Quel est le code pour voir si on est sur écoute ? La vérité derrière les commandes secrètes

Le code principal pour vérifier si vos appels ou messages sont détournés vers un autre numéro est le *#21#. Tapez-le simplement sur le clavier de votre téléphone et lancez l'appel pour obtenir un rapport immédiat sur l'état de vos transferts de données. Mais attention, car ce chiffre, bien que très populaire sur les réseaux sociaux, ne raconte qu'une infime partie de l'histoire et ne détectera jamais un logiciel espion sophistiqué. On se retrouve souvent face à une confusion monumentale entre une simple redirection d'appels et une véritable surveillance étatique ou criminelle.

Le mythe des codes miracles : ce que le *#21# dit vraiment et ce qu'il ignore

Il faut bien comprendre que ces suites de caractères, que les techniciens appellent des codes MMI ou USSD, ne sont pas des outils de détection de piratage. Ils servent à interroger la base de données de votre opérateur pour savoir si vous avez activé, volontairement ou non, un renvoi d'appel inconditionnel. C'est un outil de gestion de ligne, rien de plus. Si après avoir tapé ce code, vous voyez s'afficher un numéro que vous ne connaissez pas, il y a de fortes chances que ce soit simplement le numéro de votre messagerie vocale. Le problème, c'est que les gens s'imaginent qu'un espion va laisser une trace aussi grossière qu'une redirection visible dans les paramètres de l'opérateur. Or, la réalité technique est bien plus nuancée, voire franchement décevante pour les amateurs de thrillers. Un logiciel espion moderne, comme ceux que l'on installe via un lien de phishing, agit en profondeur dans le système d'exploitation, bien loin des protocoles de signalisation GSM classiques.

Distinguer le transfert d'appel de l'interception de données

Là où ça coince, c'est dans la définition même de l'écoute. Si votre conjoint jaloux a activé un transfert d'appel sur votre téléphone, le code *#21# vous le dira. Mais si un logiciel malveillant enregistre vos conversations pour les envoyer sur un serveur distant via votre connexion 4G ou 5G, ce code restera muet comme une carpe. On est là sur deux couches technologiques totalement différentes. La première concerne le réseau de l'opérateur, la seconde concerne l'intégrité logicielle de votre appareil.

Les variantes utiles : *#62# et *#67#

Au-delà du célèbre *#21#, il existe d'autres combinaisons qui méritent qu'on s'y attarde un instant. Le code *#62# permet de vérifier vers quel numéro vos appels sont redirigés quand votre téléphone est éteint ou hors zone de couverture. C'est souvent là que se cache le numéro de votre répondeur. Le code *#67#, lui, concerne les appels rejetés ou lorsque la ligne est occupée. Si l'un de ces codes affiche un numéro de téléphone mobile personnel au lieu d'un numéro technique d'opérateur (souvent commençant par 06 09 ou 06 60 selon l'opérateur), alors là, vous pouvez commencer à vous poser des questions légitimes sur l'intégrité de votre vie privée.

Les signes physiques qui trahissent une surveillance active sans aucun code

Puisque les codes USSD sont limités, il faut apprendre à observer son matériel. Un smartphone est une machine prévisible, et tout comportement erratique a généralement une cause logique, parfois malveillante. Je reste convaincu que l'observation attentive de l'autonomie est le meilleur détecteur de mensonges pour un téléphone. Une batterie qui fond comme neige au soleil, perdant 30% de sa charge en une heure alors que l'écran est éteint, doit vous alerter immédiatement. Certes, une application gourmande ou une mise à jour Android capricieuse peuvent expliquer une surchauffe, mais une chaleur constante au dos de l'appareil, même quand vous ne l'utilisez pas, suggère qu'un processus traite des données en arrière-plan. Et pas n'importe quelles données. L'enregistrement audio et l'envoi de fichiers volumineux consomment énormément d'énergie de calcul.

Le comportement erratique de l'écran et des notifications

Avez-vous déjà remarqué votre téléphone s'allumer tout seul sans raison apparente ? Ou des bruits parasites, comme des cliquetis ou des décharges statiques, pendant vos conversations téléphoniques ? Si ces phénomènes étaient courants à l'époque de la 2G, ils sont devenus extrêmement rares avec les protocoles numériques modernes. Entendre un écho de sa propre voix ou un souffle inhabituel peut indiquer que le signal est intercepté ou redirigé via une passerelle de compression de mauvaise qualité.

La consommation de données mobiles : le juge de paix

C'est sans doute l'indicateur le plus fiable pour débusquer un intrus. Un logiciel espion doit, par définition, exfiltrer les informations qu'il collecte. Que ce soit vos photos, vos messages WhatsApp ou vos enregistrements d'appels, tout cela finit par peser lourd. Allez dans les paramètres de votre téléphone, section Consommation de données, et cherchez une application inconnue qui aurait consommé plusieurs gigaoctets en un mois. Si vous trouvez un processus nommé Système ou une application sans icône qui s'avère être un gouffre à data, il y a de fortes chances que vous soyez la cible d'un outil de surveillance.

Le cas particulier des processus système cachés

Parfois, les pirates sont malins. Ils nomment leur logiciel avec un nom qui semble légitime, comme Google Services Framework ou Update Manager. Mais un utilisateur averti saura qu'une application de mise à jour ne devrait pas envoyer 500 Mo de données chaque nuit à 3 heures du matin. C'est précisément là que l'analyse devient intéressante.

Pegasus et les menaces étatiques : au-delà des simples codes USSD

On ne peut pas parler d'écoute téléphonique sans évoquer les logiciels de classe mondiale comme Pegasus, développé par NSO Group. Ici, on change de dimension. On oublie les petits codes à taper et les batteries qui chauffent. Ces outils utilisent des failles de type zero-click, ce qui signifie que vous pouvez être infecté simplement en recevant un message iMessage ou WhatsApp, sans même avoir besoin de cliquer sur un lien. Face à ce genre de menace, le code *#21# est aussi utile qu'un cure-dent pour arrêter un char d'assaut. Ces logiciels sont conçus pour être invisibles, pour contourner les antivirus et pour s'autodétruire s'ils détectent une tentative d'analyse par un expert en cybersécurité. On est loin du compte si l'on pense se protéger avec trois touches de clavier.

IMSI-catchers : quand le réseau lui-même devient l'ennemi

Il existe une autre forme d'écoute, beaucoup plus physique, appelée l'IMSI-catcher. C'est une fausse antenne-relais, de la taille d'une valise ou cachée dans une camionnette, qui force votre téléphone à s'y connecter. Une fois que votre appareil est accroché à cette fausse tour, l'attaquant peut intercepter tous vos appels et SMS en clair. Le truc, c'est que pour réussir cette prouesse, l'IMSI-catcher force souvent votre téléphone à repasser en mode 2G (GSM), car le chiffrement y est beaucoup plus faible et facile à casser. Si vous remarquez que votre téléphone, d'ordinaire calé en 4G ou 5G, bascule soudainement en E (Edge) ou 2G alors que vous êtes en plein centre-ville, méfiez-vous. C'est un signal faible, mais souvent révélateur d'une interception active dans la zone géographique où vous vous trouvez.

Comment détecter une fausse antenne-relais

Il existe des applications spécialisées, comme SnoopSnitch (nécessite un accès root sur Android), qui analysent les paquets réseau pour détecter les anomalies typiques d'un IMSI-catcher. Ces outils vérifient si l'antenne à laquelle vous êtes connecté possède des paramètres de sécurité incohérents. Pour le commun des mortels, c'est complexe, mais c'est la seule méthode réelle pour voir si l'on est écouté via le réseau hertzien.

Codes USSD vs Paramètres système : le match de la transparence

Plutôt que de mémoriser des codes obscurs, je vous conseille vivement de plonger dans les menus de votre smartphone. Sur un iPhone, allez dans Réglages, puis Téléphone, et enfin Appels sur d'autres appareils ou Renvoi d'appel. Sur Android, le chemin varie selon les constructeurs, mais se trouve généralement dans l'application Téléphone, Paramètres, Services supplémentaires. L'avantage des menus visuels, c'est qu'ils affichent clairement les noms et les numéros. Les codes USSD, eux, peuvent parfois renvoyer des messages d'erreur cryptiques comme Erreur d'exécution MMI, ce qui ne fait qu'ajouter à la confusion et à la paranoïa de l'utilisateur. Autant dire que la méthode manuelle est bien plus rassurante et précise.

Pourquoi votre opérateur est souvent votre meilleur allié

Si vous avez un doute sérieux, le premier réflexe ne devrait pas être de chercher un code secret sur Google, mais de contacter le service client de votre opérateur. Ils ont accès à des journaux de connexion que vous ne verrez jamais. Ils peuvent voir si une deuxième carte SIM (eSIM) a été activée sur votre compte à votre insu, une technique de piratage très en vogue appelée le SIM swapping. Dans ce scénario, le pirate ne met pas votre téléphone sur écoute : il vole littéralement votre ligne. Vos appels et vos SMS de double authentification bancaire arrivent sur son appareil. C'est bien plus dangereux qu'une simple interception de conversation. Résultat : vous perdez l'accès à vos comptes en quelques minutes.

5 erreurs classiques quand on pense être espionné

La paranoïa numérique est un mal moderne. Avant de jeter votre téléphone dans une rivière, étudiez ces quelques points qui sont souvent confondus avec de l'espionnage.

Confondre bug logiciel et piratage

Un écran qui scintille ou une application qui se ferme brusquement est, dans 99% des cas, dû à un bug de mémoire vive ou à une incompatibilité logicielle. Les virus modernes cherchent la discrétion, pas le chaos visuel. Si votre téléphone fait n'importe quoi, il est probablement juste vieux ou mal entretenu.

La paranoïa des mises à jour automatiques

Certains utilisateurs s'inquiètent de voir des icônes changer de place ou de nouveaux paramètres apparaître. C'est simplement le fruit des mises à jour silencieuses de Google Play Services ou de l'App Store. Ce n'est pas un pirate qui réorganise votre bureau à distance.

Les publicités ciblées : coïncidence ou écoute ?

Vous parlez de croquettes pour chat et, dix minutes plus tard, Instagram vous montre une pub pour une marque de litière. On se dit tous : Mon téléphone m'écoute. En réalité, les algorithmes de publicité prédictive sont si puissants qu'ils n'ont pas besoin de vous écouter. Ils utilisent votre position GPS, vos historiques de recherche et les habitudes de vos amis pour deviner ce que vous allez acheter. C'est terrifiant, mais ce n'est pas de l'espionnage au sens criminel du terme.

L'illusion de la conversation privée

Le cerveau humain est programmé pour remarquer les coïncidences. Vous oubliez les 500 fois où vous avez parlé d'un sujet sans voir de pub, mais vous vous souvenez parfaitement de la seule fois où c'est arrivé. C'est ce qu'on appelle le biais de confirmation.

Questions fréquentes sur la sécurité mobile

Est-ce que le code *#06# aide à savoir si on est écouté ?

Non, absolument pas. Le code *#06# sert uniquement à afficher votre numéro IMEI (International Mobile Equipment Identity). C'est la carte d'identité physique de votre téléphone. Il est utile pour bloquer votre appareil en cas de vol, mais il ne donne aucune information sur une éventuelle surveillance. Cependant, gardez-le précieusement, car si vous devez porter plainte pour espionnage, la police vous le demandera systématiquement.

Le code ##002# est-il vraiment le code universel de désactivation ?

Oui, celui-ci est authentique et très utile. Taper ##002# permet d'annuler tous les renvois d'appels actifs sur votre ligne, qu'ils soient vocaux ou de données. C'est une sorte de remise à zéro de la configuration de redirection de votre opérateur. Si vous avez un doute, c'est le code le plus efficace à utiliser pour reprendre le contrôle immédiat de vos flux d'appels.

Un VPN protège-t-il contre les écoutes téléphoniques ?

Un VPN protège vos données de navigation internet (le trafic data), mais il n'a strictement aucun impact sur les appels vocaux classiques ou les SMS qui passent par le réseau commuté (GSM). Pour sécuriser vos conversations, il vaut mieux utiliser des applications de messagerie chiffrée de bout en bout comme Signal ou WhatsApp, qui transforment votre voix en données cryptées impossibles à intercepter par un IMSI-catcher ou un opérateur indiscret.

Le verdict : faut-il vraiment s'inquiéter ?

Honnêtement, pour le citoyen moyen, le risque d'être sur écoute via des moyens techniques lourds est proche de zéro. Les pirates préfèrent largement voler vos mots de passe par phishing ou vider votre compte bancaire via de faux SMS de livraison de colis. L'espionnage acoustique est coûteux, complexe et réservé à des cibles de haute valeur (journalistes, politiciens, dirigeants d'entreprises). Si vous avez un doute, la procédure est simple : tapez ##002# pour nettoyer vos renvois d'appels, vérifiez votre consommation de data, et si les signes persistent, faites une restauration d'usine de votre téléphone. C'est radical, mais c'est la seule façon de garantir qu'aucun logiciel malveillant ne survit dans les recoins du système. La sécurité absolue n'existe pas, mais avec un peu de bon sens et ces quelques réflexes techniques, vous serez déjà bien plus protégé que la majorité des utilisateurs. Ne vous laissez pas séduire par les codes magiques de TikTok ; la cybersécurité est une affaire de rigueur, pas de formules secrètes.