Se protéger contre les logiciels espions

 Dernière relecture le 15 octobre 2026
 Durée : environ 30 minutes
Traduction automatique: Cette page a été traduite automatiquement. Seuls 0 % de cette page ont été relus par des humains pour l'instant. Le reste peut contenir des erreurs. Aide-nous à relire cette traduction.

Un logiciel espion est un logiciel qui infecte ton appareil pour t'espionner et voler tes données sans que tu le saches ni que tu y consentes. Les téléphones sont le plus souvent ciblés parce qu'ils enregistrent des données de localisation détaillées, des codes d'authentification multifacteur (2FA) et énormément d'autres infos personnelles, mais les ordinateurs portables et d'autres appareils peuvent aussi être ciblés.

Un logiciel espion peut extraire tes messages privés (même sur des messageries chiffrées comme Signal), accéder à tes codes 2FA, surveiller tes conversations, suivre ta localisation en temps réel, et même activer ta caméra ou ton micro à ton insu. Toutes ces données sont renvoyées à quiconque contrôle le logiciel espion. C'est comme si quelqu'un regardait par-dessus ton épaule pendant que tu utilises ton téléphone.

Les logiciels espions sont conçus et vendus aux gouvernements par des entreprises privées. Ils sont utilisés non seulement contre des criminels, mais aussi contre des militant·es, des journalistes et des avocat·es. Tout récemment, l'ICE a acheté l'accès à des outils de logiciels espions.

Les deux logiciels espions mobiles les plus connus sont Pegasus (de NSO Group) et Graphite (de Paragon Solutions). Les deux entreprises ont été fondées par d'anciens cadres de l'Unité 8200, l'équivalent israélien de la NSA aux États-Unis. Mais de nouveaux logiciels espions sont découverts en permanence, et les logiciels espions ne sont qu'un recoin du vaste monde des « malwares » et des « stalkerwares », également utilisés par des gouvernements oppressifs et des partenaires violents pour réduire les gens au silence. Les logiciels espions peuvent même être diffusés via des pubs en ligne ordinaires, sans aucun clic.

Quel est le risque que je sois ciblé·e par un logiciel espion ?

Les gouvernements prétendent n'utiliser les logiciels espions que contre des criminels, mais de nombreux cas documentés montrent qu'ils les ont déployés contre des militant·es politiques, des journalistes et des avocat·es :

On conseille aux gens de commencer par notre Checklist des essentiels de sécurité, puis de revenir à ce guide. Ce guide t'aidera à te protéger contre des technologies de surveillance moins coûteuses à déployer, comme le suivi de localisation ou les logiciels de déverrouillage de téléphones que les flics peuvent utiliser après avoir saisi ton appareil.

Alors que des politicien·nes répressif·ves continuent de pousser les États-Unis vers l'autoritarisme, on doit s'attendre à ce que des logiciels espions sophistiqués soient utilisés plus largement contre les militant·es.

La bonne nouvelle : les mesures à prendre pour te protéger des logiciels espions et des stalkerwares t'aideront aussi à te protéger contre d'autres types d'attaques plus susceptibles de te toucher, donc ça vaut le coup de les appliquer dans tous les cas.

Protections de base

tout le monde

Cette section s'adresse à toute personne qui milite ou fait du plaidoyer.

Si le doxxing t'inquiète, c'est une bonne idée de suivre les étapes de notre checklist Les essentiels de la sécurité numérique →

Beaucoup d'entre elles te protégeront contre quelqu'un qui essaierait d'accéder à tes comptes ou à tes appareils si tu es la cible de doxxing.

Ces points de la checklist Les essentiels sont particulièrement importants :

  • Désactive le suivi de localisation pour la plupart des applis
  • Installe les dernières mises à jour logicielles sur ton ordinateur portable, ton téléphone et tes applis
  • Utilise un gestionnaire de mots de passe
  • Change tes mots de passe actuels s'ils sont faibles ou réutilisés sur plusieurs sites.
  • Active l'authentification à deux facteurs sur tes comptes importants
  • Ne clique pas sur des liens suspects
DO: Installe les mises à jour dès qu'on te le propose
DO NOT: Appuyer sans cesse sur le bouton « Mettre à jour plus tard »

Chaque nouvelle mise à jour du système d'exploitation corrige des failles de sécurité. Chaque mise à jour que tu n'as pas installée allonge la liste des moyens dont disposent les flics pour pirater ton appareil. Imagine un grand bâtiment avec de plus en plus de portes laissées déverrouillées.

Si ton système d'exploitation n'est pas à jour, beaucoup des autres recommandations de ce guide ne protégeront pas tes données.

Commence par ton téléphone. Si tu fais quelque chose de plus risqué, assure-toi de mettre à jour tous tes appareils.

Comment faire les mises à jour

Comme les mises à jour de sécurité sont super importantes, on a conçu un outil pour te guider pas à pas.

Vérifie les mises à jour de ton téléphone et de ton ordinateur

Comment faire les mises à jour manuellement

Si tu préfères faire les mises à jour manuellement, voici comment faire pour chaque appareil :

Les logiciels espions sont un type d'attaque avancé, qui exploite des failles sophistiquées de nos appareils. Pour y répondre, Apple et Google ont introduit un mode de sécurité avancé qui offre une protection renforcée contre les logiciels espions.

Sur iPhone, ça s'appelle le mode Isolement et sur Android, le Programme Protection Avancée. (Tu peux aussi activer le Programme Protection Avancée uniquement sur ton compte Google, même si tu n'as pas de téléphone Android.)

Nous n'avons aucun signalement de personne infectée par un logiciel espion alors que le mode Isolement d'Apple était activé. La Protection avancée d'Android est plus récente et son efficacité reste encore à prouver.

Comment activer le mode Isolement sur iPhone

iPhone
Réglages Confidentialité et sécurité Mode Isolement Activer

Cette fonctionnalité est disponible à partir d'iOS 16.

Comment activer la Protection avancée sur Android

Android
Paramètres Sécurité et confidentialité sous Autres paramètres, appuie sur Protection avancée

Remarque : l'emplacement de ce réglage peut varier selon les appareils Android, alors on te conseille de rechercher « Protection avancée » dans la barre de recherche des Paramètres.

Cette fonctionnalité est disponible à partir d'Android 16.

Citizen Lab a découvert que des logiciels espions étaient diffusés via des pubs ciblées affichées dans des applis et des sites web du quotidien. Le simple chargement de la pub suffisait à infecter un appareil, même si tu ne l'avais jamais vue ni cliqué dessus.

Bloquer les pubs ferme cette porte d'entrée. Ça complique aussi la tâche des flics et des courtiers en données qui veulent suivre ta localisation via les régies publicitaires.

Comment bloquer les pubs

  • Installe un VPN fiable avec blocage des pubs sur ton téléphone et laisse-le activé. C'est l'étape la plus importante, car il bloque les pubs dans tes applis, pas seulement dans ton navigateur. Dans IVPN, active AntiTracker. Dans Proton VPN, active NetShield (formules payantes uniquement). Découvre comment configurer un VPN.
  • Installe le même VPN sur ton ordinateur et active aussi le blocage des pubs.
  • Utilise un navigateur respectueux de la vie privée qui bloque les pubs, comme Brave ou Firefox avec uBlock Origin. Ça protège uniquement ce que tu fais dans ce navigateur.

Si tu ne veux pas utiliser de VPN, un service DNS qui bloque les pubs, comme AdGuard, peut bloquer les pubs sur tout ton téléphone. Voir DNS chiffré.

On sait que l'ICE et d'autres services de flics utilisent des outils de géolocalisation qui s'appuient en partie sur l'« identifiant publicitaire » fourni par ton téléphone. Ces outils servent souvent à réprimer les mouvements sociaux.

Les identifiants publicitaires ont aussi été utilisés pour choisir les cibles de logiciels espions diffusés via des publicités.

iPhone désactive cette fonctionnalité par défaut. Sur Android, elle est activée par défaut et il faut la désactiver.

Comment désactiver l'identifiant publicitaire

iPhone
Réglages Confidentialité et sécurité Suivi Désactive Autoriser les apps à demander à effectuer un suivi

Par défaut, ce réglage est déjà désactivé sur iPhone. Mais tu peux vérifier pour en être sûr·e.

Android
Paramètres Appuie sur l'icône de recherche et cherche « annonces » ou « publicité » Appuie sur Supprimer l'identifiant publicitaire

Ce paramètre varie d'un téléphone à l'autre, donc le plus simple, c'est de faire une recherche.

Apple, Google et d'autres services proposent des fonctionnalités de sécurité supplémentaires pour te protéger contre les attaques ciblées visant tes comptes et tes données. Elles protègent tes comptes en ligne auprès de chaque entreprise, pas ton appareil lui-même.

La Protection avancée des données d'Apple active le chiffrement de bout en bout pour la plupart de tes contenus.

Comment activer la protection avancée sur tes comptes e-mail/cloud

Protège tes données :

  • Protection avancée des données iCloud - Active le chiffrement de bout en bout pour presque toutes les données stockées dans iCloud, ce qui protège tes informations contre les décisions de justice obtenues par le gouvernement. Assure-toi de conserver la clé de récupération dans un endroit très sûr (comme un gestionnaire de mots de passe).

Protège ton compte :

Les logiciels espions arrivent souvent par SMS ou par e-mail, avec un lien conçu sur mesure pour être impossible à ignorer, spécialement pour toi. Ce n'est pas du spam au hasard : ce sont des attaques personnalisées qui exploitent ce qui compte le plus pour toi.

Comment repérer les liens suspects et y réagir

En cas de doute : Ne clique pas sur le lien !

  1. Contacte plutôt l'expéditeur ou l'expéditrice (qu'il s'agisse d'une entreprise ou d'un·e ami·e) par un autre moyen (appelle-le·la, utilise une autre appli) pour vérifier que c'est bien lui ou elle qui l'a envoyé. Prendre 2 minutes pour vérifier, c'est toujours mieux que cliquer et compromettre ton appareil.
  2. S'il s'agit d'une URL raccourcie comme bit.ly ou tinyurl.com, tu peux utiliser ExpandURL.net pour voir la page de destination, mais ça ne garantit en rien que la page ne contient pas de logiciel espion. Ça t'aide juste à voir la vraie URL pour mieux juger si tu peux lui faire confiance.
  3. Pour vérifier si un lien a déjà été signalé comme malveillant, tu peux le coller dans une base de données de phishing et de malwares comme VirusTotal (qui appartient à Google/Alphabet). Ne soumets que des liens publics et non personnels, car VirusTotal est une base de données publique dans laquelle tout le monde peut faire des recherches.

Signaux d'alerte à surveiller :

  • Messages de numéros que tu ne reconnais pas : On reçoit tous et toutes souvent des messages de services qui ne sont pas dans nos contacts, donc ça peut demander un effort de savoir si un message est légitime ou non. Si c'est quelqu'un qui n'est pas dans tes contacts, sois plus prudent·e.
  • Urgence ou peur : « Votre compte va être bloqué », « Alerte de sécurité urgente », « Urgence familiale »
  • Nom de domaine inconnu : Les SMS contenant des logiciels espions viennent souvent de domaines bizarres comme adsmetrics[.]co
  • Trop personnel : Fait référence à ton militantisme, à des événements récents auxquels tu as participé ou à des personnes que tu connais, dans le but de contourner ton esprit critique
  • Messages inattendus : Un contact envoie un lien sans contexte, avec une formulation inhabituelle ou à une heure étrange (son compte est peut-être compromis)
  • URL raccourcies : bit.ly, tinyurl.com ou d'autres raccourcisseurs de liens qui cachent la vraie destination
  • Légères fautes d'orthographe dans l'URL : goog1e.com au lieu de google.com

Les messages contenant des logiciels espions peuvent être très ciblés. Voici quelques exemples réels de la manière dont le logiciel espion Pegasus a été déployé :

« Chère Carmen, mon frère est mort dans un accident, je suis dévasté, je t'envoie les informations sur les funérailles, j'espère que tu pourras venir : [lien vers le logiciel espion] » (source)

USEMBASSY.GOV/ NOUS AVONS DÉTECTÉ UN PROBLÈME AVEC VOTRE VISA, VEUILLEZ VOUS RENDRE RAPIDEMENT À L'AMBASSADE. VOIR LES DÉTAILS [lien vers le logiciel espion] (source)

LX 1955 BCN-ZRH 26Jun2020 - Cliquez sur le lien pour recevoir votre carte d'embarquement mobile [lien vers le logiciel espion] (source)

Attention : Certains logiciels espions sont déployés grâce à des failles qui ne nécessitent même pas que tu cliques sur un lien (« exploits zéro clic »). Ils peuvent par exemple apparaître sous forme d'appels manqués sur WhatsApp.

Protections renforcées

risque moyen

Cette section est pour toi si tu occupes un rôle de leader ou si ton militantisme a plus de chances d'être ciblé par l'État ou par tes adversaires.

Si tu veux compliquer la tâche d'un cambrioleur qui voudrait entrer chez toi, une solution simple est de réduire le nombre de portes. Sur ton appareil, chaque appli agit comme une « porte » vers le monde extérieur, ce qui t'expose à un risque accru d'attaque. Si l'appli a un bug ou une vulnérabilité, elle peut rendre tout ton appareil vulnérable.

Comment supprimer des applis

  1. Passe en revue toutes les applis de ton téléphone et de ton ordinateur.
  2. Demande-toi si tu en as vraiment besoin. Beaucoup d'applis sont tout aussi facilement accessibles via leur site web. C'est généralement un peu moins pratique, mais tu gagnes en confidentialité et en sécurité.
  3. Désinstalle-la si c'est possible. Si tu n'es pas sûr·e, essaie de la désinstaller pendant une semaine pour voir si tu peux t'en passer. Tu pourras toujours la réinstaller plus tard.

Exemples d'applis qui ont déjà été exploitées par des logiciels espions :

Quand tu mets un lien dans un message, ça génère souvent un « aperçu de lien ». Même si tu ne le vois pas, ton appareil visite cette page web pour récupérer la bonne image d'aperçu. Si la page web est malveillante, un·e attaquant·e expérimenté·e peut découvrir ta localisation ou, dans des cas extrêmes, installer un logiciel espion sur ton téléphone.

Comment désactiver les aperçus de liens

  • Signal : Ouvre Signal Touche ta photo de profil Paramètres Conversations Désactive Générer des aperçus de liens
  • WhatsApp : Paramètres Confidentialité Avancé Désactiver les aperçus de liens

Si ton appareil est déjà infecté par un spyware, celui-ci peut exercer une surveillance en direct sur ton appareil, en accédant à la caméra et au micro. Pour limiter ce que les espions peuvent voir, c'est une bonne idée de cacher au moins ta caméra frontale.

Comment cacher ta caméra frontale

  1. Procure-toi un autocollant qui colle assez bien pour être réutilisable. Ou pense à ce lot d'autocollants de SLNT.
  2. Colle-le sur ton téléphone et ton ordinateur portable
  3. Décolle-le temporairement quand tu as besoin de la caméra frontale, puis pense à le remettre.

Si ça colle à ta façon de t'organiser, pense à configurer un deuxième téléphone ou ordinateur rien que pour tes activités les plus risquées.

Consulte notre checklist pour téléphone secondaire pour en savoir plus.

Si tu fais ça, assure-toi de quand même prendre des précautions de sécurité sur tous tes appareils. Même si un seul appareil contient des communications ou des données sensibles, les deux pourraient être ciblés par des logiciels espions, car ils révèlent ta localisation et d'autres informations personnelles qui pourraient intéresser un attaquant. Tu peux envisager de te procurer un téléphone compatible avec GrapheneOS. C'est une version d'Android axée sur la sécurité et la confidentialité, qui fonctionne sur les téléphones Google Pixel.

La plupart des logiciels espions essaient de ne laisser aucune trace en n’écrivant aucun fichier sur ton appareil. C’est pour ça que redémarrer ton appareil va probablement supprimer le logiciel espion, du moins temporairement. Cela dit, si tu es toujours une cible, ils essaieront probablement de réinfecter ton téléphone immédiatement. Certaines infections nécessitent que tu cliques sur un lien (ou que tu fasses une autre action), mais d’autres se produisent sans aucune interaction de ta part. Donc, même si redémarrer souvent ton téléphone peut compliquer la tâche des attaquants, ça ne garantit pas que ton appareil est débarrassé de tout logiciel espion.

Tester ses appareils

Si tu utilises un iPhone, tu peux lancer une analyse de logiciels espions avec iMazing. C'est gratuit (ne clique sur aucun des boutons « buy »). Les personnes à l'aise avec la technique peuvent aussi utiliser le Mobile Verification Toolkit (MVT) pour une analyse forensique détaillée et consentie de leur appareil.

Mais détecter un logiciel espion sur un appareil n'a rien d'évident, et tu ne devrais pas confier le test de ton téléphone à n'importe qui. Partout dans le monde, des membres de la société civile se sont tourné·es vers ces organisations pour faire tester leur téléphone et mener des analyses détaillées avec l'aide d'expert·es :

Chaque organisation a son propre processus de vérification, et elle peut mettre un certain temps à répondre à ta demande pendant qu'elle vérifie tout de son côté.

Comment repérer une éventuelle infection

En général, les logiciels espions ne présentent aucun symptôme visible et infectent en silence. Cependant, au fil des années, les personnes ciblées par des logiciels espions ont souvent signalé :

  • Une batterie qui se vide rapidement
  • Un comportement suspect de certaines applis
  • Une consommation de données anormale
  • La réception de liens ou de pièces jointes suspects

Apple et WhatsApp avertissent désormais régulièrement les personnes dont ils soupçonnent que les appareils ont été ciblés par des logiciels espions mercenaires. Pour en savoir plus : notifications de menace d'Apple et notification de menace de WhatsApp.

En savoir plus

  • Citizen Lab a retracé des opérations Pegasus dans 45 pays
  • Forensic Architecture a cartographié le coût humain de ces opérations sur son site Digital Violence

À lire aussi : comment le gouvernement américain a compromis la sécurité d'Internet au fil du temps :

Continue d'apprendre avec ces guides

Se défendre contre le doxxing
Protège-toi du doxxing et du harcèlement en ligne.
Voir la checklist
Plan d'urgence
Mets en place un réseau de soutien d'urgence au cas où tu serais arrêté·e ou menacé·e.
Voir la checklist

Des questions ?

Dis-nous si tu as des questions ou des retours, pour qu'on rende ces guides aussi utiles que possible.