En bref
Aucun symptôme quotidien isolé ne prouve une écoute. Cherchez des éléments précis : usage du micro, partage inattendu, accès inconnu au compte ou alerte vérifiée. La chaleur a d’autres explications ; un logiciel espion avancé peut nécessiter une expertise. Choisissez des vérifications sûres pour votre situation. [1][2][7]
À retenir
- Un symptôme justifie une enquête, pas l’identification d’un attaquant.
- Séparez accès au micro, partage de localisation, accès au compte et suivi par réseau.
- Vérifiez quelle application a utilisé une autorisation et si cela paraît cohérent.
- Pensez à votre sécurité personnelle avant de couper un accès surveillé par une personne violente.
Sur cette page 12 sections
- Un téléphone chaud signifie-t-il que quelqu’un écoute ?
- Que montrent vraiment les points orange et vert ?
- Comment vérifier les partages sans aggraver la situation ?
- Le suivi de localisation est-il la même chose que l’écoute du micro ?
- Que nous apprennent les ciblages documentés par logiciels espions ?
- Que faire si Apple envoie une notification de menace ?
- Une application ou un code téléphonique peut-il prouver l’absence d’espion ?
- Comment documenter mes inquiétudes et demander de l’aide ?
- Erreurs fréquentes
- Questions fréquentes
- Glossaire
- Sources
Un téléphone chaud signifie-t-il que quelqu’un écoute ?
Non. Configuration initiale, restauration de sauvegarde, recharge sans fil et activités intensives peuvent chauffer un téléphone en usage normal. La chaleur seule ne prouve pas un enregistrement secret. Notez quand elle survient et l’activité en cours avant de conclure à un incident de sécurité. [1]
Les changements de batterie, de données ou de comportement méritent davantage d’attention si quelqu’un connaît aussi des détails privés ou a eu accès à l’appareil sans surveillance. Ces indices justifient une vérification, sans identifier un outil ni une personne. [4]
Créez deux colonnes : « Ce que j’ai observé » et « Ce que je soupçonne ». Inscrivez « téléphone chaud pendant un appel vidéo » dans la première et « quelqu’un m’enregistre peut-être » dans la seconde. Ne les fusionnez pas sans preuves du lien.
Au 4 novembre 2026, il s’agit d’informations générales de sécurité, pas d’un diagnostic d’expertise. Une simple baisse de performances appelle d’abord un dépannage ordinaire. Menaces, contrainte ou alerte crédible justifient les vérifications plus prudentes ci-dessous.
Que montrent vraiment les points orange et vert ?
Sur les iPhone compatibles avec iOS 14 ou ultérieur, l’indicateur orange signale le microphone. Le vert signale la caméra, seule ou avec le micro. Apple les décrit comme l’usage de ces capacités par une application, pas comme un verdict de malveillance. [2]
Que faisiez-vous à cet instant : message vocal, appel, photo ou fonction volontairement ouverte ? Si l’activité surprend, notez heure et application. C’est plus utile qu’une photo du point sans contexte.
Sur les versions Android compatibles, le tableau de bord de confidentialité montre quelles applications ont utilisé des autorisations et quand. Dans Paramètres, cherchez Confidentialité ou Sécurité et confidentialité, puis le tableau de bord. Choisissez micro ou caméra et examinez l’activité. Les menus varient selon appareil et version. [3]
Comparez avec vos actions. La question précise est : pourquoi cette application a-t-elle utilisé cette autorisation à ce moment ? N’en déduisez pas que toutes les conversations ont été captées ni qu’une organisation déterminée en est responsable.
Comment vérifier les partages sans aggraver la situation ?
Avant de retirer un accès, pensez à une réaction possible si quelqu’un le remarque. La FTC avertit qu’une personne violente utilisant un logiciel de surveillance peut intensifier ses actes lorsque l’accès est coupé. Si cela vous concerne, cherchez un soutien fiable depuis un autre appareil et préparez votre sécurité avant de modifier le téléphone suspect. [4]
Sur iPhone avec iOS 16 ou ultérieur, Contrôle de sécurité aide à examiner partages avec personnes et applications ainsi que sécurité du compte. Gérer les partages et les accès permet un examen sélectif ; Réinitialisation d’urgence vise un arrêt rapide. Lisez les explications plutôt que de choisir automatiquement l’option la plus large. [5]
Dressez en privé la liste des partages voulus : personne, information et raison. Examinez-les un par un. Si un arrangement familial ou professionnel reste flou, notez la question plutôt que de deviner.
Examinez aussi les connexions entre compte Google et applications d’autres développeurs. Vous pouvez retirer les accès indésirables, mais cela n’efface pas les informations déjà détenues par l’autre service. C’est une vérification des autorisations du compte, distincte d’une recherche de logiciel malveillant. [13]
Le suivi de localisation est-il la même chose que l’écoute du micro ?
Non. EFF explique que les opérateurs mobiles peuvent localiser un téléphone par sa connexion au réseau cellulaire. Cela diffère de l’accès d’une application au GPS ou au micro. Retirer l’autorisation de localisation d’une application n’arrête pas à lui seul le suivi par le réseau mobile. [6]
Cette distinction guide la réponse. Retirer l’autorisation du micro agit sur l’accès de cette application ; revoir le partage de localisation répond à une autre question. Aucun ne constitue un interrupteur universel rendant un téléphone connecté impossible à suivre. [6]
Décrivez précisément votre inquiétude. « Quelqu’un sait où je suis allé » diffère de « quelqu’un a répété une conversation privée ». Aucun ne révèle la source. Notez paroles, moment et caractère privé, puis discutez des explications possibles avec une personne fiable.
En Iran, ne prenez pas un écran de paramètres pour une évaluation complète de la surveillance étatique. Les limites du contrôle comptent. Demandez quel type d’accès est examiné et quels types restent hors de portée.
Que nous apprennent les ciblages documentés par logiciels espions ?
La surveillance mobile ciblant des Iraniens est documentée. En octobre 2022, ESET a décrit une variante FurBall diffusée comme application Android de traduction par un site imitant un autre. L’échantillon analysé demandait les contacts ; ESET évoquait aussi des capacités plus larges avec davantage d’autorisations. N’en concluez pas que chaque installation enregistrait tout. [8]
Ce cas historique justifie de vérifier l’origine d’une application. Il ne prouve ni que la diffusion continue aujourd’hui ni que votre téléphone contient ce logiciel. Un thème commun comme la traduction ne suffit pas à relier un appareil au rapport. [8]
Servez-vous de la recherche pour mieux questionner : où ai-je obtenu l’application ? Éditeur et téléchargement correspondaient-ils à mon intention ? Quelles autorisations demandait-elle ? Quelles preuves faudrait-il à un analyste qualifié ? Ne téléchargez pas d’anciens logiciels malveillants et ne visitez pas de liens d’attaque pour comparer.
Face à un diagnostic proposé, demandez s’il vient de preuves sur votre appareil ou d’un article général. Séparez rapport de recherche et observations personnelles. Cela aide à examiner une inquiétude réelle sans présenter une hypothèse comme un constat.
Que faire si Apple envoie une notification de menace ?
Apple décrit ses notifications comme des alertes à forte confiance sur le ciblage individuel par logiciel espion mercenaire. Elles méritent attention sans prétention de certitude absolue. Vérifiez indépendamment dans votre compte Apple plutôt que de croire un lien ou un appel prétendument du support. [9]
Le mode Isolement est une protection facultative contre des attaques ciblées sophistiquées. Apple dit qu’il limite certaines applications, fonctions et certains sites pour réduire l’exposition. Ce n’est pas une analyse détectant un espion ; la plupart des personnes n’ont pas besoin de restrictions aussi fortes. [10]
Si vous l’envisagez, lisez d’abord les restrictions de vos appareils. Listez les communications indispensables et discutez d’alternatives concrètes avec votre soutien fiable. Transformez une recommandation générale en plan applicable.
Présentez notification, modèle et date à un expert adapté. Décrivez une alerte de ciblage, pas un résultat de laboratoire nommant l’attaquant. Gardez le message intact et ne publiez pas les détails du compte en cherchant de l’aide.
Une application ou un code téléphonique peut-il prouver l’absence d’espion ?
Le Security Lab d’Amnesty International indique que ses outils d’expertise mobile sont destinés aux spécialistes et peuvent manquer les logiciels espions avancés récents sans connaissances et indicateurs privés supplémentaires. Même une enquête sophistiquée a donc des limites. Expliquez un résultat négatif par son périmètre, pas comme une garantie à vie. [7]
Ne remplacez pas les preuves par un tutoriel viral de code à composer ou un screenshot rassurant. Demandez ce que teste la méthode : réglage du compte, autorisation d’application ou traces d’une attaque précise ? Sans explication du recommandant, n’acceptez pas sa conclusion comme diagnostic.
Pour une expertise, demandez un résultat compréhensible : éléments examinés, découvertes, outils et possibilités non exclues. Posez des questions avant d’envoyer une sauvegarde complète ou d’accorder un accès distant. Déterminez les données privées nécessaires à la tâche convenue.
Même sans certitude, un résultat utile peut définir une étape claire : corriger un réglage, retirer une autorisation inutile, préserver une trace suspecte ou chercher une expertise plus spécialisée.
Comment documenter mes inquiétudes et demander de l’aide ?
Safety Net recommande de consigner les incidents et de conserver les preuves hors d’accès facile de la personne nuisible. Capturez événement et contexte : dates, messages, activité pertinente du compte et changement remarqué. Ne recueillez pas de preuves en augmentant votre risque personnel. [12]
Voici un format proposé : « J’ai observé [événement] le [date]. L’information inquiétante était [détail]. J’ai vérifié [réglages précis]. Je n’ai pas modifié [éléments préservés]. Mon souci immédiat est [sécurité, confidentialité ou accès au compte]. » Restez bref au départ et demandez comment transmettre des données sensibles.
La Digital Security Helpline gratuite d’Access Now aide les membres admissibles de la société civile, dont journalistes, militants et défenseurs des droits humains, après examen initial. C’est une option indépendante pertinente pour un ciblage lié au travail, pas une promesse d’assistance générale à chaque problème de téléphone. [11]
Avec un réparateur ordinaire, demandez une description écrite des vérifications. Séparez « remplacement de batterie recommandé » et « logiciel espion découvert ». Pour les comptes et appareils, consultez les guides Pouyam de sécurité en ligne.
| Observation | Ce qu’elle justifie | Ce qu’elle ne prouve pas |
|---|---|---|
| Chaleur pendant configuration ou usage intensif | Vérifier les causes normales listées par Apple. | Enregistrement secret par micro. |
| Indicateur orange sur iPhone | Une application utilise le micro. | Qui recevra des informations éventuelles. |
| Microphone inattendu dans le tableau de bord Android | Examiner autorisation et moment d’usage. | Interception de tous les appels. |
| Expertise négative | Discuter périmètre et limites. | Absence de toute méthode de surveillance possible. |
Erreurs fréquentes
Nommer un attaquant à partir de la batterie
La bonne pratique: Décrivez symptôme et moment. Séparez explication soupçonnée et observation.
Prendre une autorisation pour un diagnostic
La bonne pratique: Examinez application, heure et fonction utilisée. L’activité exige du contexte. [3]
Retirer un accès sans penser à la sécurité personnelle
La bonne pratique: Si des représailles sont possibles, préparez d’abord le changement avec un soutien fiable. [4]
Questions fréquentes
Le point vert signifie-t-il toujours un micro actif?
Non. Selon Apple, le vert indique caméra seule ou caméra et micro ensemble. L’orange indique le micro sans caméra. [2]
Puis-je voir tous les anciens accès au micro sur Android?
Ne supposez pas un historique illimité. Google décrit des durées selon version, dont 24 heures sur Android 12 et sept jours sur Android 13. Consultez l’aide de votre version. [3]
Le mode Isolement retire-t-il un espion déjà présent?
Apple le décrit comme un mode protecteur limitant les fonctions et l’exposition. Son activation ne prouve pas la suppression d’une compromission existante. Demandez une évaluation après une alerte crédible. [10]
Et si l’expert ne trouve rien?
Demandez ce que l’examen détectait et ce qui restait hors périmètre. Amnesty explique les limites pour les espions avancés récents. L’absence de découverte ne prouve pas universellement l’absence. [7]
Glossaire
- Logiciel espion
- Logiciel obtenant discrètement des informations sur un appareil ; type et accès déterminent sa collecte. [4]
- Autorisation
- Accès permis à une application pour une fonction ou information, comme le micro. Examinez aussi l’usage réel. [3]
- Expertise numérique
- Enquête sur des preuves numériques. Demandez résultats, méthodes et limites plutôt qu’une garantie globale. [7]
Sources
- If your iPhone or iPad gets too hot or too cold Apple Support · 2026-05-14
- About the orange and green indicators in your iPhone status bar Apple Support · 2026-10-22
- Manage permissions from the privacy dashboard Android Help
- Stalkerware: What To Know Federal Trade Commission
- Safety Check for an iPhone with iOS 16 or later Apple Personal Safety User Guide
- Mobile Phones: Location Tracking Electronic Frontier Foundation
- Tools and Guides Amnesty International Security Lab
- Domestic Kitten campaign spying on Iranian citizens with new FurBall malware ESET Research / WeLiveSecurity · 2022-10-20
- About Apple threat notifications and protecting against mercenary spyware Apple Support · 2026-08-13
- About Lockdown Mode Apple Support · 2026-09-14
- Digital Security Helpline Access Now · 2022-07-29
- Documentation Tips for Survivors of Technology Abuse & Stalking NNEDV Safety Net Project
- Manage links between your Google Account & apps from other developers Google Account Help
Commentaires
Meilleurs commentaires