Comment protéger son smartphone contre l'espionnage (logiciels espions, mouchards)

Les logiciels espions (spyware, stalkerware) et mouchards physiques peuvent transformer votre téléphone en outil de surveillance : écoute des appels, lecture des SMS/emails, localisation GPS, activation micro/caméra à distance. Voici comment détecter, supprimer et prévenir ces intrusions.

Signes d'alerte

Batterie qui se décharge anormalement vite.
Surchauffe au repos.
Consommation data inhabituelle (paramètres > Réseau/Données).
Bruits étranges pendant les appels (échos, clics).
Applications inconnues dans la liste (paramètres > Applications).
Activité écran allumé alors que verrouillé.
Messages bizarres (codes USSD, symboles) reçus.

Étape 1 : Réinitialisation d'usine (la plus efficace)

Sauvegardez vos données (photos, contacts, fichiers) sur cloud/PC sélectivement (pas de sauvegarde complète qui pourrait réinjecter le spyware). Puis :

Android : Paramètres > Système > Réinitialiser > Effacer toutes les données (réinitialisation usine).
iOS : Réglages > Général > Transférer ou réinitialiser iPhone > Effacer contenu et réglages.

Cela supprime tout logiciel espion non persistants au niveau du firmware (très rares).

Étape 2 : Changer carte SIM et verrouiller l'accès

Demandez une nouvelle carte SIM à votre opérateur (invalide l'ancienne, coupe tout détournement d'appels/SMS via SS7/USSD).
Définissez un code PIN SIM (Paramètres > Sécurité > Verrouillage de la carte SIM).
Activez le verrouillage écran fort (code 6+ chiffres, empreinte, Face ID) et le verrouillage automatique court (30 s - 1 min).

Étape 3 : Sécuriser le compte cloud (Google / Apple ID)

Changez le mot de passe depuis un appareil de confiance.
Activez la 2FA (validation en 2 étapes) : authentificateur (Google Authenticator, Authy) ou clé de sécurité (YubiKey) — pas SMS (interceptable).
Vérifiez les appareils connectés et supprimez ceux non reconnus (Google : security.google.com > Appareils ; Apple : iCloud.com > Réglages > Mes appareils).
Révoquez les accès d'applications tierces suspects.

Étape 4 : Nettoyer l'appareil après réinitialisation

N'installez que les apps officielles (Play Store / App Store).
Évitez les APK tiers, stores alternatifs, liens d'installation par SMS/email.
Vérifiez les autorisations de chaque app (Localisation, Micro, Caméra, Contacts, SMS) : Paramètres > Confidentialité / Applications > Autorisations.
Désactivez « Sources inconnues » (Android) / ne faites pas de jailbreak (iOS).

Étape 5 : Détection avancée (si doute persistant)

Android : Malwarebytes Mobile Security (scan stalkerware), Kaspersky, Lookout.
iOS : pas d'antivirus temps réel (sandbox), mais Lookout ou Norton Mobile Security pour alerter sur profils de configuration malveillants (MDM), réseau suspect, OS obsolète.
Outils forensic : MVT (Mobile Verification Toolkit) (expert, ligne de commande) pour détecter Pegasus, Predator, etc.

Prévention quotidienne

Ne laissez jamais votre téléphone sans surveillance (déverrouillé).
Ne prêtez pas votre téléphone déverrouillé.
Mises à jour OS + apps immédiates (corrections failles zero-day).
Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password) → pas de réutilisation, pas de notes dans l'appareil.
Activez Verrouillage SIM + Verrouillage écran + 2FA cloud.
Pour conversations ultra-sensibles : Signal (chiffrement bout-en-bout, disparition messages, verrouillage app) ou téléphone dédié « burner ».