Le truc c'est que la plupart des gens s'imaginent que la cybersécurité est une affaire de hackers russes dans des caves sombres, alors que le danger vient souvent d'un simple réglage détourné ou d'une application malveillante installée par un proche un peu trop curieux. On n'y pense pas assez, mais notre smartphone est devenu le mouchard le plus précis jamais inventé. Entre les capteurs GPS, les micros et l'accès permanent à nos comptes bancaires, la question n'est plus vraiment de savoir si on peut être surveillé, mais plutôt de savoir comment repérer les traces de cette intrusion sans devenir totalement paranoïaque. Reste que certains outils intégrés aux réseaux GSM permettent de lever le doute en quelques secondes, à condition de savoir interpréter les résultats affichés sur l'écran.
La vérité derrière les codes MMI et le transfert d'appels
Ces fameux codes que l'on tape sur le clavier numérique, appelés codes MMI (Man-Machine Interface), ne sont pas des baguettes magiques, mais des commandes directes envoyées au commutateur de votre opérateur mobile. Or, beaucoup d'utilisateurs confondent un service de messagerie vocale standard avec une interception malveillante. C'est là où ça coince : si vous tapez un code et que vous voyez un numéro inconnu s'afficher, il s'agit peut-être simplement du serveur de votre opérateur qui gère vos messages quand vous ne captez pas. Mais dans d'autres cas, c'est le signe qu'un tiers a configuré une redirection pour recevoir une copie de vos SMS ou de vos appels à votre insu.
Le fameux *#21# : interception ou simple redirection ?
Quand vous composez le *#21#, vous interrogez la base de données de votre opérateur pour savoir si vos services sont "transférés". Ce code est global. Il vous dira si les appels vocaux, les données, les SMS ou même les fax sont redirigés vers un autre terminal. Je reste convaincu que c'est la première étape indispensable pour quiconque soupçonne une anomalie, car c'est une commande qui court-circuite l'interface graphique du téléphone, laquelle pourrait être manipulée par un logiciel espion. Si l'écran affiche "Non transféré" partout, vous pouvez souffler un peu, mais attention, cela ne signifie pas que votre appareil est vierge de tout mouchard, seulement que le réseau GSM, lui, n'est pas détourné de manière classique.
Identifier la destination des données avec le code *#62#
Le code *#62# est un peu plus subtil. Il ne concerne pas le transfert systématique, mais celui qui se déclenche uniquement quand vous êtes "hors zone" ou que votre téléphone est éteint. C'est ici que l'on trouve souvent des surprises. Si un numéro de téléphone s'affiche, ne paniquez pas immédiatement. Prenez 30 secondes pour taper ce numéro sur Google. Dans 95% des cas, vous découvrirez qu'il appartient à Orange, SFR ou Bouygues. Par contre, si le numéro renvoie vers un mobile privé ou une destination étrangère, là, on est loin du compte d'un fonctionnement normal. C'est le signe typique d'une surveillance ciblée où l'attaquant récupère vos appels manqués pour savoir qui cherche à vous joindre.
Pourquoi ces codes ne suffisent pas face aux logiciels espions modernes
Il faut être honnête, s'appuyer uniquement sur des codes MMI en 2024, c'est un peu comme essayer d'arrêter un missile avec un bouclier en bois. Les logiciels espions de type "stalkerware", que l'on trouve pour quelques dizaines d'euros sur le web, n'utilisent absolument pas les fonctions de transfert d'appel du réseau GSM pour fonctionner. Ils préfèrent s'installer directement dans les racines du système d'exploitation, que ce soit Android ou iOS, pour siphonner les données à la source. Ces programmes capturent l'écran, enregistrent les frappes au clavier et activent le micro à distance sans que le réseau de l'opérateur ne soit jamais au courant de rien.
La menace invisible du Stalkerware
Le stalkerware est particulièrement vicieux car il est souvent installé par quelqu'un qui a un accès physique à l'appareil. Résultat : le téléphone se comporte normalement, mais une application cachée, souvent déguisée en processus système comme "System Update" ou "Battery Saver", envoie des paquets de données vers un serveur distant. Je trouve ça surestimé de penser qu'un simple antivirus gratuit va tout bloquer. Ces outils sont conçus pour être furtifs et demandent souvent des autorisations d'accessibilité qui leur donnent un contrôle total sur l'interface. Si votre conjoint ou un employeur mal intentionné a eu votre téléphone entre les mains pendant 10 minutes, un code *#21# ne vous servira strictement à rien pour détecter ce genre d'intrusion.
Pegasus et les failles Zero-Click : un autre monde
On entre ici dans la catégorie des logiciels d'espionnage d'État, comme le célèbre Pegasus développé par NSO Group. Ici, pas besoin d'accès physique, ni de cliquer sur un lien suspect. Une simple réception d'un message iMessage ou WhatsApp, même si vous ne l'ouvrez pas, peut suffire à infecter l'appareil. À ce niveau-là, les codes MMI sont totalement obsolètes. Les chercheurs en cybersécurité utilisent des outils comme MVT (Mobile Verification Toolkit) pour analyser les journaux de transfert de données et repérer des processus qui ne devraient pas exister. Pour l'utilisateur lambda, c'est flou, et c'est bien là le problème : la technologie d'attaque a toujours trois longueurs d'avance sur les outils de vérification intégrés.
Le fonctionnement technique des injections de code
Pour comprendre comment une surveillance peut bypasser les codes de sécurité, il faut regarder du côté de la mémoire vive. Un logiciel espion sophistiqué ne crée pas forcément de fichier sur le disque. Il s'injecte dans un processus légitime, comme celui de votre navigateur web. Du coup, quand vous vérifiez la liste de vos applications, tout semble propre. L'exfiltration des données se fait par petites rafales, souvent la nuit, pour ne pas saturer la bande passante et ne pas alerter l'utilisateur par une surchauffe trop brutale. On parle ici de techniques de dissimulation qui rendent la détection manuelle quasiment impossible sans outils forensiques dédiés.
Signaux faibles : quand votre batterie en dit plus que les réglages
Puisque les codes ne disent pas tout, il faut apprendre à écouter le "langage corporel" de son smartphone. Un téléphone qui surveille son propriétaire est un téléphone qui travaille trop. Soit dit en passant, la plupart des signes que l'on attribue à la vieillesse d'un appareil peuvent en réalité masquer une activité malveillante. Si votre batterie passe de 80% à 20% en l'espace de deux heures alors que vous n'avez fait que consulter vos mails, posez-vous des questions. L'encodage vidéo ou audio en temps réel pour l'envoyer vers un serveur tiers consomme une énergie monstrueuse.
La surchauffe inexpliquée en mode veille
Posez votre téléphone sur une table. Ne le touchez pas pendant une heure. S'il est chaud au toucher quand vous le reprenez, c'est qu'un processus tourne à plein régime en arrière-plan. Normalement, un smartphone moderne en veille profonde ne devrait pas dégager de chaleur sensible. Cette montée en température est souvent le signe que le processeur traite des données ou que la puce GPS est active en permanence. C'est un peu comme laisser le moteur d'une voiture tourner au ralenti dans son garage : ça finit par chauffer, et ça finit par s'entendre si on est attentif.
Consommation de données : le témoin silencieux de l'exfiltration
Allez faire un tour dans les réglages de votre consommation de données cellulaires. C'est là que se cache souvent la preuve irréfutable. Si vous voyez qu'une application météo a envoyé 4 Go de données en un mois, il y a un loup. Une application espionne doit impérativement "sortir" les informations récoltées. Elle utilisera le Wi-Fi de préférence, mais si vous êtes souvent en déplacement, elle tapera dans votre forfait 4G ou 5G. Un pic de consommation inexpliqué, surtout sur des applications qui n'ont aucune raison de consommer autant, est un signal d'alarme bien plus fiable que n'importe quel code secret tapé au clavier.
Android vs iPhone : deux philosophies face à l'espionnage
Le match est serré, mais les vecteurs d'attaque diffèrent radicalement. Sur Android, la flexibilité est une faille. Le fait de pouvoir installer des fichiers APK provenant de sources inconnues ouvre la porte à toutes les dérives. Sauf que Google a fait des efforts avec "Play Protect", qui scanne désormais les applications même si elles ne viennent pas du store officiel. De l'autre côté, chez Apple, on mise sur le "jardin fermé". C'est plus sécurisé par défaut, mais si quelqu'un parvient à briser la vitre, vous êtes bien plus démuni car le système est opaque et ne vous laisse pas voir ce qui se passe sous le capot.
Le mode Isolement d'Apple, un rempart excessif ?
Apple a introduit récemment le "Lockdown Mode" (mode Isolement). Je trouve ça assez radical, mais c'est une réponse directe aux logiciels comme Pegasus. Ce mode désactive une tonne de fonctionnalités, comme l'aperçu des liens dans les messages ou certaines technologies de navigation web complexes. C'est efficace, certes, mais cela transforme votre iPhone à 1200 euros en un vieux Nokia des années 2000. C'est le prix à payer pour une sécurité quasi absolue. Pour le commun des mortels, c'est sans doute trop, mais pour un journaliste ou un activiste, c'est une bénédiction.
Les autorisations abusives sur le Play Store
Sur Android, le danger vient souvent de la paresse de l'utilisateur. On clique sur "Autoriser" sans lire. Pourquoi une application de lampe torche aurait-elle besoin d'accéder à vos contacts et à votre micro ? C'est là que l'espionnage "légal" commence. Les données sont revendues à des courtiers en publicité, mais les failles de ces applications peuvent aussi être exploitées par des pirates. Prenez l'habitude de réviser vos autorisations une fois par mois. Si une application que vous n'utilisez plus a accès à votre localisation en permanence, supprimez-la. C'est radical, mais c'est la seule manière de limiter la surface d'attaque.
Idées reçues : non, le code *#99# ne sert à rien
Il circule sur TikTok et YouTube une légende urbaine affirmant que le code *#99# permettrait de savoir instantanément si la police vous écoute. Autant le dire clairement : c'est une invention pure et simple. Ce code ne correspond à aucune commande standard dans les protocoles GSM internationaux. De même, l'idée que si vous entendez un écho pendant vos appels, c'est que vous êtes sur écoute, appartient au cinéma des années 70. Aujourd'hui, les interceptions sont numériques et parfaitement silencieuses. L'écho est généralement dû à un problème de latence sur le réseau VoLTE ou à un micro défectueux, rien de plus.
Un autre mythe tenace prétend que taper *#06# permet de sécuriser son téléphone. Ce code sert uniquement à afficher votre numéro IMEI (International Mobile Equipment Identity). C'est l'équivalent de la plaque d'immatriculation de votre mobile. C'est utile pour bloquer l'appareil en cas de vol, mais cela ne vous dira jamais si quelqu'un vous surveille. D'ailleurs, ne donnez jamais votre IMEI à n'importe qui, car avec ce numéro, un attaquant sophistiqué pourrait théoriquement cloner votre identité réseau auprès de certains opérateurs peu scrupuleux.
Comment neutraliser une surveillance active sans formater son appareil
Si vous avez un doute sérieux, la première chose à faire n'est pas de jeter votre téléphone dans une rivière, mais de couper les ponts avec l'extérieur. Passez en mode avion. Cela coupe toutes les transmissions de données. Ensuite, il existe des manipulations simples pour reprendre la main sans forcément perdre toutes vos photos de vacances. Le but est de fermer les portes dérobées qui ont été ouvertes à votre insu.
Le code universel de désactivation : ##002#
C'est sans doute le code le plus important de cette liste. En composant ##002#, vous ordonnez à votre opérateur de supprimer TOUS les transferts d'appels et de données actifs sur votre ligne. C'est une remise à zéro complète des redirections. Si quelqu'un avait configuré votre ligne pour recevoir une copie de vos appels, ce lien est instantanément brisé. C'est une mesure de sécurité préventive excellente, à faire par exemple après un voyage à l'étranger ou si vous avez prêté votre téléphone à quelqu'un en qui vous n'avez pas une confiance absolue.
Audit des applications et des comptes connectés
Le problème ne vient pas toujours du téléphone lui-même, mais des comptes qui y sont rattachés. Allez dans les paramètres de votre compte Google ou iCloud et vérifiez la liste des "Appareils connectés". Si vous voyez une session ouverte depuis un ordinateur à l'autre bout du pays, ou même depuis un modèle de téléphone que vous ne possédez pas, déconnectez-le immédiatement. Changez ensuite votre mot de passe et activez l'authentification à deux facteurs (2FA). Sans cette clé supplémentaire, même si un espion possède votre mot de passe, il restera bloqué à la porte. C'est une barrière que 90% des stalkerwares ne peuvent pas franchir.
Questions fréquentes sur la sécurité mobile
Est-ce que la police peut m'écouter avec ces codes ?
Non. Les interceptions judiciaires se font directement au niveau des infrastructures de l'opérateur, sur décision d'un juge. Elles sont totalement invisibles pour l'utilisateur et aucun code MMI ne pourra jamais les détecter. Les codes comme *#21# ne servent qu'à voir les redirections "logiques" du service client, pas les écoutes administratives ou judiciaires qui utilisent des canaux de dérivation cryptés au cœur du réseau.
Mon conjoint peut-il installer un mouchard à distance ?
Sur un iPhone non jailbreaké, c'est extrêmement difficile sans vos identifiants iCloud. Sur Android, c'est techniquement possible via une technique de "phishing" (hameçonnage) où vous cliqueriez sur un lien malveillant qui télécharge un fichier infecté. Cependant, dans la majorité des cas de surveillance conjugale, l'installation se fait manuellement en profitant d'un moment où le téléphone n'est pas verrouillé. Le verrouillage par empreinte digitale ou reconnaissance faciale reste votre meilleure défense.
Le code *#0000# sert-il à quelque chose ?
Sur les anciens téléphones Nokia, il permettait d'afficher la version du logiciel interne. Sur les smartphones modernes, il ne fait généralement rien du tout ou renvoie une erreur d'exécution. Il n'a aucun lien avec la sécurité ou la détection de logiciels espions. Ne perdez pas votre temps avec les codes à rallonge que vous voyez sur les réseaux sociaux, la plupart sont des reliques du passé ou des inventions pure et simple pour générer des vues.
Verdict : la vigilance humaine bat toujours l'algorithme
Au final, le code pour savoir si quelqu'un surveille votre téléphone n'est pas une suite de chiffres, mais votre propre sens de l'observation. Les outils techniques comme le *#21# ou le ##002# sont des alliés précieux pour nettoyer les redirections de base, mais ils ne remplacent pas une hygiène numérique stricte. Je reste convaincu que la paranoïa est parfois saine en cybersécurité : il vaut mieux douter d'une application gratuite un peu trop curieuse que de se réveiller avec un compte bancaire vidé ou une vie privée étalée sur le web. Les données manquent encore pour quantifier précisément l'ampleur de l'espionnage mobile chez les particuliers, mais la tendance est clairement à la hausse.
L'essentiel est de comprendre que votre téléphone est une extension de votre identité. Si vous remarquez un comportement erratique, une batterie qui fond ou un numéro suspect dans vos réglages de transfert, n'attendez pas. Faites le ménage dans vos applications, changez vos mots de passe et, en dernier recours, effectuez une restauration d'usine après avoir sauvegardé vos données essentielles. C'est un peu radical, mais c'est le seul moyen d'être sûr à 100% de repartir sur une base saine. La technologie évolue, les méthodes d'espionnage aussi, mais la porte d'entrée reste souvent la même : notre propre négligence face aux réglages de sécurité les plus simples.