Votre téléphone peut être espionné sans que vous le sachiez : et c’est légal dans certains cas !

Nos téléphones savent tout de nous : où l’on va, ce que l’on dit, ce que l’on dépense, et même parfois ce que l’on ressent. Mais saviez-vous qu’il est possible d’accéder à ces données… sans que vous ne vous en rendiez compte ? Et dans certains cas, c’est parfaitement légal. Intrusion discrète ou surveillance encadrée ? Le flou entre vie privée et sécurité publique soulève des questions cruciales.

L’intrusion à distance : une réalité méconnue… mais bien réelle

Le smartphone moderne est une prouesse technologique. Mais cette complexité même le rend vulnérable à des attaques sophistiquées. Ces intrusions peuvent prendre plusieurs formes : logiciels espions, exploitation de failles, ou encore activation à distance du micro et de la caméra.

Quand Pegasus révèle l’envers du décor

L’affaire Pegasus, en 2021, a marqué un tournant. Le logiciel espion, utilisé par des États pour surveiller journalistes ou opposants, a prouvé qu’un simple message pouvait suffire pour prendre le contrôle total d’un smartphone. Y compris ceux des plus puissants : même Jeff Bezos aurait été piraté via WhatsApp.

Mais ce type de technologie n’est pas réservé aux dictatures. En France, les forces de l’ordre peuvent aussi, dans certaines conditions, accéder à distance aux données d’un appareil.

VOIR AUSSI : Ces deux smartphones trop dangereux pour la santé sont interdits en France

Ce que la loi française autorise… et ce qu’elle interdit

Les textes encadrent clairement ce que les autorités peuvent faire – et dans quelles limites. Le code de procédure pénale et le code de la sécurité intérieure permettent la capture de données informatiques sans que l’utilisateur ne soit informé.

Mais ce pouvoir n’est pas absolu.

Une législation renforcée… puis partiellement censurée

La loi du 23 mars 2019 a permis l’usage de moyens relevant du secret-défense pour infiltrer des appareils. En 2023, une nouvelle tentative a été faite pour aller plus loin : la loi d’orientation du ministère de la Justice visait à autoriser l’activation à distance du micro ou de la caméra d’un téléphone.

Le Conseil constitutionnel a censuré cette disposition en novembre 2023, jugeant qu’elle portait atteinte de manière disproportionnée à la vie privée. En revanche, il a validé la possibilité de géolocaliser un appareil en temps réel, même à l’insu de son propriétaire.

VOIR AUSSI : Logiciels espions pour enfants : sécurité et protection

Comment les smartphones sont-ils techniquement piratés ?

Il n’est pas nécessaire d’avoir accès physiquement à un téléphone pour le compromettre. Les experts exploitent ses failles logicielles, matérielles ou réseau.

• Des attaques à distance peuvent viser le système d’exploitation ou les applications.
• Des techniques plus poussées ciblent le matériel : comme les attaques par canal auxiliaire ou injection de fautes.
• Certaines failles, dites « zéro clic », ne nécessitent aucune action de la part de l’utilisateur.

Exemple marquant : en 2019, l’équipe Project Zero de Google a découvert des vulnérabilités critiques sur iPhone, exploitables via un simple SMS.

Les exploits : un marché noir très lucratif

Quand certains chercheurs divulguent ces failles pour les faire corriger, d’autres entreprises créent et vendent des « exploits » à prix d’or. Ces kits permettent d’infiltrer discrètement un appareil et peuvent valoir plusieurs millions d’euros. Les États eux-mêmes en sont parfois clients.

VOIR AUSSI : Votre fournisseur d’accès à internet peut-il voir ce que vous faites sur internet ?

Faut-il ouvrir des « backdoors » pour la police ?

Le débat est vif : faut-il affaiblir la sécurité des téléphones pour faciliter le travail des enquêteurs ? Ou au contraire, protéger coûte que coûte la vie privée ?

Depuis les années 90, des tentatives existent pour forcer l’introduction de portes dérobées (ou « backdoors ») dans les systèmes de chiffrement. La NSA avait ainsi imaginé le Clipper Chip, une puce de déchiffrement intégrée… abandonnée face au tollé.

Pressions politiques et résistances des géants du numérique

En 2019, le FBI a demandé à Apple un accès à un iPhone lié à une enquête. Refus catégorique de la marque, au nom du respect de la vie privée. Le téléphone a finalement été débloqué via une attaque matérielle.

En Europe, un article du règlement eIDAS suscite également l’inquiétude. Il pourrait forcer les navigateurs à accepter des certificats gouvernementaux, permettant d’espionner les communications HTTPS. Un pas de plus vers une surveillance généralisée ?

Espionner son conjoint : un crime banal mais puni sévèrement

Loin des grandes affaires d’espionnage d’État, l’espionnage au sein du couple est une réalité bien plus courante. Et tout aussi illégale.

Un sondage Ifop révèle que près de 40 % des Français ont déjà fouillé le smartphone de leur partenaire. Une pratique qui peut pourtant être punie de trois ans de prison et 100 000 € d’amende (article 323-1 du Code pénal).

L’espionnage conjugal, une faute civile et pénale

Sur le plan civil, il peut s’agir d’une faute grave justifiant une séparation. Sur le plan pénal, cela peut constituer un harcèlement, puni par l’article 222-33-2-1 : jusqu’à 3 ans de prison et 45 000 € d’amende. Et si cela pousse à une tentative de suicide, les peines peuvent atteindre 10 ans de prison.

Même dans le couple, chacun a droit à sa sphère privée. Avoir le code d’un téléphone ne donne aucun droit d’y fouiller sans consentement.

Une preuve « loyale » indispensable

En justice, seule une preuve loyale est recevable. Par exemple : faire constater par un huissier des connexions suspectes. Mais installer un logiciel espion, ou filmer l’autre à son insu, reste interdit, même pour prouver qu’on est soi-même espionné.

Protéger les citoyens… ou faciliter la surveillance ?

L’équilibre entre sécurité publique et liberté individuelle n’a jamais été aussi fragile. La complexité croissante des smartphones rend leur sécurisation plus difficile, mais aussi plus essentielle.

Créer des portes dérobées affaiblirait la protection de tous, y compris des citoyens ordinaires dans des pays autoritaires. La surveillance ciblée via l’exploitation de failles semble aujourd’hui une alternative plus encadrée. Mais jusqu’à quand ce modèle restera-t-il économiquement viable ?

Avec l’augmentation constante du niveau de sécurité, le coût de l’infiltration grimpe. Les chercheurs du projet REV, soutenu par l’Agence nationale de la recherche, étudient justement ces enjeux. Car l’avenir de la cybersécurité – et de nos libertés numériques – se joue aujourd’hui.