Demandez à Internet si votre téléphone est sur écoute et vous obtiendrez une liste qui n’a guère changé depuis les années 1970 : guettez les clics, surveillez l’écran qui s’allume tout seul, composez un code secret pour découvrir la vérité.
Presque tout cela est faux, et se tromper sur ce sujet n’est pas sans conséquence. Certaines personnes se croient en sécurité parce qu’elles n’ont entendu aucun clic, d’autres paniquent à cause d’un code qui leur montrait quelque chose de parfaitement ordinaire. Voici ce que vaut réellement chacune de ces croyances.
Mythe : on peut l’entendre
La croyance : des clics, de l’écho, des grésillements ou des bips pendant les appels signifient que quelqu’un écoute.
La réalité : c’est un véritable souvenir de la téléphonie analogique, à l’époque où une dérivation physique sur une ligne en cuivre pouvait produire des parasites audibles. Rien dans un appel moderne ne fonctionne ainsi. Votre voix est numérisée, compressée, découpée en paquets puis réassemblée. L’interception consiste à copier des données, et copier des données ne fait aucun bruit.
Ce qui provoque réellement ces bruits : un changement de codec, un signal faible, le passage d’une antenne relais à une autre, la gigue d’un appel VoIP, des interférences Bluetooth, un micro de téléphone défaillant.
Valeur : aucune, en tant que preuve.
Mythe : un code à composer va le révéler
La croyance : composer une séquence comme étoile-dièse-21-dièse vous indique si votre téléphone est sur écoute.
La réalité : ce sont de vrais codes GSM, et ils font de vraies choses — mais pas celle-là. Les principaux :
- Étoile-dièse-21-dièse affiche le renvoi d’appel inconditionnel : il indique si vos appels sont déviés avant de vous parvenir.
- Étoile-dièse-62-dièse indique où vont les appels quand votre téléphone est injoignable.
- Étoile-dièse-67-dièse affiche le renvoi d’appel en cas d’occupation.
- Dièse-dièse-002-dièse supprime toutes les règles de renvoi.
- Étoile-dièse-06-dièse affiche votre IMEI, le numéro de série du téléphone.
Le renvoi d’appel mérite d’être vérifié. Une personne qui a eu votre téléphone entre les mains a pu configurer une déviation, et c’est une méthode d’interception réelle, bien que grossière. Mais une règle de renvoi n’est pas une écoute, et une liste de renvois vide ne signifie pas que personne n’écoute. Ces codes ne disent absolument rien des logiciels présents sur le téléphone, de vos comptes, ni d’une interception sur le réseau.
Valeur : un peu utile pour une chose bien précise. Inutile pour la question que l’on se pose en les composant.
Mythe : un écran qui s’allume tout seul veut dire quelque chose
La croyance : un téléphone qui se réveille tout seul, redémarre ou affiche des caractères étranges est contrôlé à distance.
La réalité : les téléphones se réveillent pour les notifications, l’actualisation en arrière-plan, les notifications push silencieuses et les fonctions d’affichage permanent. Les redémarrages surviennent après les mises à jour et sur les appareils vieillissants. Les caractères étranges dans un message sont généralement des problèmes d’encodage.
Il existe une exception historique qu’il est bon de connaître : certaines attaques ont utilisé des messages silencieux spécialement conçus. Mais ceux-là, vous ne les verriez pas, et c’est bien le problème : les bizarreries visibles sont les bizarreries ordinaires.
Valeur : presque nulle à elle seule.
Mythe : la batterie et la chaleur le prouvent
Nous en parlons longuement dans comment savoir si votre téléphone est piraté. Une batterie de deux ans produit exactement les mêmes symptômes. À noter si le changement est brutal sur un téléphone assez récent ; jamais un verdict.
Mythe : une application peut vous dire si votre téléphone est sur écoute
La croyance : installez un détecteur et il vous le dira.
La réalité : sur iPhone, aucune application ne peut analyser le système, quel qu’il soit : le bac à sable l’interdit. Sur Android, une application en voit davantage, mais rien sur le téléphone ne peut voir une interception qui se produit sur le réseau, puisqu’il n’y a rien à voir sur le téléphone.
Les applications vendues spécifiquement comme détecteurs d’écoutes figurent parmi les produits les plus creux de la boutique. Les outils de lutte contre les logiciels de traque (stalkerware), qui vérifient les autorisations et les paquets installés, sont réellement utiles — mais ils cherchent des logiciels, ce qui est une autre question.
Valeur : nulle pour les écoutes. Réelle pour les logiciels de traque, à condition que l’outil soit honnête sur ce qu’il fait.
Ce qui est réellement vrai
Une interception légale ne laisse aucune trace sur votre téléphone
C’est le fait le plus important de cet article, et le moins connu.
Lorsqu’un service de police ou de justice intercepte des communications avec une autorisation légale, cela se fait généralement chez l’opérateur, sur le réseau, sans rien installer sur votre téléphone. L’appareil n’est pas modifié. Il n’y a pas d’application, pas de batterie qui se vide, pas de clics. Rien de ce que vous pouvez lancer sur l’appareil ne le détectera, parce que rien n’a changé sur l’appareil.
Si votre question est donc « mon téléphone est-il sur écoute par la police ? », la réponse est qu’aucune liste de signes sur Internet ne peut vous le dire, et que tout produit qui prétend le contraire vend du rêve. Ce n’est pas une réponse confortable. C’est la vraie.
Ce que vous pouvez réellement détecter
Les logiciels sur le téléphone. Les logiciels de traque et les logiciels espions mercenaires laissent bien des traces : autorisations, profils de configuration, paquets, journaux de plantage, traces réseau. Cela se détecte, et c’est ce que vivent réellement la plupart des personnes qui s’interrogent sur une écoute. Voir Android et iPhone.
Le renvoi d’appel. Vérifiez-le avec les codes ci-dessus. Grossier, réel, et parfois l’explication.
L’accès aux comptes. Une personne qui lit vos sauvegardes iCloud ou Google obtient vos messages sans toucher à votre téléphone. Vérifiez la liste des appareils de vos comptes et vos adresses de récupération.
Les appareils associés aux messageries. WhatsApp, Signal et Telegram permettent tous trois d’associer des appareils qui restent connectés indéfiniment. Vérifiez cette liste. C’est l’une des voies d’interception réelles les plus courantes, et elle ne nécessite rien d’installé sur votre téléphone.
L’échange de carte SIM (SIM swapping). Si votre service coupe sans prévenir et ne revient pas, cela peut signifier que votre numéro a été transféré sur la carte SIM de quelqu’un d’autre. C’est urgent : contactez immédiatement votre opérateur.
Ce que seule une analyse externe peut atteindre
Tout ce qui précède peut être vérifié depuis le téléphone. La limite est structurelle : on demande à un téléphone compromis de rendre compte de son propre état, et un logiciel sophistiqué peut mentir.
Une analyse depuis un ordinateur, par câble, examine les données du téléphone lui-même — sauvegardes, journaux de diagnostic, traces réseau — sans dépendre de sa coopération. C’est ainsi que travaillent les chercheurs qui publient ce type de travaux. Haris Shield fonctionne de la même manière : il lit par le câble les journaux de diagnostic, les profils et, sur Android, les connexions réseau ; la version actuelle n’analyse pas de sauvegarde complète.
Une liste de vérifications réaliste
- Vérifiez le renvoi d’appel avec les codes ci-dessus.
- Vérifiez les appareils associés dans chaque messagerie que vous utilisez.
- Vérifiez votre identifiant Apple ou votre compte Google : appareils, e-mail de récupération, téléphone de récupération.
- Vérifiez les écrans d’autorisations : accessibilité, accès aux notifications et administration de l’appareil sur Android ; profils de configuration sur iPhone.
- Faites une analyse externe depuis un ordinateur si vous voulez plus de certitude que ce que le téléphone peut vous offrir.
- Oubliez complètement les clics, les réveils d’écran et le folklore des codes à composer.
En bref
On ne peut pas entendre une écoute. Aucun code n’en détecte une. Aucune application n’en trouve une. L’interception légale se fait sur le réseau et ne laisse rien à trouver sur votre téléphone.
Ce que vous pouvez détecter, ce sont les logiciels sur le téléphone, le renvoi d’appel, l’accès aux comptes et les appareils associés aux messageries — et ce sont eux, et non les écoutes, que vivent réellement presque toutes les personnes qui se posent cette question.
Sources
- Electronic Frontier Foundation, Surveillance Self-Defense : ssd.eff.org
- Coalition Against Stalkerware : stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit : mvt.re