Comment savoir si mon téléphone a été piraté : signes, que faire et comment se protéger

Les signes d'un téléphone piraté qui comptent sont concrets : une appli que vous n'avez pas installée, un réglage modifié tout seul, des messages envoyés en votre nom, une alerte de connexion depuis un appareil inconnu et, le plus parlant, quelqu'un qui sait des choses que vous n'avez dites que par téléphone. Une batterie qui se vide vite, un téléphone chaud ou lent ne prouvent presque jamais, à eux seuls, un piratage. Si vous avez vu un signe concret, vérifiez les applis, les autorisations et les comptes connectés, changez vos mots de passe depuis un autre appareil et, si besoin, réinitialisez le téléphone.

Quels sont les signes d'un téléphone piraté

La FTC, l'agence américaine de protection des consommateurs, et l'INCIBE, l'institut espagnol de cybersécurité, citent des signes proches. Ceux qui pèsent le plus :

• Une appli que vous ne reconnaissez pas, parfois avec un nom générique qui imite le système.
• Des réglages modifiés sans votre intervention, comme une nouvelle appli d'administration de l'appareil ou un profil de configuration sur iPhone.
• Des messages, e-mails ou publications que vous n'avez pas écrits envoyés depuis vos comptes.
• Une alerte d'accès à votre compte Google ou Apple depuis un appareil, un lieu ou une heure qui ne sont pas les vôtres.
• Quelqu'un qui sait où vous êtes allé ou ce que vous avez écrit sans que vous le lui ayez dit.
• Une consommation de données bien au-dessus de la normale, ou un téléphone qui s'allume, s'éteint et ouvre des applis tout seul.

Fausses alertes : batterie, chaleur et lenteur

Une appli espion peut consommer batterie et données, mais une mise à jour, une appli boguée, une batterie usée ou un signal faible font la même chose, et c'est bien plus fréquent. Kaspersky, qui étudie ces logiciels, les considère comme des symptômes possibles, pas comme une preuve. Autre fausse alerte : l'e-mail affirmant que votre téléphone a été piraté, que vous avez été filmé par la caméra et qui réclame des bitcoins. Selon l'INCIBE, c'est une extorsion de masse et il est très peu probable que quelqu'un soit entré dans l'appareil. Ne répondez pas et ne payez pas.

Téléphone cloné : ce que c'est vraiment et comment le savoir

Ce qu'on appelle un téléphone cloné est en général l'une de deux choses, et aucune ne touche l'appareil. La première est l'échange de carte SIM, ou SIM swapping : le fraudeur convainc l'opérateur de transférer votre numéro sur une carte à lui et reçoit vos appels et vos codes par SMS. Selon la FTC, le signe est un téléphone qui perd soudain données, SMS et appels, ou un avis indiquant que votre SIM a été activée sur un autre appareil. Appelez votre opérateur depuis un autre téléphone, tout de suite.

La seconde est le compte cloné, quand quelqu'un enregistre votre WhatsApp sur un autre appareil : c'est une arnaque par message, expliquée dans notre guide sur les arnaques. Un téléphone infecté, c'est un logiciel qui tourne dans votre appareil, le sujet du reste de ce guide.

Comment savoir si mon téléphone est surveillé ou espionné

L'espion le plus courant est un proche qui a eu le téléphone en main. Les applis de surveillance, appelées stalkerware ou logiciels de traque, lisent les messages et montrent la position, et elles sont presque toujours installées par quelqu'un qui a eu le téléphone déverrouillé. Une position partagée, un compte resté ouvert sur un autre appareil et un traceur dans un sac servent aussi à surveiller. Sur Android, dans les versions d'octobre 2026, vérifiez ces points (les noms varient selon le fabricant) :

1. Play Protect

   Dans le Play Store, touchez l'icône de votre profil puis Play Protect, vérifiez que l'analyse des applis est activée et lancez-en une. S'il signale une appli dangereuse, désinstallez-la.

2. Applis d'administration de l'appareil

   Les paramètres de sécurité listent les applis autorisées à administrer le téléphone (sur un Pixel, dans la partie avancée). Hormis l'outil de localisation de Google et les applis du travail ou de l'école, méfiez-vous.

3. Autorisations

   Dans le gestionnaire d'autorisations, regardez quelles applis accèdent à la position, au micro, à l'appareil photo, aux SMS et au journal d'appels.

4. Position partagée

   Dans Google Maps, touchez votre photo de profil puis l'option de partage de position ; touchez le nom de la personne qui voit où vous êtes et arrêtez le partage.

5. Appareils sur le compte Google

   Dans la partie sécurité de votre compte Google, ouvrez la liste de tous les appareils et déconnectez ceux que vous ne reconnaissez pas.

6. Traceurs physiques

   Dans les paramètres de sécurité et d'urgence, les alertes de traceurs inconnus permettent de chercher manuellement des balises, AirTags compris, qui se déplacent avec vous. Disponible à partir d'Android 6.

Sur iPhone, Apple regroupe la vérification dans un seul outil, Safety Check (contrôle de sécurité), disponible à partir d'iOS 16 :

1. Safety Check

   Il se trouve dans les réglages de confidentialité et de sécurité. Le mode de gestion du partage et des accès montre qui voit votre position et vos données et liste les appareils de votre compte Apple ; la réinitialisation d'urgence coupe tout d'un coup ; le bouton de sortie rapide ferme l'écran aussitôt. Les comptes qui ne sont pas Apple ne sont pas couverts.

2. Profils de configuration

   Dans les réglages généraux, la rubrique consacrée au VPN et à la gestion de l'appareil liste les profils. Un profil que vous ne reconnaissez pas peut donner accès aux données et à la position : touchez-le et supprimez-le. S'il vient du travail ou de l'école, parlez-en d'abord à la personne qui gère les appareils.

3. Applis et code

   Supprimez les applis que vous ne reconnaissez pas. Si quelqu'un peut connaître votre code de déverrouillage, remplacez-le par un code d'au moins six chiffres, comme le recommande la FTC.

Comment savoir si le téléphone a un virus et comment l'enlever

Un virus sur téléphone, en pratique, c'est une appli malveillante, arrivée par une appli installée hors de la boutique officielle, par un lien reçu dans un message ou par quelqu'un ayant eu accès à l'appareil. Pour l'enlever :

1. Mettez à jour et analysez

   Installez les mises à jour du système et des applis et, sur Android, lancez Play Protect.

2. Désinstallez ce que vous ne reconnaissez pas

   Supprimez les applis inconnues et celles installées hors de la boutique. Si l'une refuse de partir, retirez-lui d'abord son droit d'administration ou supprimez le profil sur iPhone.

3. Réinitialisez si le problème persiste

   Sauvegardez photos et contacts et vérifiez que vous connaissez le mot de passe de votre compte Google ou Apple. Sur iPhone, c'est dans les réglages généraux, à l'option de transfert ou de réinitialisation ; sur Android, dans les paramètres du système, avec des étapes propres à chaque fabricant.

4. Ne ramenez pas le problème

   Retéléchargez les applis depuis la boutique au lieu de les restaurer depuis une sauvegarde : la FTC prévient que cela peut réinstaller l'appli espion.

Mon téléphone a été piraté : que faire, étape par étape

1. Utilisez un autre appareil

   Changez vos mots de passe et demandez de l'aide depuis un ordinateur ou un téléphone de confiance.

2. Changez les mots de passe importants

   L'e-mail d'abord, puis la banque, le compte Google ou Apple, WhatsApp et les réseaux sociaux, avec un mot de passe long et différent pour chacun.

3. Fermez toutes les sessions

   Dans le compte Google, dans Safety Check sur iPhone et sur les réseaux sociaux, déconnectez les appareils qui ne sont pas les vôtres.

4. Activez la validation en deux étapes

   Préférez une appli d'authentification ou une clé de sécurité au SMS, qui, selon la FTC, peut ne pas arrêter un échange de SIM.

5. Contactez votre opérateur

   Si la ligne a coupé ou si la SIM a été changée sans votre demande, récupérez votre numéro et demandez un code pour protéger les modifications de la ligne.

6. Prévenez votre banque

   Si une appli bancaire était sur le téléphone, prévenez la banque par ses canaux officiels et surveillez vos relevés.

Comment protéger son téléphone des pirates

• Mises à jour automatiques du système et des applis : beaucoup corrigent des failles utilisées pour pénétrer les appareils, rappelle le CERT.br brésilien.
• Des applis uniquement depuis la boutique officielle du système ou du fabricant, jamais depuis un lien reçu par message.
• Un verrouillage d'écran avec un mot de passe long ou un code de six chiffres ou plus, jamais partagé, et un verrouillage automatique au délai le plus court.
• Code PIN de la SIM : activez le verrouillage de la carte et changez le code par défaut de l'opérateur, pour que personne ne puisse utiliser votre SIM dans un autre téléphone.
• Autorisations : n'accordez que ce qui a du sens et faites le point de temps en temps.
• Le mode de protection extrême Lockdown Mode, seulement si vous êtes une cible : sur iPhone, dans les réglages de confidentialité et de sécurité, il bloque la plupart des pièces jointes et des aperçus de liens et empêche d'installer des profils. Apple le réserve à très peu de personnes, celles qui peuvent être visées personnellement par des attaques très sophistiquées.

Téléphone volé : que faire au Brésil et en Espagne

Au Brésil, le service Celular Seguro du ministère de la Justice envoie, avec un compte gov.br, une alerte pour que les opérateurs et banques partenaires bloquent la ligne, l'appareil et les comptes, même sans inscription préalable, sans remplacer le dépôt de plainte. En Espagne, l'INCIBE conseille de noter l'IMEI (composez *#06#) pour porter plainte et demander à l'opérateur de bloquer l'appareil. Ailleurs, portez plainte et contactez votre opérateur.