Signes que votre téléphone est surveillé - et ce qu'ils signifient

Si vous êtes arrivé ici après avoir consulté une liste des "dix signes que votre téléphone est surveillé", commencez par ceci : presque chaque élément de ces listes décrit également un téléphone âgé de trois ans. La chaleur, la décharge de la batterie, le bruit des appels et la lenteur sont des symptômes quotidiens d'un matériel vieillissant. La surveillance existe et mérite d'être vérifiée — mais un véritable contrôle ne ressemble en rien à ces listes.

[[answer]]Les signes les plus répétés — chaleur, décharge de la batterie, bruit des appels, lenteur — ont des explications ordinaires. Les diagnostics sont spécifiques : profils de configuration inconnus sur iPhone, applications avec des droits d'administrateur ou d'accessibilité sur Android, sessions de compte inconnues et utilisation des données que vous ne pouvez pas associer à une application.[[/answer]]

Pourquoi les symptômes familiers signifient peu

Chaque symptôme classique a une cause banale qui est beaucoup plus courante. Les batteries au lithium perdent de la capacité dès le premier jour, donc au bout de deux ans, un téléphone qui durait jusqu'au soir s'arrête en milieu d'après-midi. Les mises à jour système ajoutent du travail en arrière-plan — indexation des photos, recherche, synchronisation dans le cloud — que les anciens processeurs gèrent avec plus de chaleur et moins de vitesse.

Le bruit des appels mérite sa propre correction, car le folklore qui l'entoure est spécifique et faux. La voix mobile est numérique depuis l'arrivée du GSM en 1991 : votre discours est encodé par un codec avant de quitter le combiné. Les premiers réseaux transportaient ce flux numérique sur des canaux commutés ; ce n'est qu'avec la LTE et la 5G que la voix est passée sur le réseau de paquets en tant que VoLTE. Quoi qu'il en soit, il n'y a pas de ligne analogique à intercepter et pas de raccord physique à entendre. Lorsque l'interception légale existe, elle est mise en œuvre au niveau de l'équipement de commutation de l'opérateur, ce qui ne produit aucun artefact audible de votre côté. Les clics, échos et coupures que les gens remarquent sont des artefacts de codec, des transitions entre cellules, un casque mal connecté ou une coque appuyant sur le microphone.

[[compare]] Symptôme | Explication habituelle | À vérifier de nouveau quand La batterie se décharge rapidement | Cellule vieillissante, nouvelle version du système d'exploitation, signal faible | Cela a changé du jour au lendemain, sans mise à jour ni nouvelle application Le téléphone chauffe | Chargement, vidéo, navigation, mauvaise couverture | Chaud au repos, écran éteint, rien en charge, pendant des heures Bruit lors des appels | Conditions du réseau, transition, casque ou coque | Rarement seul — l'audio des appels est un mauvais indicateur de surveillance [[/compare]]

Ce qui est réellement diagnostique

Le logiciel de surveillance doit survivre aux redémarrages, rester hors du tiroir d'applications et lire le contenu protégé. Cela nécessite des privilèges qu'une application normale ne demande jamais, et ils sont visibles dans les paramètres.

Profils de configuration ou gestion des appareils sur iPhone. Un profil peut acheminer le trafic et installer des certificats. Les employeurs les utilisent légitimement ; sur un téléphone personnel, un profil que vous n'avez pas installé est une découverte réelle.
Droits d'administrateur et d'accessibilité sur Android. L'accessibilité existe pour que les lecteurs d'écran puissent lire et agir sur le contenu de l'écran — exactement ce qu'une application de surveillance veut. Les droits d'administrateur rendent une application difficile à désinstaller.
Sessions et appareils liés inconnus dans vos comptes. Parmi les cas qui s'avèrent réels, c'est la catégorie que les gens rencontrent le plus souvent, et elle n'a besoin d'aucun logiciel sur le téléphone.
Trafic réseau inexpliqué. Un téléchargement constant d'une application que vous ne pouvez pas identifier est important ; une coque chaude ne l'est pas.

Un mot de passe partagé, ou une vieille tablette toujours connectée sur une étagère, est une voie plus ordinaire pour accéder aux messages de quelqu'un que des logiciels espions installés. Personne ne publie de chiffres fiables pour l'un ou l'autre, donc considérez cela comme une hypothèse de travail plutôt qu'une statistique — mais c'est la première chose que vérifient les spécialistes du support, c'est pourquoi [[post:someone-signed-into-my-account|vérifier qui est connecté à vos comptes]] est généralement le meilleur point de départ.

Vérification d'un iPhone

Le modèle d'Apple rend difficile l'utilisation de logiciels de fond indépendants, donc les vérifications sont courtes. Notez ce que vous trouvez avant de changer quoi que ce soit. Plusieurs des étapes ci-dessous modifient l'appareil, et si vous devez plus tard montrer à quelqu'un ce qui était là, vos notes et captures d'écran seront tout ce que vous aurez.

[[steps]] Recherchez des profils de configuration :: Réglages, Général, VPN et Gestion des appareils. Sur un téléphone personnel, cet écran est généralement vide, donc un profil que vous n'avez pas ajouté est l'une des découvertes les plus claires disponibles sur iOS. Examinez vos appareils Apple :: Appuyez sur votre nom en haut des Réglages et faites défiler la liste des appareils, en supprimant tout ce que vous ne pouvez pas identifier. Regardez les données cellulaires par application :: Réglages, Cellulaire — le même écran est étiqueté Données mobiles au Royaume-Uni et dans plusieurs autres régions. Faites défiler pour un nom inconnu consommant une quantité disproportionnée. Mettez à jour iOS :: Faites cela après avoir enregistré les trois premières étapes, pas avant. La version actuelle ferme la plupart des voies d'exploitation connues, mais l'installer modifie l'appareil et peut supprimer la chose même que vous examiniez. [[/steps]]

Le Guide de l'utilisateur sur la sécurité personnelle d'Apple passe en revue le même écran de profil, ainsi que le reste d'un contrôle de l'appareil et du compte, et est écrit pour les personnes qui ne sont pas sûres que le téléphone leur appartient toujours.

Séparément, Apple notifie les personnes qu'elle pense avoir été ciblées par des logiciels espions mercenaires, et utilise trois canaux pour la même alerte plutôt qu'un : une bannière en haut de account.apple.com après vous être connecté, un e-mail et un iMessage. Depuis avril 2025, l'e-mail arrive de [email protected] — les notifications plus anciennes venaient d'une adresse @apple.com — et l'iMessage de [email protected]. La notification d'Apple ne vous demande jamais d'ouvrir un lien, d'installer quoi que ce soit ou de transmettre un mot de passe, donc un message qui le fait est une usurpation de ce processus. L'ensemble du mécanisme est documenté dans À propos des notifications de menaces d'Apple et de la protection contre les logiciels espions mercenaires. Ces alertes vont à un petit nombre de personnes ciblées individuellement ; ne jamais en avoir reçu n'est pas un certificat de santé pour un téléphone ordinaire.

Vérification d'un téléphone Android

Android est plus ouvert, donc il y a plus à examiner. Les noms de menu varient selon les fabricants, mais chaque version a ces entrées.

[[steps]] Ouvrez les applications d'administration des appareils :: Réglages, Sécurité, Applications d'administration des appareils. Les entrées légitimes sont Find My Device et une application de gestion de travail ; toute autre chose mérite une explication. Lisez la liste d'accessibilité :: Réglages, Accessibilité, Applications téléchargées. Un nom générique tel que "Service Système" ou "Santé de l'appareil" est un signal fort. Montrez toutes les applications installées :: Réglages, Applications, Voir toutes les applications. Les outils de surveillance cachent leur icône mais restent dans cette liste, souvent sous un nom qui sonne système. Analysez avec Play Protect :: Une fois les trois listes ci-dessus notées, ouvrez le Play Store, appuyez sur votre icône de profil et exécutez Play Protect. Une analyse peut mettre en quarantaine ou supprimer ce qu'elle trouve, c'est pourquoi elle vient après l'enregistrement et non avant. Examinez les sessions de compte :: Ouvrez votre compte Google, allez à la section Sécurité et connexion, trouvez le panneau "Vos appareils" et appuyez sur "Gérer tous les appareils". Déconnectez tout ce que vous ne pouvez pas identifier, puis changez le mot de passe du compte depuis un autre appareil. [[/steps]]

Google documente la révision des appareils avec accès au compte et comment fonctionne l'analyse Play Protect.

Ce que ces vérifications ne trouveront pas

Un résultat propre ne prouve pas que rien ne se passe, et cette limite est importante.

Accès au compte avec des identifiants valides. Si quelqu'un connaît votre mot de passe, rien sur le téléphone ne semble anormal. Les preuves résident dans l'historique de connexion.
Visibilité au niveau du réseau. Quiconque gère le Wi-Fi voit quels serveurs vous atteignez, bien que pas le contenu chiffré.
Outils familiaux et parentaux. Intégrés aux deux plateformes et visibles uniquement si vous savez où chercher, c'est pourquoi [[post:parental-control-on-the-internet|comprendre comment fonctionnent les contrôles parentaux]] est utile même pour les adultes.
Tout sur un appareil que vous n'avez pas vérifié. Un ordinateur portable, une tablette ou un haut-parleur intelligent connecté au même compte lit les mêmes messages, et aucune des étapes ci-dessus ne les touche.

Si vous trouvez quelque chose

Avant de supprimer quoi que ce soit, considérez votre situation. Si la source probable est quelqu'un qui partage votre maison ou a un accès physique au téléphone, supprimer une application de surveillance peut les alerter et augmenter le risque. Planifiez d'abord, et utilisez un appareil que cette personne ne peut pas atteindre. C'est un problème reconnu avec ses propres spécialistes : la Coalition contre le Stalkerware maintient des conseils et un annuaire d'organisations de soutien, le National Network to End Domestic Violence gère un projet Safety Net consacré exactement à cette technologie, et aux États-Unis, le National Domestic Violence Hotline peut discuter de la planification de la sécurité avant que vous ne changiez quoi que ce soit sur l'appareil. Les conseils généraux de renforcement, tels que la page de la FTC sur la protection de votre téléphone, sont utiles par la suite, mais ne couvrent pas le cas où l'autre personne est dans la même maison.

Sinon, l'ordre est simple. Changez vos mots de passe depuis un autre appareil de confiance — les changer sur le téléphone affecté remet le nouveau directement. Activez l'authentification à deux facteurs, puis révoquez chaque session et appareil lié que vous ne reconnaissez pas. Supprimez le profil ou révoquez les droits d'administrateur de l'application avant de la désinstaller, et mettez à jour le système. Pour être certain, une réinitialisation d'usine avec une nouvelle configuration — pas une sauvegarde restaurée, qui peut réinstaller la même chose — est le moyen le plus fiable de savoir que l'appareil est propre.

[[faq]] Puis-je savoir si mon téléphone est surveillé en composant un code court ? :: Non. Ces codes renvoient les paramètres de renvoi d'appel de votre opérateur — utiles pour repérer les appels détournés, mais silencieux sur le logiciel sur l'appareil. Une batterie qui se décharge rapidement signifie-t-elle qu'il y a des logiciels espions ? :: À elle seule, presque jamais. La capacité diminue chaque année et les mises à jour ajoutent du travail en arrière-plan. Considérez cela comme une incitation à vérifier, pas comme une preuve. Un antivirus trouvera-t-il des logiciels de surveillance ? :: Parfois sur Android, où les scanners détectent des outils courants. Sur iPhone, les applications ne peuvent pas inspecter d'autres applications, donc les scanners là-bas vérifient principalement des sites web à la place. Quelqu'un sait des choses que seul mon téléphone pourrait savoir. Que faire ? :: Commencez par les comptes, pas l'appareil. Examinez l'historique de connexion, changez les mots de passe depuis une machine séparée et activez l'authentification à deux facteurs. Des clics ou des échos lors d'un appel signifient-ils que quelqu'un écoute ? :: Non. La voix mobile est numériquement encodée depuis le début des années 1990, et l'interception se produit dans le réseau de l'opérateur, où elle ne laisse aucun son sur votre combiné. [[/faq]]

La conclusion est peu dramatique. La plupart des téléphones qui semblent surveillés sont simplement fatigués, et ces vérifications reviennent propres. Lorsqu'elles ne le sont pas, la découverte est généralement concrète et réparable — un profil oublié, une application avec des droits dont elle n'avait jamais besoin, une ancienne session que personne n'a déconnectée. Quoi qu'il en soit, vous terminez avec une réponse plutôt qu'un soupçon.