Logiciel espion (stalkerware) sur mon téléphone : le détecter et le supprimer

Un stalkerware est une application installée en cachette pour surveiller quelqu’un : messages, localisation, appels, parfois micro ou caméra, à distance. Il faut le distinguer des outils légitimes. Un contrôle parental installé et connu, une localisation familiale acceptée dans « Localiser » ou Google, une solution de gestion (MDM) sur un téléphone professionnel fourni par l’employeur : ce ne sont pas des stalkerwares, car ils reposent sur un accord.

Le stalkerware, lui, est posé sans votre consentement, presque toujours par une personne ayant eu un accès physique à votre appareil et connaissant votre code, souvent un proche ou un ex-partenaire. Point important : installer ou utiliser un tel outil contre quelqu’un est illégal en France (atteinte à la vie privée, article 226 du code pénal).

Comprendre cette définition évite deux erreurs : la paranoïa face à une appli légitime, et l’inverse, sous-estimer une intrusion réelle.

Plusieurs symptômes reviennent souvent : batterie qui se vide anormalement vite, téléphone tiède au repos, pic de consommation de données mobiles inexpliqué, redémarrages, applications inconnues, autorisations surprenantes. Il faut toutefois rester prudent : aucun de ces signes ne prouve à lui seul la présence d’un espion. Une batterie de plus de deux ans (au-delà de 500 cycles) se décharge naturellement plus vite ; une mise à jour boguée, une appli mal optimisée ou une synchronisation cloud expliquent la plupart des surconsommations.

La chaleur peut venir d’un jeu, du réseau capté difficilement ou d’un chargeur non certifié. Ces indices justifient une vérification, pas une conclusion. Avant de crier à l’espionnage, éliminez d’abord les causes ordinaires : c’est aussi le rôle du diagnostic gratuit, en observant la consommation réelle et l’état de la batterie.

Passez en revue votre appareil méthodiquement. Sur Android : ouvrez Réglages > Applications et affichez les applis système pour repérer un nom inhabituel ; contrôlez Réglages > Sécurité > Applications d’administration de l’appareil, car un espion demande souvent ces droits ; vérifiez le menu Accessibilité (services qui « voient » l’écran) ; lancez une analyse Google Play Protect.

Sur iPhone, une infection sans jailbreak est bien plus difficile : vérifiez Réglages > Général > VPN et gestion de l’appareil (profils de configuration non voulus), la liste des apps installées, et le partage de position dans « Localiser ». Sur les deux systèmes, contrôlez si votre localisation est partagée avec un contact, et vérifiez les appareils connectés à votre compte iCloud ou Google.

Notez ce qui vous semble suspect par une capture d’écran avant toute suppression : cela peut servir de preuve.

Procédez par étapes croissantes. D’abord, mettez à jour le système : les correctifs referment souvent les failles exploitées. Ensuite, si vous avez repéré une appli suspecte, retirez-lui les droits d’administration puis désinstallez-la.

Si le doute persiste, la solution la plus sûre reste la réinitialisation d’usine, qui efface tout, y compris une application cachée. Sauvegardez d’abord vos photos et contacts, mais évitez de restaurer ensuite une sauvegarde complète qui pourrait réinstaller l’espion : réinstallez plutôt vos applis une à une depuis le store officiel. Enfin, changez tous vos mots de passe importants (messagerie, banque, réseaux sociaux) depuis un appareil sain, et activez la double authentification.

Aucun logiciel « anti-espion » n’assure un nettoyage à 100 % : la réinitialisation propre reste la méthode la plus fiable, et nous la réalisons proprement en atelier.

Ce point prime sur toute considération technique. Si vous pensez qu’un partenaire, un ex ou une personne de votre entourage est à l’origine de la surveillance, sachez que supprimer le logiciel peut l’alerter et, dans un contexte de violences, aggraver le danger. Ne prenez pas de décision seul.

Contactez le 3919 (Violences Femmes Info, gratuit, anonyme, 24 h/24), France Victimes au 116 006, ou une association spécialisée qui vous aidera à agir en sécurité. Avant tout effacement, conservez des preuves (captures d’écran, relevés) si vous envisagez de porter plainte. Votre intégrité physique passe avant votre téléphone : ne modifiez rien à la hâte si cela peut vous exposer.

Un professionnel peut vous accompagner pour reprendre le contrôle de votre appareil au bon moment, mais la première démarche, dans ce cas, est humaine avant d’être technique.

Vous n’êtes pas démuni. Le site cybermalveillance.gouv.fr, dispositif public d’assistance, oriente les victimes et référence des professionnels. Vous pouvez déposer plainte au commissariat ou à la gendarmerie pour atteinte à la vie privée : l’espionnage d’autrui est un délit.

La CNIL est compétente pour les questions liées aux données personnelles et à leur détournement. Conservez toutes vos preuves. De notre côté, un réparateur peut vous aider à diagnostiquer l’appareil (applis installées, droits d’administration, comportement de la batterie) et réaliser une réinitialisation propre après sauvegarde.

En revanche, nous ne pouvons ni « certifier » une surveillance, ni nous substituer à une expertise judiciaire : nous restons honnêtes sur ce qui est possible. Le diagnostic est gratuit.