Les signaux physiques qui ne trompent pas (ou presque)
On commence par le concret. Votre téléphone est une machine thermique. S'il chauffe alors qu'il est posé sur la table de nuit depuis deux heures, c'est qu'un processus tourne en arrière-plan. Et pas qu'un peu. Le truc c'est que le processeur pédale dans la semoule, sollicité par une tâche invisible qui pourrait être une synchronisation de données massive vers un serveur distant. C'est flagrant. On n'y pense pas assez, mais une batterie qui fond de 100 % à 20 % en une matinée sans que vous n'ayez ouvert TikTok ou YouTube, c'est un signal d'alarme majeur. Reste que la chaleur peut aussi venir d'une mise à jour système foireuse ou d'une application météo qui a décidé de se rafraîchir toutes les 30 secondes, d'où l'importance de ne pas paniquer tout de suite.
La consommation de données mobiles en roue libre
Jetez un œil à vos statistiques de data. Si vous constatez que votre consommation a bondi de 400 % en un mois sans changement d'habitudes, là où ça coince, c'est probablement au niveau de l'exportation de vos fichiers. Un logiciel espion, pour être efficace, doit envoyer ce qu'il récolte (vos photos, vos micros, vos messages) à celui qui vous surveille. Forcément, ça consomme. Et c'est précisément là que le bât blesse pour le pirate : il est difficile de cacher un transfert de 5 Go de données sur un forfait mobile classique. Soit dit en passant, vérifiez bien quelle application consomme ce volume ; si c'est "Services Google Play" qui sature tout, c'est louche.
Comportements erratiques et redémarrages surprises
Votre écran s'allume tout seul ? Des applications s'ouvrent et se ferment comme par magie ? On est loin du compte d'un simple bug logiciel. Un appareil contrôlé à distance peut présenter des latences bizarres, comme si quelqu'un d'autre tapait sur le clavier en même temps que vous. Mais le plus inquiétant, ce sont les SMS bizarres. Je reste convaincu que recevoir un code de validation (OTP) que vous n'avez pas demandé est la preuve ultime que quelqu'un essaie de forcer un verrou de l'intérieur. C’est un peu comme si vous entendiez quelqu'un essayer de tourner la clé dans votre serrure pendant que vous êtes dans votre salon.
Le centre de contrôle Google : démasquer les intrus sur Android
Si vous êtes sur Android, votre compte Google est le cœur du réacteur. C'est par lui que tout passe. Pour savoir si un autre appareil est connecté, il faut fouiller dans les entrailles de la sécurité du compte, un endroit que 90 % des utilisateurs ne visitent jamais. Pourtant, c'est une mine d'or d'informations. Google enregistre chaque connexion, chaque ville, chaque navigateur utilisé. C'est précis, chirurgical même.
Accéder à la liste des appareils actifs
Allez dans les paramètres de votre téléphone, puis dans Google, et enfin "Gérer votre compte Google". Sous l'onglet Sécurité, vous trouverez une section intitulée "Vos appareils". Cliquez sur "Gérer tous les appareils". Là, la liste s'affiche. Si vous voyez un "Linux" alors que vous n'avez pas de PC sous cet OS, ou un "iPhone" alors que vous ne jurez que par Samsung, le doute n'est plus permis. Résultat : vous devez déconnecter cette session immédiatement. Je trouve ça surestimé de changer son mot de passe tous les mois, mais dans ce cas précis, c'est la première chose à faire après avoir éjecté l'intrus.
Analyser l'historique de localisation des connexions
Parfois, le nom de l'appareil semble correct, mais la localisation est absurde. Si vous habitez à Lyon et que votre téléphone prétend s'être connecté depuis Pantin à 3 heures du matin, il y a un loup. À ceci près que les VPN peuvent fausser ces données. Si vous utilisez vous-même un VPN, ne sautez pas au plafond tout de suite. Mais si ce n'est pas le cas, l'adresse IP associée à la session est votre meilleure preuve. Un simple clic sur la session suspecte vous donnera l'adresse IP ; un petit tour sur un site de localisation d'IP et vous saurez si le "visiteur" vient de votre fournisseur d'accès ou d'un réseau étranger.
L'écosystème Apple sous surveillance : votre iPhone vous parle
Chez Apple, la philosophie est différente, mais la transparence est réelle. L'identifiant Apple (Apple ID) centralise tout : iMessage, iCloud, Photos. Si quelqu'un d'autre est connecté, il voit votre vie en temps réel. C'est terrifiant quand on y pense. Heureusement, iOS rend la vérification assez intuitive, pour peu qu'on sache où regarder dans les menus labyrinthiques de l'entreprise à la pomme.
La liste des appareils dans les réglages iCloud
Ouvrez les Réglages et touchez votre nom tout en haut. Descendez tout en bas de la page. C'est ici que sont listés tous les appareils qui utilisent votre compte. Un MacBook Pro de 2015 alors que vous avez un modèle récent ? Un vieil iPad Mini que vous avez vendu sur Leboncoin il y a trois ans ? Supprimez-les. Le problème, c'est que si l'appareil est encore listé, il peut potentiellement recevoir vos codes de double authentification. Bref, faites le ménage par le vide. C'est radical mais nécessaire.
Le piège des profils de configuration MDM
Voici un point technique où beaucoup de gens se font avoir. Dans Réglages > Général > VPN et gestion de l'appareil, vérifiez s'il existe un "Profil". Ces profils sont normalement utilisés par les entreprises pour gérer les téléphones des employés. Sauf que les logiciels espions les utilisent aussi pour prendre le contrôle total de l'appareil, contournant les protections habituelles d'Apple. Si vous voyez un profil que vous n'avez pas installé vous-même (et que votre patron ne vous a rien dit), vous êtes probablement surveillé de très près. C'est là que ça devient sérieux.
WhatsApp et consorts : la porte d'entrée préférée des curieux
On n'y pense pas assez, mais la majorité des intrusions ne visent pas le système d'exploitation, mais les applications de messagerie. WhatsApp Web est le paradis des espions de proximité (conjoint jaloux, collègue indiscret). Il suffit de 10 secondes pour scanner un QR code sur votre téléphone laissé sans surveillance et hop, toutes vos conversations sont accessibles en temps réel sur un autre écran. C'est d'une simplicité désolante.
Vérifier les appareils liés sur WhatsApp
Allez dans les réglages de WhatsApp, section "Appareils connectés". Si vous voyez une session "Windows" ou "Google Chrome" que vous ne reconnaissez pas, déconnectez-la sur-le-champ. Ce qui est vicieux, c'est que la session reste active même si vous vous éloignez de l'ordinateur. L'espion peut lire vos messages tranquillement depuis son bureau pendant que vous faites vos courses. Du coup, prenez l'habitude de vérifier cette liste une fois par semaine. Ça ne coûte rien et ça évite bien des drames.
Le cas Telegram et les sessions multiples
Telegram fonctionne sur le même principe, mais en plus poussé. On peut être connecté sur dix appareils en même temps. Dans Paramètres > Appareils, vous avez l'historique complet. Ce qui est bien avec Telegram, c'est qu'il affiche le modèle exact de l'appareil et la version de l'application. Honnêtement, c'est flou pour beaucoup de gens, mais si vous voyez un "Telegram Desktop" alors que vous n'utilisez que votre mobile, dégagez tout. Une pression longue sur la session suspecte et elle disparaît. Simple, net, efficace.
Scanner son réseau Wi-Fi pour débusquer les passagers clandestins
Parfois, le téléphone n'est pas "piraté" au sens propre, mais quelqu'un squatte votre connexion ou utilise des outils d'interception sur le même réseau Wi-Fi. Si un autre appareil est connecté au même réseau que vous, il peut, dans certains cas, intercepter le trafic non chiffré. C'est rare en 2024 avec le HTTPS partout, mais pas impossible. Le truc, c'est de savoir qui est sur votre box.
Utiliser une application d'analyse de réseau
Téléchargez une application comme Fing. Elle scanne votre réseau Wi-Fi et vous donne la liste de tous les appareils connectés. Si vous avez 3 personnes à la maison mais que Fing trouve 12 appareils, cherchez l'intrus. Il y a souvent les ampoules connectées, la télé, l'imprimante... mais si un "PC-Hacker-666" apparaît, posez-vous des questions. Le mieux reste de se connecter à l'interface de votre box (souvent 192.168.1.1) pour voir les baux DHCP actifs. C'est un peu technique, mais c'est la seule façon d'être sûr à 100 %.
Stalkware et logiciels espions : quand l'ombre devient réelle
On entre ici dans la catégorie supérieure. Les stalkwares sont des applications conçues pour être invisibles. Elles n'ont pas d'icône sur l'écran d'accueil. Elles se cachent sous des noms comme "System Update" ou "Battery Saver". Elles enregistrent vos appels, activent votre micro et lisent vos SMS. Ce n'est pas juste un appareil connecté, c'est une infection totale.
Les autorisations abusives, premier indice de surveillance
Allez dans le gestionnaire d'applications de votre téléphone. Regardez quelles applications ont accès à votre micro, à votre localisation et à vos SMS. Si une application de calculatrice demande l'accès à vos contacts et à votre micro, c'est qu'il y a un énorme problème. Les humains ont tendance à cliquer sur "Autoriser" sans lire. Les IA, elles, ne font pas d'erreurs, mais les pirates comptent sur votre flemme. Reprenez le contrôle manuellement. Une par une. C'est long, c'est chiant, mais c'est salvateur.
Le mode développeur et les sources inconnues
Sur Android, vérifiez si le "Débogage USB" est activé dans les options pour développeurs. Si vous ne savez même pas ce que c'est et que c'est activé, c'est très mauvais signe. Cela signifie que quelqu'un a pu brancher votre téléphone à un PC pour y injecter du code. De même, si l'option "Installer des applications de sources inconnues" est cochée pour votre navigateur, un simple clic sur une pub malveillante a pu installer un mouchard. Je reste convaincu que la majorité des infections passent par là : une porte laissée entrouverte par mégarde.
Halte à la paranoïa : trois idées reçues à déconstruire
Il faut aussi savoir raison garder. Tout comportement bizarre n'est pas synonyme de piratage. On a tendance à voir des fantômes partout dès que le numérique nous échappe. Pourtant, la technologie est capricieuse par nature, et les bugs sont plus fréquents que les hackers russes ou chinois tapis dans l'ombre de votre smartphone.
Mon téléphone est chaud, donc je suis espionné
Faux. Enfin, pas toujours. Si vous venez de jouer à un jeu en 3D pendant 20 minutes ou si votre téléphone capte mal la 4G dans un train, il va chauffer. C'est normal. Le processeur travaille plus dur pour maintenir la connexion ou afficher les graphismes. La chaleur n'est un indicateur de piratage que si elle survient en période d'inactivité totale, la nuit par exemple. Si votre téléphone est brûlant sur votre table de chevet à 4 heures du matin, là, oui, on peut discuter.
J'ai vu un point vert en haut de mon écran
Sur iOS et les versions récentes d'Android, un point vert ou orange s'affiche quand le micro ou la caméra est utilisé. C'est une excellente sécurité. Mais parfois, c'est juste une application légitime qui fait son travail. Instagram utilise l'appareil photo quand vous swipez vers la gauche. Google Maps utilise votre position. Avant de crier au loup, fermez toutes vos applications une par une et voyez si le point disparaît. S'il reste allumé sur votre écran d'accueil sans aucune application ouverte, là, vous avez un vrai intrus.
On m'a piraté mon numéro de téléphone
Le "SIM swapping" existe, c'est vrai. C'est quand quelqu'un convainc votre opérateur de transférer votre ligne sur une nouvelle carte SIM. Mais dans ce cas, vous perdez totalement l'accès au réseau. Vous n'avez plus de barres de réception, plus de data, rien. Si vous pouvez encore appeler et envoyer des SMS, votre carte SIM est en sécurité. Le problème est ailleurs, probablement au niveau de vos comptes en ligne (Google, iCloud, Facebook) plutôt que sur la ligne téléphonique elle-même.
Questions fréquentes pour y voir plus clair
Puis-je savoir qui est connecté précisément ?
Pas toujours avec un nom et un prénom. Vous aurez souvent le modèle de l'appareil (ex: "Samsung Galaxy S21"), la ville approximative liée à l'adresse IP et la date de dernière activité. C'est déjà beaucoup. Si vous voyez que l'appareil est un "MacBook Air" et que votre seul ami qui possède ce modèle est venu chez vous hier, vous avez une piste sérieuse. Mais n'espérez pas que Google vous donne l'adresse postale exacte du pirate, la précision GPS des connexions IP est souvent médiocre, à 20 ou 30 kilomètres près.
Est-ce qu'une réinitialisation d'usine règle tout ?
Oui, dans 99 % des cas. C'est l'option nucléaire. Elle efface tout : vos photos, vos messages, mais aussi les logiciels espions les plus tenaces. Cependant, si le pirate a vos identifiants iCloud ou Google, il se reconnectera dès que vous aurez remis votre mot de passe sur le téléphone propre. Résultat : réinitialiser l'appareil sans changer ses mots de passe ne sert strictement à rien. C'est comme changer la serrure mais laisser le double sous le paillasson.
Comment empêcher une nouvelle connexion non autorisée ?
La réponse tient en trois lettres : A2F (Authentification à deux facteurs). Activez-la partout. Si quelqu'un essaie de se connecter à votre compte depuis un nouvel appareil, vous recevrez une notification ou un code sur votre téléphone. Sans ce code, le pirate reste à la porte, même s'il connaît votre mot de passe. C'est la protection la plus efficace qui existe aujourd'hui. On n'y pense pas assez, mais c'est le seul rempart vraiment solide contre les intrusions à distance.
Le verdict : reprendre la main sans tout réinitialiser
Savoir si un autre appareil est connecté à votre téléphone demande un peu de méthode mais rien d'insurmontable. Ne tombez pas dans la panique aveugle qui pousse à jeter son téléphone dans une bassine d'eau (oui, j'ai déjà vu ça). Commencez par auditer vos comptes principaux, Google et Apple. C’est le point central de votre identité numérique. Ensuite, passez en revue vos applications de messagerie. Si vous trouvez une session suspecte, coupez-la, changez votre mot de passe et activez la double authentification. C’est souvent suffisant pour décourager 95 % des curieux. Pour les 5 % restants, ceux qui utilisent des outils professionnels ou des failles de sécurité complexes, une inspection des autorisations d'applications et, en dernier recours, un formatage complet, restera la seule issue fiable. Mais honnêtement, dans la majorité des cas, il s'agit juste d'une session oubliée ou d'une application un peu trop gourmande. Restez vigilant, mais restez calme.