Quelqu'un peut-il lire vos textos sans la carte SIM ? Ça dépend du stockage & sync
Réponse courte : Généralement non, mais la sync cloud change tout
Si la SIM est retirée, le téléphone ne peut pas recevoir de nouveaux SMS/MMS via le réseau cellulaire. Cependant, les messages existants peuvent rester accessibles selon où ils sont stockés.
Scénario 1 : Messages stockés UNIQUEMENT en mémoire interne téléphone (Pas de sync cloud)
- SIM dehors + Téléphone verrouillé (PIN/Biométrique) : **Inaccessible.** Chiffrement disque complet (iOS / Android 10+) protège données au repos.
- SIM dehors + Téléphone déverrouillé : **Accessible** à quiconque tient le téléphone. Ouvrez app Messages → lisez historique.
- SIM dehors + Accès USB/ADB (Android) / DFU (iOS) : **Potentiellement accessible** par outils forensiques si bootloader déverrouillé / pas chiffrement / exploit connu. Barrière compétence élevée.
Scénario 2 : Messages synchronisés cloud (iMessage, Google Messages, Samsung Messages, WhatsApp, Signal, Telegram)
- SIM dehors + Wi-Fi connecté : **Messages sync temps réel.** Sauvegarde cloud (iCloud, Google Drive, Samsung Cloud) ou appareils liés (iPad, Mac, Web, App desktop) reçoivent/envoient messages indépendamment de la SIM.
- Accès attaquant : S'ils ont vos identifiants Apple ID / Compte Google / Compte Samsung (ou cookies session), ils peuvent lire messages depuis autre appareil ou portail web — présence SIM sans importance.
- Chiffrement bout-en-bout (E2EE) : iMessage, WhatsApp, Signal, Telegram (Chats secrets), Google Messages (RCS avec E2EE) — sauvegardes cloud peuvent être chiffrées (iCloud Advanced Data Protection, WhatsApp E2EE backup). Attaquant a besoin phrase passe appareil/mot de passe sauvegarde.
Protection pratique
- Verrouillage écran fort : PIN 6+ chiffres / alphanumérique / biométrique. Auto-verrou < 1 min.
- Activez sauvegardes E2EE : iCloud Advanced Data Protection, WhatsApp E2EE Backup, Signal sauvegarde locale seulement.
- 2FA sur comptes cloud : Obligatoire. Clé matérielle (YubiKey) meilleure.
- Effacement à distance prêt : Localiser / Find My Device activé. Peut effacer si perdu.
- Verrou app : Second facteur (FaceID/PIN) inside Signal, WhatsApp, Telegram, apps bancaires.
Forces ordre avec mandat + Cellebrite/Grayshift peuvent extraire messages d'un téléphone verrouillé (SIM dedans ou dehors) si version OS exploitable. Ce n'est pas un scénario « quelqu'un d'autre » casual.