Logiciels espions · Octobre 2026
Rechercher des traces de logiciels espions connus
Compare un message, un lien ou une collecte de téléphone Android avec les traces publiées de logiciels espions mercenaires et d’applications de surveillance de téléphone. Tout est comparé dans ton navigateur. Rien de ce que tu vérifies n’est envoyé, conservé ou transmis nulle part.
Ce que couvrent actuellement les listes : l’infrastructure et les traces d’applications issues des propres enquêtes d’Amnesty International (NSO Group 2018 et Maroc 2019, FinFisher, Wintego Helios, NoviSpy, et une campagne Android de 2023), ainsi que 174 applications de surveillance de téléphone listées par Echap. Elles n’incluent pas actuellement d’indicateurs pour Pegasus après 2019, Predator, Graphite, Candiru ou Cellebrite : ces listes sont mises de côté tant que leurs conditions de réutilisation ne sont pas claires. Une vérification ici ne peut rien détecter de ce que ces listes détecteraient.
Si tu penses être ciblé en ce moment, demande d’abord l’aide d’experts. Tu n’as besoin de lancer aucune vérification avant de demander.
Journalistes, militants, défenseurs des droits humains et société civile : la ligne d’assistance en sécurité numérique d’Access Now (gratuite, 24 h/24, 7 j/7, en de nombreuses langues) ou le Security Lab d’Amnesty International.
Tu crains qu’un proche surveille ton téléphone ? Lis d’abord Mon téléphone est-il surveillé ? : modifier des réglages ou supprimer une application peut être remarqué par la personne qui te surveille.
01Ce que cette page peut et ne peut pas vérifier
| Quoi | Ici | Comment |
|---|---|---|
| Un message ou un lien que tu as reçu | Oui, sans installation | Colle-le ci-dessous. Cela vérifie le texte, pas ton téléphone ni ton ordinateur. |
| Un téléphone Android | Expérimental, avancé | Nécessite un téléchargement séparé (AndroidQF) et une collecte faite depuis un ordinateur. Testé pour l’instant uniquement avec des collectes synthétiques. |
| Un iPhone | Pas ici | Utilise la boîte à outils hors ligne ou contacte une ligne d’assistance. |
| Un ordinateur | Pas ici | Une page web ne peut pas lire les journaux de ton ordinateur, et ne devrait pas pouvoir le faire. Utilise la boîte à outils hors ligne. |
02Charger les listes d’indicateurs
La comparaison nécessite environ 7 Mo de listes publiées. Le bouton les télécharge depuis ce site (savesavesavesave.xyz). Comme pour toute visite de page, notre hébergeur, Cloudflare, reçoit la requête avec ton adresse IP et les détails de ton navigateur. Il ne reçoit rien de ce que tu vérifies : cela ne quitte jamais cet onglet. Aucun autre site n’est contacté.
Listes, versions et licences
03Vérifier un message ou un lien
Les liens qu’il contient ne sont jamais ouverts ni contactés.
04Avancé : vérifier une collecte de téléphone Android Expérimental
Expérimental, avec une validation limitée. Cette voie n’a été testée qu’avec des collectes synthétiques, pas encore avec la collecte d’un vrai téléphone. Les résultats peuvent être incomplets ou échouer sur de vraies collectes. Elle nécessite un programme séparé, AndroidQF, lancé sur un ordinateur auquel le téléphone est relié en USB.
Afficher la voie Android expérimentale
Cette voie nécessite un programme séparé, AndroidQF, du projet Mobile Verification Toolkit, lancé sur un ordinateur auquel le téléphone est relié en USB. Il copie des journaux du téléphone dans une collecte sur ton ordinateur. Ne fais une collecte que d’un téléphone qui t’appartient, ou avec l’accord de son propriétaire.
Comment faire une collecte
- Sur le téléphone : Paramètres → À propos du téléphone, appuie sept fois sur Numéro de build, puis active Débogage USB dans les Options pour les développeurs.
- Relie le téléphone à l’ordinateur et appuie sur Autoriser sur le téléphone.
- Télécharge AndroidQF et lance-le. Réponds : backup Only SMS ; app copies Only non-system packages ; remove trusted copies No ; intrusion logs No ; hash files No ; browser history et Magisk No.
- Ensuite, désactive le débogage USB et, dans les Options pour les développeurs, choisis Révoquer les autorisations de débogage USB. Supprime la collecte de l’ordinateur quand tu n’en as plus besoin.
Une collecte AndroidQF complète contient bien plus que ce que lit cette page : journaux système, réglages, un rapport de bug et, si tu le choisis, tes SMS. Cette page ne lit que la liste des applications, les propriétés système, les processus en cours et la liste des fichiers. Pour ne collecter que la liste des applications, lance AndroidQF avec -module packages -download none -backup none ; les autres vérifications seront alors indiquées comme non vérifiées.
La collecte est lue dans cet onglet uniquement, et seulement les fichiers dont les vérifications ont besoin. Elle contient des informations privées sur le téléphone : garde-la sur ton ordinateur.
05iPhone et ordinateurs : la boîte à outils hors ligne
Les listes et une grande partie de la logique de vérification viennent de Zero Breach Toolkit, un outil gratuit et open source qui s’exécute sur ton propre ordinateur, sans réseau pendant la vérification. Il lit aussi les sauvegardes d’iPhone et les journaux des ordinateurs Windows, macOS et Linux. Il nécessite Python et environ 20 minutes.
06Comment lire un résultat
- Indicateur connu trouvé : quelque chose dans ce que tu as vérifié figure sur une liste publiée. C’est une raison de regarder de plus près et de demander de l’aide, pas une preuve d’infection. Chaque correspondance montre ses éléments et sa source.
- Aucun indicateur connu trouvé : rien de ce qui a été vérifié ne figure sur les listes. Ce n’est pas une preuve de sécurité : un nouveau logiciel espion ne figure sur aucune liste, et chaque résultat montre ce qui n’a pas été vérifié.
- Impossible de terminer cette vérification : l’entrée n’a pas pu être vérifiée, et le résultat dit pourquoi.
- Les résultats ne sont pas enregistrés. « Enregistrer ce résultat » télécharge une copie uniquement quand tu appuies dessus ; « Effacer » retire le résultat et l’entrée de la page.
Indicateurs : Security Lab d’Amnesty International (CC BY 2.0) et Echap (CC BY 4.0), copiés sans modification depuis leurs dépôts publiés. Logique de vérification en partie reprise de Zero Breach Toolkit (Apache License 2.0). Licences, origine des fichiers et crédits. Chaque résultat est une comparaison automatique avec des listes publiées, pas un examen forensique.