Réponse courte
La FTC américaine liste des signes à prendre au sérieux : la batterie se vide plus vite, le téléphone consomme plus de données, chauffe ou s’éteint et se rallume tout seul — et, plus parlant encore, quelqu’un sait des choses que vous n’avez dites ou faites que sur votre téléphone. Batterie et données seules ont souvent des causes banales : vérifiez aussi vos comptes, car beaucoup de « téléphones piratés » sont en réalité un compte e-mail, iCloud, Google ou WhatsApp où un appareil inconnu est connecté. Si vous soupçonnez un stalkerware installé par un proche, pensez à votre sécurité avant de le supprimer : la FTC prévient que cela peut alerter cette personne. Ensuite, mettez le téléphone à jour, passez en revue apps et profils, lancez Play Protect ou le Contrôle de sécurité, et changez vos mots de passe depuis un appareil de confiance.
Les signes à vérifier
| Signe | Ce qu’il peut indiquer | Où regarder |
|---|---|---|
| Batterie qui fond, téléphone chaud | Une app gourmande, une batterie usée — ou un logiciel de surveillance en arrière-plan | Utilisation de la batterie par app dans les Réglages |
| Consommation de données inhabituelle | Une app qui envoie des données vers l’extérieur | Données mobiles par app |
| S’éteint et se rallume seul | Un bug logiciel — ou une intervention à distance | Mises à jour en attente et apps récemment installées |
| Quelqu’un connaît votre position, vos discussions ou vos appels | Partage de position, compte synchronisé, appareil associé — ou stalkerware | Partage de position, appareils associés, sessions ; sur iPhone, le Contrôle de sécurité |
| Alertes de connexion, appareils inconnus | Votre compte a été piraté, pas forcément le téléphone | Appareils connectés à Apple, Google, à l’e-mail et à WhatsApp |
| Apps ou profils que vous n’avez pas ajoutés | Logiciel espion possible ou profil de gestion | Liste des apps ; iPhone : Réglages → Général → VPN et gestion de l’appareil ; Android : apps d’administration dans les réglages de sécurité |
Le téléphone ou le compte ?
Quelqu’un qui a votre mot de passe ou une session volée peut lire les e-mails, photos et discussions synchronisés dans le cloud — sans jamais toucher votre téléphone. Avant de réinitialiser quoi que ce soit, vérifiez donc les comptes :
- Appareils connectés chez Apple, Google, Microsoft et sur les réseaux sociaux — voir où vérifier les appareils connectés.
- Appareils associés WhatsApp : une session WhatsApp Web ou de bureau permet à un autre ordinateur de lire vos discussions. Déconnectez celles que vous ne reconnaissez pas.
- Apps connectées et accès tiers, ainsi que les règles de transfert cachées.
Si vous trouvez une session inconnue, déconnectez-la et changez le mot de passe depuis un appareil de confiance. Si des comptes ont été piratés malgré la double authentification, lisez le vol de session expliqué.
Si vous soupçonnez un stalkerware
- Pensez d’abord à votre sécurité. La FTC prévient que supprimer un stalkerware peut alerter la personne qui l’a installé et aggraver les violences. Parlez d’abord à une association spécialisée — en France, le 3919 (Violences Femmes Info).
- Utilisez un appareil sûr — le téléphone d’un proche ou un nouveau téléphone prépayé — pour contacter associations ou police, pas le téléphone suspect.
- Documentez ce qui se passe et sauvegardez les photos et fichiers à garder avant toute réinitialisation.
- Sur iPhone, utilisez le Contrôle de sécurité (iOS 16 ou ultérieur : Réglages → Confidentialité et sécurité → Contrôle de sécurité) pour voir avec qui et quoi vous partagez. Apple précise que l’arrêt d’un partage peut être remarqué.
- Faites-vous aider : la Coalition Against Stalkerware recense des organisations d’aide par pays.
Nettoyer le téléphone
- Mettez à jour le système et toutes les apps : les mises à jour corrigent souvent les failles qu’exploitent les logiciels espions.
- Supprimez les apps inconnues et, sur iPhone, les profils inconnus sous VPN et gestion de l’appareil.
- Sur Android, lancez Play Protect depuis le Play Store (photo de profil → Play Protect → Analyser) et laissez-le activé : il vérifie le comportement des apps.
- Changez vos mots de passe depuis un autre appareil et activez la double authentification, en commençant par l’e-mail.
- Toujours un doute ? Sauvegardez photos et contacts, réinitialisez le téléphone et réinstallez les apps depuis la boutique. La FTC conseille de ne pas restaurer les apps depuis une sauvegarde, ce qui pourrait réinstaller le logiciel espion. Un nouveau téléphone avec des comptes inaccessibles à l’agresseur reste l’option la plus sûre.
Risque élevé ? Le mode Isolement
Journalistes, militants et autres personnes susceptibles d’être visés par des logiciels espions sophistiqués et coûteux peuvent activer le mode Isolement d’Apple : une protection extrême et facultative qui limite volontairement certaines apps, certains sites et fonctions. La plupart des gens n’en ont pas besoin : mises à jour, code solide, double authentification et contrôle physique du téléphone font l’essentiel, comme le recommande la FTC.
Questions fréquentes
Une réinitialisation d’usine supprime-t-elle un logiciel espion ?
Selon la FTC, une réinitialisation complète peut supprimer un stalkerware, à condition de ne pas restaurer les apps depuis une sauvegarde ensuite. Un nouveau téléphone avec des comptes inaccessibles à l’autre personne est l’option la plus sûre.
Quelqu’un peut-il lire mon WhatsApp sans mon téléphone ?
Oui, si un appareil associé comme WhatsApp Web a été configuré. Ouvrez « Appareils connectés » dans WhatsApp et déconnectez toute session inconnue.
Mon téléphone est-il piraté si la batterie se vide vite ?
Pas forcément : une batterie usée ou une app gourmande ont le même effet. Prenez-le au sérieux s’il s’ajoute à d’autres signes, surtout si quelqu’un connaît des détails privés.
Faut-il supprimer un stalkerware dès qu’on le trouve ?
Pas avant d’avoir pensé à votre sécurité. La FTC prévient que la suppression peut alerter la personne qui l’a installé. Documentez et parlez d’abord à une association.
Sources: FTC — stalkerware : ce qu’il faut savoir, Apple — guide de sécurité personnelle et Contrôle de sécurité, Assistance Apple — à propos du mode Isolement, Aide Google Play — Google Play Protect, Aide WhatsApp — déconnecter un appareil, Coalition Against Stalkerware