Comment savoir si ton téléphone est espionné — mise à jour 2026
Notre guide sur comment savoir si ton téléphone est espionné publié en octobre 2025 reste une référence solide. Mais les techniques d’espionnage mobile ont évolué depuis, et plusieurs développements importants méritent une mise à jour. Voici ce qui a changé et ce que tu dois savoir maintenant.
Ce qui a changé depuis octobre 2025
L’IA dans les spywares : personnalisation et discrétion accrues
Les spywares de nouvelle génération utilisent maintenant des algorithmes d’apprentissage automatique pour s’adapter à l’appareil infecté. Plutôt que de collecter toutes les données en permanence (ce qui était détectable via la consommation de batterie et de données), ces spywares apprennent les habitudes d’utilisation et n’exfiltrent des données que dans des fenêtres qui ressemblent à du trafic légitime.
Résultat : les signes habituels (batterie qui se vide, données mobiles anormales) sont moins prononcés. La détection devient plus difficile.
Pegasus : toujours actif, nouvelles cibles
Le spyware Pegasus du groupe NSO (Israël) continue d’être détecté en 2025-2026. Le Citizen Lab de l’Université de Toronto a documenté des cas d’infection d’appareils iOS et Android mettant en cause des journalistes, des avocats et des activistes. Des victimes canadiennes ont été identifiées.
Pegasus exploite des “zero-click exploits” — l’appareil peut être infecté sans aucune action de l’utilisateur. Depuis 2024, Apple pousse des alertes directes aux utilisateurs ciblés par des spywares d’État.
Si tu as reçu une alerte de sécurité d’Apple concernant un “logiciel espion mercenaire” : prends-la très au sérieux. Ce n’est pas un message générique — Apple ne les envoie qu’aux personnes pour lesquelles il a une forte confiance qu’une attaque a eu lieu.
Nouveaux spywares grand public en 2025-2026
Plusieurs spywares “grand public” (vendus légalement sous couvert de “contrôle parental”) ont été détectés sur des milliers d’appareils au Canada sans le consentement de la personne surveillée :
- SpyBubble Pro : mise à jour majeure avec exfiltration de données WhatsApp et Signal chiffrés
- iKeyMonitor : nouvelles capacités sur iOS sans jailbreak via les sauvegardes iCloud
- Cocospy : fuite de données massive en 2025 qui a exposé l’identité de 1,5 million de victimes et de leurs “surveillants”
Android 15 et iOS 18 : nouvelles protections
Les versions récentes des systèmes d’exploitation ont ajouté des défenses :
Android 15 :
- Espace privé (Private Space) : un profil isolé pour les applications sensibles, inaccessible même à quelqu’un qui déverrouille physiquement le téléphone
- Amélioration de la protection des écrans : empêche les captures d’écran non autorisées par des apps tierces
iOS 18 :
- Mode Isolation (Lockdown Mode) renforcé : pour les utilisateurs à risque élevé, réduit drastiquement la surface d’attaque
- Nouvelles alertes de détection de spyware
- App Lock amélioré : verrouillage par Face ID/Touch ID des apps individuelles
Action à prendre : si tu utilises un iPhone ou Android et que tu n’es pas sur iOS 18 ou Android 15+, mets à jour maintenant.
Nouvelles méthodes de vérification en 2026
Pour iPhone : iMazing Device Analyzer
iMazing (logiciel Mac/Windows) offre maintenant un Mobile Verification Toolkit (MVT) simplifié accessible aux non-techniciens. Il analyse une sauvegarde locale de ton iPhone pour détecter des indicateurs de compromission associés à Pegasus et d’autres spywares connus.
Comment l’utiliser :
- Télécharge iMazing depuis imazing.com
- Connecte ton iPhone et crée une sauvegarde locale chiffrée
- Utilise la fonction “Detect Spyware” dans les outils de confidentialité
Ce n’est pas infaillible, mais c’est le meilleur outil non-technique disponible pour détecter les spywares d’État sur iPhone.
Pour Android : Hypatia et MVT
Hypatia (disponible sur F-Droid) est un antimalware open source qui détecte les spywares connus sur Android.
Le Mobile Verification Toolkit (MVT) de Amnesty International peut analyser des backups Android pour des indicateurs de compromission. Nécessite des notions techniques.
Vérifier les applications avec des permissions sensibles (mise à jour)
Les méthodes décrites dans notre guide original restent valides. En 2026, ajoute ces vérifications :
Android : Paramètres → Sécurité et vie privée → Gestionnaire d’autorisations → Regarde qui accède à :
- Localisation en arrière-plan (dangereux si accordé à des apps non nécessaires)
- Microphone (liste complète)
- Caméra (liste complète)
Nouveau en Android 15 : Paramètres → Sécurité et vie privée → Données du capteur — montre l’accès récent à la caméra, au microphone et à la localisation avec un historique de 7 jours.
Les situations légales au Canada en 2026
Espionnage dans les relations
En 2025, la GRC et plusieurs corps policiers provinciaux ont ouvert des enquêtes sur des cas d’espionnage téléphonique dans des contextes de violence conjugale. Le Code criminel canadien couvre l’interception illégale de communications privées (article 184) et l’utilisation de dispositifs d’écoute clandestine (article 191).
Si tu es victime d’espionnage par un partenaire ou ex-partenaire :
- La dénonciation a été simplifiée : la plupart des corps policiers ont maintenant des unités spécialisées en cyberviolence conjugale
- SOS Violence Conjugale : 1-800-363-9010
- Le Mouvement Desjardins offre maintenant une ligne de soutien spécifique pour les victimes d’espionnage numérique dans des contextes de violence
Surveillance des employés
En 2025, plusieurs décisions de la Commission des droits de la personne et des droits de la jeunesse (CDPDJ) ont clarifié les limites légales de la surveillance des appareils professionnels. En résumé :
- Surveiller l’usage professionnel d’un appareil fourni par l’employeur = généralement légal, avec politique claire
- Surveiller les communications personnelles d’un employé = illégal
- Installer un spyware à l’insu d’un employé = illégal dans tous les cas
Ce que rien n’a changé
Les réflexes fondamentaux de notre guide original restent valides :
- Facteur batterie et données : toujours pertinent pour les spywares commerciaux courants
- Vérification des permissions : toujours essentielle
- Apps inconnues : toujours un signal d’alarme
- Profils de configuration suspects (iPhone) : toujours à vérifier
- Réinitialisation usine : toujours la solution la plus fiable pour éliminer un spyware
Si tu suspectes toujours d’être espionné
Pour les situations où les vérifications de base ne sont pas concluantes, ou si tu es dans une situation de risque élevé (journaliste, avocat, militant, personne en relation de violence) :
- Ne te connecte pas à ton WiFi habituel avec l’appareil suspect — ça peut révéler ta localisation au surveillant
- Consulte un spécialiste forensique — une analyse professionnelle peut identifier des compromissions que les outils automatisés ratent
- Pour les cas graves (suspicion de spyware d’État) : contacte le Citizen Lab (citizenlab.ca) — ils travaillent avec des journalistes, activistes et défenseurs des droits humains
Tu suspectes que ton appareil est compromis et tu veux une analyse professionnelle ? Je fais des analyses forensiques sur appareils mobiles. Contacte-moi à khalid@sequr.ca.
Article original : Comment savoir si ton téléphone est espionné (signes + vérifications) — Voir aussi : Vol de credentials : comment les pirates volent tes accès — Protection contre le vol d’identité
