On va creuser ensemble, sans jargon inutile, avec des méthodes qui marchent vraiment. Et attention : certaines astuces que vous trouvez sur les forums sont soit inefficaces, soit carrément dangereuses. (Spoiler : le fameux "code *#21#" ne vous dira rien d’utile sur un smartphone moderne.)
Pourquoi votre téléphone pourrait être espionné (et qui s’en soucie vraiment)
Commençons par une vérité désagréable : si quelqu’un veut vraiment surveiller votre téléphone, il y a de fortes chances qu’il y parvienne. Les logiciels espions comme Pegasus, développé par la société israélienne NSO Group, peuvent infecter un iPhone sans même que vous cliquiez sur un lien. En 2021, une enquête du consortium Forbidden Stories révélait que plus de 50 000 numéros de téléphone avaient été ciblés, dont ceux de journalistes, d’avocats et de militants des droits humains. Et Pegasus n’est que la partie émergée de l’iceberg.
Mais avant de paniquer, posez-vous cette question : qui aurait intérêt à vous espionner ?
Les suspects habituels (et les moins évidents)
Les conjoints jaloux restent les premiers utilisateurs de logiciels espions "grand public" comme mSpy ou FlexiSPY. Ces outils, vendus pour "surveiller ses enfants", sont souvent détournés pour espionner un partenaire. En 2020, une étude de l’université Cornell révélait que 10 % des adultes américains avaient déjà installé un logiciel de surveillance sur le téléphone d’un proche. Et ce chiffre est probablement sous-estimé, car beaucoup de victimes ne s’en rendent même pas compte.
Les employeurs, ensuite. Certains secteurs – finance, santé, défense – imposent des politiques de sécurité strictes. Votre entreprise peut légalement surveiller votre téléphone professionnel, mais certains franchissent la ligne rouge en installant des mouchards sur vos appareils personnels. (Un arrêt de la Cour de cassation en 2018 a d’ailleurs rappelé que cela constituait une violation de la vie privée.)
Et puis, il y a les États. Pas seulement les régimes autoritaires : en France, la DGSI et la DGSE ont des capacités de surveillance étendues, encadrées par la loi Renseignement de 2015. Mais là, on entre dans un autre niveau de complexité – et de paranoïa justifiée.
Les fausses alertes qui vous font perdre du temps
Votre téléphone chauffe ? La batterie se décharge vite ? Les applications plantent ? Avant de hurler au complot, vérifiez d’abord les explications les plus probables : un fond d’écran animé qui pompe vos ressources, une mise à jour système en arrière-plan, ou simplement un vieillissement naturel de la batterie. (Un iPhone perd en moyenne 20 % de sa capacité après 500 cycles de charge.)
Autre piège : les publicités ciblées. Si vous voyez une pub pour des chaussures après en avoir parlé à un ami, ce n’est pas forcément parce que votre micro a été piraté. Les algorithmes de Facebook, Google et consorts croisent tellement de données – votre historique de navigation, vos achats, vos déplacements – qu’ils peuvent deviner vos envies avant même que vous les formuliez. Ça fait froid dans le dos, mais c’est une autre forme d’espionnage – légal, celui-là.
Les 7 signes qui ne trompent pas (et ceux qui mentent)
Certains comportements de votre téléphone devraient vous alerter immédiatement. D’autres, en revanche, sont des leurres. Voici comment faire la différence.
1. L’autonomie qui s’effondre du jour au lendemain
Un smartphone espionné consomme énormément de batterie, car les logiciels malveillants tournent en permanence en arrière-plan. Si votre téléphone tenait 12 heures hier et qu’il meurt à 15h aujourd’hui, c’est suspect. Mais attention : une mise à jour système ou une application mal optimisée peut produire le même effet. Pour vérifier, allez dans les paramètres de votre batterie et regardez quelles applications consomment le plus. Si une appli inconnue apparaît en tête de liste, creusez.
Sur iPhone : Réglages > Batterie > Utilisation de la batterie.
Sur Android : Paramètres > Batterie > Utilisation de la batterie.
Si vous voyez une appli comme "System Update" ou "Device Health" qui pompe 30 % de votre batterie, méfiance. Ces noms sont souvent utilisés par les logiciels espions pour se camoufler.
2. Le téléphone qui s’allume ou s’éteint tout seul
Un téléphone qui redémarre sans raison, ou dont l’écran s’allume alors qu’il est dans votre poche, peut indiquer une activité malveillante. Certains logiciels espions activent la caméra ou le micro à distance, ce qui peut provoquer des comportements étranges. Mais là encore, une mise à jour système ou un bug logiciel peut en être la cause. Pour trancher, observez si le phénomène se produit toujours aux mêmes heures – un signe que quelque chose tourne en tâche planifiée.
3. Des données mobiles qui explosent
Un logiciel espion a besoin d’envoyer les données qu’il collecte à son commanditaire. Résultat : votre consommation de données mobiles peut bondir sans raison apparente. Si vous n’avez pas changé vos habitudes mais que votre forfait 50 Go est épuisé en deux semaines, c’est un signal d’alerte. Vérifiez votre consommation détaillée (opérateur par opérateur, les méthodes diffèrent) et comparez avec les mois précédents.
Sur Android, certaines versions permettent de voir la consommation par application : Paramètres > Réseau et Internet > Utilisation des données. Si une appli inconnue utilise des centaines de Mo, c’est louche.
4. Des bruits étranges pendant les appels
Des clics, des échos, ou un bruit de fond métallique pendant une conversation téléphonique peuvent indiquer que votre ligne est interceptée. Mais avant de sauter aux conclusions, testez avec plusieurs interlocuteurs et dans différents lieux. Les problèmes de réseau ou un mauvais casque audio peuvent produire les mêmes effets. Si le phénomène persiste, essayez d’appeler un numéro fixe depuis votre mobile : si les bruits disparaissent, le problème vient probablement de votre opérateur ou de votre téléphone.
5. Des SMS ou des appels que vous n’avez pas passés
Certains logiciels espions envoient des SMS à des numéros surtaxés pour financer leur activité. D’autres passent des appels silencieux pour activer votre micro. Si vous voyez des appels ou des messages dans votre historique que vous ne reconnaissez pas, c’est un signe très inquiétant. Vérifiez aussi votre facture détaillée : certains opérateurs listent les numéros appelés, même si l’appel n’a duré que quelques secondes.
6. Des applications qui s’installent toutes seules
Sur Android, certains logiciels espions s’installent comme des applications système et sont donc invisibles dans le tiroir d’applications. Sur iPhone, c’est plus rare, mais pas impossible si votre téléphone a été jailbreaké. Pour vérifier, allez dans les paramètres et regardez la liste des applications installées. Si vous en voyez une que vous n’avez jamais téléchargée, désinstallez-la immédiatement.
Sur iPhone : Réglages > Général > Stockage iPhone.
Sur Android : Paramètres > Applications > Voir toutes les applications.
7. Le téléphone qui chauffe même éteint
Un téléphone qui reste chaud alors qu’il est éteint ou en veille est un signe très inquiétant. Cela peut indiquer qu’un logiciel malveillant tourne en arrière-plan, même quand l’écran est noir. Pour tester, éteignez complètement votre téléphone et posez-le sur une surface froide. Si au bout de 10 minutes il est encore tiède, il y a un problème. (À moins que vous ne l’ayez posé sur un radiateur, bien sûr.)
Les "codes secrets" qui ne servent à rien (et ceux qui marchent vraiment)
Sur Internet, on trouve des dizaines de codes soi-disant magiques pour détecter un espionnage. La plupart sont des reliques des années 2000, quand les téléphones étaient bien moins sophistiqués. Voici ce qui fonctionne – et ce qui ne sert à rien.
Le mythe du *#21# et autres codes USSD
Le code *#21# est censé révéler si vos appels sont détournés. En réalité, il ne fait que vérifier le renvoi d’appel – une fonctionnalité légitime de votre opérateur. Sur un smartphone moderne, ce code ne vous dira rien sur un éventuel espionnage. Même chose pour *#62# (renvoi en cas de non-réponse) ou *#06# (affichage du numéro IMEI). Ces codes étaient utiles à l’époque des Nokia 3310, mais aujourd’hui, ils sont aussi pertinents qu’un manuel de réparation pour machine à écrire.
Autre code inutile : *#*#4636#*#* sur Android, qui affiche des informations sur la batterie et les statistiques d’utilisation. Ces données peuvent être intéressantes, mais elles ne vous diront pas si votre téléphone est espionné.
Les codes qui ont encore un peu d’utilité
Sur Android, le code *#*#197328640#*#* ouvre un menu de test caché. Ce menu, réservé aux techniciens, permet de vérifier si certaines fonctions du téléphone (GPS, Wi-Fi, Bluetooth) sont activées sans votre accord. Si vous voyez que le GPS est allumé alors que vous ne l’avez pas activé, c’est suspect. Mais attention : ce menu est complexe, et une mauvaise manipulation peut désactiver des fonctionnalités essentielles.
Sur iPhone, il n’existe pas de code équivalent. Apple verrouille beaucoup plus son système, ce qui rend les logiciels espions plus difficiles à installer – mais pas impossibles, comme l’a montré Pegasus.
L’astuce qui marche vraiment : le test du faux appel
Voici une méthode simple pour vérifier si votre micro est activé à distance. Éteignez votre téléphone, puis rallumez-le en mode avion (pour couper toute connexion). Ensuite, appelez un numéro que vous connaissez (votre propre messagerie vocale, par exemple) et parlez normalement. Si vous entendez un écho ou un bruit de fond inhabituel, c’est mauvais signe. Certains logiciels espions continuent à transmettre le son même quand le téléphone est en mode avion – une faille connue des experts en sécurité.
Comment scanner votre téléphone comme un pro (sans être un expert)
Si vous suspectez une surveillance, voici les outils et méthodes pour vérifier sans vous faire arnaquer par des logiciels bidon.
Les applications de détection (celles qui valent le coup)
La plupart des applications "antiespion" sur le Play Store ou l’App Store sont soit inefficaces, soit des arnaques. Mais quelques-unes méritent le détour :
Malwarebytes (Android/iOS)
Gratuit et efficace, Malwarebytes scanne votre téléphone à la recherche de logiciels malveillants, y compris certains logiciels espions. Il ne détectera pas les outils les plus sophistiqués (comme Pegasus), mais il peut repérer les mouchards grand public comme mSpy. L’interface est simple : un bouton "Scanner", et l’appli fait le reste. Si elle trouve quelque chose, elle vous proposera de le supprimer.
Lookout (Android/iOS)
Lookout est une suite de sécurité complète qui inclut une détection des logiciels espions. Elle surveille aussi les fuites de données et les réseaux Wi-Fi non sécurisés. Le scan est un peu plus long que Malwarebytes, mais il couvre plus de menaces. La version gratuite est suffisante pour un usage occasionnel.
iMazing (Mac/PC – pour iPhone)
Si vous avez un iPhone, iMazing est un outil puissant pour analyser les sauvegardes de votre téléphone. Il peut détecter des applications cachées ou des fichiers suspects. Le logiciel est payant (environ 50 €), mais il offre une version d’essai gratuite. Pour l’utiliser, connectez votre iPhone à un ordinateur, lancez iMazing, et cliquez sur "Analyser les sauvegardes". Si vous voyez des applications inconnues ou des fichiers avec des noms étranges (comme "com.abc.xyz"), c’est suspect.
Les méthodes manuelles (pour les paranoïaques)
Si vous ne faites confiance à aucune application, voici comment vérifier manuellement :
Vérifier les applications installées
Sur Android, allez dans Paramètres > Applications et regardez la liste complète. Triez par date d’installation : si une appli inconnue est apparue récemment, c’est suspect. Sur iPhone, allez dans Réglages > Général > Stockage iPhone et faites défiler la liste. Les applications cachées n’apparaissent pas ici, mais vous pouvez repérer des applis que vous n’avez pas installées.
Vérifier les permissions des applications
Un logiciel espion a besoin d’accéder à votre micro, votre caméra, vos messages, etc. Sur Android, allez dans Paramètres > Applications > [Nom de l’appli] > Autorisations. Si une appli anodine (comme une lampe torche) demande l’accès à vos contacts ou à votre micro, désinstallez-la. Sur iPhone, allez dans Réglages > Confidentialité et vérifiez chaque catégorie (Micro, Caméra, Localisation, etc.). Si une appli a des permissions qu’elle ne devrait pas avoir, révoquez-les.
Vérifier les processus en cours
Sur Android, certaines versions permettent de voir les processus en cours : Paramètres > À propos du téléphone > Informations sur le logiciel > Numéro de build (tapotez 7 fois dessus pour activer les options développeur). Ensuite, allez dans Options développeur > Processus en cours. Si vous voyez un processus inconnu qui tourne, cherchez-le sur Google. Sur iPhone, cette manipulation est impossible sans jailbreak.
Les erreurs qui aggravent la situation (et comment les éviter)
Quand on suspecte un espionnage, la panique peut pousser à des actions contre-productives. Voici les pièges à éviter absolument.
Ne réinitialisez pas votre téléphone sans sauvegarde
Beaucoup de gens pensent qu’une réinitialisation complète effacera tout logiciel espion. C’est vrai… mais seulement si le mouchard n’est pas installé au niveau du firmware (la couche logicielle la plus basse du téléphone). Certains logiciels espions, comme Pegasus, survivent même à une réinitialisation. Pire : si vous restaurez une sauvegarde infectée, vous réinstallerez le mouchard. Avant de réinitialiser, sauvegardez vos données sur un ordinateur (pas dans le cloud), puis formatez complètement le téléphone.
Ne téléchargez pas n’importe quelle appli "antiespion"
Le Play Store et l’App Store regorgent d’applications qui promettent de détecter les logiciels espions. La plupart sont des arnaques : elles affichent de fausses alertes pour vous faire acheter la version premium, ou pire, elles installent elles-mêmes des logiciels malveillants. Avant de télécharger une appli, vérifiez les avis (les faux avis sont souvent mal écrits) et cherchez des tests indépendants sur des sites comme AV-Test ou AV-Comparatives.
Ne jailbreakez pas votre iPhone (sauf si vous savez ce que vous faites)
Le jailbreak permet d’installer des applications non approuvées par Apple, ce qui peut être utile pour détecter des logiciels espions. Mais c’est aussi une porte ouverte à de nouvelles vulnérabilités. Si vous jailbreakez votre iPhone et que vous installez des tweaks piratés, vous risquez d’aggraver la situation. De plus, certains logiciels espions (comme Pegasus) exploitent justement les failles utilisées par les outils de jailbreak. Bref, à moins d’être un expert, évitez.
Ne changez pas de carte SIM sans précaution
Certains logiciels espions continuent à fonctionner même après un changement de carte SIM. D’autres envoient un SMS à un numéro de contrôle pour signaler le changement. Si vous suspectez une surveillance, ne changez pas de carte SIM avant d’avoir sécurisé votre téléphone. Et surtout, ne jetez pas l’ancienne carte : elle peut contenir des preuves utiles en cas de plainte.
Que faire si vous confirmez un espionnage ?
Vous avez trouvé des preuves ? Voici la marche à suivre, étape par étape.
1. Isolez le téléphone
Désactivez le Wi-Fi, les données mobiles et le Bluetooth. Si possible, éteignez complètement le téléphone et retirez la batterie (si votre modèle le permet). Cela empêchera le logiciel espion d’envoyer des données ou de recevoir des commandes à distance. Si vous devez garder le téléphone allumé, mettez-le en mode avion.
2. Documentez les preuves
Prenez des captures d’écran des comportements suspects (applications inconnues, consommation anormale de données, etc.). Notez les dates et heures des événements étranges. Si vous avez un ordinateur, connectez votre téléphone et sauvegardez les fichiers importants (photos, messages, etc.). Ces preuves pourront être utiles si vous portez plainte.
3. Portez plainte (si nécessaire)
En France, l’espionnage est un délit puni par l’article 226-15 du Code pénal. Si vous êtes victime, vous pouvez porter plainte au commissariat ou à la gendarmerie. Apportez toutes les preuves que vous avez collectées. Si l’espionnage est le fait d’un proche (conjoint, employeur), vous pouvez aussi saisir le Défenseur des droits ou un avocat spécialisé en droit du numérique.
4. Changez tous vos mots de passe
Un logiciel espion peut avoir accès à vos comptes (emails, réseaux sociaux, banque). Changez tous vos mots de passe depuis un autre appareil (ordinateur ou téléphone sécurisé). Activez la double authentification partout où c’est possible. Et surtout, utilisez un gestionnaire de mots de passe (comme Bitwarden ou 1Password) pour générer des mots de passe complexes et uniques.
5. Faites expertiser votre téléphone
Si vous voulez des preuves irréfutables, vous pouvez faire expertiser votre téléphone par un laboratoire spécialisé. En France, le Laboratoire de criminalistique numérique de la Gendarmerie nationale (IRCGN) peut analyser les appareils saisis dans le cadre d’une enquête. Pour les particuliers, des sociétés privées comme Amossys ou Quarkslab proposent des analyses forensiques (comptez entre 500 € et 2000 €).
Comment protéger votre téléphone à l’avenir (sans devenir parano)
Mieux vaut prévenir que guérir. Voici les bonnes pratiques pour limiter les risques.
Mettez à jour votre système et vos applications
Les mises à jour corrigent des failles de sécurité exploitées par les logiciels espions. Activez les mises à jour automatiques sur votre téléphone et votre ordinateur. Sur iPhone, allez dans Réglages > Général > Mise à jour logicielle. Sur Android, Paramètres > Système > Mise à jour du système.
Désactivez les fonctionnalités inutiles
Plus votre téléphone a de fonctionnalités activées, plus il est vulnérable. Désactivez le Bluetooth, le Wi-Fi et le GPS quand vous ne les utilisez pas. Sur Android, vous pouvez aussi désactiver les services de localisation en arrière-plan : Paramètres > Localisation > Mode > Économiseur de batterie. Sur iPhone, Réglages > Confidentialité > Localisation > Services système, et désactivez tout ce qui n’est pas indispensable.
Utilisez un VPN (mais pas n’importe lequel)
Un VPN chiffre votre trafic internet et masque votre adresse IP. Cela rend plus difficile l’interception de vos données par un logiciel espion. Mais attention : tous les VPN ne se valent pas. Évitez les VPN gratuits (ils vendent souvent vos données) et choisissez un fournisseur réputé comme ProtonVPN, NordVPN ou Mullvad. Et surtout, n’utilisez pas un VPN installé par votre employeur : il pourrait lui-même espionner votre trafic.
Vérifiez les liens avant de cliquer
La plupart des logiciels espions s’installent après que la victime a cliqué sur un lien malveillant. Méfiez-vous des SMS ou emails qui vous demandent de cliquer sur un lien, même s’ils semblent venir d’une source fiable (banque, opérateur, ami). Pour vérifier un lien, utilisez un outil comme VirusTotal ou URLVoid. Et si vous recevez un message suspect, contactez l’expéditeur par un autre canal pour confirmer.
Utilisez un téléphone "propre" pour les communications sensibles
Si vous êtes une cible potentielle (journaliste, militant, avocat), envisagez d’utiliser un téléphone dédié pour les communications sensibles. Ce téléphone ne doit jamais être connecté à votre compte Google ou Apple, et vous ne devez y installer que les applications indispensables. Certains utilisent même des téléphones basiques (sans smartphone) pour les appels importants, car ils sont moins vulnérables aux logiciels espions.
Questions fréquentes (et réponses sans langue de bois)
Est-ce que mon opérateur peut espionner mon téléphone ?
Techniquement, oui. Votre opérateur a accès à vos données de connexion (qui vous appelez, quand, où vous vous trouvez). En France, la loi Renseignement de 2015 permet aux services de renseignement d’accéder à ces données sans mandat dans certains cas. Mais l’espionnage ciblé (comme l’installation d’un logiciel espion) nécessite une autorisation judiciaire. Si vous n’êtes pas une cible d’intérêt pour les services de renseignement, votre opérateur n’a probablement pas les moyens (ni l’envie) de vous espionner activement.
Peut-on espionner un iPhone sans jailbreak ?
Oui, et c’est justement ce qui rend Pegasus si dangereux. Les logiciels espions modernes exploitent des failles "zero-day" (des vulnérabilités inconnues des fabricants) pour infecter un iPhone sans que l’utilisateur ait besoin de cliquer sur un lien. En 2021, une faille dans iMessage permettait d’infecter un iPhone simplement en envoyant un message – même sans l’ouvrir. Apple a corrigé la faille, mais de nouvelles apparaissent régulièrement.
Combien coûte un logiciel espion ?
Ça dépend du niveau de sophistication. Les logiciels grand public comme mSpy ou FlexiSPY coûtent entre 30 € et 200 € par mois. Les outils professionnels, comme Pegasus, se négocient à plusieurs millions de dollars et sont réservés aux États ou aux grandes entreprises. Certains logiciels espions "low cost" s’achètent pour quelques dizaines d’euros sur le dark web, mais ils sont souvent mal codés et faciles à détecter.
Un antivirus sur smartphone, ça sert à quelque chose ?
Contre les logiciels espions basiques, oui. Contre les outils sophistiqués comme Pegasus, non. Les antivirus mobiles (comme ceux de Kaspersky, Bitdefender ou Norton) peuvent détecter les mouchards grand public, mais ils sont impuissants face à des attaques ciblées exploitant des failles zero-day. Leur principal intérêt est de bloquer les malwares classiques (ransomwares, adwares) et de vous alerter en cas de comportement suspect.
Est-ce que la police peut espionner mon téléphone sans que je le sache ?
En France, oui, mais sous conditions strictes. La loi Renseignement de 2015 permet aux services de renseignement d’utiliser des "techniques de recueil de renseignement" (dont les logiciels espions) pour prévenir les menaces terroristes ou les atteintes à la sécurité nationale. Ces mesures sont encadrées par la Commission nationale de contrôle des techniques de renseignement (CNCTR), mais leur contrôle est limité. Pour les enquêtes judiciaires, la police doit obtenir une autorisation d’un juge pour installer un logiciel espion. Dans les deux cas, vous ne serez pas informé de la surveillance.
Verdict : faut-il s’inquiéter ?
La réponse n’est ni un "oui" alarmiste, ni un "non" rassurant. Tout dépend de votre profil.
Si vous êtes un citoyen lambda, sans ennemi particulier, les risques sont faibles. Les logiciels espions grand public (comme mSpy) sont plus probables qu’une attaque ciblée avec Pegasus. Dans ce cas, les méthodes de détection que nous avons vues suffisent amplement. Un scan régulier avec Malwarebytes, une vérification des applications suspectes, et un peu de bon sens (ne cliquez pas sur n’importe quel lien) réduiront les risques à presque zéro.
Si vous êtes une cible potentielle – journaliste, avocat, militant, dirigeant d’entreprise – la donne change. Les attaques ciblées existent, et elles sont redoutablement efficaces. Dans ce cas, les précautions classiques ne suffisent pas. Il faut adopter une hygiène numérique stricte : téléphone dédié pour les communications sensibles, chiffrement des messages (Signal, ProtonMail), et si possible, l’aide d’un expert en sécurité.
Et surtout, ne tombez pas dans le piège de la paranoïa. Un téléphone qui chauffe ou une batterie qui se décharge vite ne signifie pas forcément que vous êtes espionné. La plupart du temps, c’est juste un bug, une appli mal optimisée, ou une batterie en fin de vie. (D’ailleurs, combien de fois avez-vous accusé votre téléphone de vous espionner, alors qu’il s’agissait simplement d’une mise à jour qui tournait en arrière-plan ?)
Le vrai danger, ce n’est pas l’espionnage en lui-même – c’est de passer à côté des signes évidents par excès de confiance, ou au contraire, de voir des mouchards partout et de sombrer dans la paranoïa. Comme souvent, la vérité se situe entre les deux. Alors gardez un œil ouvert, mais ne laissez pas la peur vous gâcher la vie. Après tout, si quelqu’un veut vraiment vous espionner, il trouvera un moyen – avec ou sans votre consentement. La question n’est pas tant de savoir si c’est possible, mais de savoir si ça en vaut la peine. Et pour la plupart d’entre nous, la réponse est clairement non.