La vérité derrière les codes MMI et le détournement de données
On entend souvent parler de ces combinaisons de touches comme s'il s'agissait de formules magiques issues d'un film d'espionnage. En réalité, ce sont des codes MMI (Man-Machine Interface) ou USSD. Ils servent initialement aux techniciens des opérateurs pour configurer les services de téléphonie sans passer par des menus complexes. Le truc c'est que ces mêmes outils, conçus pour la maintenance, deviennent des fenêtres ouvertes sur votre vie privée si quelqu'un a eu accès physiquement à votre appareil pendant seulement trente secondes. C'est court, trente secondes. Juste assez pour taper une séquence et valider un transfert d'appel permanent vers un numéro tiers sans que vous n'en sachiez rien.
Mais attention, il ne faut pas non plus tomber dans une paranoïa totale dès qu'un chiffre inhabituel apparaît. Souvent, les numéros que vous verrez s'afficher après avoir tapé *#62# correspondent simplement au serveur de votre propre messagerie vocale. C'est là que le bât blesse : distinguer une configuration normale d'une intrusion malveillante demande un minimum d'attention. Or, la plupart des utilisateurs valident ces écrans sans même regarder les chiffres, pensant à un simple bug réseau. Pourtant, c'est précisément là que se cachent parfois les indices d'une surveillance ciblée, qu'elle soit le fait d'un conjoint jaloux ou d'un pirate plus sophistiqué.
Le code *#21# pour vérifier les transferts inconditionnels
Ce code est probablement le plus utile pour un diagnostic rapide. Tapez-le sur votre clavier d'appel et lancez l'appel. En quelques instants, une fenêtre surgit. Elle liste l'état de vos transferts pour la voix, les données, les SMS, le fax et même les paquets de données. Si vous voyez "Non transféré" partout, c'est parfait. En revanche, si la mention "Transféré" apparaît à côté de la voix ou des SMS, alors que vous n'avez jamais configuré de renvoi d'appel, il y a un loup. Quelqu'un reçoit peut-être une copie de vos communications en temps réel.
Je reste convaincu que ce code est sous-utilisé. On passe notre temps à installer des antivirus sur smartphone alors qu'une simple vérification de la ligne téléphonique de base permet d'écarter 50 % des risques de détournement de flux. Mais restons lucides : ce code ne détecte pas les logiciels espions comme Pegasus ou les stalkerwares qui enregistrent votre écran. Il ne voit que ce qui se passe au niveau de l'infrastructure de l'opérateur. C'est une nuance de taille qu'il convient de garder à l'esprit avant de se croire totalement protégé.
L'utilité du code *#62# en cas d'absence de réseau
Ce code-là est un peu plus subtil. Il ne concerne que les redirections qui s'activent quand votre téléphone est éteint, hors ligne ou que vous ne répondez pas. Pourquoi est-ce important ? Parce que certains logiciels de surveillance attendent que vous soyez "indisponible" pour intercepter vos messages vocaux ou vos notifications de SMS manqués. Si un numéro inconnu s'affiche ici, et qu'après une recherche rapide sur Google ce numéro ne correspond à aucun service officiel de votre opérateur (Orange, SFR, Bouygues ou Free), posez-vous des questions. Le numéro de centre de messagerie est généralement fixe et facilement identifiable sur les forums d'entraide.
Comment neutraliser l'espionnage avec le code ##002#
Si après vos tests vous avez un doute sérieux, ou si vous voulez simplement faire table rase par précaution, le code ##002# est votre meilleur allié. C'est une commande de réinitialisation universelle. Elle désactive absolument tous les transferts d'appels et de données configurés sur votre ligne. Du coup, si un petit malin avait réussi à détourner vos appels vers son propre mobile, le lien est coupé instantanément. C'est radical, efficace et cela ne coûte rien.
Est-ce que cela règle tous les problèmes ? Absolument pas. Mais c'est une étape de nettoyage nécessaire. Imaginez que vous nettoyez une plaie : le code ##002# est le désinfectant de surface. Il ne soigne pas l'infection interne (le logiciel espion caché dans vos applications), mais il empêche l'hémorragie de données immédiate vers l'extérieur via le réseau téléphonique classique. On oublie trop souvent que le piratage ne passe pas toujours par internet ; la vieille technologie GSM reste un terrain de jeu privilégié pour les interceptions discrètes.
Le rôle du code *#06# pour l'identification IMEI
Ce n'est pas un code de détection d'espionnage à proprement parler, mais il est vital dans votre arsenal de défense. Il affiche votre numéro IMEI (International Mobile Equipment Identity). Pourquoi est-ce utile ? Car si vous devez porter plainte ou si vous suspectez que votre téléphone a été cloné, ce numéro de 15 chiffres est la carte d'identité unique de votre matériel. Notez-le. Gardez-le dans un coin sûr (pas dans votre téléphone, évidemment). En cas de piratage avéré au niveau du système, les autorités auront besoin de ce numéro pour tracer les activités suspectes liées à votre matériel spécifique.
Le code *#06# et la surveillance par IMSI Catcher
Là, on entre dans le dur. Les IMSI Catchers sont des fausses antennes relais utilisées par certains services de renseignement ou des hackers très équipés pour intercepter tout le trafic mobile dans une zone donnée. Votre téléphone se connecte à cette fausse antenne en pensant qu'il s'agit d'une antenne légitime. Bien que les codes MMI ne permettent pas de détecter directement un IMSI Catcher, connaître votre IMEI permet parfois de vérifier, via des applications spécialisées comme SnoopSnitch (sur Android rooté), si votre identifiant a été "accroché" par une cellule suspecte. C'est technique, un peu complexe, mais c'est la réalité de la cybersécurité aujourd'hui.
Les signes physiques qui trahissent une présence invisible
Les codes ne sont que la partie émergée de l'iceberg. Un téléphone espionné se comporte souvent de manière erratique, un peu comme un patient qui couve une grippe sans encore avoir de fièvre. Le premier signal d'alarme, c'est la batterie. Si votre autonomie chute de 40 % en une après-midi alors que vous n'avez pas ouvert TikTok ou YouTube, c'est qu'un processus tourne en arrière-plan. Un logiciel espion doit constamment capturer des données (micro, position GPS, captures d'écran) et les envoyer vers un serveur distant. Cela consomme une énergie folle.
Le problème, c'est que les smartphones vieillissent et que les batteries s'usent naturellement. Alors, comment savoir ? Regardez la chaleur. Un téléphone qui chauffe alors qu'il est posé sur une table, écran éteint, est en train de travailler. Il calcule. Il transmet. C'est un signe quasi certain qu'une activité non sollicitée est en cours. Et si en plus vous remarquez une consommation de données mobiles (Data) qui explose sans raison, alors là, il n'y a plus de place pour le doute. Un logiciel malveillant peut facilement uploader plusieurs gigaoctets de données par mois sans que vous ne vous en rendiez compte, sauf si vous surveillez vos statistiques de consommation dans les réglages.
L'analyse des processus en arrière-plan
Sur Android, il existe un menu caché pour les développeurs qui permet de voir les "Services en cours d'exécution". C'est une mine d'or. Si vous y voyez une application sans nom, ou avec un nom générique comme "System Update" ou "Sync Service" mais avec une icône inhabituelle, méfiance. Les stalkerwares (logiciels de harcèlement) adorent se déguiser en composants système pour passer inaperçus. Sur iPhone, c'est plus compliqué car le système est plus fermé, mais vous pouvez vérifier dans les réglages de confidentialité quelles applications ont accès au micro ou à la localisation "Toujours". Si une application de calculatrice vous demande votre position GPS en permanence, on est loin du compte d'une utilisation normale.
Comportements étranges et bruits parasites
On raconte souvent que si vous entendez des échos ou des cliquetis pendant vos appels, c'est que vous êtes sur écoute. C'est une idée reçue qui date de l'époque de la téléphonie analogique. Aujourd'hui, avec le numérique et la VoLTE, une interception est totalement silencieuse. Par contre, un signe qui ne trompe pas, c'est le téléphone qui s'allume tout seul. L'écran s'illumine sans notification. Ou alors, il met un temps infini à s'éteindre. Pourquoi ? Parce que le logiciel espion doit fermer ses propres sessions de transmission avant de laisser le système s'arrêter. Ce petit délai de 3 ou 4 secondes supplémentaires au moment de l'extinction est souvent révélateur.
Stalkerware vs Logiciels étatiques : deux mondes différents
Il faut bien distinguer deux types de menaces. D'un côté, le stalkerware, souvent installé par un proche. C'est un logiciel "commercial" que l'on trouve pour 30 ou 50 euros par mois sur internet. Il est relativement facile à détecter si on sait où chercher, car il laisse des traces dans la liste des applications et consomme beaucoup de ressources. De l'autre côté, on trouve les logiciels de type Pegasus, développés par des entreprises comme NSO Group. Là, on change de dimension. Ces outils utilisent des failles "Zero-click", c'est-à-dire qu'ils s'installent sans que vous n'ayez besoin de cliquer sur quoi que ce soit, juste en recevant un message WhatsApp que vous ne verrez même pas.
Honnêtement, contre ce genre d'attaque étatique, vos codes *#21# ne servent strictement à rien. Les données manquent encore pour permettre au grand public de se protéger efficacement contre ces armes numériques. La seule solution pour les personnes réellement à risque (journalistes, opposants politiques) est d'utiliser des outils comme le MVT (Mobile Verification Toolkit) développé par Amnesty International, qui analyse les journaux système à la recherche de signatures spécifiques. Pour le commun des mortels, le risque est faible, mais il existe. Le simple fait de redémarrer son téléphone une fois par jour peut suffire à "éjecter" certains malwares qui ne parviennent pas à se réinstaller automatiquement au boot.
Le coût de la surveillance
Espionner quelqu'un n'est pas gratuit. Que ce soit en temps, en argent ou en risque technique, l'attaquant doit investir. Un logiciel espion de base coûte environ 150 euros par an. Un IMSI Catcher artisanal se bricole pour 500 à 1000 euros. Une licence Pegasus se chiffre en millions. Cette hiérarchie des prix montre bien que la plupart des cas d'espionnage rencontrés par le public sont de basse intensité technique. C'est une bonne nouvelle : cela signifie que des gestes simples et des codes de base restent pertinents pour la majorité d'entre nous.
Erreurs courantes et idées reçues sur la sécurité mobile
La plus grosse erreur est de croire qu'une réinitialisation d'usine (Factory Reset) efface tout à coup sûr. C'est faux. Certains malwares sophistiqués parviennent à se loger dans la partition système ou à se réinstaller via la sauvegarde cloud que vous restaurez juste après le nettoyage. C'est comme nettoyer sa maison mais ramener les vieux meubles infestés de termites. Si vous suspectez un espionnage sérieux, il faut changer de téléphone ou, a minima, ne pas restaurer de sauvegarde complète, mais seulement vos contacts et photos, un par un.
Une autre idée reçue est de penser que l'iPhone est invulnérable. S'il est vrai que l'écosystème Apple est plus verrouillé, il n'est pas impénétrable. Les attaques par iMessage ont prouvé que la sécurité absolue n'existe pas. Pire encore, la confiance aveugle des utilisateurs d'iPhone les rend parfois moins vigilants face aux signes physiques d'espionnage. À l'inverse, sur Android, la diversité des modèles rend les attaques de masse plus difficiles, mais les erreurs de manipulation de l'utilisateur (installation d'un APK douteux) sont plus fréquentes.
Le mythe du mode avion
Beaucoup pensent que passer en mode avion coupe tout espionnage. C'est une demi-vérité. Certes, les transmissions sont coupées sur le moment. Mais le logiciel continue d'enregistrer. Il stocke tout dans la mémoire interne : vos conversations, votre historique GPS, vos photos. Dès que vous désactivez le mode avion, le téléphone envoie un "paquet" massif de données au pirate. C'est même parfois pire, car cette décharge soudaine de données peut passer inaperçue au milieu d'un flux normal. Le mode avion n'est qu'un sursis, pas une solution.
La batterie amovible, le paradis perdu
On n'y pense pas assez, mais la disparition des batteries amovibles a été une bénédiction pour les espions. Avant, on enlevait la batterie et on était sûr que le micro était coupé. Aujourd'hui, même éteint, un téléphone peut garder une réserve d'énergie pour maintenir certains processus actifs. C'est ce qu'on appelle le mode "Find My" chez Apple ou Google, qui permet de localiser un téléphone même éteint. C'est génial pour retrouver son mobile perdu, mais c'est une porte dérobée potentielle pour une surveillance constante. On sacrifie une part de vie privée sur l'autel de la commodité technique.
Questions fréquentes sur l'espionnage téléphonique
Est-ce que la police peut utiliser ces codes pour m'écouter ?
Non, les interceptions judiciaires se font directement au niveau des serveurs de l'opérateur. La police n'a pas besoin de configurer un transfert d'appel sur votre mobile. Tout se passe de manière transparente dans les centres techniques. Aucun code MMI ne vous permettra jamais de savoir si vous faites l'objet d'une écoute légale. Dans ce contexte, la seule protection est le chiffrement de bout en bout (comme sur Signal ou WhatsApp), et encore, cela ne protège que le contenu, pas les métadonnées.
Le code *#61# est-il différent du *#21# ?
Oui, le *#61# est plus spécifique. Il vous permet de vérifier le délai avant que l'appel ne soit transféré vers la messagerie. C'est un réglage technique. S'il a été modifié sans votre accord (par exemple, si le délai est passé à 5 secondes au lieu de 20), cela peut signifier qu'un système tiers tente d'intercepter l'appel avant votre messagerie. C'est une nuance technique, mais pour un expert, c'est un indice de manipulation de la ligne.
Existe-t-il des applications fiables pour détecter l'espionnage ?
C'est un terrain glissant. Beaucoup d'applications de "Spyware Detector" sur le Play Store sont elles-mêmes des nids à publicités ou, ironiquement, des logiciels collecteurs de données. Si vous devez en utiliser une, tournez-vous vers des noms reconnus comme Malwarebytes ou Avast, mais ne leur donnez pas les pleins pouvoirs. La meilleure application reste votre propre observation du comportement du téléphone. Rien ne remplace un œil humain attentif à une surchauffe ou à une consommation de data anormale.
Est-ce que changer de carte SIM suffit ?
Malheureusement non. L'espionnage est généralement lié soit à votre numéro de téléphone (au niveau de l'opérateur), soit à l'appareil lui-même (logiciel espion). Changer de carte SIM en gardant le même téléphone ne sert à rien si un malware est installé. À l'inverse, garder la même carte SIM dans un nouveau téléphone peut maintenir le transfert d'appel si celui-ci a été configuré chez l'opérateur. Il faut agir sur les deux fronts : réinitialiser les services réseau avec ##002# et nettoyer ou changer l'appareil.
L'essentiel pour protéger votre vie privée
Au final, la sécurité totale sur un smartphone est un horizon qu'on n'atteint jamais vraiment. Mais on peut rendre la tâche très difficile aux curieux. La première chose à faire, c'est d'arrêter de croire que cela n'arrive qu'aux autres. Prenez l'habitude de taper *#21# une fois par mois, juste pour vérifier. C'est un réflexe de quelques secondes qui peut vous éviter des mois de fuites de données. C'est un peu comme vérifier que sa porte d'entrée est bien fermée à clé avant de dormir : c'est basique, mais c'est la base de tout.
Ensuite, soyez impitoyable avec vos applications. Si vous n'avez pas utilisé une appli depuis trois mois, supprimez-la. Chaque logiciel est une porte potentielle. Et surtout, ne laissez jamais votre téléphone sans surveillance, même avec un code de verrouillage. Une empreinte digitale ou un visage (FaceID) sont plus sûrs qu'un code que l'on peut épier par-dessus votre épaule dans le métro. Le piratage commence souvent par un accès physique, ne l'oubliez jamais. Reste que le risque zéro n'existe pas, et si vous sentez que quelque chose "cloche" avec votre appareil, faites confiance à votre instinct plutôt qu'à un écran qui vous dit que tout va bien.
D'où l'intérêt de rester informé. Les techniques d'espionnage évoluent, les codes de détection aussi. Aujourd'hui, on parle de MMI, demain on parlera peut-être d'analyse spectrale de la consommation électrique des puces 5G. Bref, restez vigilant, gardez vos codes sous la main, et ne donnez jamais votre téléphone à quelqu'un en qui vous n'avez pas une confiance absolue. C'est peut-être un conseil de vieux sage, mais dans notre monde ultra-connecté, c'est sans doute le plus précieux de tous.