On ne va pas se mentir, l'idée de se faire pister fout les jetons. On vit avec ce petit rectangle de verre et de métal collé à la main toute la journée, on y confie nos secrets, nos codes bancaires et nos photos de famille. Du coup, dès que l'appareil commence à ramer ou à chauffer sans raison, la paranoïa grimpe en flèche. Est-ce un simple bug ou quelqu'un regarde-t-il par-dessus votre épaule numérique ? La question n'est plus de savoir si l'espionnage mobile existe, mais comment s'en protéger concrètement sans passer pour un agent secret en plein délire de persécution.
Les codes USSD fondamentaux pour vérifier les transferts d'appels
Le truc c'est que la plupart des gens ignorent l'existence des codes USSD (Unstructured Supplementary Service Data). Ce sont des sortes de commandes directes que vous tapez sur votre clavier d'appel pour communiquer avec les serveurs de votre opérateur. C'est vieux comme le monde, enfin comme la technologie GSM, mais c'est redoutablement efficace pour débusquer une redirection suspecte.
C’est quoi exactement un code MMI ou USSD ?
Imaginez que vous parlez directement à la salle des machines de votre réseau mobile. Un code USSD commence généralement par une étoile et se termine par un dièse. Ce n'est pas une application, c'est un protocole de communication. Là où ça coince, c'est que beaucoup d'utilisateurs confondent ces codes avec des outils de diagnostic antivirus. Ce n'est pas le cas. Ces codes ne vont pas scanner vos fichiers, ils vont simplement interroger le réseau pour savoir où vont vos appels quand vous ne décrochez pas (ou même quand vous décrochez).
Pourquoi ces codes ne sont pas une solution miracle
Je reste convaincu que se reposer uniquement sur ces codes est une erreur de débutant. Ils sont utiles pour détecter le "petit" piratage, celui où un conjoint jaloux ou un collègue malveillant a activé un transfert d'appel manuel sur votre carte SIM. En revanche, pour un logiciel espion de type stalkerware qui enregistre votre écran en temps réel, ces codes resteront muets comme des carpes. Il faut donc les voir comme une première ligne de défense, un peu comme vérifier si votre porte d'entrée est verrouillée, sans oublier que quelqu'un pourrait passer par la cheminée.
Le code *#21# : l'outil de base pour démasquer les redirections invisibles
C'est sans doute le code le plus célèbre de la liste. Lorsque vous tapez *#21# sur votre clavier et que vous lancez l'appel, une fenêtre contextuelle s'affiche après quelques secondes de réflexion du réseau. Elle détaille l'état de vos communications : Voix, Données, SMS, Synchro, Asynchro, Paquet et PAD.
Si tout est normal, vous devriez voir s'afficher "Non transféré" ou "Désactivé" pour chaque catégorie. Mais si vous voyez un numéro de téléphone s'afficher à côté de "Voix", là, il y a un problème. Cela signifie que chaque fois que quelqu'un tente de vous joindre, l'appel est discrètement dérouté vers ce numéro tiers avant même que votre téléphone ne sonne. C'est une technique classique pour intercepter des appels privés ou même des codes de vérification par SMS (les fameux 2FA) pour pirater vos réseaux sociaux. On n'y pense pas assez, mais un simple transfert de SMS peut donner les clés de votre vie numérique à un inconnu en moins de 5 minutes chrono.
Le piège des numéros de messagerie légitimes
Attention toutefois à ne pas paniquer pour rien. Parfois, en tapant ce code, vous verrez s'afficher un numéro que vous ne connaissez pas. Avant de crier au loup, vérifiez s'il ne s'agit pas simplement du numéro de la messagerie vocale de votre opérateur (Orange, SFR, Bouygues ou Free). Chaque opérateur possède ses propres numéros techniques pour gérer vos messages vocaux. Une petite recherche sur Google avec le numéro suspect vous rassurera dans 90 % des cas. Reste que si le numéro correspond à un portable personnel inconnu, l'alerte est maximale.
Identifier le destinataire caché avec le code *#62#
Ce code est un peu plus subtil que le précédent. Il permet de savoir vers quel numéro vos appels sont redirigés lorsque votre téléphone est éteint, hors zone de couverture ou simplement quand vous ne répondez pas. C'est précisément là que se cachent souvent les oreilles indiscrètes.
Normalement, ici encore, c'est le numéro de votre répondeur qui doit apparaître. Mais si vous découvrez un numéro étranger ou un numéro de mobile français que vous n'avez jamais vu, c'est que quelqu'un a configuré une redirection sélective. C'est une méthode de surveillance très discrète car elle n'interfère pas avec votre usage quotidien du téléphone. Vous recevez vos appels normalement, mais dès que vous coupez votre mobile pour la nuit, l'espion prend le relais et intercepte ce qui était censé finir sur votre boîte vocale. Soit dit en passant, c'est une technique très prisée dans l'espionnage industriel basique.
Le code ##002# : le bouton "reset" de votre confidentialité
Si vous avez un doute, même léger, ou si les codes précédents ont révélé des redirections suspectes, ne cherchez pas midi à quatorze heures : tapez ##002#. C'est le code universel de désactivation. Il ne demande rien à personne, il écrase toutes les configurations de transfert d'appels existantes sur votre ligne, qu'elles soient légitimes ou malveillantes.
C'est une manipulation que je conseille de faire systématiquement avant de partir à l'étranger ou si vous avez prêté votre téléphone à quelqu'un en qui vous n'avez pas une confiance absolue. C'est radical, c'est gratuit, et ça nettoie votre ligne en un clin d'œil. Résultat : vous repartez sur une base saine. Notez bien qu'après cette manipulation, vous devrez peut-être réactiver votre messagerie vocale manuellement si elle a été désactivée par le processus, mais c'est un faible prix à payer pour la tranquillité d'esprit.
Au-delà des codes : comment repérer les logiciels espions indétectables
On arrive au cœur du problème. Les codes USSD, c'est bien pour les redirections, mais pour les "stalkerwares" (ces logiciels espions vendus légalement sous couvert de surveillance parentale), ça ne sert strictement à rien. Ces programmes sont des fantômes. Ils n'ont pas d'icône sur l'écran d'accueil, ils ne figurent pas dans la liste classique des applications et ils tournent en tâche de fond 24h/24.
Le truc, c'est que même le plus discret des logiciels laisse des traces physiques. Un smartphone est une machine thermique et électrique. Si un processus tourne en permanence pour enregistrer votre micro ou envoyer votre position GPS à un serveur distant, la machine va réagir. Autant le dire clairement : si votre batterie qui tenait d'habitude 24 heures tombe à 15 % en plein milieu de l'après-midi alors que vous n'avez fait que scroller trois minutes sur Instagram, posez-vous des questions.
La consommation de données mobiles anormale
Un logiciel espion doit envoyer les données collectées (vos photos, vos messages WhatsApp, vos enregistrements audio) à celui qui vous surveille. Cela consomme de la data. Allez dans les réglages de votre téléphone, section "Données mobiles" ou "Consommation de données". Si vous voyez une application inconnue ou un service système obscur qui a consommé 2 Go de données en une semaine, c'est un signal d'alarme majeur. Un processus système "Media" ou "Sync" qui explose les compteurs sans raison est souvent le masque d'un malware.
L'activité suspecte en mode veille
Votre téléphone est posé sur la table. L'écran est éteint. Et pourtant, il est chaud au toucher. Pourquoi ? Parce que le processeur travaille. Un smartphone en veille ne devrait pas chauffer. De même, si vous remarquez que l'écran s'allume tout seul sans notification, ou que le téléphone met un temps infini à s'éteindre, c'est peut-être parce qu'un logiciel espion tente de finaliser l'envoi de ses données avant la coupure. Ce sont ces petites imperfections de fonctionnement qui trahissent la présence d'un intrus. (Et non, ce n'est pas forcément parce que votre téléphone est vieux).
Android contre iOS : qui gagne le match de la sécurité ?
C'est un débat qui divise les spécialistes depuis des années, mais soyons honnêtes : le risque n'est pas le même. Sur iPhone, le système est "fermé". À moins que vous n'ayez "jailbreaké" votre appareil (une pratique qui consiste à faire sauter les verrous d'Apple), il est extrêmement difficile d'installer un logiciel espion sans passer par l'App Store. Apple contrôle tout, et c'est leur grande force.
Sur Android, c'est une autre paire de manches. La possibilité d'installer des fichiers APK provenant de sources inconnues est une porte ouverte monumentale. Environ 25 % des applications Android demandent des permissions qui n'ont rien à voir avec leur fonction première. Pourquoi une application de lampe torche aurait-elle besoin d'accéder à vos contacts et à votre micro ? C'est absurde, et pourtant des millions de gens acceptent sans lire. Je trouve ça surestimé de penser qu'un antivirus mobile vous sauvera ; la meilleure protection reste votre pouce qui refuse de cliquer sur "Autoriser".
Le danger des profils de configuration sur iPhone
Pour nuancer le propos sur Apple, il existe une faille souvent exploitée par les logiciels de surveillance en entreprise détournés : les profils MDM (Mobile Device Management). Un pirate peut vous inciter à installer un "profil de configuration" pour, soi-disant, obtenir des applications gratuites ou un accès Wi-Fi spécial. Une fois installé, ce profil donne un contrôle quasi total sur l'appareil. Allez dans Réglages > Général > VPN et gestion de l'appareil. Si vous voyez un profil que vous n'avez pas installé vous-même, supprimez-le immédiatement. C'est le seul moyen pour un logiciel espion de s'installer sur un iPhone non jailbreaké.
3 erreurs monumentales que tout le monde fait avec son smartphone
On cherche souvent des codes secrets compliqués alors que la faille est juste sous nos yeux. La sécurité, c'est d'abord une question de comportement, pas seulement de technologie.
La première erreur, c'est de laisser son téléphone sans code de verrouillage ou avec un code trop simple comme 0000 ou 1234. Saviez-vous que 62 % des installations de logiciels espions sont effectuées par une personne physiquement proche de la victime qui a eu accès au téléphone pendant moins de 10 minutes ? Un code de verrouillage robuste (6 chiffres ou biométrie) est la barrière la plus efficace contre l'espionnage de proximité.
Ensuite, il y a le Wi-Fi public. Se connecter au Wi-Fi gratuit du café du coin sans VPN, c'est comme crier ses secrets dans un mégaphone au milieu de la rue. Un pirate peut facilement intercepter tout le trafic non crypté qui passe par ce routeur. C'est moins "spectaculaire" qu'un logiciel espion, mais tout aussi dévastateur pour vos comptes bancaires.
Enfin, l'absence de mise à jour. Chaque mise à jour d'Android ou d'iOS contient des correctifs pour des failles de sécurité que les hackers utilisent déjà. Ne pas faire sa mise à jour, c'est laisser la fenêtre ouverte alors qu'on sait que des rôdeurs traînent dans le quartier. On repousse souvent à demain car "ça prend du temps", mais ces 10 minutes de téléchargement sont votre meilleure assurance-vie numérique.
Questions fréquentes sur l'espionnage mobile
Est-ce que le code *#06# permet de savoir si on est espionné ?
Pas directement. Le code *#06# sert à afficher votre numéro IMEI (International Mobile Equipment Identity). C'est la carte d'identité unique de votre téléphone. S'il ne vous dit pas si vous êtes espionné, il est indispensable si vous devez porter plainte pour piratage ou vol. Notez-le et gardez-le précieusement ailleurs que dans votre téléphone. Si la police veut tracer votre appareil ou si l'opérateur doit bloquer la ligne, c'est ce numéro de 15 chiffres qu'ils demanderont.
Un écho pendant mes appels signifie-t-il que je suis sur écoute ?
C'est une vieille croyance qui a la vie dure. Dans la majorité des cas, un écho ou des grésillements sont dus à une mauvaise couverture réseau ou à un problème matériel sur le micro de votre correspondant. Les systèmes d'écoute modernes sont totalement numériques et parfaitement silencieux. Si quelqu'un vous écoute, vous n'entendrez absolument rien. Se fier à la qualité sonore pour détecter un espion, c'est comme essayer de deviner si une pièce est filmée en écoutant si les murs font du bruit. C'est obsolète.
Le mode avion peut-il bloquer l'espionnage ?
Oui et non. Le mode avion coupe toutes les transmissions sortantes (Wi-Fi, Bluetooth, 4G/5G). Si un logiciel espion tente d'envoyer vos données à ce moment-là, il sera bloqué. Mais il continuera d'enregistrer tout ce que vous faites en local, dans la mémoire du téléphone, et il enverra tout d'un coup dès que vous réactiverez la connexion. C'est une solution temporaire, mais pas une cure. Pour un nettoyage complet, rien ne vaut une réinitialisation d'usine (le fameux "formatage"), après avoir sauvegardé vos photos manuellement.
Verdict : reprendre le contrôle de sa vie privée
Au bout du compte, savoir si son téléphone est espionné demande un mélange de technique et d'instinct. Les codes comme *#21# et ##002# sont des outils formidables pour faire un premier ménage de printemps sur votre ligne mobile, mais ils ne voient pas tout. La sécurité absolue n'existe pas, mais on peut rendre la tâche tellement difficile aux pirates qu'ils iront voir ailleurs.
Si vous avez un doute sérieux, ne paniquez pas. Changez vos mots de passe principaux (email, banque, iCloud/Google) depuis un autre appareil que celui que vous suspectez. Faites vos mises à jour. Et surtout, gardez un œil sur le comportement de votre batterie et de votre consommation de données. Votre téléphone vous parle, il suffit d'apprendre à l'écouter. La technologie est un outil magnifique, mais elle demande une vigilance constante. Restez sceptique, restez à jour, et n'oubliez pas que le maillon le plus faible d'un système de sécurité, c'est souvent l'utilisateur qui clique trop vite.