La réponse honnête est que la plupart des signes qu’on cherche sur internet ne prouvent rien : une batterie qui chauffe, une consommation de données qui grimpe, un téléphone qui ralentit, ce sont des symptômes qui arrivent aussi sur un téléphone parfaitement sain, après une mise à jour ou avec l’âge de la batterie. Il existe en revanche une poignée de vérifications techniques, elles, réellement concluantes, qui portent sur les autorisations accordées aux applications et sur les accès à distance à votre appareil. C’est sur elles qu’il faut se concentrer.
Pourquoi les signes populaires ne veulent rien dire
Batterie qui se vide plus vite, forfait data qui augmente, téléphone qui chauffe ou qui ralentit, bruits pendant les appels : ce sont les symptômes les plus recherchés, et ce sont aussi les moins fiables. Une mise à jour du système, une application mal optimisée, une batterie vieillissante ou simplement un usage plus intensif du téléphone expliquent la quasi-totalité de ces observations. Aucun de ces signes, pris isolément, ne permet de distinguer un téléphone surveillé d’un téléphone qui fonctionne normalement. S’arrêter là, c’est se rassurer ou s’inquiéter à tort. Les vérifications qui suivent, elles, portent sur des éléments concrets et consultables.
La liste complète des applications installées
Première vérification, la plus simple : ouvrez la liste de toutes les applications installées, dans les paramètres du téléphone (et non dans le tiroir d’applications, où une icône peut être masquée). Une application inconnue, ou une application au nom générique et discret que vous n’avez pas le souvenir d’avoir installée, mérite d’être examinée. Certaines applications se dissimulent volontairement sous une icône neutre ou un nom qui imite un outil système : c’est pourquoi la liste des paramètres, plus exhaustive que l’écran d’accueil, est la référence à consulter.
Les autorisations d’accessibilité et d’administrateur, le vrai levier sur Android
Sur Android, deux catégories de permissions concentrent l’essentiel du risque, parce qu’elles donnent à une application un accès qui dépasse largement l’usage normal :
- le service d’accessibilité, conçu à l’origine pour les usagers en situation de handicap, permet à une application de lire ce qui s’affiche à l’écran et d’agir à la place de l’utilisateur. C’est la fonction la plus fréquemment détournée par les logiciels de surveillance, parce qu’elle donne un accès quasi total sans nécessiter les autorisations habituelles ;
- les droits d’administrateur d’appareil permettent à une application de verrouiller l’écran, d’effacer les données à distance ou d’empêcher sa propre désinstallation. Une application qui n’a aucune raison légitime de demander ce niveau de contrôle et qui l’a pourtant obtenu est un signal fort.
Ces deux listes se consultent dans les réglages du téléphone, sous les rubriques « Accessibilité » et « Sécurité » (ou « Applications et notifications » selon les versions d’Android). Passez-les en revue une par une : toute application que vous ne reconnaissez pas ou dont l’accès ne se justifie pas doit être désactivée avec prudence, en tenant compte du point de sécurité personnelle détaillé plus bas.
Sur iPhone : les profils de configuration et la gestion à distance
iOS ne fonctionne pas comme Android et n’autorise pas ce type d’accès étendu aux applications classiques. Le point d’entrée technique équivalent, ce sont les profils de configuration : dans les réglages, la rubrique « VPN et gestion de l’appareil » (ou « Général » puis « Gestion de l’appareil » selon la version) liste les profils installés. Un profil de configuration inconnu, ou une mention indiquant que l’appareil est « supervisé » ou géré par une organisation que vous ne reconnaissez pas, signale un accès de gestion à distance que vous n’avez pas mis en place vous-même. Un iPhone personnel, non fourni par un employeur, ne devrait normalement présenter aucun profil de ce type.
Les sessions et appareils connectés à vos comptes
La surveillance ne passe pas toujours par le téléphone lui-même : elle passe parfois par vos comptes en ligne, consultés depuis un autre appareil. Les paramètres de sécurité de votre compte Google, de votre identifiant Apple ou de vos messageries affichent la liste des appareils actuellement connectés, avec leur date de dernière activité et, souvent, leur localisation approximative. Un appareil que vous ne reconnaissez pas dans cette liste est une preuve beaucoup plus solide qu’un ressenti sur la batterie : il indique un accès réel à vos données, indépendamment du téléphone que vous avez en main.
La vérification de sécurité intégrée
Les grands comptes (Google, Apple) proposent un contrôle de sécurité intégré qui audite en une fois les appareils connectés, les mots de passe compromis et les autorisations accordées à des applications tierces. Lancer ce contrôle prend quelques minutes et couvre en une seule fois plusieurs des points ci-dessus, avec l’avantage de comparer votre situation à des critères de sécurité objectifs plutôt qu’à une impression.
La réinitialisation d’usine, seule méthode réellement fiable à 100 %
Aucune vérification manuelle, aussi minutieuse soit-elle, ne garantit à coup sûr qu’aucun logiciel de surveillance n’est présent : certains sont conçus pour échapper aux listes standards. La seule méthode qui élimine ce risque avec certitude est la réinitialisation d’usine du téléphone, après avoir sauvegardé ses données personnelles (photos, contacts) sur un support séparé et vérifié, puis réinstallé les seules applications nécessaires depuis les stores officiels. C’est une opération lourde, mais c’est la seule qui efface tout, y compris ce qui aurait échappé à l’examen des autorisations.
Dans un contexte de violences conjugales, supprimer brutalement une application suspecte ou réinitialiser le téléphone peut alerter la personne qui surveille et lui faire savoir qu’elle a été découverte, ce qui peut aggraver le danger plutôt que le faire cesser. Avant d’agir seul, il est recommandé de contacter le 3919, numéro national d’écoute pour les femmes victimes de violences, anonyme et gratuit, accessible depuis un poste fixe ou un mobile : il ne s’agit pas d’un numéro d’urgence, mais d’une ligne d’écoute et d’orientation qui peut aider à choisir le bon moment et la bonne façon de procéder, y compris sur le plan de la sécurité numérique.
En dehors de ce contexte, un diagnostic en ligne gratuit est disponible auprès du dispositif public 17Cyber, pour être orienté vers la bonne démarche selon ce que vous avez trouvé. Cette vérification technique, menée point par point, vaut toujours mieux qu’une déduction fondée sur l’état de la batterie ou la vitesse du téléphone : elle porte sur ce qui a réellement accès à vos données, pas sur ce qu’on croit observer. Pour un doute plus général sur la confidentialité de vos communications, la question de savoir si l’on est sur écoute et celle de savoir si son iPhone a un virus suivent une logique de vérification très proche, tout comme l’examen de la sécurité d’un service en ligne avant d’y laisser des informations personnelles, une question traitée dans notre article sur les sites sécurisés.