La paranoïa est-elle justifiée face à la multiplication des codes MMI et USSD ?
Le truc c'est que la plupart des utilisateurs confondent tout. On entend parler de codes secrets comme s'il s'agissait de baguettes magiques capables de débusquer Pegasus ou un conjoint trop curieux en un claquement de doigts. Reste que ces suites de chiffres, appelées codes USSD (Unstructured Supplementary Service Data), ne sont à l'origine que des outils de diagnostic pour les techniciens réseau. Ce n'est pas de l'espionnage au sens hollywoodien, c'est de la configuration de commutateur. Pourtant, l'angoisse monte dès qu'une barre de réseau vacille ou qu'une batterie fond de 15% en une heure sans raison apparente.
Le mythe du code universel contre la réalité des protocoles GSM
On n'y pense pas assez, mais le protocole GSM date d'une époque où la sécurité était une option facultative, presque un luxe de diplomate. Résultat : ces codes fonctionnent encore sur 98% des infrastructures mondiales, mais ils ne voient que ce que l'opérateur leur laisse voir. Si vous tapez un code et que rien ne se passe, ce n'est pas forcément que vous êtes sur écoute, mais peut-être simplement que votre opérateur a bridé l'accès à ces fonctions pour éviter que les clients ne dérèglent leur ligne par mégarde. À ceci près que pour un hacker, cette opacité est une aubaine. On est loin du compte si l'on pense qu'un simple *#21# va révéler la présence d'un malware sophistiqué injecté via une faille zero-day sur WhatsApp.
L'évolution des menaces : du simple renvoi d'appel au spyware furtif
Honnêtement, c'est flou pour le grand public. Il y a dix ans, se faire espionner signifiait qu'un jaloux avait installé une application "mouchard" visible dans la liste des programmes. Aujourd'hui, l'espionnage est devenu une industrie pesant plusieurs milliards de dollars, avec des entreprises comme NSO Group qui vendent des outils capables de transformer votre micro en oreille géante sans que vous ne cliquiez sur le moindre lien. Est-ce qu'un code USSD peut contrer une attaque à 500 000 euros ? Évidemment que non. Mais il permet au moins de balayer la "petite" délinquance numérique, celle qui utilise les fonctions de base du téléphone contre son propriétaire.
Les codes incontournables pour auditer la redirection de vos communications privées
Entrons dans le vif du sujet avec le *#21#. Ce code est le premier rempart, car il affiche l'état global de tous les transferts : appels voix, données, SMS, fax. Si "Non transféré" s'affiche partout, vous pouvez souffler un peu, mais ne sabrez pas le champagne tout de suite. Car là où ça coince, c'est que certains détournements ne s'activent que dans des conditions précises. C'est ici qu'intervient le *#67#, qui vérifie les renvois d'appels lorsque vous rejetez une communication ou que vous êtes déjà en ligne. Imaginez que chaque fois que vous refusez un appel de votre banque, celui-ci soit basculé vers un numéro tiers à votre insu. C'est un scénario classique d'ingénierie sociale (souvent utilisé pour intercepter des codes de validation SMS de double authentification).
Le cas particulier du code *#62# et les faux positifs des opérateurs
Le *#62# génère souvent des sueurs froides inutiles. Pourquoi ? Parce qu'il affiche presque toujours un numéro. Mais dans 99,9% des situations, ce numéro appartient à votre opérateur mobile — c'est le serveur qui gère votre boîte vocale. La nuance est de taille. Avant de paniquer, faites une recherche Google sur le numéro qui s'affiche. Si c'est celui d'Orange, SFR ou Bouygues, tout va bien. Par contre, si c'est un numéro de portable classique ou un numéro étranger avec un indicatif en +7 ou +375, là, on change la donne. Vous avez alors la preuve matérielle d'une redirection malveillante. Or, personne ne prend le temps de faire cette vérification élémentaire, préférant s'en remettre à des rumeurs de réseaux sociaux.
Nettoyer sa ligne avec la commande de réinitialisation universelle ##002#
S'il ne fallait retenir qu'une seule manipulation, ce serait celle-là. Le code ##002# agit comme un grand coup de balai. Il désactive instantanément tous les renvois d'appels et de données configurés sur la carte SIM. C'est radical, efficace, et cela devrait être un réflexe dès que vous voyagez à l'étranger ou que vous confiez votre téléphone à un tiers, même pour dix minutes. Mais (car il y a toujours un mais), cette commande ne supprimera pas un logiciel espion installé sur le système Android ou iOS. Elle ne fait que couper le pont de communication réseau. C'est un peu comme fermer les volets alors que le voleur est déjà caché sous le lit.
Le code *#06# et l'identité numérique de votre appareil mobile
On n'y pense pas assez, mais l'espionnage commence souvent par l'usurpation de l'IMEI (International Mobile Equipment Identity). En tapant *#06#, vous obtenez ce numéro de série unique de 15 chiffres. À quoi cela sert-il pour savoir si on est espionné ? C'est simple : si votre IMEI change subitement ou s'il ne correspond pas à celui gravé sur la boîte ou le tiroir SIM, c'est que votre système a été "flashé" ou qu'une couche logicielle intermédiaire intercepte vos requêtes. Dans certains pays, les services de renseignement utilisent des IMSI-catchers, des fausses antennes relais qui forcent votre téléphone à se connecter à elles. Résultat : tout ce que vous dites ou écrivez passe par leur filtre avant d'atteindre le réseau réel.
Comment interpréter les informations de version logicielle avec le *#1234#
Sur les appareils Samsung notamment, le code *#1234# permet de vérifier la version du firmware. Pourquoi est-ce une donnée de sécurité ? Parce que les pirates installent parfois des versions modifiées du système d'exploitation pour rooter l'appareil en toute discrétion. Si les informations AP, CP et CSC ne semblent pas cohérentes ou si elles affichent des mentions "User" au lieu de "Official", votre intégrité logicielle est compromise. D'où l'importance de connaître son matériel. Autant le dire clairement, si vous ne savez pas quelle version d'Android vous devriez avoir, ce code ne vous servira à rien. Mais pour un oeil averti, c'est une mine d'or pour détecter une intrusion persistante.
Comparaison entre les codes MMI et les applications de détection de spywares
Faut-il privilégier les codes manuels ou les applications de sécurité du Play Store ? Ça divise les spécialistes. D'un côté, les codes USSD sont infalsifiables car ils interrogent directement les registres de l'opérateur (HLR/VLR). Ils ne dépendent pas de la santé de votre système d'exploitation. De l'autre, des applications comme Avast, Bitdefender ou des outils plus pointus comme iVerify offrent une analyse comportementale que les chiffres ne peuvent pas fournir. Un code ne vous dira jamais qu'une application de lampe torche accède à votre micro à 3 heures du matin. Sauf que ces applications consomment de la ressource et, ironie du sort, demandent elles-mêmes des autorisations d'accès massives à vos données privées pour fonctionner.
L'efficacité limitée des solutions gratuites face aux attaques d'État
Soyons lucides deux minutes : si vous êtes une cible pour un service de renseignement ou une agence gouvernementale, aucun code secret ne vous sauvera. La protection est une question de couches. Les codes USSD sont la couche 0, celle du signalement. Les antivirus sont la couche 1. Mais la seule véritable sécurité réside dans le cloisonnement physique et l'usage de messageries chiffrées de bout en bout comme Signal. Les statistiques montrent que 85% des interceptions réussies ne sont pas dues à une faille technique, mais à une erreur humaine ou une mauvaise configuration des renvois d'appels. Bref, le danger est souvent assis entre la chaise et le clavier (ou l'écran tactile dans ce cas précis).
Les fables du numérique et les codes MMI qui ne servent à rien
Le problème avec la paranoïa technologique, c'est qu'elle se nourrit de légendes urbaines persistantes. On voit fleurir sur les réseaux sociaux des tutoriels affirmant que le code *#21# ou ##002# permet de débusquer un agent de la DGSE ou un hacker russe caché dans votre batterie. Autant le dire tout de suite : c'est une vision de l'esprit. Ces séquences, appelées codes MMI ou USSD, ne sont que des outils de gestion de services fournis par votre opérateur. Or, la confusion règne. Quand un utilisateur tape *#62# et voit un numéro inconnu s'afficher pour le transfert d'appels, il panique. Mais dans 98% des cas, ce numéro appartient simplement à la messagerie vocale de l'opérateur.
Le mythe de l'interception par le code unique
Croire qu'un simple code clavier suffit pour savoir si on est espionné de manière professionnelle est une erreur de débutant. Les logiciels espions de type Pegasus ou Predator ne laissent aucune trace dans les menus de redirection d'appels. Ces outils d'attaque exploitent des failles "zero-day" au niveau du noyau du système d'exploitation. Ils ne s'amusent pas à rediriger vos SMS vers un numéro de téléphone fixe. Reste que la persistance de ces rumeurs sature les forums d'aide. Résultat : les victimes réelles d'un conjoint jaloux ou d'un harceleur numérique passent à côté des vrais signaux, comme une consommation de données mobiles qui grimpe de 40% sans explication logique.
L'illusion du nettoyage par le code de réinitialisation
Une autre idée reçue consiste à penser que le code de remise à zéro d'usine efface systématiquement toute menace. Sauf que les malwares les plus sophistiqués parviennent désormais à s'installer dans la partition de récupération de l'appareil. Si vous utilisez un code pour savoir si on est espionné et que vous tentez un formatage rapide, vous risquez de réinstaller le virus au premier redémarrage. En 2023, une étude a montré que 12% des spywares persistants survivaient à une réinitialisation logicielle standard sur les anciens modèles Android. La sécurité n'est pas un bouton magique, c'est une hygiène constante (et parfois pénible).
La face cachée de la surveillance : l'analyse des logs système
Au-delà des codes gadgets, il existe une méthode bien plus sérieuse pour détecter une intrusion : l'examen des métadonnées de connexion. Peu de gens le savent, mais votre smartphone enregistre chaque tentative de communication avec des serveurs distants. Mais qui va vraiment fouiller dans les entrailles d'un fichier .log ? C'est pourtant là que se cachent les réponses. Si vous observez des requêtes DNS vers des domaines suspects en pleine nuit, alors que votre téléphone est censé dormir, vous tenez une piste sérieuse. Un processus qui consomme 15% de processeur de manière constante est souvent le signe d'un mineur de cryptomonnaie ou d'un outil de surveillance actif en arrière-plan.
Le diagnostic par la consommation énergétique
L'espionnage consomme de l'énergie, c'est mathématique. Un micro ouvert ou une localisation GPS transmise en temps réel vident la batterie à une vitesse anormale. À ceci près que les batteries modernes s'usent naturellement. Comment faire la différence ? Il faut surveiller les statistiques de décharge. Une chute de 20% de batterie en moins d'une heure en mode veille est un signal d'alarme critique. Car les codes de diagnostic ne vous diront jamais que votre caméra est activée à distance. Seule l'observation physique de la chauffe de l'appareil, souvent localisée près de l'antenne ou du processeur, permet de suspecter une activité malveillante invisible à l'écran. Est-ce vraiment si surprenant que nos outils nous trahissent avec une telle discrétion ?
Questions fréquentes sur la cybersécurité mobile
Comment interpréter les résultats du code *#61# ?
Ce code spécifique sert à vérifier le délai avant que l'appel ne soit transféré vers votre messagerie. Si vous voyez un numéro s'afficher, ne contactez pas immédiatement la police. Il s'agit généralement du numéro de centre de messagerie de votre opérateur, comme le +33609000600 pour SFR. Environ 85% des utilisateurs s'inquiètent inutilement en découvrant cette information technique. Notez que si le numéro affiché ne correspond à aucun service connu de votre fournisseur, il est alors préférable de désactiver toutes les redirections via le code ##002#.
Un code peut-il détecter un micro-logiciel espion ?
Non, aucun code clavier ne peut scanner la mémoire vive de votre téléphone pour y trouver un cheval de Troie. Les codes MMI interrogent uniquement la base de données du réseau de l'opérateur (le HLR). Pour détecter un logiciel espion, vous devez utiliser des outils d'analyse de trafic réseau comme Wireshark ou des applications de sécurité réputées qui surveillent les autorisations système. En 2024, on estime que moins de 0,5% des malwares mobiles sont identifiables par une simple commande USSD. La détection sérieuse nécessite une analyse comportementale du système, pas une formule magique tapée sur le numéroteur.
Pourquoi mon téléphone affiche-t-il "Appels d'urgence uniquement" ?
Ce message n'indique pas forcément que vous êtes sur écoute, mais il signifie que votre carte SIM n'est pas reconnue par le réseau local. Cela peut arriver lors d'une attaque par "SIM swapping", où un pirate transfère votre numéro sur une nouvelle carte pour intercepter vos codes de double authentification. Ce type de fraude a augmenté de 120% en Europe sur les trois dernières années. Si ce message apparaît soudainement alors que vous avez du réseau d'habitude, contactez votre banque depuis un autre poste. Le risque n'est pas d'être écouté, mais d'être dépouillé de vos accès bancaires en quelques minutes.
La vérité sur votre vie privée numérique
On aime se rassurer avec des codes secrets comme si nous étions dans un film d'espionnage des années 90. La réalité est beaucoup moins romantique et bien plus brutale : votre smartphone est une passoire par conception. Chercher à savoir si