Cherchez « vérifier gratuitement un logiciel espion » et vous tomberez sur des sites qui proposent d’analyser votre téléphone depuis le navigateur. Saisissez votre numéro, ou cliquez simplement sur « Analyser », et une barre de progression se met à trouver des menaces.
Ce sont toutes des arnaques, et il vaut la peine de comprendre pourquoi, car cela vous dit aussi à quoi ressemble une véritable vérification gratuite.
Pourquoi aucun site web ne peut analyser votre téléphone
Une page web s’exécute dans un bac à sable, à l’intérieur de votre navigateur. Elle ne peut pas lister vos applications installées, lire vos fichiers, voir les processus en cours ni examiner les réglages du système. Ce n’est pas une limite qu’un site astucieux saurait contourner : c’est le modèle de sécurité fondamental de tous les navigateurs modernes. Si une page web pouvait faire tout cela, c’est le navigateur lui-même qui serait la faille.
Donc, quand un site affiche une animation d’analyse et annonce des menaces, rien n’a été analysé. La barre de progression n’est qu’une image. La suite prend l’une de ces formes :
- Le rabattage vers un abonnement. Les « menaces » mènent à un abonnement payant sur lequel le site touche une commission.
- La collecte de données. Le numéro que vous avez saisi figure désormais sur une liste, et les numéros de personnes qui craignent d’être surveillées ont une valeur commerciale.
- L’installation. On vous invite à installer une application pour supprimer les menaces. Sur Android, elle peut être installée en dehors du Play Store, avec des autorisations que vous n’accorderiez jamais si vous n’aviez pas peur.
La dernière est la plus cruelle : un site qui prétend trouver un logiciel espion, et qui en installe un.
Comment en reconnaître un en cinq secondes. Il vous demande votre numéro de téléphone. Il affiche des résultats avant que vous ayez installé ou branché quoi que ce soit. Il nomme des menaces précises sans avoir accès à l’appareil. Il crée un sentiment d’urgence avec un compte à rebours. Il est incapable de vous dire ce qu’il a examiné, parce que la réponse honnête serait : rien.
Ce qu’une détection gratuite peut vraiment faire
Beaucoup de choses, en réalité, à condition qu’elle fonctionne là où elle a un véritable accès.
Les vérifications que vous faites vous-même. Elles sont gratuites et elles détectent la plupart des logiciels de traque commerciaux (stalkerware), car ces logiciels ont besoin d’autorisations qui apparaissent dans des écrans de réglages ordinaires.
Sur Android : Play Protect (y compris pour savoir si quelqu’un l’a désactivé), les services d’accessibilité, l’accès aux notifications, les applications d’administration de l’appareil, les accès spéciaux des applications et la liste complète des applications, applications système comprises. Sur iPhone : les profils de configuration dans VPN et gestion de l’appareil, la liste des appareils associés à votre identifiant Apple, les autorisations des applications et les traces de jailbreak.
Nos guides pas à pas : Android et iPhone.
Les protections intégrées aux plateformes. Sur Android, Play Protect analyse gratuitement les applications installées. Apple envoie des notifications de menace aux personnes qu’elle pense avoir été ciblées par des logiciels espions mercenaires, et le mode Isolement est gratuit et réellement efficace contre ce type d’attaque.
Les outils d’analyse forensique gratuits. Le Security Lab d’Amnesty International publie le Mobile Verification Toolkit, qui analyse une sauvegarde d’iPhone ou un appareil Android en le comparant à des indicateurs de compromission publiés. Il ne coûte rien et c’est un outil sérieux, utilisé dans les enquêtes qui ont fait connaître ce sujet au grand public. C’est aussi un outil en ligne de commande, qui suppose que vous savez installer des paquets Python et lire des résultats d’analyse forensique. Nous lui avons consacré un guide honnête : MVT et des alternatives plus simples.
La licence gratuite de Haris Shield. Jusqu’au 31 décembre 2026, tout le monde peut obtenir par e-mail une clé de licence gratuite donnant droit à 50 analyses : vous branchez le téléphone avec un câble, l’ordinateur effectue l’analyse et vous recevez le rapport complet. Aucune carte bancaire à saisir, et rien n’est prélevé ensuite. Après cette date, les analyses sont vendues par lots, et la page des tarifs indique les conditions en vigueur. Nous préférons le dire clairement plutôt que de laisser croire que c’est gratuit pour toujours et vous surprendre plus tard.
Ce que le gratuit ne peut pas faire
Être franc sur les limites, c’est tout l’objet de cet article.
Aucun outil gratuit ne détectera de façon fiable un logiciel espion de niveau étatique. Les outils mercenaires comme Pegasus exploitent des failles profondes du système d’exploitation, ne laissent parfois aucune icône, ne survivent parfois pas à un redémarrage et sont activement mis à jour pour échapper à la détection. MVT est la meilleure réponse gratuite, et même lui dépend d’indicateurs publiés après la découverte d’une campagne. Si vous avez des raisons concrètes de penser que vous êtes une cible, les outils gratuits sont un point de départ, pas une conclusion : voir vérifier si Pegasus est sur votre iPhone.
Aucun scanner gratuit de l’App Store ne fonctionne sur iPhone. iOS n’autorise aucune application à analyser le système, à aucun prix. Gratuite ou payante, une application antivirus pour iPhone se contente de vérifier votre Wi-Fi et de vous avertir des sites web malveillants.
Le gratuit fournit rarement des documents exploitables. Si vous devez un jour montrer ce qui a été trouvé — à un avocat, à un policier, à un travailleur social —, une capture d’écran d’un écran de réglages pèse peu. C’est généralement là qu’un outil payant se justifie, et mieux vaut le savoir avant d’en avoir besoin qu’après.
Une vérification gratuite à faire dans les dix prochaines minutes
- Play Protect sur Android, en notant s’il avait été désactivé.
- Les services d’accessibilité, l’accès aux notifications, les applications d’administration de l’appareil. Sur iPhone, les profils de configuration.
- La liste des appareils de votre identifiant Apple ou de votre compte Google, ainsi que l’adresse e-mail et le numéro de téléphone de récupération du compte.
- La liste complète des applications, applications système comprises, à la recherche de doublons d’outils ordinaires.
- Le partage de position : Localiser, Partage familial, partage de position dans Google Maps, Family Link.
- La batterie et les données, uniquement comme élément d’appoint, jamais comme verdict.
Cela ne coûte rien et permet d’écarter la grande majorité des cas réels.
Si vous trouvez quelque chose
Ne le supprimez pas tout de suite si la personne que vous soupçonnez fait partie de votre entourage. De nombreux logiciels de surveillance préviennent la personne qui les a installés lorsqu’ils cessent de fonctionner, et supprimer le logiciel détruit des preuves. Demandez d’abord conseil, depuis un appareil auquel cette personne n’a jamais eu accès. Logiciels de traque : les signes, et ce qu’il ne faut pas faire explique dans quel ordre agir pour rester le plus en sécurité possible.
En bref
Aucun site web ne peut analyser votre téléphone. Une page qui vous montre des résultats sans jamais avoir touché l’appareil n’a rien trouvé, et soit elle cherche à vous vendre quelque chose, soit elle collecte vos données.
Une véritable détection gratuite existe : les vérifications des réglages que vous faites vous-même, Play Protect, les notifications de menace et le mode Isolement d’Apple, MVT pour les personnes à l’aise avec la technique et, jusqu’à la fin de 2026, la licence gratuite de Haris Shield. Ce que le gratuit ne vous apportera pas de façon fiable, c’est une certitude face aux logiciels espions de niveau étatique, ni quoi que ce soit au moyen d’une application pour iPhone.
Sources
- Google, Play Protect : support.google.com/googleplay/answer/2812853
- Apple, À propos des notifications de menace d’Apple : support.apple.com/en-us/102174
- Apple, À propos du mode Isolement : support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit : mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense : ssd.eff.org