Un client m'a appelé un mardi soir, affolé. Sa compagne « savait tout » : ses déplacements, ses messages, l'heure à laquelle il quittait le bureau. Il était persuadé d'avoir affaire à un hacker de film. En dix minutes, j'ai trouvé la réponse dans son téléphone : une application de localisation familiale installée six mois plus tôt, avec l'accès à la position en permanence et l'administrateur de l'appareil activé. Pas de génie informatique. Juste une case cochée qu'il n'avait jamais regardée.
C'est ça, le vrai visage de l'espionnage sur Android. Dans l'écrasante majorité des cas que j'ai croisés, il n'y a pas de malware de laboratoire : il y a une permission accordée à la va-vite, une application achetée pour « retrouver un téléphone perdu » et un réglage système qui n'a jamais été surveillé. Alors voici comment sécuriser votre smartphone Android contre les logiciels espions, concrètement, écran par écran.
Points clés à retenir
- Sur Android, les vecteurs d'espionnage réels sont peu nombreux : accès à l'accessibilité, accès aux notifications, administrateur de l'appareil, sources inconnues.
- Google Play Protect est activé par défaut, mais son analyse peut être désactivée sans que vous le sachiez.
- Le mode Advanced Protection (protection avancée) bloque les installations hors Play Store et les accès sensibles — pensez à l'activer.
- Un redémarrage en mode sans échec est le test le plus rapide pour repérer un comportement anormal.
- Aucun antivirus gratuit ne remplace un audit manuel de cinq minutes par mois.
Comment savoir si un logiciel espion tourne sur Android ?
La réponse honnête : souvent, vous ne le saurez pas. Un espion bien fait ne chauffe pas la batterie et ne fait pas planter le téléphone. Mais un espion bâclé, si. Et c'est précisément celui que vous risquez d'attraper chez vous.
Les signaux qui méritent vraiment votre attention
Oubliez les listes à rallonge trouvées un peu partout. Les indicateurs qui ont du sens sont limités :
- Une batterie qui se vide deux fois plus vite qu'avant, alors que vous n'avez rien changé à votre usage.
- Une consommation de données mobiles anormale sur un mois calme (vérifiez dans Paramètres > Réseau et Internet > Utilisation des données).
- Le téléphone qui chauffe au repos, écran éteint, posé sur la table.
- Des bruits de fond bizarres pendant les appels — encore que, franchement, c'est le signal le plus surestimé de tous. Un espion moderne n'a aucune raison de passer par la ligne téléphonique héritée.
- Une application que vous ne vous souvenez pas avoir installée, ou dont le nom ressemble à un service système.
Un point important que la plupart des articles oublient : la batterie qui se vide peut aussi venir d'une appli photo mal codée. J'ai passé une soirée entière à traquer un « espion » qui s'est révélé être un fond d'écran animé téléchargé par mon neveu. Vérifiez toujours le contexte avant de paniquer.
Le test du mode sans échec, en deux minutes
Redémarrez en mode sans échec : appui long sur le bouton d'alimentation, puis appui long sur « Éteindre » jusqu'à ce que l'option apparaisse. Dans ce mode, seules les applications système démarrent. Si l'anomalie (chauffe, batterie, pop-ups) disparaît en mode sans échec, elle vient d'une application tierce. C'est le diagnostic le plus fiable que je connaisse, et il ne coûte rien.
Les réglages Android à auditer en priorité
Voici le cœur du sujet, et c'est exactement la partie que les pages classées en tête passent sous silence. On vous répète « vérifiez vos autorisations » sans jamais dire lesquelles. En pratique, quatre réglages suffisent à couvrir l'essentiel.
Accès à l'accessibilité et accès aux notifications
Ces deux permissions sont les portes d'entrée préférées des logiciels espions sur Android. L'accessibilité permet à une application de lire tout ce qui s'affiche à l'écran — donc vos messages, vos mots de passe tapés, vos conversations. L'accès aux notifications permet de lire les SMS et les messages de messagerie au vol.
Le chemin : Paramètres > Accessibilité, puis Paramètres > Notifications > Accès aux notifications (le libellé varie selon les surcouches Samsung, Xiaomi, etc.). Passez chaque entrée en revue. Une appli de productivité n'a aucune raison légitime de lire toutes vos notifications. Désactivez sans hésiter.
L'administrateur de l'appareil
C'est le réglage le plus dangereux et le moins connu. Une application déclarée « administrateur de l'appareil » peut verrouiller le téléphone, effacer des données, et surtout empêcher sa désinstallation. Si un espion s'y est installé, vous ne pourrez pas le supprimer normalement.
Allez dans Paramètres > Sécurité > Applications d'administration. Décochez tout ce qui ne vous est pas familier. C'est aussi la première étape à faire avant de parler de désinstallation.
Google Play Protect et sources inconnues
Play Protect analyse les applications installées, mais l'option peut être désactivée. Vérifiez dans Play Store > profil > Play Protect que l'analyse est bien active. Et dans les paramètres de sécurité, assurez-vous que l'installation depuis des sources inconnues est désactivée. La quasi-totalité des applications d'espionnage sérieuses passent par une installation hors Play Store, soit en APK, soit par un accès physique au téléphone.
Le mode Protection avancée d'Android
Peu de gens le connaissent, et c'est dommage. Ce mode renforce considérablement les défenses : il bloque l'installation d'applications hors Play Store, désactive la connexion USB pour le transfert de données, et restreint les accès sensibles comme les permissions d'accessibilité et de notifications. Pour un téléphone utilisé par une personne à risque (journaliste, militant, cadre exposé), c'est le premier réglage à activer. Il se trouve généralement dans Paramètres > Sécurité > Protection avancée ou dans les options de sécurité selon la version d'Android.
Comment supprimer un logiciel espion sur mon téléphone ?
La question la plus posée, et celle où les gens paniquent le plus. La bonne nouvelle : la procédure est souvent simple. La mauvaise : elle demande de faire les choses dans l'ordre, sinon l'application revient.
La procédure pas à pas
- Désactivez d'abord l'administrateur de l'appareil pour l'application suspecte (voir plus haut). Sans cette étape, la désinstallation échouera.
- Redémarrez en mode sans échec si l'application ne veut pas disparaître.
- Désinstallez l'application suspecte via Paramètres > Applications.
- Changez vos mots de passe, en priorité ceux de votre compte Google, en commençant par un autre appareil.
- Activez la validation en deux étapes si ce n'est pas déjà fait.
- Vérifiez qu'aucune session suspecte ne traîne dans votre compte Google (Sécurité > Vos appareils).
Pour un cas suspecté sérieux, je recommande toujours un réinitialisation complète (Paramètres > Système > Options de réinitialisation). Oui, c'est radical. Mais c'est la seule méthode qui garantit qu'aucune trace ne subsiste. J'ai vu trop de téléphones « nettoyés » où l'espion revenait trois semaines plus tard par une application de sauvegarde.
Et sur iPhone, comment enlever un logiciel espion ?
La logique diffère : sur iOS, pas d'administrateur de l'appareil ni de sources inconnues dans le même sens. Un iPhone espionné l'est presque toujours via un profil de configuration ou un compte iCloud compromis. Vérifiez Réglages > Général > VPN et gestion de l'appareil : tout profil inconnu doit être supprimé. Ensuite, contrôlez les appareils connectés à votre identifiant Apple et changez le mot de passe. Si le téléphone est jailbreaké sans que vous l'ayez voulu, la réinitialisation est la seule sortie propre.
Antivirus, anti-logiciel espion gratuit : ce qui marche vraiment
Franchement, l'offre gratuite est un piège à clics. La plupart des applications « anti-spy » gratuites affichent des résultats alarmistes pour vous vendre un abonnement. Voici une comparaison honnête de ce qui reste utile.
| Méthode | Ce qu'elle détecte | Limites |
|---|---|---|
| Audit manuel des permissions | Accessibilité, notifications, administrateur | Demande de savoir quoi regarder |
| Google Play Protect | Applications malveillantes connues | Désactivable, aveugle aux APK modifiés |
| Mode sans échec | Comportement suspect d'une appli tierce | Ne supprime rien, diagnostique seulement |
| Antivirus payants | Signatures et comportements | Inefficaces contre un espion installé à la main |
| Réinitialisation complète | Tout | Efface vos données, il faut sauvegarder |
Ma position, et je l'assume : aucun antivirus gratuit ne vous sauvera d'un espion installé physiquement sur votre téléphone. Les vrais cas que je vois passent par un accès direct à l'appareil. Aucune signature logicielle ne détecte ça.
Comment protéger son téléphone contre le piratage au quotidien ?
La sécurité n'est pas un réglage qu'on active une fois. C'est une poignée de réflexes répétés, et une lucidité sur ce qui compte vraiment.
Le verrouillage de l'écran est votre première ligne. Un code à six chiffres, pas un schéma. Les schémas se devinent en regardant par-dessus l'épaule, et ils sont moins résistants qu'un bon code. Ensuite, activez le chiffrement de l'appareil — par défaut sur les Android récents, mais vérifiez. Mettez à jour le système dès qu'une mise à jour de sécurité arrive : les failles exploitées à distance, les rares qui existent, passent presque toujours par un correctif publié.
Un détail que personne ne répète assez : le partage de localisation. Beaucoup d'applis d'espionnage se contentent de cela, avec votre consentement initial. Ouvrez Google Maps, vérifiez qui peut voir votre position, et coupez ce qui traîne des années après un partage temporaire oublié.
Enfin, méfiez-vous de vous-même. La majorité des infections que j'ai constatées venaient d'une application téléchargée pour une raison bête : un jeu, un outil de retouche, un « booster » de batterie. Ce dernier, d'ailleurs, est une catégorie entière d'applications inutiles. Android gère déjà sa mémoire tout seul.
Ce qu'il faut vraiment retenir
L'espionnage d'un smartphone Android n'est presque jamais une affaire de hacker génial dans un sous-sol. C'est une permission accordée sans lire, un profil installé pour « retrouver son téléphone », un réglage d'administrateur oublié. Le remède tient en trois habitudes : audit mensuel de l'accessibilité et de l'administrateur, Play Protect activé, sources inconnues fermées.
Et si vous avez un doute sérieux, ne cherchez pas l'application miracle. Sauvegardez, réinitialisez, changez vos mots de passe depuis un autre appareil. C'est brutal, mais c'est propre.
Une dernière chose. La première fois que ma compagne m'a demandé si son téléphone était « écouté », j'ai passé vingt minutes à tout inspecter. Rien. Puis elle a compris : le micro de son enceinte connectée, dans le salon, était resté allumé. L'espion n'était pas dans le téléphone. Il était à côté, sur la table basse, et il attendait qu'on lui parle.
