Alors comment faire la différence entre un bug innocent et une intrusion ? Voici les indices qui doivent vous alerter – et surtout, ce qu’il faut faire (ou ne pas faire) si votre smartphone a été compromis.
Pourquoi les pirates s’en prennent à votre téléphone ?
On imagine souvent les cybercriminels comme des génies du code qui ciblent des multinationales ou des gouvernements. La réalité est bien plus terre-à-terre. Votre téléphone est une mine d’or : coordonnées bancaires, accès à vos réseaux sociaux, géolocalisation en temps réel, photos intimes, et parfois même des documents professionnels sensibles. Et contrairement à un ordinateur, on le transporte partout, on l’utilise pour tout, et on le sécurise rarement correctement.
Les motivations des pirates sont variées :
L’argent, bien sûr
Un SMS intercepté vers votre banque, un faux site de paiement qui s’affiche par-dessus le vrai, ou simplement l’accès à vos identifiants pour vider vos comptes. En 2023, les fraudes aux faux conseillers bancaires ont explosé – et dans 60% des cas, les victimes avaient un logiciel espion sur leur téléphone, selon une étude de l’ANSSI. Le truc, c’est qu’ils n’ont même pas besoin de voler des millions. Parfois, 500 euros par-ci, 200 euros par-là suffisent à rentabiliser leur attaque.
L’espionnage industriel ou personnel
Un concurrent qui veut vos secrets d’entreprise. Un ex qui cherche à savoir avec qui vous parlez. Un employeur qui surveille ses salariés (oui, ça existe, et c’est illégal en France). Les logiciels comme Pegasus, vendus à des États ou des entreprises, permettent d’activer à distance le micro et la caméra de votre téléphone. En 2021, une enquête du consortium Forbidden Stories a révélé que ce logiciel avait été utilisé pour espionner des journalistes, des militants, et même des chefs d’État. Et si vous pensez que ça ne vous concerne pas, détrompez-vous : les versions "grand public" de ces outils se trouvent facilement sur le dark web pour quelques centaines d’euros.
Le simple plaisir de nuire
Certains pirates agissent par défi, par vengeance, ou juste pour le frisson. Ils suppriment vos données, verrouillent votre téléphone contre rançon (le fameux "ransomware"), ou publient vos photos privées en ligne. En 2022, une vague d’attaques a ciblé des influenceurs sur Instagram : leurs comptes étaient piratés, puis utilisés pour arnaquer leurs abonnés avec de fausses promotions. Résultat : des centaines de personnes ont perdu de l’argent, et les victimes ont mis des mois à récupérer leurs comptes – quand elles y sont parvenues.
Les 5 signes évidents (mais souvent ignorés)
Votre téléphone a un comportement bizarre ? Avant de paniquer, vérifiez ces indices. Ils ne signifient pas forcément qu’il est piraté – mais si plusieurs d’entre eux apparaissent en même temps, c’est mauvais signe.
1. La batterie qui fond comme neige au soleil
Vous avez chargé votre téléphone à 100% ce matin, et à midi, il affiche 20% ? Avant de maudire la batterie qui vieillit, posez-vous ces questions : est-ce que ça arrive même quand vous ne l’utilisez pas ? Est-ce que le téléphone chauffe sans raison ? Un logiciel espion fonctionne en arrière-plan, même quand l’écran est éteint. Il utilise le GPS, le micro, ou la connexion internet pour envoyer des données à son commanditaire. Et ça, ça bouffe de l’énergie.
Pour vérifier : allez dans les paramètres de votre téléphone, puis "Batterie". Si une appli inconnue consomme 30% ou plus de la batterie alors que vous ne l’avez jamais ouverte, c’est suspect. Sauf que… certains logiciels espions se cachent sous des noms anodins, comme "Mises à jour système" ou "Services Google". Là où ça coince, c’est que même les applis légitimes peuvent vider la batterie. La différence ? Un logiciel espion le fera de manière constante, sans explication.
2. Des applis que vous n’avez pas installées
Vous ouvrez votre tiroir d’applications, et là, surprise : une appli nommée "System Update" ou "Device Health" que vous ne reconnaissez pas. Vous essayez de la désinstaller, mais soit elle refuse, soit elle réapparaît quelques heures plus tard. Certains logiciels espions s’installent comme des "administrateurs de l’appareil", ce qui leur donne des droits étendus. D’autres se camouflent en applis système – et sur Android, il est parfois impossible de les supprimer sans réinitialiser le téléphone.
Un cas d’école : en 2020, des chercheurs en cybersécurité ont découvert un malware nommé "Joker" qui se cachait dans des applis de fond d’écran ou de jeux gratuits sur le Play Store. Une fois installé, il souscrivait les victimes à des services payants sans leur accord. Google a retiré plus de 1 700 applis infectées… mais des milliers de téléphones étaient déjà compromis.
3. Des SMS ou appels que vous n’avez pas passés
Vous recevez un message de votre opérateur vous remerciant pour votre appel vers un numéro surtaxé. Problème : vous n’avez jamais composé ce numéro. Ou alors, vos amis vous envoient des messages bizarres comme "Pourquoi tu m’as envoyé ce lien ?" alors que vous n’avez rien envoyé. Certains malwares utilisent votre téléphone pour envoyer des SMS ou passer des appels vers des numéros premium, générant des revenus pour les pirates. D’autres envoient des liens infectés à tous vos contacts, propageant l’infection.
Et puis il y a les cas plus subtils : des messages qui disparaissent de votre historique. Vous êtes sûr d’avoir reçu un SMS, mais impossible de le retrouver. Certains logiciels espions interceptent et suppriment les messages avant même que vous ne les voyiez – surtout s’ils contiennent des codes de vérification bancaire ou des mots de passe à usage unique.
4. Votre téléphone s’allume ou s’éteint tout seul
Vous posez votre téléphone sur la table, et soudain, l’écran s’allume. Ou alors, il s’éteint brutalement alors que la batterie est à 80%. Les logiciels espions ont parfois besoin de redémarrer le téléphone pour s’installer correctement, ou pour contourner les protections de sécurité. Certains activent même la caméra ou le micro à distance – et dans ce cas, l’écran peut s’allumer brièvement, comme s’il sortait de veille.
Mais attention : ce symptôme peut aussi venir d’un bug logiciel ou d’une batterie défectueuse. Le problème, c’est que si vous ignorez les autres signes, vous risquez de passer à côté d’une vraie intrusion. Un bon réflexe ? Vérifiez si votre téléphone fait ça même en mode avion. Si c’est le cas, c’est probablement un problème matériel. Sinon, méfiance.
5. Des données mobiles qui explosent sans raison
Vous n’avez pas regardé de vidéo en streaming, pas téléchargé de gros fichiers, et pourtant, votre forfait data est épuisé en quelques jours. Un logiciel espion a besoin d’une connexion internet pour envoyer les données qu’il vole – et selon la quantité d’informations collectées, ça peut représenter plusieurs gigaoctets par mois. Certains malwares compressent les données avant de les envoyer, mais même comme ça, une utilisation anormale de la 4G ou de la 5G doit vous alerter.
Pour vérifier : allez dans les paramètres de votre téléphone, puis "Utilisation des données". Si une appli inconnue (ou une appli système) consomme des centaines de mégaoctets alors que vous ne l’utilisez jamais, c’est suspect. Sauf que… certains logiciels espions utilisent des techniques de "steganographie" pour cacher les données dans des images ou des fichiers audio. Du coup, même une analyse approfondie peut ne rien révéler.
Les signes plus discrets (et plus inquiétants)
Si les symptômes précédents sont faciles à repérer, d’autres sont bien plus sournois. Ils ressemblent à des bugs classiques, ou à des comportements normaux du téléphone. Sauf qu’en y regardant de plus près, ils trahissent une activité malveillante.
Votre téléphone est lent… mais seulement pour certaines applis
Votre téléphone met 10 secondes à ouvrir l’appareil photo, alors que les jeux tournent sans problème ? Un logiciel espion peut ralentir certaines fonctions pour éviter d’être détecté. Par exemple, il peut désactiver temporairement les applis de sécurité ou les outils de diagnostic pour ne pas être repéré. Ou alors, il utilise tellement de ressources en arrière-plan que le système met du temps à répondre.
Un exemple concret : le malware "Anubis", qui cible les applis bancaires. Quand vous essayez d’ouvrir votre appli de banque, le téléphone ralentit délibérément pour que vous pensiez à un bug. Pendant ce temps, le malware affiche une fausse page de connexion pour voler vos identifiants. Et une fois que vous avez entré vos codes, tout redevient normal – comme par magie.
Des bruits étranges pendant les appels
Vous entendez des clics, des échos, ou des voix lointaines pendant vos conversations téléphoniques ? Certains logiciels espions activent le micro pendant les appels pour enregistrer les conversations. D’autres utilisent des techniques de "phreaking" (piratage des lignes téléphoniques) pour intercepter les appels avant même qu’ils n’arrivent à votre téléphone. Et dans certains cas, ces bruits viennent simplement des interférences causées par le malware qui tourne en arrière-plan.
Mais là encore, prudence : les problèmes de réseau ou les bugs des opérateurs peuvent aussi causer ces symptômes. La différence ? Avec un logiciel espion, ces bruits apparaissent même quand vous appelez un numéro fixe depuis un endroit avec une excellente couverture réseau.
Votre téléphone se comporte bizarrement quand vous tapez des mots de passe
Vous entrez votre code de déverrouillage, et soudain, le clavier se fige une seconde avant de réagir. Ou alors, les touches que vous appuyez ne correspondent pas aux caractères qui s’affichent. Certains keyloggers (des logiciels qui enregistrent tout ce que vous tapez) ralentissent délibérément le clavier pour capturer vos frappes. D’autres utilisent des techniques d’"overlay" : ils affichent un faux clavier par-dessus le vrai pour voler vos identifiants.
Un cas récent : en 2023, des chercheurs ont découvert un malware Android qui affichait un faux écran de verrouillage par-dessus le vrai. Quand la victime entrait son code, le malware l’enregistrait et le transmettait aux pirates. Ensuite, il affichait un message d’erreur ("Code incorrect") pour ne pas éveiller les soupçons. Et pendant ce temps, les pirates avaient accès à tout.
Des applis qui demandent des permissions qu’elles n’ont pas besoin
Une appli de lampe torche qui veut accéder à vos contacts ? Un jeu qui demande la permission d’envoyer des SMS ? Une appli de météo qui veut utiliser votre microphone ? Ces demandes sont souvent le signe d’un malware. Les pirates utilisent des techniques de "social engineering" pour vous faire accepter ces permissions – par exemple, en prétendant que c’est nécessaire pour une mise à jour ou une nouvelle fonctionnalité.
Le problème, c’est que même les applis légitimes abusent parfois des permissions. Facebook, par exemple, demande l’accès à votre microphone "pour améliorer les suggestions de contenu". Sauf que dans le cas d’un malware, ces permissions servent à espionner vos conversations, envoyer des SMS frauduleux, ou voler vos données. Alors comment faire la différence ? Si une appli demande une permission qui n’a aucun rapport avec sa fonction, désinstallez-la immédiatement.
Les erreurs qui aggravent la situation (et comment les éviter)
Votre téléphone présente plusieurs de ces symptômes ? Avant de vous ruer sur les solutions, évitez ces pièges. Ils peuvent empirer la situation, ou pire, donner aux pirates encore plus d’accès à vos données.
Ne pas réinitialiser votre téléphone sans sauvegarde
La réinitialisation d’usine est souvent présentée comme la solution miracle contre les logiciels espions. Sauf que si vous ne sauvegardez pas vos données avant, vous risquez de perdre des photos, des messages, ou des documents importants. Et si le malware est suffisamment sophistiqué, il peut survivre à la réinitialisation – surtout s’il est installé dans la partition système du téléphone.
Avant de tout effacer, faites une sauvegarde de vos données sensibles (photos, contacts, documents) sur un support externe – un disque dur, par exemple, ou un autre téléphone. Évitez le cloud, car certains malwares peuvent aussi infecter vos sauvegardes en ligne. Et surtout, ne restaurez pas cette sauvegarde sur votre téléphone après la réinitialisation : vous risqueriez de réinstaller le malware sans le savoir.
Ignorer les mises à jour de sécurité
Vous repoussez sans cesse la mise à jour de votre téléphone parce que "ça prend trop de temps" ou "ça va ralentir le téléphone" ? Grosse erreur. Les mises à jour de sécurité corrigent les failles que les pirates exploitent pour installer leurs logiciels espions. En 2021, une faille dans iOS (nommée "FORCEDENTRY") permettait d’infecter un iPhone simplement en envoyant un message iMessage malveillant. Apple a corrigé la faille en quelques jours… mais les utilisateurs qui n’avaient pas mis à jour leur téléphone sont restés vulnérables pendant des mois.
Moralité : activez les mises à jour automatiques, et installez-les dès qu’elles sont disponibles. Même si ça prend 20 minutes. Même si votre téléphone est un peu plus lent après. C’est toujours mieux que de se faire pirater.
Utiliser des réseaux Wi-Fi publics non sécurisés
Vous connectez votre téléphone au Wi-Fi gratuit d’un café, d’un aéroport, ou d’un hôtel ? Méfiance. Ces réseaux sont souvent mal sécurisés, et les pirates peuvent les utiliser pour intercepter vos données, ou pire, pour installer un malware à distance. Certains attaquants créent même de faux réseaux Wi-Fi (par exemple, "Free_WiFi_Aéroport") pour piéger les utilisateurs.
Si vous devez absolument utiliser un Wi-Fi public, évitez de vous connecter à des sites sensibles (banque, messagerie, réseaux sociaux). Et surtout, utilisez un VPN. Un bon VPN chiffre toutes vos communications, ce qui rend beaucoup plus difficile pour un pirate d’intercepter vos données. Attention, tous les VPN ne se valent pas : évitez les versions gratuites, qui vendent souvent vos données à des tiers.
Cliquer sur des liens ou télécharger des pièces jointes suspectes
Vous recevez un SMS de votre banque vous demandant de "vérifier votre compte" ? Un email d’un ami avec un lien vers une "vidéo drôle" ? Une notification vous annonçant que vous avez gagné un iPhone ? Ne cliquez pas. Ces messages sont souvent des tentatives de "phishing" (hameçonnage), conçues pour vous faire installer un malware ou voler vos identifiants.
Un exemple récent : en 2023, une campagne de phishing ciblait les utilisateurs de WhatsApp. Les victimes recevaient un message leur annonçant qu’elles avaient reçu un "cadeau" de la part de WhatsApp. En cliquant sur le lien, elles téléchargeaient un malware qui volait leurs conversations et leurs contacts. Le pire ? Le message semblait venir d’un ami, car les pirates utilisaient des comptes WhatsApp piratés pour propager l’arnaque.
Comment vérifier si votre téléphone est vraiment piraté ?
Vous avez repéré plusieurs signes suspects ? Avant de sauter aux conclusions, voici comment confirmer (ou infirmer) vos soupçons.
Utilisez un antivirus spécialisé pour mobile
Les antivirus pour mobile ne sont pas aussi efficaces que leurs homologues pour PC, mais ils peuvent détecter les malwares les plus courants. Des applis comme Malwarebytes, Bitdefender Mobile Security, ou Kaspersky Mobile Antivirus scannent votre téléphone à la recherche de logiciels espions. Elles vérifient aussi les permissions des applis, et vous alertent si une appli suspecte tente d’accéder à vos données.
Attention : certains malwares désactivent les antivirus pour ne pas être détectés. Si votre antivirus refuse de s’installer, ou s’il se désactive tout seul, c’est mauvais signe. Dans ce cas, passez directement à la réinitialisation d’usine.
Vérifiez les connexions réseau de votre téléphone
Un logiciel espion a besoin d’une connexion internet pour envoyer les données qu’il vole. Vous pouvez vérifier quelles applis utilisent votre réseau en allant dans les paramètres de votre téléphone, puis "Utilisation des données". Si une appli inconnue consomme beaucoup de données, ou si une appli système (comme "Services Google") utilise des données en arrière-plan alors que vous ne l’utilisez pas, c’est suspect.
Sur Android, vous pouvez aussi utiliser des applis comme "NetGuard" pour bloquer l’accès à internet des applis suspectes. Sur iOS, c’est plus compliqué, car Apple restreint l’accès aux outils de diagnostic réseau. Dans ce cas, vous pouvez utiliser un routeur avec un pare-feu (comme un Raspberry Pi configuré en point d’accès) pour surveiller le trafic de votre téléphone.
Inspectez les processus en cours
Les logiciels espions tournent en arrière-plan, même quand vous n’utilisez pas votre téléphone. Sur Android, vous pouvez voir les processus en cours en activant les "Options pour les développeurs" (allez dans "À propos du téléphone", puis tapez 7 fois sur "Numéro de build"). Ensuite, allez dans "Processus en cours" pour voir quelles applis utilisent le CPU et la RAM. Si une appli inconnue consomme beaucoup de ressources, c’est mauvais signe.
Sur iOS, Apple restreint l’accès à ces informations, mais vous pouvez utiliser des outils comme "iMazing" ou "3uTools" pour inspecter les processus en cours. Attention : ces outils nécessitent de connecter votre iPhone à un ordinateur, et ils peuvent annuler la garantie d’Apple.
Testez votre téléphone en mode sans échec
Le mode sans échec désactive toutes les applis tierces, ne laissant tourner que les processus système. Si votre téléphone fonctionne normalement en mode sans échec, c’est qu’une appli tierce est responsable des problèmes. Pour activer le mode sans échec :
- Sur Android : maintenez le bouton d’alimentation enfoncé, puis appuyez longuement sur "Éteindre". Une option "Redémarrer en mode sans échec" devrait apparaître.
- Sur iOS : il n’y a pas de mode sans échec natif, mais vous pouvez désactiver les applis une par une pour identifier le coupable.
Une fois en mode sans échec, vérifiez si les symptômes persistent. Si tout fonctionne normalement, désinstallez les applis une par une jusqu’à trouver celle qui pose problème.
Que faire si votre téléphone est piraté ?
Vous avez confirmé que votre téléphone est compromis ? Voici les étapes à suivre, dans l’ordre.
1. Isolez votre téléphone
Débranchez-le d’internet (désactivez le Wi-Fi et les données mobiles) et éteignez-le. Si le malware ne peut pas communiquer avec son serveur de commande, il ne peut pas envoyer vos données. Évitez aussi de vous connecter à des comptes sensibles (banque, messagerie, réseaux sociaux) depuis un autre appareil, car certains malwares peuvent voler vos cookies de session et se connecter à vos comptes même sans votre mot de passe.
2. Changez tous vos mots de passe
Utilisez un autre appareil (un ordinateur, ou un téléphone non infecté) pour changer les mots de passe de tous vos comptes importants : messagerie, banque, réseaux sociaux, cloud, etc. Utilisez des mots de passe forts et uniques pour chaque compte, et activez la double authentification (2FA) partout où c’est possible. Évitez les SMS pour la 2FA : préférez une appli comme Google Authenticator ou une clé physique comme YubiKey.
Et surtout, ne réutilisez jamais un mot de passe. Si un pirate a accès à un de vos comptes, il essaiera probablement de l’utiliser pour accéder à d’autres services. Un gestionnaire de mots de passe (comme Bitwarden ou 1Password) peut vous aider à gérer des centaines de mots de passe uniques sans avoir à les retenir.
3. Réinitialisez votre téléphone aux paramètres d’usine
C’est la seule façon d’être sûr que le malware est supprimé. Allez dans les paramètres de votre téléphone, puis "Réinitialisation" (ou "Sauvegarde et réinitialisation"). Choisissez "Réinitialiser aux paramètres d’usine" et suivez les instructions. Attention : cette opération efface toutes vos données, alors assurez-vous d’avoir une sauvegarde (sur un support externe, pas dans le cloud).
Sur iOS, vous pouvez aussi utiliser le mode DFU (Device Firmware Update) pour une réinitialisation plus profonde. Sur Android, certaines marques proposent une option "Réinitialisation complète" qui efface aussi la partition système.
4. Contactez votre opérateur et votre banque
Si vous pensez que vos données bancaires ont été compromises, contactez immédiatement votre banque pour faire opposition sur vos cartes. Signalez aussi l’incident à votre opérateur mobile : certains malwares envoient des SMS surtaxés ou passent des appels vers des numéros premium, et votre opérateur peut bloquer ces communications.
En France, vous pouvez aussi signaler l’incident sur la plateforme Cybermalveillance.gouv.fr, qui propose des conseils adaptés à votre situation.
5. Portez plainte si nécessaire
Si vous avez été victime d’une fraude financière, d’un chantage, ou d’une usurpation d’identité, portez plainte auprès de la police ou de la gendarmerie. Même si les chances de retrouver les pirates sont faibles, votre plainte peut aider à identifier des tendances et à renforcer les mesures de sécurité.
En France, vous pouvez déposer une plainte en ligne sur Pre-plainte en ligne, ou vous rendre directement dans un commissariat ou une brigade de gendarmerie.
Comment protéger votre téléphone contre les piratages ?
Mieux vaut prévenir que guérir. Voici les bonnes pratiques pour éviter de vous faire pirater.
1. Utilisez un mot de passe fort et activez la biométrie
Un code PIN à 4 chiffres, c’est mieux que rien, mais ce n’est pas suffisant. Utilisez un mot de passe alphanumérique d’au moins 8 caractères, avec des majuscules, des chiffres, et des symboles. Évitez les dates de naissance, les noms de vos enfants, ou des suites logiques ("1234", "azerty").
Activez aussi la reconnaissance faciale ou l’empreinte digitale, mais ne vous y fiez pas aveuglément. Certains malwares peuvent contourner ces protections, surtout si votre téléphone est déjà compromis. Et surtout, ne désactivez jamais le verrouillage de l’écran : un téléphone déverrouillé est une proie facile pour les pirates.
2. Désactivez les options inutiles
Plus vous avez d’options activées, plus vous offrez de portes d’entrée aux pirates. Désactivez le Bluetooth, le NFC, et le Wi-Fi quand vous ne les utilisez pas. Désactivez aussi le débogage USB (dans les "Options pour les développeurs" sur Android) et le partage de connexion automatique. Sur iOS, désactivez "AirDrop" et "Handoff" si vous ne les utilisez pas.
Une option souvent oubliée : la "Localisation précise". Certaines applis n’ont pas besoin de connaître votre position exacte pour fonctionner. Dans les paramètres de localisation, choisissez "Approximative" pour les applis qui n’ont pas besoin d’une précision au mètre près.
3. Installez uniquement des applis de sources fiables
Sur Android, évitez les boutiques d’applis tierces (comme APKMirror ou Aptoide) : elles regorgent de malwares. Même sur le Play Store, certaines applis sont infectées. Avant d’installer une appli, vérifiez son nombre de téléchargements, ses avis, et les permissions qu’elle demande. Si une appli de lampe torche demande l’accès à vos contacts, fuyez.
Sur iOS, le risque est moindre, mais pas nul. Évitez de jailbreaker votre iPhone : ça désactive les protections d’Apple et ouvre la porte aux malwares. Et même sur l’App Store, certaines applis malveillantes passent entre les mailles du filet. En 2022, Apple a retiré plus de 40 applis infectées par le malware "Silver Sparrow", qui visait spécifiquement les iPhone.
4. Méfiez-vous des liens et des pièces jointes
Ne cliquez pas sur les liens dans les SMS ou les emails, même s’ils semblent venir d’une source fiable. Vérifiez toujours l’URL avant de cliquer : survolez le lien avec votre souris (ou appuyez longuement dessus sur mobile) pour voir l’adresse complète. Si le lien semble suspect (par exemple, "banque-secure.com" au lieu de "banque.fr"), ne cliquez pas.
Même chose pour les pièces jointes : ne les ouvrez que si vous êtes sûr de leur provenance. Les fichiers PDF, Word, ou Excel peuvent contenir des macros malveillantes qui installent un malware sur votre téléphone. Si vous recevez une pièce jointe inattendue, contactez l’expéditeur pour vérifier qu’il l’a bien envoyée.
5. Utilisez un VPN sur les réseaux publics
Un VPN chiffre toutes vos communications, ce qui rend beaucoup plus difficile pour un pirate d’intercepter vos données. Utilisez-le systématiquement sur les réseaux Wi-Fi publics (aéroports, cafés, hôtels). Choisissez un VPN réputé (comme ProtonVPN, NordVPN, ou ExpressVPN) et évitez les versions gratuites, qui vendent souvent vos données à des tiers.
Attention : un VPN ne vous protège pas contre tous les types de piratage. Il ne bloque pas les malwares, et il ne vous rend pas anonyme si vous vous connectez à vos comptes en ligne. Mais sur un réseau public, c’est une couche de protection indispensable.
6. Surveillez les permissions des applis
Les applis demandent souvent plus de permissions qu’elles n’en ont besoin. Une appli de météo n’a pas besoin d’accéder à vos contacts. Une appli de lampe torche n’a pas besoin d’utiliser votre microphone. Dans les paramètres de votre téléphone, allez dans "Applications" puis "Permissions" pour voir quelles applis ont accès à quoi. Désactivez les permissions inutiles, et désinstallez les applis qui abusent.
Sur Android, vous pouvez aussi utiliser des outils comme "Bouncer" pour accorder des permissions temporaires. Par exemple, vous pouvez autoriser une appli à accéder à votre position uniquement quand vous l’utilisez, puis révoquer cette permission automatiquement.
Questions fréquentes
Mon téléphone peut-il être piraté sans que je clique sur quoi que ce soit ?
Oui. Certains malwares exploitent des failles "zero-day" (des failles inconnues des fabricants) pour s’installer sans aucune interaction de votre part. Par exemple, le malware "Pegasus" peut infecter un iPhone simplement en envoyant un message iMessage malveillant – même si vous ne l’ouvrez pas. Ces attaques sont rares et coûteuses, mais elles existent. La bonne nouvelle ? Les fabricants corrigent ces failles dès qu’elles sont découvertes, d’où l’importance de toujours installer les mises à jour de sécurité.
Un antivirus peut-il détecter tous les logiciels espions ?
Non. Les antivirus détectent les malwares connus, mais ils sont souvent impuissants face aux nouvelles menaces. Certains logiciels espions utilisent des techniques de "polymorphisme" : ils changent de forme à chaque infection pour éviter d’être détectés. D’autres se cachent dans des fichiers légitimes, ou utilisent des techniques de "steganographie" pour dissimuler leur code dans des images ou des vidéos.
C’est pour ça qu’il faut combiner plusieurs couches de protection : un antivirus, des mises à jour régulières, et une bonne hygiène numérique (ne pas cliquer sur des liens suspects, ne pas installer d’applis de sources inconnues, etc.).
Est-ce que réinitialiser mon téléphone supprime définitivement le malware ?
Dans la plupart des cas, oui. Une réinitialisation d’usine efface toutes les données de votre téléphone, y compris les malwares. Mais certains logiciels espions sont plus coriaces : ils s’installent dans la partition système du téléphone, ou utilisent des techniques de "persistance" pour survivre à la réinitialisation. C’est rare, mais ça arrive.
Pour être sûr, utilisez le mode DFU (sur iOS) ou une réinitialisation complète (sur Android) pour effacer aussi la partition système. Et surtout, ne restaurez pas une sauvegarde infectée après la réinitialisation : vous risqueriez de réinstaller le malware sans le savoir.
Mon téléphone est-il plus sûr sous iOS ou Android ?
iOS est généralement considéré comme plus sûr qu’Android, pour plusieurs raisons :
- Apple contrôle strictement l’App Store, ce qui limite les risques de télécharger une appli infectée.
- iOS est un système fermé : les malwares ont plus de mal à s’y installer et à s’y propager.
- Apple corrige rapidement les failles de sécurité, et pousse les mises à jour à tous les utilisateurs en même temps.
Mais Android n’est pas sans défense. Les versions récentes d’Android (à partir d’Android 10) intègrent des protections avancées, comme "Google Play Protect" (qui scanne les applis à la recherche de malwares) ou "Sandboxing" (qui isole les applis pour limiter les dégâts en cas d’infection). Et contrairement à iOS, Android permet d’installer des outils de sécurité tiers, comme des antivirus ou des pare-feux.
Le vrai danger, ce n’est pas le système d’exploitation, mais l’utilisateur. Que vous soyez sur iOS ou Android, si vous cliquez sur des liens suspects, installez des applis de sources inconnues, ou ignorez les mises à jour de sécurité, vous augmentez considérablement les risques de piratage.
Verdict : faut-il s’inquiéter ?
Un téléphone piraté, c’est comme une maison cambriolée. On se sent violé, trahi, et on a l’impression que plus rien n’est sûr. Mais contrairement à un cambriolage, les signes sont souvent invisibles – et c’est ça qui fait peur. Le problème, c’est qu’on a tendance à minimiser les risques. "Mon téléphone est trop vieux pour intéresser les pirates", "Je n’ai rien à cacher", "Ça n’arrive qu’aux autres". Sauf que les pirates ne ciblent pas les téléphones, ils ciblent les gens. Et tout le monde a quelque chose à perdre : des photos intimes, des coordonnées bancaires, des conversations privées, ou simplement la tranquillité d’esprit.
Alors oui, il faut s’inquiéter – mais pas paniquer. Les logiciels espions existent, ils sont de plus en plus sophistiqués, et personne n’est à l’abri. Mais en adoptant les bonnes pratiques (mises à jour régulières, mots de passe forts, méfiance envers les liens suspects), vous réduisez considérablement les risques. Et si jamais votre téléphone est compromis, vous savez maintenant quoi faire : isoler l’appareil, changer tous vos mots de passe, réinitialiser aux paramètres d’usine, et porter plainte si nécessaire.
Le plus important, c’est de ne pas fermer les yeux. Un téléphone qui chauffe un peu trop, une batterie qui se vide vite, un message bizarre… Ces petits riens peuvent cacher une intrusion bien plus grave. Alors la prochaine fois que votre téléphone aura un comportement étrange, ne vous dites pas "C’est juste un bug". Vérifiez. Parce que dans le doute, mieux vaut une fausse alerte qu’un piratage qui dure des mois.
Et si vous ne deviez retenir qu’une seule chose : votre téléphone est une extension de vous-même. Vous ne laisseriez pas un inconnu fouiller dans votre sac ou écouter vos conversations. Alors pourquoi lui laisser accès à votre vie numérique ?