Le truc c'est que la surveillance mobile n'est plus l'apanage des services de renseignement ou des hackers de génie cachés dans des caves sombres. Aujourd'hui, n'importe qui avec une carte bleue et un peu de mauvaise foi peut se procurer des outils de surveillance redoutables. On parle ici d'un marché qui pèse des milliards et qui s'adresse aussi bien aux parents inquiets qu'aux conjoints jaloux ou aux entreprises un peu trop curieuses. Mais avant de jeter votre iPhone ou votre Samsung par la fenêtre, il faut nuancer les risques réels par rapport aux fantasmes de science-fiction.
Le marché florissant des logiciels espions ou "stalkerwares"
On n'y pense pas assez, mais la menace la plus probable ne vient pas d'un pirate informatique à l'autre bout du monde, mais de quelqu'un qui a pu toucher votre téléphone, ne serait-ce que cinq minutes. Les "stalkerwares" sont des applications conçues pour rester totalement invisibles tout en s'octroyant des privilèges exorbitants sur le système. Ces programmes, que l'on trouve pour environ 30 à 60 euros par mois sur internet, permettent de consulter les messages WhatsApp, de voir l'historique de navigation et même d'activer le micro à distance. Or, pour installer ce genre de cochonnerie, il faut généralement déverrouiller l'appareil physiquement, sauf dans certains cas très précis de phishing sophistiqué.
Comment ces outils s'immiscent dans votre poche
L'installation se fait souvent via un lien de téléchargement direct, en contournant les boutiques officielles comme le Google Play Store ou l'App Store. Sur Android, c'est un jeu d'enfant : il suffit d'autoriser les "sources inconnues" dans les paramètres. Sur iPhone, la tâche est plus ardue car le système est plus fermé, à moins que le téléphone ne soit "jailbreaké", une pratique qui consiste à faire sauter les verrous de sécurité d'Apple. Là où ça coince, c'est que la victime ne voit aucune icône sur son écran d'accueil. Le logiciel tourne en tâche de fond, pompe un peu de batterie, mais reste muet comme une carpe. Je trouve d'ailleurs que les constructeurs de téléphones ont mis beaucoup trop de temps à réagir face à ce fléau qui brise des vies privées chaque jour.
Ce qu'un observateur peut réellement consulter
Une fois le logiciel en place, le panneau de contrôle de l'espion ressemble à un véritable tableau de bord de la NSA. On y voit les coordonnées GPS en temps réel, les photos prises, les journaux d'appels et, plus inquiétant encore, les captures d'écran automatiques. Si vous tapez un message confidentiel, le logiciel peut enregistrer chaque frappe de clavier grâce à ce qu'on appelle un keylogger. Résultat : aucun mot de passe n'est à l'abri, même ceux que vous pensez protégés par une authentification à deux facteurs si le pirate a accès à vos SMS de confirmation.
Signes avant-coureurs : votre batterie vous envoie-t-elle des signaux ?
Sauf que les logiciels espions, aussi discrets soient-ils, laissent toujours des traces, car ils consomment de l'énergie et de la donnée pour transmettre vos informations vers un serveur distant. Si votre téléphone, qui tenait autrefois 48 heures, s'essouffle subitement après seulement 10 heures d'utilisation sans que vous ayez changé vos habitudes, il y a peut-être anguille sous roche. C'est un indicateur classique, bien que pas infaillible, car une batterie qui vieillit peut aussi expliquer cette chute de performance. Mais combiné à d'autres facteurs, cela doit vous mettre la puce à l'oreille.
La surchauffe inexpliquée et la consommation de données
Un téléphone qui chauffe alors qu'il est posé sur une table et que l'écran est éteint est un signal d'alarme majeur. Cela signifie qu'un processus lourd tourne en arrière-plan. De même, je vous conseille de jeter un œil attentif à votre consommation de données mobiles dans les réglages. Si vous voyez qu'une application inconnue ou un processus système obscur a envoyé 2 ou 3 Go de données en un mois alors que vous étiez presque toujours en Wi-Fi, posez-vous des questions. Les outils de surveillance envoient souvent des flux vidéo ou des captures d'écran volumineuses, ce qui crée des pics de consommation anormaux.
Analyser les processus système sur Android
Sur Android, qui équipe environ 85 % du marché mondial, il est possible d'aller fouiller dans les options de développement pour voir les services en cours d'exécution. C'est un peu technique, mais salvateur. Si vous voyez un service nommé "System Update" ou "Sync Service" qui consomme énormément de RAM alors que vous n'avez lancé aucune mise à jour, méfiance. Les développeurs de malwares utilisent souvent des noms génériques pour se fondre dans la masse des processus légitimes de Google.
Le cas particulier des redémarrages intempestifs
Un smartphone qui redémarre tout seul ou dont l'écran s'allume sans notification apparente peut être le signe d'une tentative de prise de contrôle à distance. Parfois, le logiciel espion tente de se mettre à jour ou entre en conflit avec une autre application, provoquant des bugs système que l'on attribue souvent, à tort, à la vieillesse de l'appareil. À ceci près que ces bugs disparaissent souvent si l'on réinitialise l'appareil aux paramètres d'usine, une solution radicale mais efficace.
Google et Apple : les espions que vous avez vous-même invités
Reste que la surveillance la plus efficace n'est pas celle d'un hacker, mais celle des géants de la tech. On accepte des conditions générales d'utilisation de 50 pages sans les lire, et c'est précisément là que le loup est caché. Google, par exemple, connaît votre position exacte à quelques mètres près si vous avez activé l'historique des positions. Est-ce de la surveillance ? Pour eux, c'est du service. Pour un défenseur des libertés individuelles, c'est un pistage permanent. La frontière entre confort d'utilisation et flicage numérique est devenue d'une porosité effrayante.
La publicité ciblée vs la surveillance active
On a tous déjà vécu cette situation étrange : on parle de s'acheter une nouvelle paire de baskets et, dix minutes plus tard, une publicité pour une marque de sport apparaît sur Instagram. Coïncidence ? Beaucoup pensent que nos téléphones nous écoutent en permanence via le micro. Pourtant, les experts en cybersécurité sont divisés. La puissance des algorithmes de prédiction est telle qu'ils n'ont même plus besoin de vous écouter. En croisant vos recherches précédentes, vos déplacements et les achats de vos amis proches, ils peuvent deviner ce que vous voulez avant même que vous ne le sachiez. C'est presque plus terrifiant qu'une écoute directe, non ?
Le contrôle des autorisations d'applications
Vérifiez vos réglages. Pourquoi cette application de lampe torche a-t-elle besoin d'accéder à vos contacts et à votre micro ? Il n'y a aucune raison valable. En 2024, environ 2,5 % des applications sur les stores officiels contiennent des modules publicitaires agressifs qui flirtent avec l'espionnage. Je reste convaincu que la meilleure défense reste la parcimonie : moins vous installez d'applications inutiles, moins vous ouvrez de portes d'entrée vers vos données personnelles.
Pegasus et les menaces étatiques : faut-il vraiment paniquer ?
On ne peut pas traiter ce sujet sans évoquer Pegasus, ce logiciel développé par la firme israélienne NSO Group. Ici, on change de dimension. On parle d'un outil qui coûte des millions d'euros et qui peut infecter un iPhone sans même que l'utilisateur n'ait à cliquer sur un lien. C'est ce qu'on appelle une faille "Zero-click". Mais soyons honnêtes : à moins que vous ne soyez un journaliste d'investigation, un homme politique de premier plan ou un activiste gênant pour un gouvernement autoritaire, la probabilité que vous soyez ciblé par Pegasus est proche de zéro. Le coût d'une telle infection est trop élevé pour être gaspillé sur le citoyen lambda.
Le problème, c'est que ces technologies finissent toujours par "ruisseler" vers le bas. Ce qui était réservé aux services secrets il y a cinq ans se retrouve aujourd'hui entre les mains de cybercriminels plus modestes. Le piratage des réseaux mobiles via des failles dans le protocole SS7, par exemple, permettait d'intercepter les appels et les SMS à l'échelle d'un pays entier. Heureusement, le passage à la 5G et la généralisation du chiffrement de bout en bout sur des apps comme Signal ou WhatsApp ont rendu ces attaques beaucoup plus complexes à mettre en œuvre.
Wi-Fi publics et "Man-in-the-Middle" : le danger des réseaux ouverts
D'où l'importance de se méfier des réseaux Wi-Fi gratuits dans les gares ou les aéroports. Lorsque vous vous connectez à un réseau non sécurisé, un attaquant peut se placer entre vous et le point d'accès. C'est l'attaque dite de "l'homme du milieu". Il peut alors voir tout le trafic qui n'est pas chiffré. Heureusement, aujourd'hui, la majorité du web est en HTTPS, ce qui signifie que même si quelqu'un intercepte vos données, il ne verra qu'une suite de caractères incompréhensibles. Sauf que... si vous ignorez un avertissement de sécurité sur votre navigateur pour accéder à un site, vous venez de lui donner les clés de votre maison.
Une technique courante consiste à créer un faux réseau Wi-Fi portant le nom de l'établissement (ex: "Starbucks_Free_WiFi"). Une fois connecté, le pirate peut vous rediriger vers de fausses pages de connexion pour voler vos identifiants Facebook ou Google. C'est simple, efficace, et ça ne demande pas d'être un génie de l'informatique. Un petit boîtier à 100 euros suffit pour monter cette opération dans un lieu public fréquenté.
Idées reçues : non, la police n'écoute pas tout le monde
Il circule une idée reçue selon laquelle les forces de l'ordre pourraient, d'un simple clic, activer la caméra de n'importe quel citoyen. C'est faux. En France, comme dans la plupart des démocraties, l'interception des communications est strictement encadrée par la loi et nécessite l'autorisation d'un juge ou d'une autorité administrative spéciale pour les affaires de terrorisme. Certes, les capacités techniques existent (les fameux "IMSI-catchers" qui imitent une antenne relais pour capter les téléphones aux alentours), mais leur usage est limité à des enquêtes sérieuses. Bref, votre voisin policier ne peut pas légalement regarder vos photos de vacances juste parce qu'il s'ennuie le dimanche soir.
Cependant, là où le bât blesse, c'est la conservation des données. Votre opérateur téléphonique garde une trace de vos métadonnées (qui vous avez appelé, quand, et depuis quel endroit) pendant au moins un an. Ils ne savent pas ce que vous avez dit, mais ils savent que vous étiez à tel endroit à telle heure. Pour beaucoup, c'est déjà une intrusion insupportable dans la vie privée.
Questions fréquentes sur la vie privée mobile
Est-ce qu'un VPN empêche quelqu'un de voir mon écran ?
Absolument pas. Un VPN chiffre la connexion entre votre téléphone et internet, ce qui est utile contre les pirates sur Wi-Fi public ou pour masquer votre adresse IP. Mais si un logiciel espion est déjà installé sur votre téléphone, il capture l'image de l'écran avant même que les données ne soient envoyées au VPN. C'est un peu comme mettre un blindage sur votre porte d'entrée alors que le voleur est déjà caché dans le placard.
Une réinitialisation d'usine supprime-t-elle tous les logiciels espions ?
Dans 99 % des cas, oui. Cela efface toutes les applications tierces et remet le système à neuf. C'est la solution la plus sûre si vous avez un doute sérieux. Attention toutefois, certains malwares extrêmement sophistiqués (rootkits) peuvent parfois survivre en se logeant dans des partitions cachées du système, mais c'est rarissime sur les téléphones modernes non modifiés.
Mon employeur peut-il voir mes messages sur mon téléphone pro ?
Si c'est un téléphone fourni par l'entreprise avec une solution de gestion de flotte mobile (MDM), la réponse est nuancée. Ils peuvent voir quelles applications sont installées, votre position géographique (parfois), et bloquer certains usages. En revanche, en France, le secret des correspondances s'applique même sur un outil professionnel. Ils n'ont pas le droit de lire vos messages privés, sauf s'ils sont identifiés comme "professionnels" dans un outil de communication interne.
Le mode incognito protège-t-il de la surveillance ?
Non, c'est une vaste blague. Le mode incognito empêche seulement votre navigateur d'enregistrer l'historique sur votre propre appareil. Votre fournisseur d'accès à internet, Google (si vous utilisez Chrome) et l'administrateur du réseau Wi-Fi voient toujours exactement quels sites vous visitez. Pour une vraie confidentialité, il faut se tourner vers des outils comme Tor, mais c'est une autre paire de manches en termes de vitesse de navigation.
Reprendre le contrôle : le verdict sur votre sécurité numérique
Alors, faut-il vivre dans la paranoïa ? Non. Mais il faut sortir de la naïveté. La surveillance totale est techniquement possible, mais elle est rarement mise en œuvre de manière ciblée contre des individus sans raison particulière. Le vrai danger, c'est la négligence. On laisse traîner son téléphone déverrouillé, on utilise "123456" comme code de sécurité, et on clique sur des liens promettant des colis gratuits ou des remboursements d'impôts miracles. C'est par ces failles humaines que s'engouffrent les voyeurs numériques.
Pour protéger votre intimité, quelques gestes simples changent la donne. Utilisez un code de verrouillage à 6 chiffres minimum (ou une phrase de passe), activez l'authentification à deux facteurs partout où c'est possible, et surtout, faites régulièrement le ménage dans vos applications. Si vous n'avez pas utilisé une app depuis six mois, supprimez-la. Enfin, gardez votre système d'exploitation à jour : chaque mise à jour comble des failles de sécurité que les espions utilisent pour s'introduire chez vous. Honnêtement, le risque zéro n'existe pas, mais on peut rendre la tâche tellement difficile aux curieux qu'ils finiront par aller voir ailleurs. Votre vie privée est un muscle, si vous ne l'exercez pas en posant des limites technologiques, elle finira par s'atrophier.