Comment savoir si mon téléphone est piraté ?

Un téléphone piraté se repère rarement à sa batterie ou à sa lenteur. Les vrais signes sont plus concrets : une application inconnue avec des droits puissants, un profil de gestion que vous n'avez pas installé, un appareil inconnu relié à votre compte, ou un proche qui sait des choses qu'il ne devrait pas savoir.

Quels signes doivent vraiment vous alerter ?

→Une application que vous ne reconnaissez pas, surtout si elle a le droit « Accessibilité », qui lui permet de voir tout ce qui s'affiche à l'écran et d'appuyer à votre place, ou des droits d'administrateur de l'appareil.
→Sur Android, une application installée sans icône sur l'écran d'accueil.
→Sur iPhone, un profil de gestion que vous n'avez pas installé, ou des fonctions désactivées sans raison : caméra, App Store, Face ID.
→Un appareil inconnu relié à votre compte Google, à votre compte Apple ou à votre messagerie.
→Un clavier que vous n'avez pas choisi : un clavier voit tout ce que vous tapez.
→Une personne de votre entourage qui connaît vos messages ou vos déplacements. Ce signe-là, s'il se répète, compte plus que tous les autres.

Quels signes ne prouvent rien à eux seuls ?

Une batterie qui chauffe, un téléphone lent, une consommation de données qui change : ces signes ont presque toujours une cause banale (une appli mal faite, une batterie qui vieillit, une mise à jour). Trasimène les mesure quand même, comme des indices :

→sur Android, il relève la température de la batterie et ne s'inquiète qu'au-dessus de 45 °C ;
→sur Android et sur iPhone, il compare ce que le téléphone envoie à ce qu'il reçoit, car un envoi anormalement élevé peut trahir une fuite de données.

Que vérifie Trasimène sur Android ?

En octobre 2026, à chaque analyse (toutes les 30 minutes par défaut), Trasimène regarde notamment :

→si une application installée figure dans sa liste d'outils de surveillance et de prise en main à distance connus, tenue à jour par ses serveurs ;
→quelles applications ont l'accessibilité, des droits d'administrateur ou lisent vos notifications, et d'où elles viennent ;
→les applications sans icône et les claviers inconnus ;
→les applications qui cumulent le micro, ou la caméra, avec l'accès à Internet ;
→les applications qui peuvent filmer votre écran en plus de l'accessibilité ;
→les certificats de sécurité ajoutés au téléphone, un proxy réseau, une connexion interceptée ;
→les traces de piratage profond (root) et de l'outil d'espionnage Frida ;
→un changement de carte SIM ;
→les notifications de vos messageries qui annoncent qu'un nouvel appareil vient d'être relié à votre compte.

Certains de ces contrôles demandent une autorisation (accès aux notifications, accès aux données d'utilisation des applis) : sans elle, ils restent gris.

Que vérifie Trasimène sur iPhone ?

iOS ne permet à aucune application de voir la liste des autres applications. Trasimène vérifie donc autre chose :

→les traces de piratage (jailbreak) ;
→si l'iPhone est géré ou restreint : profil ou serveur de gestion, fonctions désactivées ;
→les outils d'installation hors App Store, et certaines applications dangereuses connues, quand iOS permet de les repérer ;
→l'origine des claviers actifs ;
→l'interception des connexions sécurisées et un proxy réseau ;
→le mode développeur activé ;
→une version d'iOS en retard.

Qu'est-ce que Trasimène ne peut pas voir ?

→Une personne qui a accès à votre compte Apple ou Google peut voir vos sauvegardes, vos photos ou votre position sans rien installer sur le téléphone. Cela se vérifie dans les réglages du compte, pas par une analyse.
→Sur iPhone, Trasimène ne voit ni les autres applications ni leurs fichiers.
→Aucune application ne voit tout : Trasimène ne promet pas une protection à 100 %.

Que faire si vous pensez être espionné ?

Si la personne fait partie de votre entourage, ne supprimez pas tout de suite l'application suspecte : la retirer peut alerter celui qui l'a installée, et efface aussi des preuves. Notez d'abord ce que vous voyez (captures d'écran, dates), et faites-vous aider : le site stopstalkerware.org liste des organisations d'aide pays par pays.

Les étapes ci-dessous sont détaillées dans notre article sur l'espion le plus probable de votre téléphone. Dans l'ordre :

→Changez votre code de déverrouillage.
→Depuis un autre appareil de confiance, changez le mot de passe de votre e-mail, puis celui de votre compte Google ou Apple.
→Retirez de ces comptes les appareils que vous ne reconnaissez pas.
→Activez la double authentification.
→En dernier recours, réinitialisez le téléphone, sans restaurer une sauvegarde douteuse.

Vérifier vous-même en cinq minutes

→Android : Paramètres, Accessibilité, pour voir les services activés ; puis la liste des applications d'administration de l'appareil (souvent dans Paramètres, Sécurité ; le chemin change selon la marque).
→iPhone : Réglages, Général, VPN et gestion de l'appareil. Si un profil y figure et que ni vous ni votre employeur ne l'avez installé, c'est un signe à prendre au sérieux.
→Vos comptes : la liste des appareils connectés à votre compte Google et à votre compte Apple.

Pour un particulier, l'espion le plus probable n'est pas un pirate lointain, mais quelqu'un qui a eu le téléphone en main. Les signes utiles sont concrets et se vérifient en quelques minutes. Trasimène en vérifie une partie pour vous, régulièrement ; le reste se joue dans les réglages de vos comptes.

Sources

Trasimène : Protection mobile

Vérifiez votre téléphone gratuitement

Télécharger Trasimène →