connecter. Apple explique ici les attaques par logiciel espion ciblé (en anglais).
02Qu’est-ce qui mérite un examen ?
Un téléphone qui chauffe ou une batterie qui se vide vite ne peuvent pas te dire si tu es surveillé. Ces symptômes ont de nombreuses causes possibles.
Voici des pistes plus utiles à examiner :
- Un accès inconnu à un compte : un appareil connecté, une session liée ou une adresse de récupération que tu n’as pas ajoutés.
- Un partage inattendu : ta position ou d’autres informations partagées avec quelqu’un sans que tu l’aies voulu.
- Des autorisations inconnues : une application avec un accès d’accessibilité, de notifications ou d’administrateur de l’appareil que tu ne peux pas expliquer.
- Une connaissance privée répétée : quelqu’un connaît à plusieurs reprises des détails auxquels il ne devrait pas avoir accès.
- Un avertissement de sécurité vérifié : un fournisseur te signale que ton compte ou ton appareil a peut-être été ciblé.
Un réglage inconnu peut avoir une explication ordinaire. Ce sont des points de départ pour enquêter, pas des preuves de logiciel espion. À l’inverse, n’en trouver aucun ne prouve pas que tout va bien.
03Si tu t’inquiètes à propos d’un partenaire, d’un ex ou d’un membre de ta famille
Tu n’as pas à confronter la personne ni à supprimer quoi que ce soit tout de suite. Si quelqu’un te contrôle ou te menace, perdre l’accès à tes informations pourrait changer son comportement.
Commence par un service d’aide aux victimes de violences conjugales ou d’aide aux victimes (en France, le 3919), depuis un appareil et un compte auxquels cette personne n’a pas accès si possible. Explique que tu soupçonnes une surveillance numérique et que tu veux de l’aide pour préparer la suite. Évite de te connecter sur l’appareil plus sûr à un compte peut-être surveillé.
Ne garde des traces que si c’est sans danger. Des dates, des messages et des photos prises avec un autre appareil peuvent être utiles. Des captures d’écran enregistrées sur le téléphone pourraient se synchroniser avec un compte que l’autre personne peut voir. Ne te mets pas en danger pour rassembler des preuves.
Sur un iPhone compatible, Réglages → Confidentialité et sécurité → Contrôle de sécurité permet de revoir les partages et les accès aux comptes. Avant de l’utiliser, réfléchis à ce que l’autre personne pourrait remarquer quand son accès s’arrêtera. Il aide à gérer les partages ; ce n’est pas un détecteur de logiciels espions. Le guide d’Apple sur le Contrôle de sécurité explique les options et les précautions (en anglais).
04Si tu penses être ciblé à cause de ton travail
Demande l’avis de spécialistes avant de réinitialiser le téléphone ou d’essayer de supprimer le logiciel espion soupçonné. Une réinitialisation peut détruire des informations utiles à une enquête.
La ligne d’assistance en sécurité numérique d’Access Now offre une aide gratuite, 24 h/24, aux membres éligibles de la société civile, dont les journalistes, les militants et les défenseurs des droits humains. Tu n’as pas besoin de lancer notre vérification d’abord. Le service évalue si une demande relève de son champ d’action.
Si tu reçois une notification de menace d’Apple, vérifie-la en allant toi-même sur account.apple.com. Apple indique que ces notifications ne te demandent jamais d’installer un logiciel, d’ouvrir des fichiers ni de donner ton mot de passe ou ton code de vérification par e-mail ou par téléphone. Prends un vrai avertissement au sérieux et demande l’aide d’experts. Les conseils d’Apple expliquent aussi quand envisager le mode Isolement. Lire les conseils d’Apple (en anglais).
05Ce que notre vérification de logiciels espions peut te dire
La vérification de logiciels espions de SaveSaveSaveSave compare les informations fournies avec des indicateurs publiés : domaines connus, identifiants d’applications et autres traces enregistrées associées à des logiciels espions ou des applications de surveillance précis.
Tu peux vérifier un texte collé ou un lien dans ton navigateur. La voie Android est une option avancée qui nécessite une collecte faite avec un outil séparé sur un ordinateur. Aucune des deux n’est un examen complet de ton téléphone. Le site n’examine pas actuellement directement les iPhone ni les ordinateurs.
Le contenu choisi est traité dans le navigateur au lieu d’être envoyé pour analyse. Ouvrir le site et télécharger ses listes d’indicateurs implique quand même des requêtes réseau ; la politique de confidentialité explique ces connexions.
La couverture se limite aux sources incluses dans cette version. Elle ne couvre pas toutes les familles ni toutes les versions de logiciels espions, notamment les indicateurs récents de Pegasus, Predator, Graphite, Candiru ou Cellebrite. Consulte le panneau de couverture de l’outil pour les sources incluses, leurs dates et les listes qui n’ont pas pu se charger.
Une correspondance doit être replacée dans son contexte. Un domaine listé dans un message collé ne prouve pas que le téléphone a été infecté. Même une correspondance exacte doit s’interpréter selon ce qui a été comparé et où cela a été trouvé. N’ouvre pas une adresse suspecte pour enquêter.
L’absence de correspondance laisse des questions ouvertes. La vérification ne peut pas trouver les indicateurs absents de ses listes ni les traces dans des données qu’elle n’a pas pu lire. Vérifier un message n’examine pas l’appareil qui l’a reçu.
Si un résultat t’inquiète, enregistre-le dans un endroit sûr et demande une aide adaptée. Si un proche te surveille peut-être, prépare un plan de sécurité avant de faire une collecte ou de modifier quoi que ce soit sur le téléphone.
Ce guide donne des informations générales de sécurité, pas un conseil juridique. Les services d’aide varient selon les pays et les publics qu’ils servent.