Comment savoir si son téléphone est surveillé par un logiciel espion (et s'en débarrasser)

Comment sait-il où j’étais ? Pourquoi ma batterie se vide-t-elle si vite ? La peur d’être surveillé par son téléphone est plus répandue qu’on ne le croit. Les logiciels espions (on parle aussi de stalkerware) existent bel et bien et se vendent en ligne, souvent sous couvert de contrôle parental. Mais la plupart des symptômes attribués à un espion ont des causes banales. La bonne démarche consiste à chercher des preuves concrètes plutôt que des impressions : applications inconnues, accès à votre compte, profils de configuration. Et si une surveillance est avérée, à agir dans le bon ordre, surtout lorsqu’elle vient d’un proche.

Comment un logiciel espion arrive sur un téléphone

Les outils de surveillance accessibles au grand public fonctionnent rarement par magie à distance. Ils supposent presque toujours l’un de ces trois scénarios :

• Un accès physique au téléphone, déverrouillé, pendant quelques minutes, le temps d’installer une application et de la masquer.
• La connaissance de vos identifiants de compte (Google, iCloud, messagerie), qui permet de consulter sauvegardes, photos, localisation ou messages depuis un autre appareil, sans rien installer sur le téléphone.
• Un appareil offert ou préparé par quelqu’un d’autre avant de vous être remis.

Les signes qui doivent alerter, et ceux qui ne prouvent rien

Méfiez-vous des listes alarmistes : un téléphone qui chauffe ou ralentit a mille raisons de le faire. Voici comment hiérarchiser les indices.

Indice	Valeur	Explication
Une personne connaît des informations privées (messages, lieux, photos) sans explication	Forte	C’est souvent le premier vrai signal, à recouper avec des vérifications techniques
Application inconnue avec des droits étendus (accessibilité, administration)	Forte	Typique des espions sur Android
Profil de configuration inconnu sur iPhone	Forte	Peut permettre de gérer ou surveiller l’appareil
Connexions inconnues sur votre compte Google ou Apple	Forte	Surveillance via le cloud, sans logiciel sur le téléphone
Option de sécurité désactivée sans votre intervention	Moyenne	Par exemple la protection contre les applications malveillantes
Batterie qui se vide vite, téléphone qui chauffe	Faible	Causes banales très fréquentes : applications, réseau, âge de la batterie
Bruits pendant les appels, consommation de données élevée	Faible	Rarement liés à un espion moderne

Vérifier un téléphone Android

Sur Android, les logiciels espions prennent généralement la forme d’une application cachée qui s’octroie des permissions très larges.

1. Parcourez la liste complète des applications dans les paramètres, y compris les applications système, et cherchez des noms génériques ou inconnus (du type Services, Sync ou System update, sans éditeur clair).
2. Contrôlez les services d’accessibilité : une application inconnue qui y figure peut lire l’écran et ce que vous tapez.
3. Vérifiez les applications d’administration de l’appareil : seules celles que vous connaissez, comme Localiser mon appareil ou un outil professionnel, devraient y apparaître.
4. Assurez-vous que la protection intégrée contre les applications malveillantes du Play Store est activée, et lancez une analyse.
5. Regardez les autorisations de localisation, micro, appareil photo et SMS accordées aux applications.

Vérifier un iPhone

Sur iPhone, l’installation d’un espion classique est beaucoup plus difficile sans modifier profondément le système. La surveillance passe donc plus souvent par le compte Apple ou par un profil de gestion.

1. Vérifiez les appareils associés à votre identifiant Apple, dans les réglages : supprimez ceux que vous ne reconnaissez pas.
2. Consultez les profils et la gestion de l’appareil dans les réglages généraux : un iPhone personnel n’en a normalement aucun.
3. Contrôlez le partage de position et les personnes avec qui il est actif, ainsi que les appareils de suivi de type balise qui vous seraient associés.
4. Utilisez le contrôle de sécurité proposé par iOS, conçu notamment pour les situations de violences conjugales : il permet de revoir et couper rapidement les accès partagés.

Dans les deux cas, pensez aussi aux réglages de localisation de votre smartphone, qui sont souvent la première source de fuite d’informations.

Contrôle parental, téléphone pro : les surveillances encadrées

Toutes les formes de suivi ne sont pas illégales. Certaines sont prévues et encadrées, à condition de rester transparentes :

• Le contrôle parental sur le téléphone d’un enfant mineur, via les outils intégrés à Android et iOS, permet de limiter le temps d’écran, filtrer les contenus ou partager la position. Il est recommandé d’en parler avec l’enfant, en adaptant le niveau de contrôle à son âge.
• La gestion d’un téléphone professionnel par l’employeur, qui peut appliquer des règles de sécurité, à condition d’en informer les salariés et sans accéder à leurs échanges personnels.
• Le partage de position consenti entre adultes, que chacun peut activer et désactiver librement.

La frontière est claire : dès qu’un adulte est surveillé à son insu, ou que des messages privés sont lus sans son accord, on sort du cadre légal. Si un téléphone vous a été remis par un proche avec des outils déjà installés, vous êtes en droit de les supprimer.

Se débarrasser d’un logiciel espion, dans le bon ordre

Une fois la situation sécurisée :

1. Conservez des preuves si vous envisagez de porter plainte : captures d’écran des applications, des accès, des connexions suspectes. Notre article sur la différence entre main courante et plainte aide à choisir la démarche.
2. Changez les mots de passe de vos comptes principaux depuis un appareil sûr, en commençant par la messagerie et le compte Google ou Apple.
3. Activez la double authentification, qui empêche la personne de se reconnecter même si elle connaît l’ancien mot de passe.
4. Désinstallez l’application suspecte et supprimez les profils inconnus, ou, plus radicalement, réinitialisez le téléphone aux paramètres d’usine sans restaurer de sauvegarde complète.
5. Modifiez le code de verrouillage et ne le communiquez à personne.

Se protéger durablement

• Un code de verrouillage personnel, différent d’une date de naissance, et un verrouillage automatique rapide.
• Ne jamais laisser son téléphone déverrouillé sans surveillance, même chez soi.
• Des mots de passe uniques et la double authentification sur les comptes principaux.
• Des mises à jour régulières du système et des applications.
• Un contrôle régulier des appareils connectés à vos comptes et des partages de position actifs.

Si vous vous séparez de votre ancien appareil après un tel épisode, suivez la méthode pour effacer définitivement les données de son téléphone, afin de ne rien laisser derrière vous.