On nous rebat les oreilles avec des méthodes miracles, mais la réalité du terrain est autrement plus nuancée. Autant le dire clairement : taper trois chiffres et une étoile ne vous sauvera pas d'un hacker chevronné qui a infiltré le noyau de votre système d'exploitation. C'est un premier filtre, une vérification de base que tout utilisateur de smartphone devrait connaître, un peu comme vérifier si sa porte d'entrée est verrouillée avant de s'inquiéter d'un cambriolage par le toit. Mais reste que pour 90% des gens, c'est là que le doute s'installe. Est-on vraiment protégé par une simple ligne de commande issue des protocoles GSM des années 90 ?
Pourquoi tout le monde cherche-t-il le code secret contre le piratage mobile ?
La paranoïa numérique n'est pas née de rien. Avec plus de 6,8 milliards d'utilisateurs de smartphones dans le monde en 2024, le mobile est devenu la cible prioritaire des cybercriminels, devant l'ordinateur personnel. Le truc c'est que l'idée d'un "code magique" rassure. On cherche une solution binaire, un oui ou un non, dans un monde où les menaces sont pourtant invisibles et persistantes. Les recherches Google sur quel est le code pour savoir si on est piraté explosent dès qu'un nouveau scandale de surveillance éclate, car l'usager moyen se sent déshonoré, vulnérable dans son intimité la plus stricte. C'est humain.
L'illusion de la solution simple face à une cybercriminalité complexe
On n'y pense pas assez, mais la plupart des techniques de piratage modernes ne laissent aucune trace visible dans les paramètres classiques du téléphone. Un transfert d'appel (call forwarding) est une fonctionnalité légitime de l'opérateur détournée à des fins malveillantes. Or, la confusion règne entre un réglage mal configuré et une intrusion délibérée. Les gens veulent une baguette magique. Sauf que le piratage, le vrai, celui qui siphonne vos coordonnées bancaires ou vos photos privées, ne s'affiche pas avec un message d'alerte en plein milieu de l'écran. C'est là où ça coince dans l'esprit collectif : on confond souvent bug technique et attaque ciblée.
L'héritage des codes USSD dans la culture de la cybersécurité
Ces fameuses suites de caractères, nées avec la norme GSM, étaient initialement destinées aux ingénieurs réseau pour tester les lignes. Aujourd'hui, elles sont devenues les outils de fortune des citoyens inquiets. C'est presque ironique de voir des technologies de 1995 servir de rempart contre des menaces de 2026. Mais bon, faute de grives, on mange des merles. Ces codes ont le mérite d'exister et de fonctionner sans connexion internet, ce qui leur donne un côté "canal de secours" assez rassurant dans l'urgence. D'où leur popularité persistante malgré l'évolution fulgurante des malwares mobiles qui, eux, se moquent bien de savoir si votre redirection d'appel est activée ou non.
Le décryptage technique du code *#21# et ses variantes indispensables
Entrons dans le vif du sujet. Le *#21# est ce qu'on appelle un code de requête d'interrogation. Lorsque vous le lancez, votre téléphone interroge directement le commutateur de votre opérateur téléphonique (Orange, SFR, Free ou Bouygues en France). Il ne vérifie pas votre téléphone, il vérifie votre ligne sur le réseau. Résultat : l'écran affiche une liste de services (Voix, Données, SMS, Fax) suivie de la mention "Non transféré" ou d'un numéro de téléphone. Si un numéro inconnu apparaît ici alors que vous n'avez jamais configuré de renvoi d'appel, là, on peut commencer à s'inquiéter sérieusement car vos appels pourraient être interceptés à votre insu.
La différence cruciale entre *#21#, *#62# et *#67#
Il ne faut pas mélanger les pinceaux. Le *#21# montre tous les transferts inconditionnels, c'est-à-dire ceux qui s'activent quoi qu'il arrive. À côté de ça, le code *#62# est plus spécifique : il vous indique où vont vos appels quand vous êtes hors zone ou que votre mobile est éteint. Souvent, vous verrez le numéro de votre propre messagerie vocale. Ne paniquez pas tout de suite ! Si vous voyez un numéro comme le +33608080808 chez Orange, c'est juste votre répondeur. Mais si c'est un numéro international au format +44 ou +7, alors quelqu'un récupère vos messages quand vous n'êtes pas joignable. Le *#67#, lui, gère le transfert quand vous êtes déjà en ligne. On est loin du compte si on se contente d'un seul code, il faut croiser les données pour avoir une vision globale de la situation de sa ligne.
Comment neutraliser les redirections suspectes avec le code ##002#
Si après avoir tapé le code pour savoir si on est piraté, vous découvrez une anomalie, il existe une commande de nettoyage universelle : le ##002#. Ce code est censé désactiver tous les transferts d'appels actifs sur votre compte. C'est radical. Mais attention, cela supprimera aussi votre renvoi vers la messagerie vocale. Il faudra donc probablement la réactiver manuellement via les réglages de votre smartphone ou l'application de votre opérateur. C'est une manipulation de "terre brûlée" assez efficace pour couper l'herbe sous le pied d'un espion qui utiliserait les fonctions de réseau pour vous surveiller. Mais attention, cela ne nettoie pas un virus présent dans vos applications, c'est uniquement une action sur le réseau de l'opérateur.
Les limites systémiques des codes USSD face aux spywares modernes
Il faut avoir le courage de le dire : compter uniquement sur ces codes pour savoir si on est piraté est une erreur de débutant. Un logiciel espion professionnel, comme ceux utilisés dans l'industrie de la surveillance d'État ou par des hackers de haut vol, n'utilise pas le transfert d'appel. Pourquoi s'embêterait-il avec ça ? Il préfère enregistrer votre écran, activer votre micro en secret ou copier votre base de données WhatsApp. Ces codes USSD sont totalement aveugles face à une injection de code dans une application tierce. Je pense sincèrement que l'on donne trop de crédit à ces astuces de clavier alors qu'elles ne couvrent qu'une infime partie des vecteurs d'attaque actuels.
Le décalage entre la sécurité réseau et la sécurité applicative
La faille réside dans la séparation des couches. Votre carte SIM communique avec l'antenne-relais via des protocoles spécifiques (la couche réseau), tandis que vos applications tournent sur Android ou iOS (la couche logicielle). Le *#21# interroge la couche réseau. Un malware Android, lui, se cache dans la couche logicielle. C'est comme vérifier si vos fenêtres sont fermées alors que le voleur est déjà caché dans votre placard. Pour détecter une intrusion logicielle, il faut regarder la consommation de batterie, l'usage des données en arrière-plan ou la surchauffe inexpliquée de l'appareil. Ces signes sont bien plus parlants qu'une commande USSD dans 95% des cas de piratage réel de particuliers en 2026.
L'avis des experts : un outil pédagogique plus que technique ?
Honnêtement, c'est flou pour beaucoup de spécialistes de la cybersécurité. Certains considèrent que diffuser ces codes est utile pour sensibiliser le grand public aux réglages de base de leur ligne téléphonique. D'autres pensent que cela crée un faux sentiment de sécurité. Un pirate qui a accès à votre téléphone peut même, dans certains cas extrêmes, intercepter la requête USSD et afficher un faux message de confirmation "Non transféré" pour vous tromper. C'est rare, certes, mais techniquement possible. On touche là aux limites de l'auto-diagnostic : sans outils professionnels d'analyse de logs ou un antivirus mobile robuste, on reste dans la conjecture et l'interprétation de signaux parfois contradictoires.
Comparaison des méthodes : Codes USSD vs Applications de diagnostic
Opposer le code pour savoir si on est piraté aux suites de sécurité modernes est inévitable. D'un côté, nous avons la gratuité et la rapidité absolue des codes clavier. De l'autre, des applications qui analysent des milliers de points de contrôle en temps réel. La différence est comparable à celle entre un thermomètre frontal et une prise de sang complète. Si vous avez une légère fièvre, le thermomètre (le code) suffit. Si vous avez une infection profonde, il vous faut des analyses poussées. Les applications comme Avast, Bitdefender ou Kaspersky Mobile Security scannent les signatures de virus, ce que le *#21# ne fera jamais.
Tableau des capacités de détection selon la méthode utilisée
Pour y voir plus clair, comparons les outils à notre disposition. Le code USSD détecte les transferts d'appels, les détournements de SMS et les erreurs de routage réseau. Son coût est de 0 euro et sa durée d'exécution est de 3 secondes. À l'inverse, une application de sécurité détecte les malwares, les tentatives de phishing, les applications espionnes et les connexions Wi-Fi dangereuses. Son coût varie souvent entre 15 et 40 euros par an, et l'analyse peut prendre plusieurs minutes. Clairement, le code est un complément, pas un remplaçant. Mais il reste imbattable pour vérifier une suspicion immédiate concernant l'interception de vos communications vocales, ce qui représente tout de même une part non négligeable des fraudes à l'authentification double facteur par SMS.
Le cas particulier des iPhones : une forteresse plus difficile à sonder
Sur iOS, la donne change légèrement. Apple bride volontairement l'accès de certaines applications au matériel, ce qui rend les antivirus tiers moins "omnipotents" que sur Android. Paradoxalement, cela rend l'usage des codes comme le *#21# encore plus pertinent pour un utilisateur d'iPhone, car c'est l'un des rares moyens directs de communiquer avec l'opérateur sans passer par l'interface ultra-verrouillée d'Apple. Cependant, l'iPhone dispose d'un "Mode Isolement" (Lockdown Mode) introduit pour contrer les spywares de type Pegasus, une protection bien plus radicale que n'importe quel code secret. Et pourtant, même avec une telle armure, le risque zéro n'existe pas, car l'ingénierie sociale reste la faille la plus exploitée, bien devant les vulnérabilités techniques pures.
Les légendes urbaines sur le fameux code pour savoir si on est piraté
Le web fourmille de tutoriels prétendant qu'une simple suite de chiffres sur votre clavier numérique dévoilera l'identité d'un hacker tapi dans l'ombre. Sauf que la réalité technique dément ces raccourcis simplistes qui pullulent sur les réseaux sociaux. On confond souvent les outils de diagnostic réseau avec des détecteurs de logiciels espions sophistiqués. Autant le dire : taper une commande USSD ne remplacera jamais une analyse forensique sérieuse de votre système d'exploitation.
L'illusion du code *#21# et de la redirection d'appels
Le problème avec le code *#21# réside dans son interprétation totalement erronée par le grand public. Ce réglage sert initialement à vérifier l'état du transfert d'appels, une fonction standard fournie par votre opérateur de téléphonie. Mais certains influenceurs affirment que si un numéro inconnu s'affiche ici, vous êtes forcément victime d'un espionnage massif. En vérité, il s'agit souvent du numéro de votre propre messagerie vocale ! Plus de 85% des utilisateurs paniquent inutilement en découvrant ce paramètre alors qu'il est parfaitement légitime. Or, un pirate qui intercepterait vos données ne s'amuserait pas à laisser une trace aussi visible dans les menus systèmes de votre carte SIM.
Le mythe de l'autonomie qui fond comme neige au soleil
Certes, une batterie qui s'épuise en trois heures peut indiquer une activité parasite en arrière-plan. Reste que l'usure chimique des composants lithium-ion explique environ 70% des cas de baisse de performance constatés après deux ans d'utilisation. On ne peut pas affirmer que votre smartphone est compromis uniquement parce qu'il chauffe un peu durant une charge rapide. La paranoïa numérique nous pousse à voir des chevaux de Troie là où il n'y a que des applications gourmandes comme Facebook ou TikTok qui tournent en boucle. À ceci près que si votre consommation de données explose soudainement de 500 Mo par jour sans explication, là, l'inquiétude devient légitime.
La confusion entre bug logiciel et intrusion malveillante
Votre écran scintille ? Une application se ferme toute seule ? Le premier réflexe consiste à chercher quel est le code pour savoir si on est piraté pour se rassurer. Mais n'oublions pas que le code Android ou iOS est une usine à gaz de millions de lignes de code. Les plantages sont inévitables. Un véritable logiciel espion, comme le tristement célèbre Pegasus, coûte des millions d'euros et se fait une priorité absolue de rester invisible. Il ne fait pas clignoter votre écran pour vous prévenir de sa présence. Résultat : vous cherchez des signes là où le pirate professionnel s'efforce de ne laisser aucune empreinte sensorielle.
La surveillance des métadonnées : l'angle mort de votre sécurité mobile
Si les codes USSD sont limités, l'observation des journaux de connexion reste une arme redoutable pour l'expert. Peu d'utilisateurs savent que leur routeur Wi-Fi ou leur compte Google conserve une trace précise de chaque "handshake" numérique. (C'est d'ailleurs là que se cachent les vraies preuves). Au lieu de chercher une formule magique sur le clavier, on ferait mieux d'inspecter la liste des appareils connectés à nos comptes principaux. Un hacker ne pirate pas votre téléphone pour le plaisir ; il veut vos accès bancaires ou vos photos privées. Vérifier les sessions actives sur WhatsApp ou Gmail est dix fois plus efficace que n'importe quel code secret hérité de l'époque du GSM.
L'importance cruciale de l'analyse du trafic sortant
Le secret des professionnels ne réside pas dans un code pour savoir si on est piraté mais dans l'étude des flux. Des outils permettent de visualiser en temps réel vers quels serveurs votre appareil envoie des paquets de données. Si vous voyez une connexion persistante vers une adresse IP située dans une juridiction exotique alors que vous dormez, le doute n'est plus permis. Le trafic réseau anormal est l'indicateur le plus fiable à ce jour. Mais cela demande une certaine rigueur technique et une curiosité que les solutions "en un clic" ne proposent jamais. Bref, la sécurité est une discipline de patience, pas un tour de magie avec trois touches de clavier.
Questions fréquentes sur la détection d'espionnage mobile
Comment savoir si mon micro est écouté en temps réel ?
Sur les versions récentes d'iOS et d'Android, un point vert ou orange s'affiche en haut de l'écran dès qu'une application utilise le micro ou la caméra. Si ce voyant apparaît alors que vous n'avez lancé aucun appel ni enregistré de mémo vocal, une intrusion est fort probable. Une étude de 2024 montre que 12% des applications gratuites tentent d'accéder à des capteurs sans justification apparente lors du premier lancement. Il suffit de vérifier dans vos paramètres de confidentialité quelle application détient ces autorisations abusives. On peut alors révoquer les accès manuellement pour couper court à toute tentative d'écoute sauvage.
Le code *#06# peut-il révéler si mon téléphone est sur écoute ?
Absolument pas, car le code *#06# sert uniquement à afficher votre numéro IMEI, qui est l'identifiant unique de votre matériel. Certains prétendent que si l'IMEI finit par des chiffres supplémentaires, vous êtes surveillé par la police ou un service de renseignement. C'est une erreur technique monumentale puisque ces chiffres additionnels indiquent simplement la version du logiciel (IMEISV). Plus de 2 milliards de smartphones possèdent ces extensions de code sans qu'une oreille indiscrète ne soit rattachée à chaque appareil. Ce code est utile uniquement pour bloquer votre téléphone en cas de vol auprès de votre opérateur.
Existe-t-il une application fiable pour scanner les logiciels espions ?
Oui, des solutions de sécurité reconnues comme Malwarebytes ou Avast Mobile Security effectuent un balayage profond du système pour débusquer les signatures de malwares connus. Cependant, ces outils ne peuvent pas toujours détecter les "zero-day", ces failles encore inconnues des éditeurs de logiciels. Environ 25% des nouvelles menaces mobiles échappent aux antivirus traditionnels pendant les premières 48 heures de leur diffusion. Il convient donc de coupler ces scans avec une observation attentive de la consommation de batterie et des SMS étranges reçus. La vigilance humaine reste, quoi qu'on en dise, le rempart le plus solide face à l'ingénierie sociale.
Prendre enfin ses responsabilités face à la paranoïa numérique
On veut tous une solution facile, un code miracle, un bouton rouge pour expulser l'intrus. Mais la sécurité informatique est une lutte perpétuelle, un jeu du chat et de la souris où le pirate a souvent un coup d'avance. Arrêtons de croire aux légendes urbaines des réseaux sociaux qui simplifient à l'extrême des protocoles de communication complexes. Je prends ici une position ferme : si vous craignez réellement pour vos données, effectuez une restauration d'usine complète au lieu de pianoter des codes inutiles. Rien ne remplace une hygiène numérique stricte et une méfiance saine envers les liens reçus par message. Car au bout du compte, le maillon faible de votre smartphone n'est pas son système d'exploitation, mais bien l'utilisateur qui clique trop vite.