Logiciel espion : comment savoir si votre cellulaire est surveillé, et vous en défaire sans danger

Un logiciel espion, ou espiogiciel, est selon l'Office québécois de la langue française un logiciel généralement indétectable qui recueille et transmet des renseignements personnels à l'insu de l'utilisateur. Quand une personne l'installe en cachette sur l'appareil de quelqu'un d'autre pour surveiller ses déplacements, ses communications ou son historique, l'OQLF parle de logiciel traqueur. Le gouvernement du Québec précise qu'un logiciel espion peut donner accès à la caméra, au micro, aux messages, aux appels, aux mots de passe, à la localisation et à l'historique de navigation.

Qui l'installe, et comment

Il y a les logiciels espions des cybercriminels, dissimulés dans des applications ou des sites Web. Et il y a les applications de surveillance installées par un proche : le Commissariat à la protection de la vie privée note que beaucoup sont vendues pour la « sécurité des enfants » ou la « surveillance des employés », puis détournées. Elles exigent généralement un accès physique à l'appareil déverrouillé. Au Canada, un sondage national auprès d'intervenants qui luttent contre la violence a montré que 98 % des agresseurs se servent de la technologie pour intimider ou menacer leurs victimes, rapporte le Commissariat.

Les signes

• La batterie s'épuise trop rapidement ou le cellulaire devient chaud.
• Une application que vous ne reconnaissez pas ou que vous n'avez pas installée.
• Des applications qui consomment un nombre déraisonnable de données ou de mémoire, ou l'icône de la caméra qui s'affiche alors que vous ne l'utilisez pas.
• Des appareils inconnus connectés à vos comptes, de nouveaux messages déjà marqués comme lus, des publications faites en votre nom.
• La personne semble connaître vos allées et venues, vos achats, vos rendez-vous ou ce qu'une amie vous a écrit.

L'absence d'indice ne prouve rien, prévient SOS violence conjugale : la violence technologique est souvent très subtile et laisse peu de traces.

Avant tout, votre sécurité

Si vous croyez qu'un partenaire ou un ex a installé l'application, ne la supprimez pas et ne changez pas vos réglages sur un coup de tête. Le Commissariat à la protection de la vie privée prévient que l'agresseur peut s'apercevoir que vous cherchez le logiciel ou que vous avez trouvé des preuves, ce qui risque d'aggraver votre situation; il conseille d'avoir un plan de sécurité avant de chercher des preuves, idéalement avec un organisme de première ligne. SOS violence conjugale va dans le même sens : tant que vous êtes en relation avec la personne, attendez avant de changer des mots de passe, de désactiver la géolocalisation ou de retirer une application, et agissez comme si elle avait accès à vos appareils et à vos comptes. Apple demande aussi, avant toute modification, de vous demander si elle peut avoir un effet sur votre sécurité.

• SOS violence conjugale : 1 800 363-9010, 24 heures sur 24, 7 jours sur 7 (ligne accessible depuis le Québec), par texto au 438-601-1211, par clavardage sur son site ou à sos@sosviolenceconjugale.ca. Le site a un bouton Sortie rapide. Hors Québec, SOS propose une liste de ressources canadiennes et internationales.
• Pour vos recherches, utilisez un appareil auquel la personne n'a pas accès, en navigation privée, sur un navigateur qui n'est connecté à aucun compte.
• En cas de danger immédiat, composez le 911.

Conserver les preuves

Avant de modifier quoi que ce soit, documentez les preuves : captures d'écran, photos, objets de localisation trouvés, témoin. SOS violence conjugale rappelle qu'il peut s'agir d'une infraction criminelle que vous voudrez peut-être prouver devant la Cour. Une recherche financée par le Commissariat conclut d'ailleurs que l'utilisation de logiciels traqueurs constitue vraisemblablement des infractions comme le harcèlement, l'intimidation ou l'interception criminels. Vous pouvez signaler la situation à votre service de police local.

Une fois en sécurité : retirer le logiciel

• Lancez une analyse antivirus pour repérer et éliminer logiciels espions et maliciels, sur vos appareils et ceux de vos enfants.
• Retirez les programmes qui permettent de partager l'accès à un appareil, comme TeamViewer ou AnyDesk, et toute application dont vous ne connaissez pas la fonction.
• Sur iPhone (iOS 16 ou version ultérieure) : Réglages > Confidentialité et sécurité > Contrôle de sécurité. Réinitialisation d'urgence arrête immédiatement le partage avec toutes les personnes et les applications; Gérer le partage et l'accès vous laisse revoir chaque personne, application et appareil associé à votre compte Apple. Sortie rapide referme Réglages sur-le-champ.
• Sur Android : vérifiez que Google Play Protect est activé (Google Play Store > icône du profil > Play Protect > Paramètres), puis révisez la liste des applications et leurs autorisations.
• Activez l'identification à deux facteurs, retirez de vos comptes les appareils inconnus ou ceux de l'autre personne, puis changez vos mots de passe.
• Si vous doutez encore, rétablissez les réglages par défaut de l'appareil après avoir sauvegardé vos données, ou faites-le vérifier par un professionnel.

Logiciels espions mercenaires et mode Isolement

Pour les très rares personnes ciblées individuellement en raison de leur identité ou de leur travail, souvent des journalistes, des militants, des politiciens ou des diplomates, Apple envoie des notifications de menace et offre une protection extrême : Réglages > Confidentialité et sécurité > Mode Isolement (certains articles d'Apple l'appellent « mode de confinement »). Ce mode limite strictement des applications, des sites Web et des fonctions. La plupart des gens ne sont jamais ciblés par ce type d'attaque, précise Apple, et ses vraies notifications ne vous demandent jamais de cliquer sur un lien ni de fournir un mot de passe.

Devant un logiciel espion, votre sécurité passe avant le nettoyage du cellulaire : d'abord l'aide et les preuves, ensuite l'application.