Logiciel espion (spyware)
En clair
Un programme installé à votre insu qui observe ce que vous faites sur votre appareil et transmet ce qu'il voit. Il ne casse rien : son but est de durer sans être remarqué.
Ce que cherche l'attaquant : collecter des données personnelles.
Définition
Un logiciel espion est un programme installé à l'insu de l'utilisateur pour observer son activité — pages consultées, messages, identifiants, position — et la transmettre à un tiers. Cette fiche traite du cas où ce tiers est un inconnu agissant à distance. Lorsque l'installation est le fait d'un proche disposant d'un accès physique à l'appareil, il s'agit de stalkerware, dont la marche à suivre est différente et tient compte du danger que représente cette personne.
À ne pas confondre avec
| Logiciel espion (spyware) | Stalkerware (logiciel de surveillance par un proche) |
|---|---|
| Un inconnu, à distance, installe un programme pour observer votre activité. | Un proche, avec un accès physique à votre téléphone, y installe une application de surveillance. |
Ce qui les distingue : La technique est la même, la situation est opposée : face à un stalkerware, supprimer l'application peut alerter la personne qui vous surveille. La sécurité passe avant le nettoyage.
Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »
Comment ça fonctionne
L'installation emprunte les voies habituelles : un programme piégé, une extension de navigateur, une application hors magasin officiel, parfois un composant ajouté à un logiciel par ailleurs légitime. Une fois en place, le programme est conçu pour l'endurance plutôt que pour le rendement immédiat : il consomme peu, ne modifie rien de visible, et se relance au démarrage. Ce qu'il collecte dépend des autorisations qu'il a obtenues — historique et saisies au clavier, contenu de la messagerie, position, micro et caméra sur un téléphone. La difficulté pour la personne visée est structurelle : le seul symptôme d'un logiciel espion qui fonctionne bien est qu'il n'y en a pas.
Pourquoi ça marche
Un logiciel espion bien fait ne casse rien et ne se montre pas : il n'y a rien qui pousse à chercher. Les autorisations qu'il utilise ont été accordées un jour, sans y penser, à une application qui paraissait utile.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Batterie qui se vide nettement plus vite qu'avant, sans changement d'usage
- Consommation de données mobiles en hausse inexpliquée
- Appareil tiède au repos, ou lent alors que rien ne tourne
- Application inconnue dans la liste, ou accès accordé à des fonctions sans rapport avec son objet
- Sur téléphone, indicateur de micro ou de caméra qui s'allume hors utilisation
- Aucun signe du tout — ce qui n'écarte rien
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Paramètres du téléphone, rubrique « Autorisations », section Micro.
Applications autorisées à utiliser le micro : • Téléphone • Messagerie • Scanner PDF Rapide — toujours autorisé
Ce qui le trahit
- Un scanner de documents n'a aucune raison d'utiliser le micro.
- L'autorisation est permanente, pas seulement pendant l'utilisation.
- Vous ne vous souvenez pas d'avoir installé cette application.
Comment vérifier
Passez en revue la liste des applications et des extensions installées, et les autorisations accordées à chacune : une application dont l'objet n'a rien à voir avec le micro, la position ou l'accessibilité et qui y a accès est le signal le plus exploitable. Vérifiez les appareils connectés à vos comptes principaux depuis un autre appareil. Sachez toutefois ce que cet examen vaut : il repère ce qui n'a pas cherché à se cacher, et un programme conçu pour se dissimuler ne s'y montrera pas.
Les questions à se poser, dans l'ordre
Une application a-t-elle accès au micro, à la position ou à l'accessibilité sans rapport avec sa fonction ?
Si oui : Retirez l'autorisation et désinstallez l'application.
Soupçonnez-vous une personne de votre entourage d'avoir installé quelque chose ?
Si oui : Ne modifiez rien tout de suite et lisez d'abord la fiche stalkerware : agir sur l'appareil est visible de cette personne.
Le doute persiste-t-il après ce tri ?
Si oui : Changez vos mots de passe depuis un autre appareil, puis envisagez la remise à zéro du téléphone.
Que faire
Installez uniquement depuis les magasins et les sites d'éditeurs officiels, et refusez les autorisations qu'une application ne justifie pas par sa fonction. Maintenez le système à jour : c'est la mesure qui referme les chemins d'installation silencieuse.
Si c'est déjà arrivé
Depuis un autre appareil, changez les mots de passe de vos comptes principaux et vérifiez les sessions ouvertes. Sur l'appareil suspect, la remise à zéro du système est la seule mesure dont on puisse répondre — la suppression d'une application repérée ne prouve pas qu'elle était seule. Ne restaurez pas une sauvegarde antérieure au doute sans la faire examiner, sous peine de réinstaller ce que vous venez de retirer. Signalez les faits sur cybermalveillance.gouv.fr. Si vous soupçonnez qu'une personne de votre entourage est à l'origine de la surveillance, ne modifiez rien tout de suite et lisez d'abord la fiche stalkerware : agir sur l'appareil est visible de la personne qui surveille.
Pour que ça ne se reproduise pas
- Installez uniquement depuis les magasins et sites d'éditeurs officiels.
- Refusez les autorisations qu'une application ne justifie pas par sa fonction.
- Gardez le système à jour et verrouillez l'appareil avec un code que personne d'autre ne connaît.
Les gestes qui déjouent cette attaque
Testez-vous sur une attaque voisine
Pas de simulation pour cette attaque-ci. Celle-ci en est proche : Un logiciel de retouche habituellement payant est proposé gratuitement, avec un fichier pour contourner l'activation.
Simulation : Cheval de TroieQuestions fréquentes
- Quelle différence exacte avec le stalkerware ?
- La technique est la même, le contexte est inverse. Le logiciel espion vient d'un inconnu qui vise vos données ; le stalkerware vient d'un proche qui vous surveille, et qui est physiquement présent. La conséquence est pratique : dans le second cas, retirer l'application peut être perçu et exposer la personne surveillée, ce qui change complètement l'ordre des gestes.
- Un antivirus détecte-t-il un logiciel espion ?
- Il détecte ce qu'il connaît. Une détection est donc une information utile, mais une absence de détection n'établit rien — c'est vrai de tout examen mené depuis la machine que l'on soupçonne.
- Réinitialiser mon téléphone suffit-il ?
- La remise à zéro efface ce qui est installé, mais restaurer ensuite une sauvegarde antérieure peut ramener l'application. Si vous réinitialisez, repartez d'une configuration neuve pour les applications, en ne récupérant que vos documents.
Attaques liées
Sources officielles
Aussi appelée : spyware, mouchard, logiciel de surveillance, spyware mobile.
Cette fiche fait partie de la famille Logiciels malveillants. Mise à jour : 2026-09-03.