Un téléphone portable peut-il être surveillé sans connaître le numéro ? Méthodes et risques
Surveillance téléphone portable sans le numéro : Réalités techniques
Oui, un téléphone portable peut être surveillé sans connaître son numéro de téléphone. Le numéro (MSISDN) n'est qu'un identifiant ; les appareils ont plusieurs identifiants persistants permettant pistage et surveillance.
Méthodes techniques
1. Pistage identité appareil (IMEI/IMSI)
- IMEI : International Mobile Equipment Identity — unique au matériel. Visible au réseau lors enregistrement.
- IMSI : International Mobile Subscriber Identity — stocké sur SIM, identifie abonné.
- Forces ordre utilisent captureurs IMSI (Stingrays) pour identifier appareils dans zone sans numéros téléphone.
2. Implants Malware/Logiciels espions
- Pegasus, Predator, stalkerware commercial (mSpy, FlexiSPY)
- Installés via phishing, exploits zero-click, accès physique
- Exfiltrent : localisation, messages, appels, micro, caméra, frappes clavier
- Communiquent via canal données — pas de numéro téléphone nécessaire
3. Données localisation réseau
- Opérateurs collectent : Association antenne relais, timing advance, mesures RTT
- Courtiers données (ex. Securus, LocationSmart) agrègent et vendent accès
- Apps avec permissions localisation construisent bases indépendantes
4. Simulateurs stations de base (Captureurs IMSI)
- Fausses stations de base forçant appareils proches à se connecter
- Capturent IMSI/IMEI, interceptent trafic non chiffré, localisent appareils précisément
- Utilisés par forces ordre, agences renseignement ; versions commerciales existent
5. Ingénierie sociale
- Prétexte : Attaquant convainc cible ou agent support de révéler info/installer app
- SIM swap : Attaquant porte numéro victime vers nouvelle SIM — prend contrôle 2FA base numéro
- Phishing : Fausses pages login capturent identifiants comptes cloud (iCloud, Google)
Cadre légal & éthique
- US : ECPA, CALEA, CFAA, lois écoutes états — généralement mandat requis pour État ; consentement parties privées
- UE : RGPD, Directive ePrivacy — exigences consentement strictes
- Lieu travail : Appareils appartenant employeur — attente vie privée limitée avec divulgation politique
Mesures protection
- Mode verrouillage (iOS) / Protection renforcée (Android)
- Maj OS/apps régulières ; évitez sideloading
- Sécurité physique ; verrou biométrique ; code fort
- Surveillez apps installées, apps admin appareil, profils MDM
- Utilisez Signal/Threema pour comms sensibles (chiffrement E2E)
- Sac Faraday situations haut risque
Si vous suspectez surveillance, consultez expert forensique numérique ou conseil juridique — détection DIY peu fiable.