Un SMS de votre banque vous demande de confirmer un paiement. Le lien ressemble à s'y méprendre à l'adresse habituelle. Vous cliquez. Rien ne se passe. Vous passez à autre chose. Et trois jours plus tard, votre téléphone se déconnecte du Wi-Fi tout seul, la batterie fond en deux heures, et une application que vous n'avez jamais installée apparaît dans votre tiroir. Ce scénario, je le vois passer régulièrement chez des proches qui me demandent de « jeter un œil ». Et dans la moitié des cas, il n'y a rien de dramatique. Dans l'autre moitié, il y a bien eu intrusion, et personne ne s'en était rendu compte avant des semaines.
Sécuriser son smartphone contre les piratages, ce n'est pas installer une app miracle. C'est accepter une série de réflexes un peu ennuyeux, et surtout comprendre par où les attaques passent réellement. Parce que la majorité des conseils qu'on lit encore aujourd'hui ne parlent que du vieux phishing par SMS. Sauf que le vecteur a changé.
Points clés à retenir
- Une attaque peut se produire sans aucun clic : une simple visite de page web infectée suffit sur certains appareils non à jour.
- Il n'existe pas de « code » universel pour vérifier si un téléphone est piraté — méfiez-vous de quiconque vous en propose un.
- Le mode sécurisé d'Android sert à isoler une application suspecte, pas à « nettoyer » le système.
- Changer le mot de passe ne suffit pas : il faut révoquer les sessions ouvertes, sinon l'attaquant reste connecté.
- Un écran de verrouillage solide et des mises à jour à jour bloquent la majorité des attaques opportunistes.
Sécuriser son smartphone contre le piratage : ce qui a vraiment changé
Quand j'ai commencé à m'intéresser sérieusement à la sécurité mobile, on répétait partout la même chose : « ne cliquez pas sur les liens suspects ». C'était vrai. Ça l'est toujours. Mais c'est devenu une consigne dangereusement incomplète.
Des campagnes d'espionnage ont été documentées ciblant à la fois Android et iOS, avec un mode opératoire qui contourne justement le réflexe du clic : il suffit d'ouvrir une page web piégée pour que l'exploit se déclenche, sans téléchargement, sans confirmation, sans rien. On appelle ça une attaque « zero-click » ou drive-by. Le téléphone n'est pas piraté parce que vous avez fait une bêtise — il est piraté parce qu'il n'était pas à jour.
Pourquoi les mises à jour sont votre vraie première défense
Une faille est corrigée par un patch. Tant que le patch n'est pas installé, votre appareil reste vulnérable, même si vous ne téléchargez jamais rien. C'est le point que la plupart des articles de blog effleurent alors qu'il devrait être en première ligne.
Concrètement, sur Android comme sur iOS, l'écran de mise à jour système affiche souvent un bouton « vérifier les mises à jour ». Je pousse les gens à l'appuyer manuellement une fois par semaine, parce que le déploiement automatique prend parfois plusieurs jours. Sur mon propre téléphone, j'ai compté un décalage de six jours entre l'annonce d'un correctif et son installation effective chez moi. Sur un appareil connecté à internet en permanence, six jours, c'est long.
Le Wi-Fi public n'est pas le danger principal (mais il en reste un)
On lit souvent que les réseaux Wi-Fi publics sont la porte d'entrée des pirates. C'est vrai pour les attaques de type interception, mais c'est devenu minoritaire grâce au HTTPS généralisé. Un site sérieux chiffre la connexion de bout en bout, même sur le Wi-Fi d'un café.
Ce qui reste vraiment risqué sur un Wi-Fi public ? Les portails captifs qui vous demandent de vous « identifier avec votre compte Google » pour accéder au réseau. Voilà une page de phishing bien plus efficace qu'une fausse banque, parce qu'elle intervient au moment précis où vous attendez une authentification légitime.
Quels sont les signes qu'un téléphone a été piraté ?
La question revient sans arrêt. Et la réponse honnête est inconfortable : les signes sont souvent discrets, ou totalement absents. Un logiciel espion bien conçu ne fait pas de bruit. Mais il y a des anomalies qui doivent alerter.
- La batterie se vide nettement plus vite qu'habituellement, sans changement d'usage
- Une consommation de données mobiles anormale en arrière-plan
- Des applications inconnues dans le tiroir, ou une app que vous aviez désactivée qui réapparaît
- Le téléphone chauffe au repos, écran éteint
- Des déconnexions soudaines de comptes, ou des redémarrages inexpliqués
- Des SMS de validation reçus pour des services que vous n'avez jamais utilisés — le signe le plus fiable selon moi
Le dernier point de cette liste est celui que je prends le plus au sérieux. Ce n'est pas une preuve absolue, mais un code de vérification reçu à l'improviste signifie qu'une personne a votre numéro et tente d'accéder à un compte. C'est un signal d'alarme concret, immédiat, vérifiable.
Quel est le code pour vérifier si mon téléphone est piraté ?
Il n'existe aucun code universel pour vérifier si votre téléphone a été piraté. Aucun. Les codes du type #06# ou ##4636##* affichent respectivement l'IMEI et des informations techniques sur l'appareil — ils ne diagnostiquent aucune intrusion. Une application ou un site qui vous promet un « code secret de vérification » cherche à vous faire installer quelque chose ou à récupérer vos identifiants.
La vraie vérification passe par une inspection manuelle : parcourir la liste des applications installées récemment, vérifier les autorisations des apps qui ont accès aux SMS, au microphone ou à la localisation, et consulter l'historique des connexions de vos comptes Google ou Apple pour repérer des appareils inconnus.
Comment mettre son téléphone en mode sécurisé ?
Le mode sécurisé existe réellement sur Android, et il est sous-utilisé. Son rôle : démarrer le système avec les applications tierces désactivées, pour vérifier si un problème vient bien d'une app installée.
Lancer le mode sécurisé sur Android
- Appuyez sur le bouton d'alimentation jusqu'à voir le menu
- Maintenez appuyé sur « Éteindre » ou « Redémarrer »
- Une option « Mode sécurisé » apparaît : confirmez
- Le téléphone redémarre avec un indicateur visible en bas de l'écran
Si les symptômes disparaissent en mode sécurisé, l'origine est une application tierce. Il faut alors désinstaller les apps installées récemment, une par une, et redémarrer normalement entre chaque test. C'est laborieux. J'ai mis une heure à traquer une app de « nettoyage » sur le téléphone d'un ami qui chauffait au repos — elle n'avait aucun droit système, elle affichait juste des publicités en boucle.
Sur iPhone, il n'existe pas d'équivalent direct. Le plus proche est le redémarrage forcé, qui interrompt la plupart des processus actifs. Pour les cas sérieux, Apple propose le mode Isolement, qui restreint drastiquement les fonctionnalités pour bloquer les attaques ciblées. Je l'ai activé un temps sur mon propre appareil après une période d'inquiétude — c'est peu pratique au quotidien, mais efficace.
Protéger son téléphone du piratage gratuitement : les réglages qui comptent
Pas besoin d'un abonnement antivirus. La plupart des protections essentielles sont déjà incluses dans le système.
| Réglage | Où le trouver | Effet |
|---|---|---|
| Verrouillage biométrique + code long | Sécurité de l'appareil | Bloque l'accès physique au contenu |
| Vérification en deux étapes | Compte Google / Apple | Empêche l'accès au compte même avec le mot de passe volé |
| Contrôle des permissions | Confidentialité → Gestionnaire d'autorisations | Limite les dégâts d'une app malveillante |
| Blocage des sources inconnues | Sécurité | Empêche l'installation d'APK hors store |
| Localisation + effacement à distance | Find My / Find Device | Sécurise en cas de vol |
Que faire en cas de vol ?
La priorité absolue : verrouiller et effacer à distance depuis un autre appareil, via votre compte Google ou iCloud. Ensuite, faites bloquer la carte SIM auprès de l'opérateur — un numéro actif permet de récupérer des codes de validation par SMS, ce qui ouvre la voie à une reprise de vos comptes.
Un détail que beaucoup ignorent : le code PIN de la carte SIM, distinct du code de l'écran, protège votre numéro. Activez-le. Il est souvent désactivé par défaut, et c'est une négligence coûteuse en cas de vol.
Que faire si le téléphone est déjà piraté
D'abord, rester calme. Ensuite, procéder dans l'ordre suivant — l'ordre compte.
- Déconnecter le téléphone du réseau (mode avion) pour couper les communications avec l'attaquant
- Changer les mots de passe de vos comptes critiques depuis un autre appareil sain, jamais depuis le téléphone suspect
- Révoquer toutes les sessions actives dans les paramètres de chaque compte — c'est l'étape la plus souvent oubliée
- Désinstaller les applications inconnues identifiées via le mode sécurisé
- En dernier recours, réinitialiser l'appareil aux paramètres d'usine
Cette troisième étape est celle qui fait la différence. J'ai vu un cas où la victime avait changé son mot de passe mais restait connectée à son compte mail sur un appareil distant : l'attaquant conservait l'accès par une session déjà ouverte. Changer le mot de passe ne révoque pas les sessions actives. Il faut le faire explicitement.
Et un mot sur ce qu'on ne peut pas promettre : votre téléphone n'est jamais invulnérable. Un appareil à jour, un code long, une double authentification et des sessions surveillées couvrent l'essentiel des attaques opportunistes. Contre une attaque ciblée de haut niveau, rien ne garantit une protection totale. La bonne attitude consiste à rendre l'intrusion coûteuse, pas à croire qu'elle est impossible.
Je pense qu'on gagnerait tous à traiter son téléphone comme son portefeuille : on ne le laisse pas traîner, on vérifie ce qu'on y met, et on survit très bien à la perte d'un objet qu'on sait pouvoir bloquer en quelques secondes.
