Les méthodes techniques pour pister un smartphone au quotidien
Le truc c'est que la plupart des gens pensent qu'il faut être un génie de l'informatique pour pister quelqu'un. Faux. La méthode la plus courante repose sur des outils que nous utilisons tous les jours, détournés de leur usage initial. On n'y pense pas assez, mais le partage de position natif sur Google Maps ou l'application Localiser d'Apple est une porte ouverte monumentale si une personne mal intentionnée accède à votre téléphone ne serait-ce que trente secondes. Il suffit d'activer le partage "indéfiniment" avec son propre compte, de masquer la notification, et le tour est joué.
Le GPS et les applications de partage de position
Le GPS de votre téléphone est d'une précision chirurgicale, souvent à moins de 5 mètres près en zone urbaine. Or, de nombreuses applications demandent l'accès à cette donnée sous des prétextes fallacieux. Une application de météo ou un jeu gratuit peut très bien revendre vos données de localisation à des courtiers en données (data brokers). Ces informations, bien que théoriquement anonymisées, permettent de retracer vos habitudes : où vous dormez, où vous travaillez, et quel café vous fréquentez chaque mardi à 14h. C'est là que le bât blesse, car cet espionnage est légal, caché dans les 50 pages de conditions d'utilisation que personne ne lit jamais.
Les logiciels espions ou stalkerware
On entre ici dans une catégorie plus sombre. Les stalkerwares, comme mSpy ou FlexiSPY, sont vendus sous couvert de "surveillance parentale" ou de "gestion d'employés". Mais ne nous voilons pas la face : ils servent majoritairement à l'espionnage conjugal. Pour environ 30 à 60 euros par mois, une personne peut avoir accès à vos SMS, vos appels, vos photos, et même déclencher votre micro à distance. C'est un truc de dingue quand on y pense, car ces logiciels s'installent souvent physiquement sur l'appareil, ce qui nécessite un accès au code de déverrouillage. Une fois en place, ils sont quasi invisibles pour l'utilisateur lambda puisqu'ils se cachent sous des noms de processus système génériques comme "System Update" ou "Sync Service".
Pourquoi votre entourage pourrait vous surveiller sans que vous le sachiez
La menace n'est pas toujours extérieure ou cybercriminelle. Souvent, elle vient de l'intérieur du foyer. Le problème, c'est que la frontière entre "souci de l'autre" et "contrôle total" est devenue extrêmement poreuse avec le numérique. Un conjoint jaloux n'a plus besoin de fouiller dans vos poches, il lui suffit de jeter un œil à son propre téléphone pour savoir exactement où vous êtes. Et c'est précisément là que le danger réside : la surveillance devient silencieuse, constante, et finit par briser toute notion d'intimité sans même un éclat de voix.
La zone grise de la légalité en France
Autant le dire clairement : espionner le téléphone de quelqu'un à son insu est illégal. En France, l'article 226-1 du Code pénal est très clair là-dessus. Porter atteinte à l'intimité de la vie privée d'autrui peut coûter jusqu'à un an d'emprisonnement et 45 000 euros d'amende. Sauf que, dans la pratique, prouver l'installation d'un logiciel espion par un proche est un parcours du combattant. La police manque parfois de moyens techniques pour analyser chaque smartphone, et les victimes hésitent souvent à porter plainte par peur des représailles ou par simple épuisement psychologique. Reste que la loi est de votre côté, même si son application reste parfois poussive face à l'évolution fulgurante des technologies de tracking.
Pegasus et les attaques de niveau étatique : un autre monde
Si vous n'êtes ni un opposant politique, ni un journaliste d'investigation, ni un PDG d'une multinationale du CAC 40, vous n'avez probablement pas à craindre Pegasus. Mais il est fascinant — et terrifiant — de voir ce dont la technologie est capable. Développé par la société israélienne NSO Group, ce logiciel utilise des failles dites "zero-click". Cela signifie que votre téléphone peut être infecté sans que vous ne cliquiez sur quoi que ce soit. Un simple appel WhatsApp manqué, que vous ne verrez même pas passer, suffit à prendre le contrôle total de votre appareil. C'est le sommet de la chaîne alimentaire de l'espionnage.
Le coût exorbitant de la surveillance ciblée
On est loin du compte avec les petits logiciels à 30 balles. Une licence Pegasus se chiffre en millions d'euros. Selon certaines fuites, infecter 10 appareils peut coûter jusqu'à 650 000 dollars, auxquels il faut ajouter des frais d'installation de 500 000 dollars. Ce n'est pas un outil de masse, c'est une arme de précision chirurgicale. À moins que vous ne soyez un agent double ou un trafiquant de haut vol (ce que je ne vous souhaite pas pour votre sommeil), ce genre de menace ne plane pas sur votre tête. Pourtant, l'existence même de ces outils prouve qu'aucun système n'est inviolable, pas même l'iPhone le plus récent avec toutes ses mises à jour de sécurité.
Le cas NSO Group
Le scandale de 2021 a mis en lumière l'ampleur du désastre. Plus de 50 000 numéros de téléphone figuraient sur une liste de cibles potentielles à travers le monde. Ce qui me choque le plus, c'est la passivité des gouvernements face à ces entreprises privées qui vendent des cyber-armes à des régimes autoritaires. Certes, NSO affirme ne vendre qu'à des États pour lutter contre le terrorisme, mais la réalité du terrain montre que la définition du "terroriste" est parfois très élastique selon la latitude où l'on se trouve. Du coup, la méfiance envers les outils de communication "sécurisés" n'a jamais été aussi haute, et je trouve ça personnellement très sain.
Comment savoir si mon téléphone est sur écoute ou tracé ?
Il n'y a pas de voyant rouge qui s'allume pour vous dire "Hé, on vous regarde !". Mais il existe des signaux faibles qui, accumulés, doivent vous mettre la puce à l'oreille. C'est un peu comme une voiture qui fait un bruit bizarre : on ne sait pas forcément d'où ça vient, mais on sent que quelque chose cloche. Si votre téléphone se comporte de manière erratique sans raison apparente, il est temps de faire un petit audit de santé numérique.
Les signes qui ne trompent pas sur votre batterie et vos données
Un logiciel espion est gourmand. Il doit enregistrer des données, les compresser, puis les envoyer vers un serveur distant. Tout cela consomme de l'énergie et de la bande passante. Si vous remarquez une baisse soudaine de l'autonomie de votre batterie — disons une chute de 15 à 20 % plus rapide que d'habitude — alors que vous n'avez pas changé vos habitudes, c'est suspect. De même, jetez un œil à votre consommation de données mobiles. Une explosion inexpliquée de l'usage de la Data en arrière-plan est souvent le signe qu'un invité indésirable vide votre vie privée sur le cloud d'un hacker ou d'un ex-conjoint un peu trop curieux.
Les codes USSD : mythe ou réalité ?
Vous avez peut-être vu passer ces vidéos sur les réseaux sociaux affirmant que taper *#21# permet de savoir si vous êtes espionné. Soyons clairs : c'est en partie vrai, mais souvent mal compris. Ces codes ne détectent pas les logiciels espions. Ils indiquent simplement si vos appels ou vos SMS sont redirigés vers un autre numéro. C'est une fonction de base des opérateurs télécoms. Si vous voyez un numéro inconnu s'afficher après avoir tapé ce code, pas de panique immédiate : il s'agit parfois simplement du numéro de votre messagerie vocale. Mais si c'est un numéro de mobile classique, là, il y a un loup. Et c'est précisément là que l'enquête doit commencer.
Apple vs Android : qui protège le mieux votre vie privée ?
C'est le grand débat qui divise les spécialistes depuis une décennie. D'un côté, Apple et son écosystème fermé, sa "prison dorée". De l'autre, Android et sa liberté, son ouverture, mais aussi sa vulnérabilité. Je reste convaincu que pour l'utilisateur moyen, l'iPhone offre une barrière de sécurité plus simple à gérer, même si elle n'est pas infaillible. Apple a fait de la vie privée un argument marketing, et pour une fois, ce n'est pas que du vent. Les notifications qui vous préviennent qu'une application utilise votre position en arrière-plan ont sauvé bien des situations.
Le système de permissions d'iOS
Depuis iOS 14.5, Apple a introduit l'App Tracking Transparency. C'est une petite révolution. Désormais, chaque application doit vous demander explicitement si elle peut vous pister à travers les autres sites et applications. Résultat : la majorité des utilisateurs refusent. C'est un coup dur pour les géants de la pub, mais une victoire pour nous. De plus, les points orange et verts en haut de l'écran indiquent en temps réel si votre micro ou votre caméra sont actifs. C'est simple, visuel, et terriblement efficace pour repérer une application qui s'émancipe un peu trop de ses fonctions de base.
L'ouverture d'Android, une faille ?
Android, c'est la jungle. Si vous restez dans le Google Play Store, les risques sont limités, mais dès que vous commencez à "sideloader" des fichiers APK trouvés sur des forums obscurs, vous jouez avec le feu. Les stalkerwares adorent Android car il est facile d'autoriser les "sources inconnues" et de donner des droits d'administrateur à une application. Cependant, les versions récentes d'Android (12, 13, 14) ont rattrapé leur retard sur Apple avec des tableaux de bord de confidentialité très complets. Le problème, c'est la fragmentation : si vous avez un téléphone Android qui n'a pas été mis à jour depuis 3 ans, vous êtes une cible facile. Et c'est là que le bât blesse : la sécurité devient un luxe réservé à ceux qui ont les moyens de changer de matériel régulièrement.
Les erreurs que l'on fait tous avec nos identifiants iCloud et Google
On se focalise sur les virus, mais la plus grosse faille de sécurité, c'est vous. Ou plutôt votre mot de passe "Maman123" que vous utilisez depuis 2012 sur tous les sites. Si quelqu'un possède vos identifiants iCloud ou Google, il n'a même pas besoin d'installer quoi que ce soit sur votre téléphone. Il lui suffit de se connecter à votre compte depuis un ordinateur pour voir vos photos, vos messages synchronisés, et surtout, votre position exacte grâce à la fonction "Trouver mon appareil". C'est de l'espionnage "propre", sans trace logicielle sur le smartphone lui-même.
Le danger du partage familial mal configuré
Les fonctions de partage familial sont géniales pour partager un abonnement Netflix ou l'achat d'une application. Mais elles peuvent être détournées. Dans un couple toxique, l'un des partenaires peut configurer le partage familial de manière à avoir un accès permanent à la localisation de l'autre, sous prétexte de "sécurité". On n'y prête pas attention lors de la configuration initiale, mais c'est un lien numérique qu'il est parfois difficile de rompre sans provoquer de conflit. Honnêtement, c'est flou pour beaucoup d'utilisateurs qui pensent que "partager ses achats" n'implique pas "partager ses déplacements". Vérifiez vos réglages, c'est gratuit et ça peut sauver votre tranquillité d'esprit.
Se protéger efficacement contre l'espionnage mobile
Alors, on fait quoi ? On jette son smartphone dans la Seine et on retourne au Nokia 3310 ? Non, restons sérieux. La protection repose sur quelques réflexes d'hygiène numérique simple mais que l'on néglige par flemme. Le premier, c'est le redémarrage. Éteindre et rallumer son téléphone une fois par jour peut suffire à éliminer certains logiciels espions volatils qui ne sont pas capables de se relancer automatiquement. C'est tout bête, mais c'est une première barrière non négligeable. Ensuite, la mise à jour : chaque patch de sécurité corrige des failles que les espions utilisent. Ne les faites pas attendre.
Le réflexe de la double authentification
Si vous ne deviez retenir qu'une seule chose, c'est celle-ci : activez la double authentification (2FA) partout. Pas seulement sur votre banque, mais sur votre mail, votre iCloud, votre compte Google. Même si un pirate ou un proche jaloux vole votre mot de passe, il ne pourra pas se connecter sans le code envoyé sur votre téléphone ou généré par une application. C'est la protection la plus robuste contre l'accès à distance à vos données de localisation. C'est un peu contraignant au début, mais c'est le prix de la sérénité.
Les clés de sécurité physiques
Pour ceux qui veulent passer au niveau supérieur, il existe des clés physiques comme la YubiKey. C'est un petit objet USB ou NFC que vous devez brancher ou approcher de votre téléphone pour valider une connexion. Là, on est dans le haut de gamme de la protection. Même avec votre mot de passe et votre téléphone, personne ne peut entrer dans votre compte sans posséder physiquement cette clé. C'est l'arme absolue contre le phishing et l'usurpation de compte. Certes, ça coûte environ 50 euros, mais si vous manipulez des données sensibles ou si vous vous sentez particulièrement menacé, c'est un investissement que je recommande sans hésiter.
Questions fréquentes sur la géolocalisation invisible
Il y a beaucoup de légendes urbaines qui circulent sur le tracking. Essayons de démêler le vrai du faux en répondant directement aux interrogations qui reviennent le plus souvent dans les forums de sécurité.
Peut-on me suivre si mon téléphone est éteint ?
La réponse courte est : techniquement oui, mais c'est très difficile. Sur les iPhones récents, la puce Bluetooth reste active dans un mode de consommation ultra-basse pour permettre la fonction "Localiser" même quand l'appareil est éteint. C'est ce qui permet de retrouver un téléphone volé dont la batterie est vide. Mais pour un individu lambda, suivre un téléphone totalement éteint relève de la science-fiction. Par contre, dès que vous le rallumez, le tracking reprend là où il s'était arrêté. Le mode avion, lui, coupe les communications mais ne désactive pas forcément le GPS interne qui peut continuer à enregistrer vos déplacements pour les synchroniser plus tard.
Un simple numéro de téléphone suffit-il pour me localiser ?
Pour vous et moi, non. Mais pour un opérateur télécom ou une agence gouvernementale, oui. C'est ce qu'on appelle la triangulation par les antennes relais. Votre téléphone se connecte en permanence aux antennes les plus proches pour capter du réseau. En mesurant le temps de réponse entre trois antennes, on peut vous situer dans un périmètre assez restreint. Il existe aussi des failles dans le protocole SS7, utilisé par les réseaux mobiles mondiaux, qui permettent à des hackers de haut niveau de localiser un numéro n'importe où sur la planète. Mais rassurez-vous, votre voisin ne peut pas faire ça avec une simple recherche Google, malgré ce que prétendent certains sites frauduleux qui vous demandent de payer pour "localiser n'importe quel mobile".
La police peut-elle me tracer sans mandat ?
En France, la géolocalisation par les forces de l'ordre est très encadrée. Elle nécessite soit l'accord de la personne (peu probable dans une enquête...), soit une autorisation d'un juge d'instruction ou du procureur dans le cadre d'une enquête pour crime ou délit puni d'au moins 3 ans de prison. Il y a des exceptions pour l'urgence ou la disparition de personne, mais l'idée que la police s'amuse à tracer tout le monde pour le plaisir est un fantasme. Les données de connexion (les fameux "fadettes") sont conservées par les opérateurs pendant un an, mais leur accès est strictement réglementé. On est loin d'une surveillance généralisée à la Minority Report, à ceci près que les outils existent, seule la loi les freine.
Le verdict : paranoïa ou vigilance nécessaire ?
Alors, doit-on vivre dans la peur ? Franchement, non. Mais la naïveté n'est plus une option en 2024. Une personne peut-elle suivre votre téléphone à votre insu ? La réponse est un "oui" retentissant, mais ce n'est pas une fatalité. La plupart des tentatives de tracking reposent sur la négligence de la victime : un code de déverrouillage trop simple, une session iCloud restée ouverte sur un ordinateur partagé, ou des permissions d'applications données sans réfléchir. La technologie est une arme à double tranchant, elle nous offre une liberté incroyable tout en créant les chaînes de notre propre surveillance.
Ma position est simple : la meilleure défense, c'est la connaissance. En comprenant comment ces outils fonctionnent, on devient beaucoup plus difficile à piéger. Ne laissez personne manipuler votre téléphone sans surveillance, changez vos mots de passe régulièrement, et surtout, faites confiance à votre instinct. Si vous sentez que quelque chose ne va pas, c'est qu'il est temps de faire un "reset". La vie privée n'est pas un luxe, c'est un droit fondamental qu'il faut défendre activement, un réglage après l'autre. Car au final, le meilleur moyen de ne pas être suivi, c'est encore de rester maître de ses propres outils numériques.