Quelle différence exacte avec le stalkerware ?

La technique est la même, le contexte est inverse. Le logiciel espion vient d'un inconnu qui vise vos données ; le stalkerware vient d'un proche qui vous surveille, et qui est physiquement présent. La conséquence est pratique : dans le second cas, retirer l'application peut être perçu et exposer la personne surveillée, ce qui change complètement l'ordre des gestes.

Un antivirus détecte-t-il un logiciel espion ?

Il détecte ce qu'il connaît. Une détection est donc une information utile, mais une absence de détection n'établit rien — c'est vrai de tout examen mené depuis la machine que l'on soupçonne.

Réinitialiser mon téléphone suffit-il ?

La remise à zéro efface ce qui est installé, mais restaurer ensuite une sauvegarde antérieure peut ramener l'application. Si vous réinitialisez, repartez d'une configuration neuve pour les applications, en ne récupérant que vos documents.

Logiciel espion (spyware)

En clair

Un programme installé à votre insu qui observe ce que vous faites sur votre appareil et transmet ce qu'il voit. Il ne casse rien : son but est de durer sans être remarqué.

Ce que cherche l'attaquant : collecter des données personnelles.

Définition

Un logiciel espion est un programme installé à l'insu de l'utilisateur pour observer son activité — pages consultées, messages, identifiants, position — et la transmettre à un tiers. Cette fiche traite du cas où ce tiers est un inconnu agissant à distance. Lorsque l'installation est le fait d'un proche disposant d'un accès physique à l'appareil, il s'agit de stalkerware, dont la marche à suivre est différente et tient compte du danger que représente cette personne.

Comment ça fonctionne

L'installation emprunte les voies habituelles : un programme piégé, une extension de navigateur, une application hors magasin officiel, parfois un composant ajouté à un logiciel par ailleurs légitime. Une fois en place, le programme est conçu pour l'endurance plutôt que pour le rendement immédiat : il consomme peu, ne modifie rien de visible, et se relance au démarrage. Ce qu'il collecte dépend des autorisations qu'il a obtenues — historique et saisies au clavier, contenu de la messagerie, position, micro et caméra sur un téléphone. La difficulté pour la personne visée est structurelle : le seul symptôme d'un logiciel espion qui fonctionne bien est qu'il n'y en a pas.

Sur quoi cette attaque s'appuie

La curiosité La confiance

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

Batterie qui se vide nettement plus vite qu'avant, sans changement d'usage
Consommation de données mobiles en hausse inexpliquée
Appareil tiède au repos, ou lent alors que rien ne tourne
Application inconnue dans la liste, ou accès accordé à des fonctions sans rapport avec son objet
Sur téléphone, indicateur de micro ou de caméra qui s'allume hors utilisation
Aucun signe du tout — ce qui n'écarte rien

Comment vérifier

Passez en revue la liste des applications et des extensions installées, et les autorisations accordées à chacune : une application dont l'objet n'a rien à voir avec le micro, la position ou l'accessibilité et qui y a accès est le signal le plus exploitable. Vérifiez les appareils connectés à vos comptes principaux depuis un autre appareil. Sachez toutefois ce que cet examen vaut : il repère ce qui n'a pas cherché à se cacher, et un programme conçu pour se dissimuler ne s'y montrera pas.

Que faire

Installez uniquement depuis les magasins et les sites d'éditeurs officiels, et refusez les autorisations qu'une application ne justifie pas par sa fonction. Maintenez le système à jour : c'est la mesure qui referme les chemins d'installation silencieuse.

Si c'est déjà arrivé

Depuis un autre appareil, changez les mots de passe de vos comptes principaux et vérifiez les sessions ouvertes. Sur l'appareil suspect, la remise à zéro du système est la seule mesure dont on puisse répondre — la suppression d'une application repérée ne prouve pas qu'elle était seule. Ne restaurez pas une sauvegarde antérieure au doute sans la faire examiner, sous peine de réinstaller ce que vous venez de retirer. Signalez les faits sur cybermalveillance.gouv.fr. Si vous soupçonnez qu'une personne de votre entourage est à l'origine de la surveillance, ne modifiez rien tout de suite et lisez d'abord la fiche stalkerware : agir sur l'appareil est visible de la personne qui surveille.

Questions fréquentes

Quelle différence exacte avec le stalkerware ?: La technique est la même, le contexte est inverse. Le logiciel espion vient d'un inconnu qui vise vos données ; le stalkerware vient d'un proche qui vous surveille, et qui est physiquement présent. La conséquence est pratique : dans le second cas, retirer l'application peut être perçu et exposer la personne surveillée, ce qui change complètement l'ordre des gestes.
Un antivirus détecte-t-il un logiciel espion ?: Il détecte ce qu'il connaît. Une détection est donc une information utile, mais une absence de détection n'établit rien — c'est vrai de tout examen mené depuis la machine que l'on soupçonne.
Réinitialiser mon téléphone suffit-il ?: La remise à zéro efface ce qui est installé, mais restaurer ensuite une sauvegarde antérieure peut ramener l'application. Si vous réinitialisez, repartez d'une configuration neuve pour les applications, en ne récupérant que vos documents.

Sources officielles

Cybermalveillance.gouv.fr — Assistance et signalement

Aussi appelée : spyware, mouchard, logiciel de surveillance, spyware mobile.

Cette fiche fait partie de la famille Logiciels malveillants. Mise à jour : 2026-09-03.