Logiciel espion : définition, détection et suppression

Qu'est-ce qu'un logiciel espion ?

Un logiciel espion, aussi appelé spyware, est un type de logiciel malveillant conçu pour collecter des informations sur un appareil et les transmettre à un tiers à l'insu de l’utilisateur. Les logiciels espions peuvent être employés pour récupérer des données sensibles telles que des numéros de carte bancaire, des identifiants de connexion, des messages privés ou encore la localisation de la victime.

Comme la plupart des logiciels malveillants, les logiciels espions s'installent généralement sur un ordinateur ou un téléphone à l'insu de son propriétaire, par le biais de liens douteux, de téléchargements provenant de sources non fiables, et parfois même sans aucune action de la part de l’utilisateur (on parle alors d’infection « zéro clic »).

Un logiciel espion peut être utilisé dans des contextes très variés :

• Activités cybercriminelles : des pirates informatiques utilisent des logiciels espions pour récolter des données sur les appareils de leurs victimes, dans le but de les revendre ou de commettre une fraude.
• Marketing intrusif : certains acteurs du marketing numérique adoptent des pratiques de collecte de données contraires à l'éthique et utilisent des logiciels espions pour suivre les habitudes de navigation de leurs clients.
• Espionnage gouvernemental : certains services de renseignement utilisent des logiciels espions pour surveiller des individus considérés comme représentant un risque pour la sécurité nationale.
• Application de la loi : la police ou les services de renseignement peuvent recourir, dans un cadre légal strict, à des outils de surveillance pour suivre des personnes soupçonnées d'activités criminelles.
• Surveillance en entreprise : certains employeurs surveillent l'activité numérique de leur personnel à l'aide de logiciels espions. Sur 15 350 plaintes reçues par la CNIL en 2024, 13 % concernaient la surveillance sur le lieu de travail via ce type de programme.
• Surveillance dans le cadre privé : un logiciel espion peut également être utilisé par une personne pour surveiller son partenaire ou un proche, une pratique qui constitue une infraction pénale lorsqu'elle se fait sans consentement, et que l'on appelle stalkerware.

Contrairement à d’autres types de logiciels malveillants, comme le ransomware, qui bloque l’accès aux données de la victime pour exiger une rançon, le spyware agit dans l’ombre avec un seul objectif : récolter vos informations sans se faire remarquer.

Le logiciel espion le plus connu au monde est probablement Pegasus, développé par l'entreprise israélienne NSO Group. Ce programme, dont nous détaillons le fonctionnement plus loin dans cet article, illustre à quel point un logiciel espion sophistiqué peut s'immiscer dans la vie privée d'une personne, jusqu'à ses conversations les plus intimes.

Comment fonctionne un logiciel espion ?

De manière générale, un logiciel espion suit toujours le même schéma en trois étapes :

• Infection : le logiciel s'introduit sur votre appareil via un lien piégé, une application infectée ou une faille de sécurité.
• Collecte de données : une fois installé, il recueille discrètement vos informations (messages, mots de passe, localisation, frappes du clavier).
• Transmission à un tiers : ces données sont ensuite envoyées à distance à la personne ou à l'organisation qui contrôle le logiciel espion.

Un logiciel espion peut infecter votre appareil de différentes manières, mais son objectif reste toujours le même : s'emparer de vos informations privées. Ces programmes fonctionnent discrètement en arrière-plan et surveillent vos moindres faits et gestes, souvent sans provoquer le moindre ralentissement visible qui pourrait éveiller vos soupçons.

Un spyware peut, par exemple, rechercher des informations directement sur votre disque dur, dans l'historique de votre navigateur ou parmi vos fichiers temporaires. Il peut également collecter les informations que vous saisissez lorsque vous utilisez votre appareil, telles que les données saisies sur votre clavier via des logiciels appelés enregistreurs de frappe (keyloggers). Certains logiciels espions vont encore plus loin en capturant régulièrement des captures d'écran de votre activité, ou encore en étant capables de pirater votre webcam ou d’activer le micro de votre téléphone à distance pour vous espionner en temps réel.

Sur les téléphones, les logiciels espions les plus avancés peuvent également accéder à votre position GPS, lire vos SMS et messages instantanés (y compris sur les applications de messagerie sécurisées comme Signal et Telegram), consulter votre journal d'appels, et même écouter vos conversations téléphoniques. C'est cette capacité à transformer un appareil du quotidien en véritable outil de surveillance qui rend ces programmes si inquiétants.

Comment peut-on être infecté par un logiciel espion ?

Les logiciels espions peuvent s'introduire dans votre appareil de plusieurs façons, qu’il est utile de connaître pour mieux vous en prémunir.

• Navigateur ou système obsolète : un logiciel espion peut exploiter une faille de sécurité non corrigée pour s’introduire dans le système.
• Liens de phishing : un message ou un e-mail de phishing se faisant passer pour un expéditeur légitime, comme votre banque ou un service de livraison, peut vous inciter à cliquer sur un lien infecté.
• Sites malveillants ou usurpés : certains sites frauduleux sont créés dans le but de déclencher un téléchargement automatique de logiciel espion lorsque vous y accédez.
• Applications hors des stores officiels : sur mobile, installer une application en dehors des boutiques officielles expose à un code malveillant dissimulé.
• Applications légitimes détournées : certaines applications en apparence inoffensives cachent un logiciel espion qui s'active une fois installé.
• Cracks de logiciels : les versions piratées d'un logiciel payant constituent une méthode très répandue pour dissimuler un logiciel espion dans le fichier d'installation.
• Faux codecs : un faux lecteur vidéo ou un codec proposé pour lire un fichier multimédia peut en réalité être un spyware déguisé.
• Périphérique physique infecté : une clé USB piégée branchée sur votre ordinateur peut transmettre directement un logiciel espion.
• Accès physique à l'appareil : dans un contexte de harcèlement ou de violences conjugales, le logiciel espion est parfois installé manuellement par une personne ayant eu un accès, même bref, à l’appareil de la victime.

Les différents types de logiciels espions

Du simple traqueur publicitaire au logiciel capable de prendre le contrôle total d'un appareil, les logiciels espions se déclinent en plusieurs catégories aux niveaux de dangerosité très variables. Voici un tour d'horizon des principales formes que peut prendre un logiciel espion.

Adware (publiciel)

Les adwares, ou publiciels, suivent votre activité en ligne et transmettent ou vendent ces données aux annonceurs, qui vous bombardent ensuite de publicités ciblées. Les cybercriminels peuvent également les utiliser pour diffuser des publicités trompeuses et nuisibles susceptibles de propager des logiciels malveillants plus dangereux sur votre appareil.

Suivi sur le Web

Tout comme les logiciels publicitaires, le suivi par les cookies ne constitue pas toujours une menace. Ils sont intégrés aux sites web pour vous suivre à la trace sur Internet et vous proposer des publicités ciblées en fonction de ce que vous faites. Cependant, des super cookies peuvent être installés sur votre appareil à votre insu et sont bien plus difficiles à supprimer. Ils peuvent contenir vos données d’authentification, votre historique de navigation et des données de ciblage publicitaire.

Nous vous recommandons de supprimer les cookies régulièrement lorsque vous naviguez sur le web, ou même de les refuser pour éviter le suivi en ligne.

Surveillance du système

La surveillance du système est l’une des formes les plus intrusives et les plus dangereuses de logiciels espions, car elle capture les données sensibles de votre appareil et surveille vos actions.

Les logiciels enregistreurs de frappe (keyloggers) consignent chacune des combinaisons effectuées sur votre clavier et la personne qui l’utilise peut voir tout ce que vous saisissez. Par exemple, quelqu’un peut facilement s’emparer de tous vos mots de passe et du contenu de vos messages de cette manière.

Chevaux de Troie

Les chevaux de Troie s’infiltrent dans votre appareil en se faisant passer pour des applications légitimes. Lorsque vous les laissez entrer, ils installent un logiciel espion sur votre appareil. Les pirates utilisent diverses techniques pour inciter les internautes à télécharger des logiciels malveillants, et leurs méthodes sont de plus en plus sophistiquées.

Rootkit

Un rootkit est un type de malware qui permet de donner au hacker un accès à distance privilégié à votre ordinateur. Extrêmement discrets, ces logiciels espions sont très difficiles à détecter car ils se trouvent au cœur du système d’exploitation.

Stalkerware

Le stalkerware tire son nom du mot anglais « stalker », qui désigne un harceleur. Il s’agit d’une forme de logiciel espion qu'un individu utilise généralement pour surveiller une personne avec laquelle il entretient une relation étroite, comme un conjoint ou une ancienne relation. Les employeurs peuvent également utiliser des logiciels espions pour surveiller leur personnel.

D'après le rapport « State of Stalkerware » de Kaspersky publié en mars 2024, 31 031 utilisateurs uniques dans le monde ont été victimes de stalkerware en 2023, une hausse de 5,8 % par rapport à l'année précédente. Toutefois, le nombre réel de victimes de stalkerware pourrait être jusqu’à 30 fois supérieur aux chiffres recensés : selon la Coalition contre le stalkerware, les statistiques fondées sur les cas détectés sous-estiment considérablement l’ampleur réelle du problème.

Les stalkerwares posent un problème particulièrement grave dans les contextes de violences conjugales ou de cyberharcèlement : des associations comme la Fédération Nationale Solidarité Femmes constatent que ces logiciels sont souvent utilisés par des conjoints ou ex-conjoints violents pour contrôler les déplacements, lire les messages ou écouter les appels de leur victime. Si vous êtes victime ou témoin d'une telle situation, sachez que ces associations, via le numéro national 3919, peuvent vous accompagner et vous conseiller sur les démarches à entreprendre pour faire cesser cette surveillance et engager des poursuites si nécessaire.

Pegasus et les logiciels espions d'État

Certains spywares sont développés par des entreprises privées puis vendus à des gouvernements. Le plus connu d'entre eux est le logiciel espion Pegasus, créé par l'entreprise israélienne NSO Group. Le programme exploite des failles de sécurité sur iOS et Android pour obtenir un accès quasi illimité à l'appareil de la victime, y compris ses messages, ses appels, sa caméra et sa localisation.

Le groupe NSO affirme que son outil est réservé à la lutte contre le terrorisme et la criminalité. Néanmoins, plusieurs enquêtes journalistiques, dont le Projet Pegasus mené en 2021, ont révélé un usage abusif généralisé contre des journalistes, des avocats et des responsables politiques, suscitant l'inquiétude de la CNIL quant à la compatibilité de ces outils avec les droits fondamentaux.

Logiciel espion sur téléphone : Android et iPhone

Le téléphone est aujourd'hui l'appareil le plus exposé aux logiciels espions, car il concentre l'essentiel de notre vie numérique et personnelle : messages, photos, comptes bancaires, réseaux sociaux et localisation en temps réel. Un logiciel espion sur téléphone fonctionne selon les mêmes principes que sur un ordinateur, mais son impact peut être encore plus intrusif, puisque votre smartphone vous accompagne partout.

Sur Android, un logiciel espion s'installe le plus souvent par le biais d'une application téléchargée en dehors du Google Play Store, ou d'une application légitime dont les autorisations ont été détournées. L'ouverture du système Android, qui permet plus facilement d'installer des applications provenant de sources externes, en fait une cible privilégiée pour ce type de menace.

Sur iPhone, l'installation d'un logiciel espion nécessite généralement un jailbreak, c'est-à-dire une manipulation qui supprime les restrictions imposées par Apple sur le système d'exploitation, la sécurité d’iOS étant plus avancée que celle d’Android. Le logiciel espion installé sur iPhone dispose alors d'un accès étendu au système, ce qui le rend particulièrement difficile à détecter et à supprimer. Certaines menaces plus sophistiquées, comme Pegasus, parviennent néanmoins à contourner ces protections sans jailbreak visible, en exploitant des failles de sécurité directement dans le système iOS.

Dans les deux cas, ces programmes fonctionnent de la même manière : ils se cachent en arrière-plan et surveillent vos SMS, vos journaux d'appels, votre navigation et d'autres données personnelles. Dans le pire des cas, quelqu'un peut même pirater votre téléphone et en prendre le contrôle à distance en utilisant un logiciel espion.

Il est important de noter que tous les logiciels espions sur smartphone ne sont pas nécessairement illégaux ou employés à votre insu. Les applications de contrôle parental constituent techniquement une forme de logiciel espion, mais leur usage est légitime lorsqu'ils sont installés dans le respect du cadre légal que nous détaillons plus loin. Ils permettent aux parents soucieux de la sécurité en ligne de leurs enfants de limiter ou d'interdire l'accès à certains contenus, dans un objectif de protection et non de surveillance abusive.

Quels dommages peuvent causer les logiciels espions ?

Les logiciels espions peuvent intercepter une grande quantité de données sensibles depuis vos appareils : numéros de carte bancaire, identifiants de connexion, e-mails professionnels ou conversations privées. Un logiciel de type keylogger, par exemple, enregistre tout ce que vous tapez sur votre clavier et transmet ces informations à un hacker, qui peut ensuite accéder à vos comptes bancaires ou à vos plateformes en ligne en se faisant passer pour vous.

Ces vols de données ont des conséquences concrètes et potentiellement dévastatrices : usurpation d'identité, fraude bancaire, perte d'un emploi si des informations professionnelles confidentielles sont exposées, ou encore sextorsion lorsque des contenus intimes sont utilisés pour faire chanter la victime.

En outre, l’infection par un logiciel espion peut provoquer des dégâts matériels sur l’appareil de la victime, comme un épuisement de la batterie, une surchauffe ou des pannes. Mais au-delà de ces préjudices matériels, la présence d'un logiciel espion peut surtout provoquer un sentiment durable d'insécurité, en particulier lorsque la surveillance s'inscrit dans un contexte de harcèlement ou de contrôle exercé par un proche.

Comment savoir si vous avez un logiciel espion sur votre appareil

Il est souvent difficile de savoir si vous avez un logiciel espion sur votre téléphone ou votre ordinateur, car les cybercriminels s'efforcent de rendre sa présence aussi indétectable que possible, et les signes peuvent être confondus avec l’infection par d’autres types de logiciels malveillants. Il existe néanmoins plusieurs signaux d'alerte que vous pouvez apprendre à reconnaître, et qui varient légèrement selon qu’il s’agisse d’un téléphone Android, d’un iPhone ou d’un PC.

Logiciel espion : comment le détecter sur Android

Voici comment savoir si votre téléphone Android est infecté par un logiciel espion :

• Observez l'autonomie de votre batterie : une décharge anormalement rapide, même sans utilisation active, est un signe d'alerte fréquent.
• Surveillez la température de l'appareil : une surchauffe inhabituelle, y compris en veille, peut trahir une activité cachée en arrière-plan.
• Vérifiez votre consommation de données mobiles : une hausse inexpliquée peut indiquer qu'un programme transmet vos informations à distance.
• Passez en revue la liste de vos applications installées et repérez celles que vous ne reconnaissez pas.
• Contrôlez les autorisations accordées à chaque application, en particulier l'accès à la caméra, au micro ou aux messages.
• Soyez attentif à l'activation aléatoire de la caméra ou du micro, ainsi qu'à des sons parasites pendant vos appels.
• Notez toute apparition de notifications inhabituelles ou de redémarrages et extinctions inexpliqués.

En cas de doute, démarrez votre téléphone en mode sans échec Android pour voir si les signes persistent.

Logiciel espion : comment le détecter sur iPhone

Comment savoir si un logiciel espion est installé sur votre iPhone ? Pour repérer la présence éventuelle d’un spyware, prêtez attention aux signes suivants :

1. 1. Surveillez la consommation de la batterie : une baisse soudaine et persistante sans activité particulière doit vous alerter.
2. 2. Vérifiez votre consommation de données mobiles pour détecter toute utilisation anormalement élevée.
3. 3. Faites attention à une surchauffe inhabituelle de l'appareil, même lorsqu'il n'est pas utilisé activement.
4. 4. Passez en revue la liste de vos applications installées, en particulier si quelqu'un a pu avoir accès physique à votre téléphone.
5. 5. Recherchez la présence d'une application appelée Cydia, qui signale un jailbreak que vous n'auriez pas réalisé vous-même.
6. 6. Repérez tout comportement inhabituel de l'appareil, comme des fermetures d'applications inopinées ou un écran qui s'allume seul.

Si vous soupçonnez la présence d’un logiciel malveillant sur iPhone, mettez iOS à jour : les mises à jour permettent souvent de supprimer les logiciels espions exploitant des failles de sécurité.

Comment détecter un logiciel espion sur un PC

Pour vérifier si vous êtes victime d’un logiciel espion sur PC, procédez ainsi :

1. 1. Évaluez la vitesse générale de votre appareil : un ralentissement soudain et persistant est un signe fréquent.
2. 2. Vérifiez l'espace disponible sur votre disque dur : une diminution inexpliquée peut indiquer la présence d'un programme caché.
3. 3. Observez le comportement de votre navigateur : des fenêtres publicitaires intempestives, la présence d’extensions ou de favoris inconnus ou encore des redirections vers des pages non désirées sont des signaux d'alerte.
4. 4. Passez en revue les programmes installés et identifiez ceux que vous ne vous souvenez pas avoir téléchargés.
5. 5. Ouvrez le Gestionnaire des tâches (sur Windows) ou le Moniteur d'activité (sur Mac) pour vérifier la présence de processus inconnus.
6. 6. Lancez une analyse anti-malware pour détecter la présence de tout logiciel malveillant.

Comment se débarrasser d'un logiciel espion

Les logiciels espions sont souvent difficiles à repérer, et il peut être difficile de savoir comment s’en débarrasser manuellement. Toutefois, certaines étapes peuvent vous permettre de supprimer ces programmes et de repartir sur des bases saines.

Comment supprimer un logiciel espion sur Android

Si vous soupçonnez la présence d'un logiciel espion sur votre téléphone Android, voici comment procéder :

1. 1. Redémarrez votre appareil en mode sans échec, afin de couper temporairement le lien entre le logiciel espion et le cybercriminel qui le contrôle.
2. 2. Examinez la liste de vos applications installées et désinstallez celles que vous ne reconnaissez pas. Si besoin, révoquez les droits d'administrateur de l'appareil si la désinstallation est bloquée.
3. 3. Vérifiez les autorisations accordées à chaque application dans les paramètres de confidentialité, et retirez tout accès injustifié.
4. 4. Lancez une analyse anti-malware complète à l'aide d'un logiciel de sécurité reconnu.
5. 5. Si le doute persiste, sauvegardez vos données importantes puis effectuez une réinitialisation de votre téléphone Android.
6. 6. Une fois le logiciel espion supprimé, mettez votre appareil à jour, changez immédiatement tous vos mots de passe et signalez les faits à la police si vous soupçonnez un acte de harcèlement.

Comment supprimer un logiciel espion sur iPhone et PC

Sur iPhone, suivez ces étapes :

1. 1. Mettez à jour iOS vers la dernière version : Apple corrige régulièrement les failles exploitées par les logiciels espions.
2. 2. Passez en revue vos applications installées et supprimez celles que vous ne reconnaissez pas.
3. 3. Si votre appareil a été jailbreaké sans votre consentement, sauvegardez-le puis réinitialisez votre iPhone aux paramètres d’usine.

Sur PC, procédez ainsi :

1. 1. Déconnectez-vous d’Internet, puis redémarrez votre ordinateur en mode sans échec afin de couper la communication entre le logiciel espion et son opérateur.
2. 2. Examinez les programmes installés et supprimez ceux qui vous semblent suspects.
3. 3. Exécutez une analyse antivirus approfondie, complétée si besoin par un outil spécialisé dans la détection des logiciels espions.
4. 4. Une fois le logiciel espion supprimé, changez immédiatement vos mots de passe, prévenez la police si nécessaire et activez l’authentification à deux facteurs.

Un logiciel espion est-il légal ? Ce que dit la loi

En France, l'installation d'un logiciel de surveillance sur l'appareil d'une autre personne à son insu est strictement interdite par la loi. L'article 226-15 du Code pénal, relatif au secret des correspondances, punit le fait d'intercepter, de détourner, d'utiliser ou de divulguer des correspondances émises, transmises ou reçues par voie électronique, effectué de mauvaise foi.  Cette infraction est punie d'un an d'emprisonnement et de 45 000 euros d'amende. 

Concrètement, installer un logiciel espion sur le téléphone de votre conjoint, d'un ex-partenaire ou de toute autre personne, sans son consentement explicite, constitue un délit pénal, même si vous êtes propriétaire de l'appareil.

Cette protection juridique s'inscrit également dans un cadre plus large de protection des données personnelles. Le Règlement Général sur la Protection des Données (RGPD) encadre strictement la collecte et le traitement des données personnelles, y compris dans le cadre de la surveillance numérique. La CNIL a rappelé à plusieurs reprises que la surveillance par un employeur de ses salariés doit respecter des conditions précises : elle doit être proportionnée à l'objectif poursuivi, les salariés doivent en être informés au préalable, et une surveillance généralisée et permanente de l'activité numérique du personnel n'est pas autorisée. Un employeur ne peut donc pas installer un logiciel espion sur les appareils professionnels de ses employés sans respecter ces obligations de transparence et de proportionnalité.

Le cas du contrôle parental fait l'objet d'un cadre juridique distinct. Un parent peut légalement installer un logiciel de surveillance sur l'appareil de son enfant mineur, dans la mesure où cette pratique s'inscrit dans l'exercice de l'autorité parentale et vise à protéger l'enfant des dangers d'Internet. La CNIL recommande toutefois une approche transparente : informer l'enfant de l'existence de ce contrôle plutôt que de le surveiller à son insu, adapter le niveau de surveillance à son âge, et privilégier le dialogue à la surveillance systématique, qui peut s'avérer contre-productive et nuire à la relation de confiance.

Comment se protéger contre les logiciels espions

Se prémunir contre les logiciels espions repose avant tout sur l'adoption de bons réflexes au quotidien, qui permettent de réduire considérablement les risques d'infection sans nécessiter de compétences techniques particulières.

• Ne cliquez jamais sur des liens, des publicités, des pièces jointes ou des e-mails qui vous semblent suspects, même s'ils paraissent provenir d'un expéditeur connu. Les cybercriminels diffusent généralement leurs logiciels espions en utilisant des attaques d'ingénierie sociale, une technique de manipulation psychologique qui exploite la confiance ou l'urgence pour vous pousser à agir sans réfléchir.
• Ne téléchargez des applications que depuis des sources officielles, comme le Google Play Store pour Android ou l'App Store pour iPhone, et évitez autant que possible les boutiques d'applications alternatives ou les fichiers d'installation trouvés sur des sites tiers. Avant d'installer une nouvelle application, prenez également l'habitude de vérifier les autorisations qu'elle demande : une application de streaming ne devrait pas réclamer un accès à votre géolocalisation ou votre micro, par exemple.
• Mettez régulièrement à jour votre système d'exploitation et l'ensemble de vos applications. Ces mises à jour corrigent régulièrement des failles de sécurité activement exploitées par les créateurs de logiciels espions.
• Utilisez des logiciels de cybersécurité fiables, tels que l’antivirus nouvelle génération de NordVPN, qui assure une protection avancée contre les tentatives de phishing et le téléchargement accidentel de logiciels malveillants.
• Utilisez des mots de passe sécurisés pour protéger vos comptes, et activez l’authentification multifacteur partout où c’est possible.
• Verrouillez tous vos appareils à l'aide d’un code ou de données biométriques. De nombreux logiciels espions, en particulier les stalkerwares, nécessitent un accès physique direct à l'appareil pour être installés. Un verrouillage aide donc à renforcer la protection de votre téléphone et de votre ordinateur contre l’intrusion par ces programmes malveillants.
• Vérifiez régulièrement la liste de vos applications installées, ainsi que les autorisations qui leur sont accordées, afin de repérer rapidement tout élément suspect.

Ces gestes simples, appliqués avec régularité, constituent la meilleure protection contre tout logiciel espion qui viserait à récolter vos données privées, que ce soit à des fins commerciales, criminelles ou de surveillance personnelle.