De la paranoïa numérique à la réalité technique des protocoles USSD
On a tous vu passer ces vidéos virales, souvent filmées dans le noir avec une musique angoissante, expliquant que taper une suite de symboles transformerait votre smartphone en détecteur de micro-espion. C'est du pur fantasme. Le protocole USSD, pour Unstructured Supplementary Service Data, est une technologie qui date des années 1990. À l'époque où le chiffrement de bout en bout n'était qu'un concept de laboratoire, les opérateurs avaient besoin d'un moyen simple pour que l'utilisateur communique avec le commutateur du réseau. Or, ces codes servent à gérer des services de confort, pas à auditer la sécurité du processeur de votre iPhone ou de votre Samsung de dernière génération.
Une confusion entre redirection et interception
Le truc c'est que la confusion entre "transfert d'appel" et "mise sur écoute" est facile pour un néophyte. Quand vous tapez \*\#21\#, le téléphone interroge l'antenne-relais. Le réseau répond : "Tous les appels non répondus sont envoyés vers le +33612000000". Panique ? Non. C'est juste le numéro de votre répondeur. On n'y pense pas assez, mais une véritable interception légale, réalisée par les autorités via les plateformes de l'IMSI-catcher ou directement chez l'opérateur, ne laisserait aucune trace visible sur votre interface. Vous imaginez les services de renseignement laisser une porte ouverte aussi grossière qu'un code à trois chiffres pour se faire débusquer ? C'est absurde.
Le poids des légendes urbaines à l'ère du cyber-espionnage
Reste que le climat actuel de surveillance globale n'aide pas à garder la tête froide. Entre les révélations sur le logiciel Pegasus de NSO Group et les fuites de données massives, le grand public est aux abois. Dans ce contexte, le code \*\#21 devient une sorte de gri-gri numérique, une solution miracle et gratuite pour se rassurer. Sauf que là où ça coince, c'est que cette fausse sensation de sécurité est dangereuse. En croyant que le "tout désactivé" du menu \*\#21\# vous protège, vous ignorez les vrais risques comme les chevaux de Troie bancaires ou les malwares qui s'installent via une simple mise à jour de navigateur vérolée.
Analyse technique : que se passe-t-il vraiment quand vous validez ce code ?
Décortiquons la mécanique. Lorsque vous appuyez sur la touche appel après avoir saisi les caractères, votre terminal envoie une requête de niveau 1 au registre de localisation nominal (HLR) de votre opérateur. En moins de 800 millisecondes, le serveur renvoie un paquet de données qui s'affiche sous forme de liste : Voix, Données, Fax, SMS, Synch, Asynch, Paquet et PAD. Si tout est sur "Non transféré", vous êtes dans la configuration standard. Mais si vous voyez une ligne active, cela signifie simplement qu'un service de renvoi d'appel inconditionnel a été configuré. C'est une fonction qui existe depuis 1991 dans la norme GSM 02.30.
Le rôle du code \*\#62\# dans la chaîne de redirection
Mais attendez, car il existe un cousin proche du 21 qui sème encore plus le trouble : le \*\#62\#. Ce dernier vérifie les transferts d'appels "si injoignable". C'est ici que les chiffres deviennent concrets. Dans 99% des cas, le numéro qui s'affiche ici est une passerelle technique de l'opérateur. Par exemple, chez certains opérateurs européens, vous verrez un numéro commençant par +337 ou +336 qui ne correspond à rien dans votre répertoire. Résultat : l'utilisateur moyen crie au loup. Pourtant, sans ce numéro, vos correspondants tomberaient sur un silence de mort au lieu de pouvoir vous laisser un message. À ceci près que certains malwares utilisent effectivement des redirections SMS pour intercepter des codes 2FA (authentification à deux facteurs), mais ils ne sont pas assez stupides pour utiliser le menu système officiel afin de se déclarer.
Pourquoi les spywares modernes ignorent royalement ces commandes
Honnêtement, c'est flou pour beaucoup de gens, mais un logiciel espion moderne comme Predator n'agit pas au niveau du commutateur téléphonique. Il agit au cœur du système d'exploitation, Android ou iOS. Il capture l'audio directement au niveau du pilote du micro. Il n'a pas besoin de "transférer" l'appel vers un autre numéro puisqu'il peut enregistrer la conversation sous forme de fichier compressé et l'envoyer via la 4G ou le Wi-Fi pendant que vous dormez. Une étude de 2023 montrait que 85% des logiciels de harcèlement (stalkerware) utilisaient les autorisations d'accessibilité du téléphone plutôt que les protocoles réseau. Autant le dire clairement : votre code \*\#21 est aussi utile contre Pegasus qu'une épée de bois contre un missile de croisière.
Les signes qui ne trompent pas (et qui n'ont rien à voir avec l'USSD)
Si vous voulez vraiment savoir si votre appareil est compromis, il faut regarder ailleurs. Le premier indicateur, c'est la température. Un smartphone dont la batterie fond de 20% en une heure alors qu'il est posé sur une table, c'est suspect. Cela signifie qu'un processus de fond mobilise le processeur et l'antenne radio. On est loin du compte avec les codes magiques. Un autre signe flagrant est la consommation de data inexpliquée. Si votre consommation mensuelle grimpe de 2 ou 3 Go sans que vous ayez changé vos habitudes de streaming, c'est qu'il y a une fuite d'informations vers un serveur distant.
La latence inhabituelle lors des appels sortants
Avez-vous déjà remarqué un écho systématique ou un délai de 3 secondes avant que la tonalité ne retentisse ? Parfois, cela arrive sur des réseaux saturés, mais si c'est constant, cela peut indiquer un routage via une cellule de type intercepteur GSM. Ces boîtiers, utilisés parfois de manière illégale par des officines privées, forcent votre téléphone à descendre en 2G, un protocole dont le chiffrement est aussi solide qu'un château de cartes. D'où l'importance de vérifier si votre téléphone repasse étrangement de la 5G à la "E" (Edge) lors de vos conversations sensibles. C'est un indicateur bien plus fiable que n'importe quelle suite de dièses et d'astérisques.
L'activité fantôme de l'écran et des capteurs
Je vais être franc : voir son téléphone s'allumer tout seul en pleine nuit n'est jamais bon signe. Certes, cela peut être une notification mal configurée, mais c'est aussi le comportement typique d'une prise de contrôle à distance via un protocole VNC. Observez aussi les petits points de couleur en haut de votre écran (le point vert sur iPhone pour la caméra, par exemple). S'il clignote alors que vous n'avez ouvert aucune application multimédia, là, vous avez un vrai problème. Mais là encore, aucun code MMI ne viendra à votre rescousse pour confirmer ce diagnostic. Le truc c'est que la sécurité est une culture, pas une commande clavier.
Les alternatives crédibles pour auditer la sécurité de son mobile
Puisque le \*\#21\# ne sert à rien pour la sécurité pure, vers quoi se tourner ? Pour les utilisateurs d'Android, des applications comme Logcat Reader permettent de voir en temps réel ce que le système raconte, même si c'est illisible pour le commun des mortels. Plus accessible, l'examen des "Autorisations spéciales" dans les paramètres est une mine d'or. Vous seriez surpris de voir combien d'applications de calculatrice ou de lampe torche demandent un accès permanent à votre position et à vos contacts. Supprimer ces accès, c'est ça, la vraie protection. C'est moins sexy qu'un code secret de film d'espionnage, mais c'est redoutablement plus efficace.
L'analyse des journaux de connexion du routeur Wi-Fi
Une méthode d'expert consiste à connecter son téléphone à un hotspot Wi-Fi dont on contrôle les logs, comme avec un outil type Pi-hole ou Wireshark. Si vous voyez votre téléphone essayer de contacter des adresses IP situées dans des zones géographiques exotiques alors que vous n'avez aucune application correspondante, il y a baleine sous gravillon. En 2024, environ 12% des malwares mobiles communiquent avec des serveurs de commande situés dans des juridictions complexes pour échapper aux autorités. C'est une analyse chirurgicale, loin, très loin du folklore des codes USSD qui polluent les forums de discussion.
Le redémarrage forcé, l'arme oubliée des utilisateurs
On ne le dira jamais assez, mais un simple redémarrage quotidien peut briser la persistance de nombreux spywares "non-persistants". Ces derniers résident dans la mémoire vive (RAM) et s'effacent lors de l'extinction. C'est une parade simple, gratuite, et validée par les experts de la NSA eux-mêmes. Mais bizarrement, personne ne fait de vidéo virale sur le bouton "Off". Car la vérité est souvent moins spectaculaire que le mythe. Or, dans le domaine de la cybersécurité mobile, la simplicité est souvent l'ennemie des vendeurs de peur et des chercheurs de clics faciles sur les réseaux sociaux.
Pourquoi la confusion entre transfert d'appel et espionnage persiste sur la toile
Le web fourmille de légendes urbaines tenaces. On lit partout que taper ce code magique suffit à débusquer un espion tapis dans l'ombre. Le code \*\#21\# ne fait pourtant que solliciter une base de données locale chez votre opérateur. Mais alors, d'où vient ce quiproquo monumental ?
Le mythe du "Code Police" universel
Beaucoup d'utilisateurs s'imaginent que les services de renseignement utilisent les mêmes protocoles que le service client d'Orange ou de SFR. C'est absurde. Un logiciel espion de type "Pegasus" ne se signale pas par une simple redirection de ligne visible dans les réglages du téléphone. Sauf que les internautes adorent les solutions miracles. Le problème, c'est que l'on confond l'interception légale, orchestrée au niveau des serveurs centraux, avec un simple renvoi d'appel inconditionnel. Ce dernier sert uniquement à rediriger vos communications vers votre messagerie vocale ou un second numéro lorsque vous n'êtes pas joignable. Rien d'autre.
L'amalgame avec les codes MMI et USSD
Les codes USSD (Unstructured Supplementary Service Data) sont des outils de configuration technique. Or, la nuance entre "interrogation de statut" et "détection d'intrusion" est souvent gommée par des tutoriels TikTok simplistes. Reste que si l'écran affiche un numéro inconnu après la manipulation, la panique s'installe. Mais saviez-vous que 95% du temps, ce numéro appartient simplement à la passerelle de votre répondeur ? Autant le dire tout de suite : voir un numéro étranger ici ne signifie pas que le Mossad écoute vos conversations de fin de soirée. C'est simplement le signe que votre opérateur sait où envoyer vos messages vocaux.
La peur des "Man-in-the-middle" domestiques
Certes, il existe des dispositifs physiques comme les IMSI-catchers. Ces valises électroniques simulent une antenne relais pour capturer le trafic. Pensez-vous vraiment qu'un simple code clavier puisse interroger une fausse antenne qui se fait passer pour légitime ? La réponse est non. Résultat : vous vérifiez une serrure (le transfert d'appel) alors que le voleur a peut-être carrément remplacé la porte (le réseau lui-même). (C'est d'ailleurs cette méconnaissance technique qui alimente les forums de discussion les plus obscurs).
La vérité sur les IMSI-catchers et les vulnérabilités SS7
Pour comprendre si votre téléphone est sur écoute, il faut lever les yeux vers l'infrastructure globale. Le réseau mobile repose sur un vieux protocole nommé SS7, conçu dans les années 80 sans aucune sécurité native. À ceci près que ce protocole permet à des entités étatiques ou à des hackers chevronnés de détourner vos SMS de double authentification sans que votre smartphone n'en sache rien. Est-ce que le \*\#21\# peut voir une faille de protocole internationale ? Évidemment que non.
Le décalage entre configuration et piratage
Il existe un fossé technologique entre un réglage de confort et une cyberattaque. Un hacker ne s'amuserait pas à configurer un renvoi d'appel visible, ce serait signer son crime sur votre facture détaillée. Les attaques modernes injectent des processus invisibles dans le noyau du système d'exploitation. Si vous suspectez une intrusion, regardez plutôt votre consommation de données. Une hausse de 15% à 20% de data inexpliquée en arrière-plan est un signal bien plus fiable que n'importe quel code USSD. Mais les gens préfèrent le confort d'un menu secret qui semble sortir d'un film d'espionnage médiocre.
Les limites de la vérification logicielle
On oublie souvent que le matériel prime sur le logiciel. Même si vos réglages de transfert sont à zéro, un micro peut être activé à distance via une vulnérabilité "zero-day". En 2023, des experts ont démontré que certains spywares consommaient moins de 2 milliwatts supplémentaires, rendant la détection par la batterie presque impossible. On est loin de la petite icône de transfert d'appel qui clignote. Bref, la paranoïa doit se nourrir de faits, pas de codes de raccourcis obsolètes.
Questions fréquemment posées sur la sécurité mobile
Comment savoir si mon mobile est réellement surveillé ?
Aucun code magique n'existe, il faut surveiller les comportements erratiques de l'appareil. Une batterie qui perd 30% de sa capacité en moins de deux heures sans usage intensif doit vous alerter. Des redémarrages intempestifs ou une chaleur anormale de la coque arrière, dépassant les 40 degrés sans application ouverte, sont des indices matériels concrets. Les experts recommandent d'analyser les processus actifs avec des outils spécialisés plutôt que de se fier aux menus de l'opérateur. Une étude de 2024 montre que 68% des malwares mobiles sont détectables uniquement par l'analyse du trafic réseau sortant.
Le code \#\#002\# peut-il supprimer tous les espions ?
Ce code sert uniquement à désactiver tous les renvois d'appels actifs sur votre ligne. S'il est efficace pour nettoyer une configuration de messagerie mal faite, il ne supprimera jamais un logiciel malveillant installé sur votre système Android ou iOS. Son utilité se limite à la gestion des services de téléphonie classique fournis par votre carte SIM. Ne comptez pas sur lui pour désinstaller un traqueur GPS ou un enregistreur de frappe caché dans une application de lampe torche factice. C'est un outil de maintenance, pas un antivirus de pointe.
Est-ce que les codes secrets fonctionnent sur iPhone et Android ?
La plupart des codes USSD comme le \*\#21\# ou le \*\#62\# sont des standards GSM universels valables pour tous les modèles. Cependant, certains constructeurs bloquent l'accès à ces menus pour éviter les erreurs de manipulation par les néophytes. Sur un parc de 1,5 milliard d'iPhone actifs, environ 12% des utilisateurs ne peuvent pas accéder à ces réglages selon l'opérateur. Les résultats peuvent varier : certains écrans affichent une liste détaillée, d'autres un simple message d'erreur abscons. Mais ne l'oubliez pas : quel que soit le modèle, le résultat concerne le réseau, pas l'intégrité de votre système de fichiers.
Le verdict définitif de l'expert
Arrêtons de propager des bêtises technologiques sous prétexte de sécurité. Le code \*\#21\# est aussi utile pour détecter un espion qu'une boussole l'est pour prédire la météo. On se rassure à bon compte avec des manipulations de surface alors que la menace est systémique. Si vous craignez réellement pour votre vie privée, commencez par chiffrer vos communications via des protocoles de bout en bout et mettez à jour votre système chaque mois. La sécurité est une discipline de fer, pas une série de codes secrets hérités de l'époque des cabines téléphoniques. Tranchons une bonne fois pour toutes : si vous soupçonnez une mise sur écoute, ce n'est pas votre clavier qui vous sauvera, c'est votre capacité à réinitialiser votre appareil en mode usine. Le reste n'est que du théâtre pour rassurer les ignorants du numérique.