Téléphone espionné ou piraté : 10 signes et que faire

Une batterie qui se vide en quelques heures, un téléphone brûlant alors que vous ne l’utilisez pas, des messages envoyés depuis votre compte que vous n’avez jamais écrits. Avant de paniquer, sachez que la cause est presque toujours anodine. Mais il arrive que ces signes trahissent une application espion ou un compte piraté. Dans ce guide, voyons comment savoir si votre téléphone est espionné ou piraté, quelles vérifications faire en 10 minutes sur Android et sur iPhone, et que faire tout de suite si le doute est fondé.

Téléphone espionné ou piraté : de quoi parle-t-on vraiment ?

Sous l’expression « téléphone piraté », on range des situations très différentes. Il est utile de les distinguer, car les solutions ne sont pas les mêmes :

• Application espion (stalkerware) : un programme installé par quelqu’un qui a eu votre téléphone entre les mains, souvent un conjoint ou un ex. Il lit vos messages, suit votre position, accède à vos photos et transmet le tout à une autre personne.
• Logiciel malveillant (malware) : une application dangereuse installée par erreur, généralement hors des boutiques officielles ou via un lien reçu par SMS. Il peut afficher de la publicité, voler des mots de passe ou des données bancaires.
• Compte piraté : le téléphone est sain, mais quelqu’un connaît le mot de passe de votre compte Google, Apple, WhatsApp ou de vos réseaux sociaux et s’y connecte depuis un autre appareil. C’est le cas le plus fréquent.
• SIM swap (échange de carte SIM) : un escroc convainc l’opérateur de transférer votre numéro sur sa propre carte SIM et reçoit à votre place vos appels et vos codes par SMS.

Les logiciels espions « de film », capables de s’introduire dans un téléphone sans le moindre clic, existent bel et bien, mais ils visent des cibles très précises : journalistes, militants, responsables politiques. Pour la grande majorité des gens, le risque réel se limite aux quatre situations ci-dessus.

10 signes qui peuvent indiquer un téléphone espionné

1. La batterie tient beaucoup moins longtemps qu’avant

Une application espion travaille en permanence en arrière-plan : elle enregistre, géolocalise, envoie des données. Si la batterie chute brusquement alors que vos habitudes n’ont pas changé, regardez quelles applications la consomment.

2. Le téléphone chauffe même au repos

Un peu de chaleur pendant un jeu, une vidéo ou une recharge, c’est normal. Un téléphone chaud, posé sur la table avec l’écran éteint, mérite en revanche une vérification.

3. La consommation de données a augmenté sans raison

Les applications espions doivent transmettre ce qu’elles collectent. Une consommation de données mobiles nettement supérieure à la normale, imputée à une application que vous ne connaissez pas, est l’un des signes les plus fiables.

4. Des applications que vous ne vous souvenez pas d’avoir installées

Elles portent souvent des noms génériques comme « Service système », « Sync » ou « Device Health », ou une icône banale. Certaines masquent complètement leur icône et n’apparaissent que dans la liste complète des applications.

5. De la publicité et des fenêtres qui surgissent partout

Des annonces plein écran sur l’écran d’accueil ou pendant que vous utilisez d’autres applications sont le signe typique d’un adware, l’une des formes de malware les plus courantes sur Android.

6. Vos comptes envoient des messages que vous n’avez pas écrits

Des amis qui reçoivent de votre part des liens étranges sur WhatsApp, Instagram ou par e-mail indiquent presque toujours un compte piraté, plus qu’un téléphone infecté.

7. Vous recevez des codes de vérification que vous n’avez pas demandés

Un SMS contenant un code de connexion que vous n’avez pas demandé signifie que quelqu’un tente d’accéder à l’un de vos comptes. Ne le communiquez jamais à personne, pas même à quelqu’un qui se présente comme le support technique ou comme un proche.

8. Le téléphone perd soudainement le réseau

Si vous perdez le signal d’un coup et qu’il ne revient pas, alors que votre voisin, chez le même opérateur, capte normalement, contactez votre opérateur sans attendre depuis un autre téléphone : un SIM swap est peut-être en cours.

9. Le micro ou la caméra s’activent tout seuls

Sur les Android et iPhone récents, un petit indicateur (un point vert ou orange, ou une icône dans la barre du haut) apparaît quand une application utilise la caméra ou le micro. Si vous le voyez allumé alors qu’aucune application qui en a besoin n’est ouverte, vérifiez tout de suite laquelle est en cause.

10. Des réglages modifiés dont vous ne vous souvenez pas

Une application disposant des droits d’« accessibilité » ou d’« administrateur de l’appareil », un profil de configuration inconnu sur iPhone, un renvoi d’appel activé : ce sont des modifications qu’une personne ou une application malveillante effectue pour prendre le contrôle du téléphone.

Signe anodin ou vrai danger ? Le tableau pour s’y retrouver

Comment vérifier votre téléphone en 10 minutes

Sur Android

1. Passez en revue la liste complète des applications : ouvrez les paramètres, allez dans la section consacrée aux applications et parcourez toute la liste, y compris les applications système. Repérez les noms que vous ne reconnaissez pas et vérifiez leur date d’installation.
2. Contrôlez les autorisations les plus sensibles : dans les réglages d’accessibilité et dans la rubrique des applications d’administration de l’appareil (en général dans la section sécurité), aucune application inconnue ne devrait figurer. Ce sont les droits préférés des applications espions.
3. Ouvrez le tableau de bord de confidentialité : dans les paramètres de confidentialité, vous voyez quelles applications ont utilisé la caméra, le micro et la position ces dernières heures.
4. Lancez une analyse avec Google Play Protect : ouvrez le Play Store, touchez votre photo de profil, choisissez Play Protect et lancez l’analyse.
5. Regardez la consommation de batterie et de données : les paramètres de batterie et de réseau indiquent les applications les plus gourmandes.

Sur iPhone

1. Utilisez la fonction de vérification de sécurité : dans Réglages > Confidentialité et sécurité, cet outil permet de voir et de révoquer en une seule fois les personnes et les applications qui ont accès à vos données et à votre position.
2. Contrôlez les profils installés : dans Réglages > Général, rubrique VPN et gestion de l’appareil, il ne devrait pas y avoir de profil inconnu, sauf si le téléphone est fourni par votre employeur.
3. Vérifiez les appareils liés à votre compte Apple : touchez votre nom en haut des Réglages et faites défiler jusqu’à la liste des appareils. Supprimez ceux que vous ne reconnaissez pas.
4. Regardez quelles applications utilisent le micro et la caméra : dans Confidentialité et sécurité, vous trouvez, pour chaque autorisation, la liste des applications qui y ont accès.
5. Mettez iOS à jour : les mises à jour corrigent les failles exploitées par les logiciels espions. Si vous avez fait un jailbreak, sachez que vous avez désactivé de nombreuses protections.

Sur tous les téléphones : comptes et numéro

• Google : dans la section Sécurité de votre compte Google, vérifiez les appareils connectés et l’activité récente.
• WhatsApp : dans les paramètres, rubrique des appareils connectés, seul celui que vous utilisez doit apparaître. Un ordinateur inconnu connecté à WhatsApp Web permet de lire toutes vos conversations.
• Réseaux sociaux et e-mail : presque tous les services proposent la liste des connexions actives, avec un bouton pour déconnecter les autres appareils.
• Renvoi d’appel : composez *#21# pour savoir si vos appels sont renvoyés vers un autre numéro. Si vous ne l’avez pas activé vous-même, vous pouvez désactiver tous les renvois avec ##002# ou le demander à votre opérateur.

Que faire si votre téléphone est espionné ou piraté

1. Depuis un autre appareil sûr, changez les mots de passe de vos comptes principaux : e-mail, Google ou Apple, banque, réseaux sociaux. Commencez par l’e-mail, car c’est lui qui permet de récupérer tous les autres comptes.
2. Activez les passkeys ou la validation en deux étapes partout où c’est possible et déconnectez toutes les sessions actives. Les passkeys sont le meilleur choix : nous les expliquons dans notre guide sur les passkeys et comment les activer.
3. Désinstallez les applications suspectes et retirez les droits d’accessibilité et d’administrateur de l’appareil. Si une application refuse de se désinstaller, retirez d’abord son droit d’administrateur.
4. Mettez à jour le système et toutes vos applications.
5. Si le doute persiste, réinitialisez le téléphone aux paramètres d’usine. C’est la façon la plus sûre d’éliminer une application espion. Sauvegardez d’abord vos photos et vos contacts, mais ne restaurez pas une sauvegarde complète des applications : vous risqueriez de réinstaller aussi l’application espion.
6. Prévenez votre banque si vous utilisez des applications bancaires ou des cartes de paiement sur ce téléphone, et vérifiez vos opérations.
7. Si vous soupçonnez un SIM swap, appelez immédiatement votre opérateur et demandez-lui de bloquer la carte SIM et de vérifier les dernières opérations effectuées sur votre numéro.

Un conseil important si l’application espion a été installée par un proche. Si vous pensez que votre conjoint ou un ex surveille votre téléphone, pensez à votre sécurité avant de désinstaller l’application : la personne qui vous espionne s’en apercevra. Vous pouvez conserver des preuves (captures d’écran de l’application et des réglages) et demander de l’aide au 3919, numéro national gratuit et anonyme pour les victimes de violences, ou aux forces de l’ordre. Un stalkerware installé à votre insu est une infraction.

Comment protéger votre téléphone dès aujourd’hui

• Verrouillez l’écran avec un code d’au moins 6 chiffres et l’empreinte ou le visage, et ne communiquez pas ce code. Presque toutes les applications espions sont installées par quelqu’un qui a eu votre téléphone en main.
• N’installez des applications que depuis les boutiques officielles et méfiez-vous de celles qui réclament des droits d’accessibilité sans raison claire.
• N’ouvrez pas les liens reçus par SMS à propos de colis, d’amendes ou de problèmes avec votre banque : c’est la porte d’entrée du malware. Vous trouverez les astuces les plus récentes dans notre guide sur les arnaques et le phishing par intelligence artificielle.
• Gardez toujours à jour le système et les applications.
• Ajoutez un code PIN à votre carte SIM et, si votre opérateur le permet, un code de sécurité pour les opérations sur votre numéro.
• Si vous faites partie des cibles à risque (journaliste, militant, dirigeant), envisagez sur iPhone le mode Isolement, qui réduit fortement les voies d’attaque.

Questions fréquentes

Peut-on espionner un téléphone avec seulement son numéro ?

Pour un particulier, c’est très improbable. Les applications qui promettent d’« espionner un téléphone à partir du numéro » sont presque toujours des arnaques. Le vrai risque, c’est que quelqu’un ait un accès physique à votre téléphone ou connaisse les mots de passe de vos comptes.

Le code *#06# permet-il de savoir si le téléphone est espionné ?

Non. Il affiche uniquement le numéro IMEI du téléphone. Pour vérifier le renvoi d’appel, on utilise *#21#. Aucun code composé au clavier ne peut vous dire s’il y a une application espion.

Un antivirus suffit-il ?

Sur Android, un antivirus fiable peut aider à repérer les applications malveillantes les plus connues, et Play Protect est déjà activé par défaut. Il ne remplace pas pour autant la vérification des autorisations, des comptes et des appareils connectés. Sur iPhone, les applications antivirus ont des possibilités très limitées.

La réinitialisation aux paramètres d’usine efface-t-elle tout ?

Elle supprime les applications et les données présentes sur le téléphone, donc presque toutes les applications espions. En revanche, elle ne protège pas vos comptes : si quelqu’un connaît votre mot de passe, il pourra continuer à y accéder tant que vous ne l’avez pas changé.

Les iPhone ne peuvent-ils pas être espionnés ?

Ils sont plus fermés, mais pas invulnérables. Les risques les plus courants sont un compte Apple dont le mot de passe a été volé, un profil de configuration installé par la ruse ou un téléphone déverrouillé entre les mains de la mauvaise personne.

En résumé

• Batterie, chaleur et lenteur ne suffisent pas à elles seules : ce sont les signes qui apparaissent ensemble et brusquement qui comptent.
• Les signes les plus fiables sont les applications inconnues, les droits d’accessibilité ou d’administrateur que vous n’avez pas accordés, les appareils connectés que vous ne reconnaissez pas et les messages envoyés à votre insu.
• Vérifiez aussi vos comptes et votre numéro, pas seulement le téléphone : le cas le plus fréquent est un compte piraté.
• Si le doute est fondé : nouveaux mots de passe depuis un autre appareil, passkeys, suppression des applications, mises à jour et, si nécessaire, réinitialisation d’usine.