Logiciel espion

Ce que ça change pour vous

Un logiciel espion (ou spyware, que l’ANSSI nomme espiogiciel) observe discrètement l’appareil sur lequel il est installé et transmet ce qu’il recueille à un tiers, sans que le propriétaire en soit informé. Certains visent des données personnelles ou professionnelles, d’autres relèvent du stalkerware, que Cybermalveillance.gouv.fr décrit comme spécialisé dans l’espionnage domestique et conjugal, avec localisation du téléphone et surveillance illégale de ses communications. Le site gouvernemental Arrêtons les violences range d’ailleurs l’installation d’un logiciel espion parmi les cyberviolences au sein du couple.

Pour réduire le risque, Cybermalveillance.gouv.fr recommande notamment, pour les appareils mobiles, de :

• protéger l’accès à l’appareil par un code et ne pas le laisser sans surveillance ;
• appliquer les mises à jour de sécurité dès qu’elles sont proposées ;
• n’installer des applications que depuis les sites ou magasins officiels, et contrôler les autorisations qu’elles demandent ;
• utiliser une solution de sécurité contre les virus et autres attaques.

Si vous craignez d’être surveillé(e) dans le cadre d’une relation violente, le 3919 écoute et oriente 24 heures sur 24 (il ne remplace pas les secours : en cas d’urgence, appelez le 17 ou le 112).

Exemple

Dans un cas type, un conjoint ayant eu accès au téléphone de l’autre y installe une application de suivi. La personne surveillée ne remarque rien d’anormal sur son appareil, mais son entourage constate que ses déplacements et ses conversations privées semblent connus de l’autre (exemple générique, illustrant la définition du stalkerware).

À ne pas confondre avec

• Le malware zéro clic : il décrit un mode d’infection sans aucune action de la victime ; un logiciel espion peut s’installer par ce biais, mais aussi par d’autres voies.
• Le keylogger : il se limite à l’enregistrement de la frappe au clavier, alors qu’un logiciel espion collecte plus largement des informations sur l’appareil et ses usages.
• Le cheval de Troie : il se définit par la ruse (un programme d’apparence utile qui cache une fonction malveillante), alors que le logiciel espion se définit par sa finalité, la collecte d’informations.