Logiciels espions sur téléphone : signes et vérification

Ce que dit la loi, sans ambiguïté

Il faut poser le cadre en premier, parce qu'il vaut dans les deux sens : pour celui qui se croit surveillé, et pour celui qui envisagerait de surveiller.

Capter, enregistrer ou transmettre, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel constitue une atteinte à l'intimité de la vie privée. Accéder frauduleusement à un système de traitement automatisé de données — ce qu'est un smartphone — constitue une autre infraction. Et le fait d'installer un dispositif conçu pour ces captations est également réprimé.

Un point mérite d'être énoncé sans détour, parce qu'il revient constamment : le lien conjugal ne crée aucune exception. Un époux n'a pas de droit de regard sur le téléphone de l'autre, et la circonstance que l'appareil ait été payé par lui, ou que le forfait soit à son nom, ne change rien. Le juge civil écarte les preuves ainsi obtenues, et le juge pénal peut sanctionner celui qui les a recueillies.

Les signes, et pourquoi ils trompent

Les listes de symptômes qui circulent en ligne ont un défaut commun : elles décrivent des comportements qu'un téléphone parfaitement sain présente régulièrement. Voici les signes réels, avec ce qui les explique le plus souvent.

L'avant-dernière ligne mérite qu'on s'y arrête, car c'est le point de vérification le plus utile et le plus accessible. Les systèmes actuels tiennent la liste des appareils connectés à un compte, avec la date de dernier accès. Un appareil que vous ne reconnaissez pas, ou une session ouverte depuis un lieu où vous n'êtes pas allé, constitue un élément autrement plus solide qu'une batterie qui faiblit.

La vérification par comptes, souvent négligée

Dans une part importante des situations que l'on nous décrit, il n'y a aucun logiciel installé sur l'appareil. La surveillance passe par le compte associé, ce qui est beaucoup plus simple à mettre en place et beaucoup plus difficile à repérer.

Le mécanisme est banal. Deux appareils partagent le même identifiant, souvent depuis des années, parce que c'était pratique au début de la relation. Les messages, les photos et l'historique de localisation se synchronisent alors sur les deux, sans qu'aucun logiciel n'ait jamais été installé. La sauvegarde d'un téléphone accessible depuis un ordinateur familial produit le même effet.

1. 1Vérifier les appareils connectés à chacun de vos comptes principaux, et dissocier tout ce que vous ne reconnaissez pas.
2. 2Contrôler les paramètres de partage de position, y compris dans les applications de messagerie et dans les services de localisation d'appareil.
3. 3Examiner les règles de transfert automatique dans votre messagerie : une règle qui transfère silencieusement vos courriels est une méthode d'accès classique.
4. 4Regarder les autorisations d'administrateur ou de gestion à distance, qui permettent un contrôle étendu sans apparaître comme une application ordinaire.
5. 5Passer en revue la liste des applications installées, en incluant celles sans icône visible, via les paramètres du système.
6. 6Consulter l'historique des connexions récentes proposé par la plupart des services, qui indique dates, appareils et localisations approximatives.

Ces vérifications sont gratuites, se font en une trentaine de minutes, et écartent la grande majorité des inquiétudes. Le site public cybermalveillance.gouv.fr publie des fiches détaillées, régulièrement mises à jour, pour chaque système d'exploitation.

Si le doute est sérieux : l'ordre des gestes

Lorsque les vérifications font apparaître un élément concret — un appareil inconnu, une application de surveillance identifiée, une règle de transfert que vous n'avez pas créée — la réaction spontanée est de tout supprimer immédiatement. C'est compréhensible, et c'est presque toujours contre-productif.

Supprimer efface la preuve. Un téléphone réinitialisé ne conserve aucune trace de ce qui y était installé, et la plainte se réduit alors à une déclaration invérifiable. La séquence utile est différente.

1. 1Ne rien supprimer et ne pas réinitialiser l'appareil.
2. 2Documenter ce que vous constatez : captures d'écran des appareils connectés, de l'application repérée, des dates d'accès. Depuis un autre appareil de préférence.
3. 3Sécuriser d'abord ce qui est extérieur au téléphone : changer les mots de passe depuis un ordinateur de confiance, activer la double authentification, vérifier les adresses de récupération.
4. 4Déposer plainte au commissariat ou à la gendarmerie, en apportant l'appareil et vos constatations.
5. 5Laisser l'analyse technique aux services d'enquête, qui disposent des moyens légaux d'examiner l'appareil et d'identifier l'auteur.
6. 6Prévoir un appareil de secours pour vos communications sensibles pendant la durée de la procédure.

Le troisième point est celui qu'il ne faut pas inverser. Changer un mot de passe depuis le téléphone potentiellement compromis revient à communiquer le nouveau mot de passe à celui qui vous surveille. Toute reprise de contrôle commence depuis un appareil dont vous êtes sûr.

Le cas particulier des violences conjugales

Ce contexte change les priorités, et il faut le dire clairement : lorsqu'une surveillance s'inscrit dans une situation de violences, la sécurité passe avant la preuve.

Un point mérite d'être connu, car il est contre-intuitif : couper brutalement la surveillance peut aggraver le danger. La personne qui surveille perçoit immédiatement la perte d'accès, et cette rupture est identifiée comme un facteur de passage à l'acte dans les travaux consacrés à ces situations. La désactivation se prépare, idéalement avec l'appui d'un professionnel — association spécialisée, intervenant social en commissariat, avocat.

Le 3919 est le numéro national d'écoute pour les femmes victimes de violences, anonyme et gratuit. Les associations spécialisées connaissent ces situations techniques et savent accompagner la reprise de contrôle sans exposer la personne. Il vaut mieux les appeler depuis un appareil autre que celui dont on doute.

Comment ces installations se produisent réellement

Comprendre par où passe l'installation aide à savoir quoi vérifier, et à évaluer la vraisemblance du scénario que l'on redoute.

La quasi-totalité de ces logiciels supposent un accès physique à l'appareil déverrouillé, pendant plusieurs minutes. Ils ne s'installent pas à distance par un simple message, contrairement à ce que laissent croire les publicités des éditeurs. Cette contrainte réduit considérablement le nombre de personnes capables de l'avoir fait : il faut avoir eu le téléphone en main, connaître le code, et disposer d'un moment sans témoin.

Le code d'accès est donc le point central, et c'est là que les situations se ressemblent. Un code connu du conjoint depuis des années, un code identique à celui de la carte bancaire, un déverrouillage par empreinte enregistrée à deux : ces configurations rendent l'installation triviale. Une des premières mesures de reprise de contrôle consiste à changer le code et à supprimer toute empreinte ou tout visage enregistré que vous ne reconnaissez pas — cette dernière vérification, dans les paramètres de sécurité biométrique, est presque toujours oubliée.

Une seconde voie existe, plus discrète encore parce qu'elle ne touche pas au téléphone : la configuration initiale de l'appareil. Un smartphone offert et paramétré par quelqu'un d'autre peut avoir été associé dès le premier jour à un compte que cette personne contrôle, avec les sauvegardes qui s'y déversent depuis. Aucune application suspecte n'apparaîtra jamais, parce qu'il n'y en a pas.

Il existe enfin des logiciels installés de façon parfaitement légitime et devenus problématiques avec le temps : une application de localisation familiale mise en place d'un commun accord, un partage de position activé pendant un voyage, un gestionnaire d'appareils professionnel resté actif après un changement d'employeur. Ceux-là ne relèvent pas du pénal, mais ils justifient une révision complète des autorisations — et ils expliquent une bonne part des situations où quelqu'un semble savoir où vous êtes.

Ce que nous pouvons faire, et ce que nous ne faisons pas

Le sujet touche à notre métier par un côté, et pas du tout par un autre. Autant le préciser, parce que les attentes sont souvent mal placées.

Nous n'examinons pas les téléphones. Analyser un appareil pour y identifier un logiciel relève de l'expertise technique judiciaire, sur réquisition ou sur désignation par un juge. Un prestataire privé qui proposerait cette analyse en dehors de ce cadre, avec les codes d'accès fournis par le client, s'exposerait — et vous exposerait — sans produire de pièce utilisable.

Ce que nous constatons relève d'un autre registre : des faits matériels, extérieurs, vérifiables. La présence d'une personne à un endroit et à un moment donnés, la fréquence de passages devant un domicile, l'existence d'un véhicule stationné de façon répétée. Ces éléments viennent souvent en complément d'une plainte, et ils sont consignés dans un rapport dont la structure est décrite dans notre article ce qu'un rapport d'enquête contient, ligne par ligne.

La question voisine du traceur physique installé sur un véhicule obéit à une logique différente et se vérifie, elle, par un examen matériel : nous la traitons dans notre article détecter un traceur GPS sur son véhicule. Nos conditions d'intervention figurent sur notre page filature et surveillance à Toulouse et sur notre page tarifs et déroulement d'une enquête.

Une remarque pour finir. Dans la majorité des cas qui nous sont soumis, il n'y avait aucun logiciel espion : il y avait un compte partagé oublié, une sauvegarde accessible, ou simplement une personne qui déduisait beaucoup de peu. Cela ne rend pas l'inquiétude illégitime — le sentiment d'être observé chez soi est éprouvant, quelle qu'en soit la cause. Mais commencer par les vérifications gratuites décrites plus haut évite d'engager des frais pour un problème qui se règle en trente minutes de paramétrage.