Être la cible de logiciels espions, c’est comme si quelqu’un fouillait dans les tiroirs de votre bureau sans votre autorisation. C’est perturbant, quelle qu’en soit la raison, mais (comme pour toute intrusion) ce que le coupable cherchait et la façon dont il s’est introduit déterminent votre degré d’inquiétude.
Il est important de tirer cela au clair car il existe de nombreux types de logiciels espions, chacun employant des méthodes et des cibles différentes. Cet article explique comment fonctionnent les quatre principaux types de logiciels espions et qui ils ciblent.
Il aborde également les signes qui doivent vous alerter et la marche à suivre, notamment :
- Les signes indiquant que votre appareil est compromis
- Pourquoi certains outils de suppression de logiciels espions aggravent en réalité la situation
- Ce que vous pouvez faire pour réduire votre exposition future
Les quatre principaux types de logiciels espions
Il existe au moins quatre types distincts de logiciels espions, chacun ayant des mécanismes et des cibles différents. Dans cet article, nous nous concentrerons sur les grandes catégories, mais nous avons également rédigé un article sur des applications d’espionnage spécifiques.
Type 1 : l’adware
L’adware surveille vos habitudes de navigation et vous propose des publicités ciblées en fonction de votre comportement. Selon les données de Kaspersky sur l’évolution des cybermenaces(nouvelle fenêtre), les adwares ont représenté 62 % de l’ensemble des détections de logiciels malveillants sur mobile en 2025.
L’adware est généralement intégré dans une offre groupée de logiciels ou d’applications gratuites — par exemple, une application de lampe de poche gratuite qui fonctionne comme annoncé (ce qui est moins suspect) tout en générant discrètement de l’argent en envoyant vos données de navigation à des réseaux publicitaires.
L’adware peut être relativement inoffensif lorsque son seul but est de vous proposer des publicités, et vous pourrez généralement le constater grâce à l’apparition de pop-ups et de publicités injectées. Mais lorsqu’un adware collecte discrètement vos données personnelles — votre nom, votre date de naissance et votre emplacement — pour les vendre à des courtiers en données, il devient une menace sérieuse pour le respect de la vie privée. Considérez tout adware comme un risque, quelle que soit la visibilité de son comportement.
Type 2 : les keyloggers
Les keyloggers(nouvelle fenêtre) enregistrent chaque frappe sur votre clavier. Ils dérobent vos mots de passe, numéros de carte de paiement et messages privés, puis les envoient à la personne qui les a installés.
La plupart des keyloggers sont transmis via des chevaux de Troie. Il s’agit de logiciels malveillants déguisés en téléchargements légitimes, les logiciels piratés et les applications crackées figurant parmi les vecteurs les plus courants.
Lorsque vous téléchargez et installez une version crackée d’une application payante, tout peut sembler normal : l’application fonctionne correctement. Pendant ce temps, le keylogger enregistre de manière invisible vos frappes de clavier et pourrait capturer des informations hautement sensibles, comme vos identifiants bancaires.
Si cela se produit, vous ne vous rendrez compte de rien jusqu’à ce que le mal soit fait, par exemple lorsque votre banque vous alertera d’une transaction frauduleuse.
Type 3 : le stalkerware
Le stalkerware est utilisé pour surveiller l’emplacement, les messages, les appels et la navigation. Il est installé sur un appareil à l’insu de son propriétaire ou sans son consentement, généralement par un partenaire, un membre de la famille ou un employeur. Contrairement aux autres types de logiciels espions, le stalkerware nécessite un accès physique à l’appareil pour être installé.
Des applications vendues légalement et présentées comme des outils de contrôle parental (telles que mSpy et FlexiSPY) sont fréquemment utilisées pour surveiller des partenaires adultes sans leur consentement. Elles s’exécutent de manière invisible, enregistrent l’emplacement GPS dans un journal et lisent les messages en temps réel.
Si vous craignez qu’un stalkerware soit installé sur votre appareil, la Coalition Against Stalkerware(nouvelle fenêtre) propose des conseils confidentiels ainsi qu’un annuaire d’organisations de support dans votre pays.
Type 4 : le logiciel espion mercenaire sans clic
Le logiciel espion sans clic (zero-click) fonctionne en exploitant des vulnérabilités dans les systèmes d’exploitation des appareils, ce qui signifie qu’il ne requiert aucune action de la part du propriétaire de l’appareil pour s’installer. D’où l’expression « sans clic ».
En 2021, une enquête très médiatisée(nouvelle fenêtre) coordonnée par Forbidden Stories avec le support d’Amnesty International a révélé la présence du logiciel espion Pegasus de NSO Group sur les appareils de journalistes, d’avocats et de défenseurs des droits humains dans plusieurs pays. Les victimes n’avaient cliqué sur rien : leurs appareils avaient été compromis via une vulnérabilité d’iMessage.
De plus en plus, les chaînes d’exploitation développées pour des logiciels espions mercenaires comme Pegasus sont utilisées non seulement par des États répressifs, mais aussi par des cybercriminels. Les utilisateurs ordinaires, et pas seulement les cibles de premier plan, ont des raisons de s’inquiéter.
Qui est le plus exposé à chaque type de menace
Adware : toute personne utilisant des applications gratuites financées par la publicité est exposée à un risque d’infection par un adware.
Keyloggers : toute personne téléchargeant des applications ou des outils court un risque, mais les personnes effectuant des téléchargements depuis des sources non officielles, comme des sites de torrents proposant du contenu piraté, sont particulièrement vulnérables.
Stalkerware : le type de logiciel espion au ciblage le plus précis. Les cibles courantes comprennent les personnes engagées dans des relations de contrôle ainsi que les employés travaillant sous le coup de politiques de surveillance intrusives.
Sans clic (zero-click) : les cibles de premier plan comme les journalistes, les militants, les avocats et les dirigeants doivent être particulièrement vigilants, mais toute personne possédant un smartphone pourrait être visée.
Les entreprises font face à une exposition cumulative aux adwares, aux keyloggers et aux logiciels espions sans clic. Un keylogger sur l’appareil d’un seul employé pourrait compromettre des identifiants et des systèmes partagés.
Si votre entreprise gère des données client sensibles, cela n’impactera pas seulement l’individu compromis : cela vous expose à une lourde responsabilité juridique.
Comment savoir si votre appareil contient un logiciel espion
Les logiciels espions fonctionnent de manière presque invisible. Par conséquent, vous n’êtes peut-être pas certain de la présence d’un logiciel espion sur votre appareil.
Cependant, certains signes peuvent vous alerter :
- Votre batterie se décharge plus rapidement que d’habitude, sans changement dans vos habitudes d’utilisation
- Votre consommation de données mobiles augmente de manière inattendue (et inexplicable)
- Votre appareil est inactif mais il chauffe, ou votre écran, microphone ou appareil photo s’active sans raison
- Des applications inconnues sont apparues dans votre liste d’applications et vous ne vous souvenez pas les avoir installées
Nous avons également rédigé une liste approfondie et complète des signes indiquant que votre téléphone a un virus.
Le logiciel espion mercenaire sans clic est particulièrement dangereux car il peut ne présenter aucun de ces signes. Si votre profession vous expose à un risque élevé, la démarche recommandée consiste à demander une analyse auprès de la Digital Security Helpline(nouvelle fenêtre) d’Access Now ou du Security Lab(nouvelle fenêtre) d’Amnesty International.
Comment retirer un logiciel espion de votre appareil
Votre premier réflexe pourrait être de télécharger un outil de suppression de logiciels espions. C’est tout à fait naturel, mais ne vous précipitez pas : vous risqueriez de créer ou d’aggraver le problème même que vous tentez de résoudre.
Pour les utilisateurs d’Android, nous avons rédigé un guide complet, étape par étape, pour retirer un logiciel malveillant de votre appareil.
Pour les utilisateurs d’iPhone, iOS limite l’analyse des applications tierces. Vous devez donc mettre à jour votre iOS immédiatement, vérifier les profils installés sous Réglages → Général → VPN et gestion des appareils, puis contacter l’assistance Apple.
Comment protéger votre appareil contre les infections
En règle générale, les failles de protection ne sont pas dues à des événements extraordinaires. Elles découlent de comportements courants tels que la réutilisation de mots de passe, des connexions non chiffrées et des logiciels téléchargés à partir de sources non officielles.
Évitez de tomber dans ces pièges et vous serez moins vulnérable aux logiciels espions, quel qu’en soit le type.
Avant de télécharger une application
Installez uniquement des applications provenant de boutiques officielles : tenez-vous-en aux boutiques d’applications officielles sur mobile (en vérifiant le nom des développeurs) et téléchargez les logiciels de bureau uniquement depuis le site propre du développeur.
Méfiez-vous des outils « gratuits » (y compris les outils anti-logiciels espions) : voir ci-dessus.
Maintenez votre système d’exploitation à jour : toutes les formes de logiciels malveillants ciblent les vulnérabilités connues de l’OS. Mettre à jour votre OS permet de corriger ces vulnérabilités. C’est votre meilleure défense contre les exploits sans clic comme Pegasus en particulier.
Examinez périodiquement les autorisations des applications : révoquez les autorisations qui ne correspondent pas à la fonction de l’application. Paramètres → Respect de la vie privée → Gestionnaire d’autorisations (Android) ou Paramètres → Respect de la vie privée (iOS).
Lors de l’utilisation de n’importe quelle application
Utilisez des mots de passe différents pour vos comptes : lorsque chaque compte possède un identifiant unique, les enregistreurs de frappe ne peuvent pas pirater plusieurs comptes en en capturant un seul. Proton Pass est un gestionnaire de mots de passe sécurisé qui génère et stocke des mots de passe uniques grâce à un chiffrement à connaissance zéro, ce qui signifie que vos identifiants sont chiffrés avant d’atteindre les serveurs de Proton.
Utilisez un VPN sur les réseaux wifi publics : un VPN vous protégera des hébergeurs de réseaux wifi publics qui monétisent leur service « gratuit » en vendant votre historique de navigation à des entreprises de technologies publicitaires. Un VPN(nouvelle fenêtre) sécurisé comme Proton VPN chiffre votre connexion afin que les données interceptées soient illisibles.
