Comment savoir si votre téléphone a été piraté : 7 signes et que faire
N'importe quel téléphone mobile peut être hacké — Android et iPhone de la même manière. Le problème est que les signaux sont généralement subtils : la batterie dure moins longtemps, les données s'épuisent plus vite que d'habitude, une application apparaît que tu ne te souviens pas avoir installée. La plupart des utilisateurs l'attribuent à un dysfonctionnement du système ou au fait que le téléphone est déjà vieux. Cet article t'explique comment identifier si ton téléphone a été compromis et quoi faire si tu confirmes que quelque chose ne va pas.
7 signaux que ton téléphone est hacké
- La batterie s'épuise beaucoup plus vite que la normale — les malwares exécutent des processus en arrière-plan de manière continue. Si ta batterie a commencé à durer significativement moins longtemps sans changements dans ton utilisation habituelle, c'est un signal à investiguer.
- Les données mobiles augmentent sans explication — les applications malveillantes envoient des données à des serveurs externes de façon constante. Vérife la consommation de données par application dans les paramètres du téléphone — si une application a une consommation inhabituellement élevée que tu ne reconnais pas, c'est un signal d'alerte.
- Des applications apparaissent que tu ne te souviens pas avoir installées — l'un des signaux les plus clairs. Certains types de malwares installent des applications supplémentaires pour maintenir l'accès à l'appareil. Vérife la liste complète des applications installées.
- Le téléphone chauffe sans être en usage — si l'appareil génère de la chaleur quand il est au repos et l'écran éteint, quelque chose s'exécute en arrière-plan sans ta connaissance.
- Comportement étrange — l'écran s'allume seul, tu reçois des SMS que tu n'as pas envoyés, tes contacts reçoivent des messages étranges depuis ton numéro, ou le téléphone prend plus de temps que la normale pour s'éteindre ou redémarrer.
- Tes mots de passe ne fonctionnent plus — si tu ne peux pas accéder à un compte depuis le téléphone avec un mot de passe dont tu sais qu'il est correct, quelqu'un a peut-être changé les identifiants après avoir accédé à ton compte.
- Activité sur tes comptes depuis des localités inconnues — vérife l'historique des accès dans Google, Apple ID, réseaux sociaux et email. Les accès depuis des pays ou des villes où tu n'as pas été sont un signal indubitable de compromission.
Comment confirmer si ton téléphone est hacké
Les signaux précédents sont des indices — pas des preuves. Ces étapes t'aident à confirmer s'il y a une activité non autorisée sur l'appareil.
Android : Paramètres → Réseau → Utilisation des données → Afficher la ventilation par application. iPhone : Paramètres → Données mobiles → Fais défiler vers le bas pour voir la consommation par application. N'importe quelle application inconnue avec une consommation élevée est suspecte.
Cherche des applications que tu ne reconnais pas, particulièrement celles qui n'ont pas d'icône visible sur le bureau. Sur Android, va à Paramètres → Applications → Afficher tout. Sur iPhone, fais glisser vers la droite depuis le bureau pour ouvrir la bibliothèque d'applications.
Android : Paramètres → Confidentialité → Gestionnaire de permissions. iPhone : Paramètres → Confidentialité et sécurité. Vérife quelles applications ont accès au microphone, à la caméra, à la localisation et aux contacts — particulièrement les applications qui ne devraient pas avoir besoin de ces autorisations.
Google : myaccount.google.com → Sécurité → Tes appareils.
Apple : Paramètres → ton nom → Fais défiler vers le bas pour voir les appareils connectés. Supprime n'importe quel appareil que tu ne reconnais pas.
Certaines attaques activent les renvois d'appels pour intercepter les codes SMS. Compose *#21# dans l'application téléphone pour voir s'il y a des renvois actifs. Si un renvoi apparaît que tu n'as pas configuré toi-même, désactive-le avec ##21#.
ℹ️ Codes USSD pour détecter les renvois d'appels
*#21# — montre s'il y a des renvois d'appels, SMS ou données actifs.
*#62# — montre vers quel numéro les appels sont renvoyés quand tu ne réponds pas.
##21# — désactive tous les renvois d'appels.
Ils fonctionnent chez la plupart des opérateurs en Espagne. Compose-les depuis l'application téléphone comme un numéro normal.
Que faire si ton téléphone est hacké
Ne le fais pas depuis le téléphone compromis — le malware peut capturer ce que tu écris. Utilise un ordinateur ou un téléphone différent. Commence par l'email, qui est la clé maître de tous les autres comptes.
Même si quelqu'un a ton mot de passe, le deuxième facteur l'empêche d'accéder. Utilise une application d'authentification ou une clé physique FIDO2 — pas les SMS, qui peuvent être interceptés par SIM swapping.
Désinstalle n'importe quelle application que tu ne reconnais pas. Sur Android, certaines applications malveillantes ont les permissions d'administrateur d'appareil — va à Paramètres → Sécurité → Administrateurs d'appareil avant de tenter de les désinstaller.
De nombreuses attaques exploitent les vulnérabilités des anciennes versions du système. Assure-toi d'avoir la dernière version disponible d'Android ou d'iOS installée.
La réinitialisation d'usine élimine n'importe quel malware installé. Fais une sauvegarde de tes photos et contacts avant. Après la réinitialisation, ne restaure pas une ancienne sauvegarde — installe les applications manuellement pour ne pas réimporter le malware.
Si tu soupçonnes que quelqu'un a accédé à tes comptes en plus du téléphone, consulte aussi notre guide sur comment effacer ta trace numérique sur internet →
Comment éviter que ton téléphone soit hacké
- Garde le système d'exploitation à jour — les mises à jour de sécurité corrigent les vulnérabilités actives. Active les mises à jour automatiques.
- N'installe pas d'applications en dehors de la boutique officielle — sur Android, désactive l'option d'installation d'applications à partir de sources inconnues si tu ne l'utilises pas activement.
- Vérife les autorisations avant d'installer une application — une application de lampe de poche qui demande l'accès à tes contacts et au microphone est un signal d'alerte.
- Ne te connecte pas à des réseaux WiFi publics sans VPN — les réseaux ouverts permettent d'intercepter le trafic non chiffré. Utilise un VPN ou limite-toi aux données mobiles sur les réseaux inconnus.
- Active l'authentification à deux facteurs sur tes comptes principaux — même s'ils accèdent à ton téléphone, ils ne pourront pas entrer dans tes comptes sans le deuxième facteur.
- Utilise un gestionnaire de mots de passe — des mots de passe uniques par service limitent les dégâts si un compte est compromis.
Questions fréquemment posées
Un iPhone peut-il être hacké ?
Oui. iOS est plus fermé qu'Android, ce qui réduit la surface d'attaque, mais ne l'élimine pas. Les attaques contre les iPhones arrivent généralement par phishing, des applications malveillantes glissées dans l'App Store ou des vulnérabilités du jour zéro. Le fait d'avoir un iPhone ne garantit pas la protection si tu ne suis pas de bonnes pratiques de sécurité.
Comment savoir si quelqu'un a accès à ma caméra ou mon microphone ?
Sur iOS 14 ou supérieur, un point orange apparaît quand une application utilise le microphone et un point vert quand elle utilise la caméra. Sur Android 12 ou supérieur, un indicateur similaire apparaît dans la barre d'état. Si tu vois ces indicateurs quand tu n'utilises aucune application qui en a besoin, vérife les autorisations immédiatement.
La réinitialisation d'usine élimine-t-elle tous les virus ?
En pratique, oui pour la vast majorité des cas. Il existe des malwares très sophistiqués qui persistent dans le firmware de l'appareil, mais c'est extrêmement rare et n'affecte pas les utilisateurs ordinaires. Une réinitialisation d'usine standard est suffisante pour éliminer n'importe quel malware conventionnel.
Ai-je besoin d'un antivirus sur mon téléphone ?
Sur iPhone, non — iOS ne permet pas aux applications tierces de scanner le système de la manière nécessaire pour un véritable antivirus. Sur Android, un antivirus d'une marque reconnue peut ajouter une couche supplémentaire de protection, notamment si tu installes des applications en dehors du Google Play Store. Mais cela ne remplace pas le maintien du système à jour et l'utilisation de mots de passe sécurisés.
Le SIM swapping affecte-t-il tous les opérateurs ?
Oui. Le SIM swapping — dupliquer ta carte SIM pour recevoir tes SMS — est possible chez n'importe quel opérateur. C'est pourquoi l'authentification à deux facteurs par SMS est la méthode la moins sûre. Une application d'authentification ou une clé physique FIDO2 ne dépendent pas de la SIM et ne sont pas vulnérables à cette attaque.
CONCLUSION
Les signaux sont là — la plupart les ignorent
Une batterie qui dure moins longtemps, des données qui s'épuisent seules, des applications inconnues. Ce sont des signaux que la plupart attribuent à l'usure du téléphone. Dans de nombreux cas, c'est ça — mais dans d'autres, ce n'est pas le cas.
Vérifer la consommation de données par application, les autorisations accordées et les accès récents à tes comptes prend moins de dix minutes et peut te donner une réponse claire. Si tu trouves quelque chose de suspect, agis rapidement : change les mots de passe depuis un autre appareil et active l'authentification à deux facteurs avant de faire quoi que ce soit d'autre.