Mais ne tombons pas tout de suite dans la psychose. Il existe des méthodes concrètes pour faire le tri entre un bug logiciel et un véritable espionnage. Reste que la frontière est parfois mince. Entre le marketing agressif qui nous traque pour nous vendre des chaussures et un logiciel espion installé par un proche malveillant, les signaux se ressemblent souvent. On va décortiquer tout ça, sans langue de bois et surtout sans vous vendre de solutions miracles à trois francs six sous.
Les anomalies techniques, ces premiers aveux de votre smartphone
Votre téléphone est devenu votre ombre. C'est donc logiquement le premier outil visé par ceux qui voudraient savoir ce que vous faites, où vous allez et avec qui vous parlez. Le problème, c'est qu'un smartphone infecté se comporte un peu comme un moteur de voiture qui tournerait à plein régime alors que vous êtes au point mort. La surchauffe est l'un des signes les plus révélateurs. Si votre appareil devient brûlant alors qu'il est posé sur une table, sans aucune application ouverte, c'est qu'un processus travaille dur en coulisses. Et ce processus, c'est peut-être un transfert de données massif vers un serveur distant.
Une consommation de données qui explose sans raison
Allez faire un tour dans vos paramètres de consommation de données. C'est là que ça se passe. Si vous constatez que votre consommation mensuelle est passée de 5 Go à 15 Go sans que vous ayez passé vos soirées sur des plateformes de streaming, il y a anguille sous roche. Un logiciel espion (ou stalkerware) a besoin d'envoyer vos photos, vos messages et vos positions GPS à celui qui vous surveille. Ce transfert consomme de la bande passante. Et c'est précisément là que le bât blesse pour l'espion : il est très difficile de masquer totalement cette activité réseau.
La batterie qui rend l'âme à midi
On connaît tous l'usure naturelle des batteries après deux ans d'utilisation. Sauf que là, on parle d'une chute brutale. Une batterie qui perd 40 % de sa charge en une matinée alors que vous n'avez fait que consulter trois mails, c'est suspect. Les logiciels de surveillance activent souvent le micro ou la caméra en tâche de fond, ce qui pompe une énergie monstrueuse. Je reste convaincu que l'observation de l'autonomie est le test le plus fiable pour un utilisateur lambda. Si votre téléphone s'éteint tout seul ou met un temps infini à charger, posez-vous les bonnes questions.
Le rôle obscur des processus en arrière-plan
Sur Android, il est assez facile de vérifier quels services tournent en permanence. Sur iPhone, c'est plus opaque, mais pas impossible. Cherchez des noms d'applications bizarres, souvent composés de suites de chiffres ou de noms génériques comme System Update ou Sync Service. Ces camouflages sont grossiers, mais ils fonctionnent sur 90 % des gens qui ne cliquent jamais sur l'onglet batterie ou stockage de leur téléphone. Autant le dire clairement : la plupart des infections viennent d'une application que vous avez installée vous-même, en pensant qu'il s'agissait d'un jeu ou d'un utilitaire gratuit.
Votre domicile a-t-il des oreilles ? L'espionnage domestique
On entre ici dans un domaine un peu plus sombre, celui de la surveillance physique à l'intérieur même de votre espace privé. Avec la démocratisation des caméras IP à 20 euros et des micros espions de la taille d'une pièce de deux euros, transformer un salon en studio d'enregistrement est devenu un jeu d'enfant. Le truc, c'est que ces objets laissent des traces, surtout si on sait où regarder. Est-ce que ce détecteur de fumée était là avant ? Pourquoi cette prise USB est-elle branchée derrière le buffet alors qu'aucun appareil n'y est relié ?
Le test de la radio et les interférences électromagnétiques
C'est une vieille astuce, mais elle a encore de beaux restes. Si vous soupçonnez la présence d'un micro émetteur, munissez-vous d'une petite radio FM. Baladez-vous dans la pièce en cherchant une fréquence vide. Si vous entendez des sifflements stridents ou des bruits de friture qui s'intensifient près d'un objet précis (un cadre photo, une lampe, une multiprise), c'est qu'un signal est émis. Certes, les appareils modernes utilisent des fréquences plus complexes, mais les modèles bas de gamme que l'on trouve sur les sites de vente en ligne grand public sont souvent assez bruyants électroniquement. Résultat : ils se font griller par une simple radio à 10 balles.
Les objets connectés, ces traîtres potentiels
On n'y pense pas assez, mais nos enceintes intelligentes et nos caméras de surveillance "officielles" sont les premières portes d'entrée. Une enceinte qui s'active sans que vous ayez prononcé le mot déclencheur peut simplement avoir mal compris un mot de la télévision. Mais si cela arrive fréquemment dans un silence total, c'est plus inquiétant. Soit dit en passant, la plupart des piratages de caméras domestiques ne viennent pas d'un hacker de génie, mais simplement du fait que l'utilisateur n'a jamais changé le mot de passe par défaut (souvent admin ou 123456). C'est bête, mais c'est la réalité de 15 % des foyers équipés.
Surveillance physique : repérer l'ombre derrière soi
Sortons du numérique pour parler de la bonne vieille filature. Si vous avez l'impression d'être suivi dans la rue ou en voiture, ne paniquez pas. La panique fait faire des erreurs. La règle d'or des services de renseignement pour confirmer une surveillance physique est simple : la règle des trois. Si vous voyez la même personne ou le même véhicule à trois endroits différents, à trois moments distincts de la journée, et que ces endroits n'ont aucun lien logique entre eux, alors oui, vous êtes probablement suivi.
En voiture, le test est encore plus simple. Faites trois fois le tour d'un rond-point. Personne de sensé ne fait ça dans une conduite normale. Si la voiture derrière vous vous suit dans cette rotation absurde, le doute n'est plus permis. Mais attention, l'espionnage moderne utilise souvent plusieurs véhicules pour ne pas se faire repérer. On est loin du cliché de la camionnette noire garée en bas de chez vous. Aujourd'hui, on utilise des voitures banales, de couleurs neutres (gris, blanc, noir), qui se fondent dans la masse.
Le mythe de la caméra cachée dans le détecteur de fumée
Il faut arrêter de croire tout ce qu'on voit dans les séries. Oui, il existe des caméras dans des détecteurs de fumée, mais elles ont un défaut majeur : l'angle de vue et l'alimentation. Une caméra a besoin d'énergie. Si vous voyez un fil dépasser d'un endroit incongru, tirez dessus. De même, les lentilles de caméras, aussi petites soient-elles, reflètent la lumière. Éteignez toutes les lumières de la pièce, fermez les volets, et balayez l'espace avec la lampe torche de votre téléphone. Si vous voyez un petit point brillant, un reflet bleuté ou verdâtre, vous avez peut-être trouvé l'objectif.
Je trouve ça d'ailleurs assez ironique : on dépense des fortunes en systèmes de sécurité pour se protéger des cambrioleurs, alors que le vrai danger vient parfois de l'intérieur. Dans les locations de type Airbnb, c'est un vrai sujet. Honnêtement, c'est flou au niveau légal dans certains pays, mais en France, c'est strictement interdit dans les espaces privés comme les chambres ou les salles de bain. Si vous en trouvez une, ne la cassez pas. Couvrez-la et appelez la police. C'est une preuve matérielle.
Pourquoi la paranoïa est parfois un excellent système de défense
On traite souvent de paranoïaques ceux qui mettent du ruban adhésif sur leur webcam. Pourtant, c'est le conseil de base de Mark Zuckerberg et de l'ancien directeur du FBI. Pourquoi ? Parce que c'est une barrière physique infranchissable par un logiciel. La paranoïa, quand elle est dosée, devient de l'hygiène numérique. Le problème, c'est quand elle commence à impacter votre vie sociale. Mais entre nous, mieux vaut se tromper et passer pour un excentrique que de laisser un inconnu filmer votre intimité.
Là où ça coince, c'est que les outils de surveillance sont devenus tellement accessibles qu'ils ne sont plus réservés aux professionnels. Un conjoint jaloux peut acheter un traceur GPS pour moins de 30 euros et le glisser sous le tapis de sol de votre voiture. Ces petits boîtiers utilisent le réseau GSM pour envoyer votre position en temps réel. Pour les détecter, il faut passer la main sous les sièges, dans le passage des roues ou près de la batterie. C'est fastidieux, mais c'est le seul moyen d'être sûr.
Les erreurs de débutant quand on pense être surveillé
La première erreur, et c'est la plus classique, c'est d'en parler autour de soi avec son téléphone à proximité. Si vous êtes épié via un logiciel espion, le micro est probablement ouvert. Vous annoncez donc à votre "espion" que vous l'avez débusqué. C'est le meilleur moyen pour qu'il efface ses traces à distance avant que vous n'ayez pu récolter des preuves. Si vous avez un doute, laissez votre téléphone dans une autre pièce, ou mieux, dans un micro-ondes éteint (qui fait office de cage de Faraday), et allez discuter dehors, en marchant.
Foncer sur un forum sans sécuriser ses accès
Chercher "comment savoir si je suis espionné" sur Google avec le compte suspect, c'est comme envoyer un faire-part de décès à l'espion. Il verra votre historique de recherche. Utilisez l'ordinateur d'un ami ou celui d'une bibliothèque publique pour faire vos recherches. Et surtout, ne changez pas vos mots de passe depuis l'appareil que vous pensez infecté. Le pirate recevrait les nouveaux mots de passe en temps réel via un keylogger (un enregistreur de touches). C'est un cercle vicieux dont on ne sort que par une rupture technologique nette.
Vouloir jouer au détective sans outils
On ne s'improvise pas expert en contre-espionnage. Si vous suspectez une surveillance étatique (ce qui est rare, soyons lucides, sauf si vous êtes journaliste ou activiste), vos petites astuces ne serviront à rien. Face à des outils comme Pegasus, qui coûtent des millions d'euros, un utilisateur lambda est désarmé. Mais pour le commun des mortels, le danger vient de logiciels beaucoup plus basiques. Ne sous-estimez pas la puissance d'un simple reset d'usine. C'est radical, mais ça nettoie 99 % des saloperies logicielles.
Outils et méthodes : tester la sécurité de son environnement
Si vous voulez passer à la vitesse supérieure, il existe des outils d'analyse de flux. Pour un ordinateur, un logiciel comme GlassWire permet de voir en temps réel quelle application se connecte à quel serveur et dans quel pays. Si vous voyez que votre calculatrice envoie des données en Russie ou en Chine à 3 heures du matin, vous avez votre réponse. C'est visuel, c'est simple et ça ne demande pas un doctorat en informatique. Sur mobile, c'est plus complexe, mais des applications comme Lockdown (sur iOS) permettent de bloquer et de visualiser les connexions sortantes.
Wireshark et l'analyse de paquets pour les plus geeks
Pour ceux qui n'ont pas peur de mettre les mains dans le cambouis, Wireshark est la référence. Il permet de capturer tout ce qui passe par votre réseau Wi-Fi. C'est un peu comme lire le courrier qui sort de votre maison. Si vous voyez passer des paquets de données cryptées vers une adresse IP inconnue alors que vous ne faites rien, c'est que votre réseau est compromis. Mais attention, l'outil est complexe et demande un temps d'apprentissage certain. Résultat : beaucoup abandonnent avant d'avoir trouvé la faille.
Questions fréquentes sur l'espionnage au quotidien
Est-ce que ma webcam peut me filmer sans que le voyant s'allume ?
Techniquement, oui. Sur de nombreux modèles d'ordinateurs portables, le voyant LED est relié logiciellement à la caméra et non physiquement. Un pirate peut donc envoyer une commande pour activer le capteur tout en laissant la LED éteinte. C'est rare sur les modèles récents, mais pas impossible. Le bout de scotch reste la seule sécurité 100 % fiable.
Un téléphone éteint peut-il encore m'espionner ?
C'est un vieux débat. Pour la plupart des téléphones du commerce, "éteint" signifie que le système d'exploitation ne tourne plus. Mais certains malwares sophistiqués simulent une extinction (le "fake off"). L'écran est noir, le téléphone semble mort, mais le micro reste actif. Pour être vraiment tranquille, il faudrait retirer la batterie, ce qui est devenu impossible sur les smartphones modernes. La seule solution est de le placer dans une pochette anti-ondes.
Les antivirus sur mobile sont-ils efficaces contre les logiciels espions ?
Disons qu'ils protègent contre les menaces connues. Mais les stalkerwares sont souvent déguisés en applications parentales légitimes, ce qui leur permet de passer sous le radar des antivirus classiques. Ils ne sont pas considérés comme des virus, mais comme des outils d'administration. C'est là toute la subtilité et la dangerosité de ces programmes.
L'essentiel : agir avec méthode plutôt qu'avec peur
Au final, savoir si l'on est surveillé demande plus de bon sens que de gadgets technologiques. Si vous avez un doute sérieux, la procédure est toujours la même : isoler l'appareil suspect, changer ses mots de passe depuis un terminal sain, et activer la double authentification partout où c'est possible. Ne vous lancez pas dans une confrontation directe avec la personne que vous soupçonnez sans avoir mis vos données importantes à l'abri. La surveillance est souvent une question de pouvoir et de contrôle ; reprendre le contrôle de vos outils numériques est la première étape pour briser ce lien.
Je reste convaincu que notre plus grande vulnérabilité n'est pas technique, elle est humaine. On donne souvent les clés de notre vie privée par flemme ou par excès de confiance. Un mot de passe trop simple, une application téléchargée à la va-vite, un Wi-Fi public ouvert... C'est par ces petites brèches que l'on finit par se faire épier. Soyez vigilants, mais ne laissez pas la peur dicter votre usage du numérique. Après tout, la meilleure façon de ne pas être surveillé, c'est aussi de rendre ses données les moins intéressantes possible pour celui qui regarde.