D'où vient cette obsession pour le code USSD et la paranoïa numérique actuelle ?
Le truc c'est que la peur de l'espionnage n'a jamais été aussi palpable, alimentée par des scandales à répétition et une méfiance généralisée envers nos terminaux. On parle ici du protocole USSD (Unstructured Supplementary Service Data). C'est un canal de communication utilisé par votre téléphone pour discuter directement avec les ordinateurs de votre opérateur, sans passer par une application ou une interface complexe. Tapez ces quelques caractères et hop, une petite fenêtre surgit pour vous dire si vos appels sont redirigés. Mais est-ce suffisant pour démasquer un hacker ? Loin de là. Autant le dire clairement : la confusion entre un réglage réseau et une attaque informatique est totale dans l'esprit du grand public.
La mécanique des services supplémentaires GSM
Le standard GSM, né dans les années 80, prévoyait déjà ces codes pour que l'utilisateur gère son confort sans appeler le service client. Quand vous composez *#21#, vous interrogez la base de données HLR (Home Location Register) de l'opérateur. Ce registre contient votre profil d'abonné. Or, si le résultat affiche un numéro que vous ne connaissez pas, c'est souvent simplement le numéro de la passerelle de votre messagerie vocale Orange, SFR ou Bouygues. Rien de bien méchant. Reste que l'interprétation erronée de ces données fait le bonheur des vidéos virales sur TikTok qui cumulent des millions de vues en vendant de la fausse sécurité.
Pourquoi le mythe survit-il malgré les démentis des experts ?
L'explication tient dans la simplicité du geste. On adore l'idée qu'une solution magique, un simple code de trois chiffres, puisse résoudre un problème de cybersécurité complexe. C'est rassurant. Sauf que la réalité technique est bien moins sexy. Un vrai logiciel espion ne se laisserait jamais débusquer par une requête aussi triviale. Imaginez un cambrioleur qui laisserait sa carte de visite sur le paillasson ; c'est à peu près le niveau de crédibilité de la thèse selon laquelle le code *#21# détecte les écoutes. D'où cette persistance du mythe : il comble un vide de connaissances techniques par une réponse binaire facile à comprendre.
Le fonctionnement technique du code *#21# : ce qu'il affiche et ce qu'il ignore
Entrons dans le gras du sujet. Quand l'écran affiche Interrogation réussie, il liste plusieurs catégories : Voix, Données, Fax, SMS, Synchrone, Asynchrone, Paquet et PAD. Si tout est sur Non transféré, votre ligne se comporte normalement selon les paramètres d'usine. Mais attention, là où ça coince, c'est que ce code n'interroge que le transfert inconditionnel. Cela signifie que tous les appels sont redirigés sans même faire sonner votre appareil. C'est une fonction utile quand vous n'avez plus de batterie et que vous voulez recevoir vos appels sur un autre poste (le taux d'utilisation de cette fonction a d'ailleurs chuté de 12% en cinq ans selon certaines études internes télécoms). Mais cela n'a rien à voir avec une interception qui copierait le flux audio en temps réel.
La distinction entre transfert d'appel et interception de ligne
Il existe une différence fondamentale entre envoyer un appel ailleurs et l'écouter. Le transfert est une redirection de routage. L'écoute, elle, se passe soit au niveau du processeur de bande de base (baseband) de votre smartphone, soit directement au cœur du réseau de l'opérateur (via les interfaces d'interceptions légales). Dans ces deux derniers cas, le code *#21# est totalement aveugle. Il ne voit rien, ne détecte rien, et vous laisse dans une fausse sensation de sécurité. Bref, se fier à ce code pour valider l'intégrité de son téléphone, c'est comme vérifier si la porte d'entrée est fermée alors que les murs de la maison sont en papier mâché.
Les variantes *#62# et *#67# : d'autres outils souvent mal interprétés
On ne peut pas parler du 21 sans mentionner ses cousins. Le code *#62# vérifie le transfert si vous êtes injoignable (hors zone ou éteint), tandis que le *#67# regarde ce qui se passe quand vous êtes déjà en ligne. Souvent, les gens paniquent en voyant un numéro s'afficher ici. Mais (et c'est là que l'ironie pointe le bout de son nez), c'est presque toujours le numéro du serveur de messagerie. Si vous appelez ce numéro, vous tomberez sur votre propre répondeur. C'est l'exemple type de l'imperfection des interfaces USSD : elles balancent des données brutes sans aucune pédagogie, laissant la porte ouverte à toutes les interprétations paranoïaques des internautes en quête de secrets.
Pourquoi ce code est incapable de repérer les logiciels espions modernes
On est loin du compte si l'on pense que des outils comme Pegasus ou Predator sont si mal codés. Ces malwares utilisent des failles 0-day (des vulnérabilités inconnues des constructeurs) pour s'injecter dans la mémoire vive de l'appareil. Ils ne modifient pas les réglages de transfert d'appel de l'opérateur. Ils agissent en amont, capturant le son du micro avant même qu'il ne soit encodé pour le réseau. Le code *#21# interroge le réseau, pas l'intégrité de votre système d'exploitation Android ou iOS. Vous voyez le décalage ?
La sophistication des attaques Zero-Click
Le vrai danger aujourd'hui, ce sont les attaques qui n'exigent aucune interaction. Vous recevez un message, vous ne l'ouvrez même pas, et le téléphone est infecté. Dans ce scénario, le protocole USSD est aussi utile qu'une boussole dans l'espace. Le logiciel espion va créer un tunnel crypté pour envoyer vos données vers un serveur de commande (C&C) situé souvent à des milliers de kilomètres, utilisant votre connexion 4G ou 5G de manière quasi invisible. Les volumes de données exfiltrées sont parfois si faibles (quelques kilo-octets pour des messages texte) que même une surveillance de la consommation data ne suffit pas toujours à donner l'alerte.
L'interception légale au niveau du commutateur (MSC)
Et si c'était la police ? Là encore, le code *#21# reste muet. Lorsqu'une écoute est ordonnée par un juge, l'interception se fait au niveau du Mobile Switching Center (MSC) de l'opérateur. Le signal est dupliqué de manière transparente. Votre téléphone ne reçoit aucune instruction de redirection, donc la base de données USSD ne contient aucune trace de cette opération. C'est le principe même de la légalité et de l'efficacité de ces mesures : elles doivent être indétectables par la cible. Je pense d'ailleurs que cette confusion est entretenue par un manque flagrant d'éducation numérique de base.
Les signaux qui devraient vraiment vous alerter (comparé aux codes USSD)
Puisque le code *#21# est un pétard mouillé, vers quoi faut-il se tourner ? On n'y pense pas assez, mais les signes physiques sont souvent plus parlants que les codes secrets. Une batterie qui fond à vue d'œil, passant de 80% à 20% en deux heures sans utilisation intensive, est un indicateur bien plus sérieux. Cela peut signifier qu'un processus en arrière-plan utilise le processeur de manière constante pour enregistrer ou transmettre des données. Cependant, restons nuancés : une batterie qui chauffe, c'est aussi parfois juste une application mal optimisée ou un composant qui vieillit. Honnêtement, c'est flou pour un utilisateur lambda de faire la part des choses.
La consommation de données mobiles anormale
Si votre forfait de 50 Go est épuisé le 10 du mois alors que vous n'avez pas regardé de streaming, là, il y a un loup. Les logiciels de surveillance doivent renvoyer les informations collectées. Contrairement au code *#21# qui est statique, l'analyse du trafic data est dynamique. Regardez dans vos paramètres quelles applications consomment le plus. Si un processus système inconnu ou une application utilitaire censée être simple (comme une calculatrice ou une lampe torche) a envoyé 2 Go de données, posez-vous des questions. C'est une méthode de détection bien plus robuste, bien que moins immédiate qu'un simple code clavier.
Le comportement erratique de l'interface utilisateur
Un écran qui s'allume tout seul en pleine nuit, des bruits parasites pendant les appels (cliquetis, échos persistants) ou un redémarrage intempestif sont des symptômes classiques. Attention toutefois, avec la 4G et la VoLTE, la qualité sonore est telle que les vieux bruits d'interférences des années 90 ont quasiment disparu, même en cas d'écoute. Le vrai signe, c'est la lenteur. Un smartphone récent qui lag comme un vieux PC de 2005 peut être le signe qu'un script malveillant s'accapare les ressources système. Mais là encore, on est dans le domaine de la suspicion, pas de la preuve formelle par le code *#21#.
Le mirage des codes MMI ou pourquoi vos certitudes sur l'espionnage mobile vacillent
Le problème avec ces suites de caractères, c'est qu'on leur prête des pouvoirs divinatoires qu'elles n'ont pas. Beaucoup d'utilisateurs s'imaginent qu'en tapant une simple séquence sur leur clavier, ils vont démasquer un agent de la DGSE ou un hacker russe tapi dans l'ombre de leur micro. Autant le dire tout de suite : c'est une vue de l'esprit totale. Est-ce que *#21 peut m'indiquer si mon téléphone est sur écoute ? Techniquement, non, car ce code interroge uniquement le statut des transferts d'appels au niveau du commutateur de votre opérateur. Or, les erreurs d'interprétation pullulent sur le web, transformant un simple outil de gestion de ligne en détecteur de paranoïa collective.
L'amalgame toxique entre transfert de données et interception légale
On voit souvent passer cette idée reçue : si "Données" ou "Voix" affiche un numéro inconnu après la commande, c'est le signal d'une surveillance étatique. Quelle erreur grossière. Dans 92% des cas observés sur les forums techniques, ce numéro correspond simplement à la passerelle de votre messagerie vocale par défaut. Résultat : l'utilisateur panique, s'imagine victime d'un logiciel espion type Pegasus, alors qu'il contemple juste le mécanisme standard qui permet à son correspondant de laisser un message en cas d'absence. La confusion entre une redirection réseau légitime et un siphonage de données clandestin est le premier piège où tombent les néophytes.
Le fantasme du code universel face à la complexité des malwares
Mais comment un code vieux de trente ans pourrait-il détecter un cheval de Troie moderne qui opère au niveau du noyau du système d'exploitation ? C'est impossible. Les logiciels espions sophistiqués ne s'amusent pas à activer un transfert d'appel visible via une commande MMI basique. Ils interceptent le flux audio directement à la source ou capturent les paquets de données avant leur chiffrement. Croire qu'un pirate laisserait une trace aussi évidente dans les réglages de l'opérateur relève d'une naïvité presque touchante. Or, la réalité est bien plus sombre : les infections mobiles passent sous le radar des protocoles de communication standard.
La confusion entre protocole SS7 et sécurité locale de l'appareil
Reste que les gens mélangent tout, notamment le réseau et le hardware. Le code en question interroge le registre de localisation nominal (HLR) du réseau GSM. Il ne scanne pas votre iPhone ou votre Android à la recherche de fichiers suspects ou de processus cachés. Si un logiciel espion est installé physiquement sur votre terminal, le réseau de l'opérateur n'en saura absolument rien. (Et vous non plus, si vous vous fiez uniquement à ces codes). Bref, l'interrogation du transfert d'appel est un indicateur de configuration réseau, pas un audit de cybersécurité de votre smartphone.
La face cachée de la sécurité mobile : l'ingénierie sociale et les IMSI-catchers
À ceci près que la véritable menace ne se situe pas là où vous l'attendez. On se focalise sur les codes secrets alors que le danger réel vient souvent des IMSI-catchers, ces fausses antennes relais capables d'intercepter les communications dans un rayon de 500 mètres. Contre ce genre d'équipement utilisé par certaines officines, le code *#21# est aussi utile qu'une fourchette pour vider l'océan. Ces dispositifs forcent votre téléphone à se connecter à une antenne pirate en dégradant le chiffrement de la connexion, une manipulation totalement invisible pour l'utilisateur final. On touche ici aux limites du protocole GSM lui-même, qui souffre de failles de conception historiques.
Le rôle méconnu des certificats de confiance et des profils MDM
Si vous voulez vraiment savoir si votre appareil est sous contrôle, regardez plutôt du côté des profils de configuration. Dans le monde professionnel, l'installation d'un profil de gestion de flotte (MDM) permet à un administrateur de voir quasiment tout ce que vous faites. C'est ici que se joue la véritable surveillance. Un employé peut se demander : est-ce que *#21 peut m'indiquer si mon téléphone est sur écoute ? La réponse est un non catégorique, car le contrôle passe par une couche logicielle supérieure. Vérifiez régulièrement dans vos réglages si des certificats d'autorité racine inconnus ont été installés sans votre consentement explicite.
Foire aux questions sur la surveillance mobile
Existe-t-il d'autres codes secrets plus performants pour détecter un piratage ?
Malheureusement, aucun code clavier ne possède la puissance d'analyse nécessaire pour détecter une intrusion logicielle complexe. Certains citent le code ##002# qui permet de désactiver tous les détournements, mais cela ne traite que la surface du problème. Sur les 150 codes MMI existants, aucun n'est conçu pour la sécurité offensive ou défensive. Les experts recommandent plutôt l'utilisation d'applications d'analyse de trafic réseau ou de journaux système. Statistiquement, moins de 0,5% des infections mobiles sont détectables via une simple commande USSD sur le clavier numérique.
Quels sont les signes physiques réels d'un téléphone potentiellement compromis ?
Une consommation de batterie anormale est souvent le premier signal d'alarme crédible. Si votre autonomie chute de plus de 35% sans changement d'usage, un processus caché pourrait être en train de transmettre vos données vers un serveur distant. Observez aussi les redémarrages intempestifs ou la chauffe excessive de l'appareil lorsqu'il est en veille. Des pics de consommation de données cellulaires inexpliqués, dépassant parfois les 2 Go par mois en arrière-plan, doivent vous alerter immédiatement. Ces symptômes sont bien plus révélateurs que n'importe quelle suite de chiffres tapée au hasard.
Comment réagir si j'ai un doute sérieux sur l'intégrité de mes communications ?
La première étape consiste à effectuer une sauvegarde complète sur un support externe sécurisé avant de procéder à une réinitialisation d'usine. Cette opération efface 99% des logiciels espions commerciaux vendus sur le marché gris. Changez ensuite l'intégralité de vos mots de passe en activant systématiquement la double authentification (2FA) via une application dédiée plutôt que par SMS. Car le piratage de la carte SIM, appelé SIM swapping, permet de contourner les protections basées sur les messages textes. Une approche globale de l'hygiène numérique reste votre seule véritable armure contre la surveillance ciblée.
Le verdict de l'expert : sortez de la mythologie des codes secrets
Il est temps de briser le mythe : l'usage du code *#21# comme outil de contre-espionnage est une vaste fumisterie technologique. On ne combat pas des cybermenaces du XXIe siècle avec des outils de diagnostic réseau hérités des années 90. Cesser de croire à ces solutions miracles est le premier pas vers une véritable sécurité numérique. La protection de votre vie privée exige une vigilance constante, des mises à jour système immédiates et une méfiance absolue envers les applications tierces. Si vous suspectez une surveillance, tournez-vous vers des professionnels de la forensics plutôt que de saturer votre écran de codes inutiles. La sécurité n'est pas un code, c'est un comportement rigoureux. Je préfère un utilisateur sceptique qui met à jour son firmware à un paranoïaque qui tape des codes USSD trois fois par jour.