Stalkerware sur ton téléphone : comment le détecter et agir
Le stalkerware est un logiciel que quelqu'un installe en cachette sur ton téléphone pour savoir où tu es et ce que tu fais. C'est un délit, et on peut le détecter. Ce guide comporte un avertissement important : si tu es en situation de danger, ne supprime rien pour l'instant.

Il y a une énorme différence entre partager ta position avec quelqu'un et que quelqu'un te la vole. Le premier cas, c'est une appli de localisation honnête : tu vois que tu partages, avec qui, et tu peux arrêter quand tu veux. Le second, c'est du stalkerware : des programmes installés en cachette sur ton téléphone (il faut l'avoir entre les mains quelques minutes, ou connaître ton mot de passe) qui envoient ta position, tes messages, tes photos, voire ce que capte le micro, à une autre personne. En Espagne, c'est un délit : le Code pénal punit le harcèlement et la découverte de secrets. Et on le retrouve surtout dans les couples.
Avant de continuer : si tu penses que la personne qui t'espionne est ton partenaire ou ton ex et qu'elle risque de mal réagir, ne supprime rien pour l'instant. Retirer le programme lui fera savoir que tu l'as trouvé. Demande d'abord de l'aide : le 016 (gratuit, confidentiel et 24 h/24 ; il n'apparaît pas sur la facture, mais il peut figurer dans le journal d'appels du téléphone, que tu peux effacer ; également par WhatsApp au 600 000 016 et par e-mail à 016-online@igualdad.gob.es), la Policía (091) ou la Guardia Civil (062), et en cas d'urgence le 112. Les preuves sur le téléphone peuvent servir dans une plainte.
Signes (aucun n'est une preuve à lui seul)
- Quelqu'un sait où tu as été ou avec qui tu as parlé sans que tu le lui aies dit.
- Ton partenaire ou ton ex a eu ton téléphone ou connaît ton mot de passe Apple ou Google.
- La batterie tient beaucoup moins longtemps, le téléphone chauffe sans être utilisé, et les données montent sans explication.
- Sur Android, des applis que tu ne te souviens pas avoir installées, avec des noms génériques (« Service système », « Synchronisation »), ou l'option « installer des applis inconnues » activée.
- Sur iPhone, un profil de configuration ou de gestion que tu n'as pas mis, ou ton compte Apple ouvert sur un appareil que tu ne connais pas.
Vérifier sur un iPhone
Un iPhone non modifié est difficile à infecter par des logiciels espions : la voie habituelle n'est pas une appli, mais ton propre compte Apple ouvert sur un autre appareil, ou la position partagée dans Localiser. Depuis iOS 16, Apple propose un outil conçu justement pour ça :
- Réglages › Confidentialité et sécurité › Contrôle de sécurité.
- Gérer les accès et les données partagées te montre, une par une, les personnes avec qui tu partages ta position (Localiser, Alerte d'arrivée), les applis qui ont accès à ta localisation, tes contacts ou tes photos, et les appareils où ton compte Apple est ouvert. Tu peux retirer ce que tu ne reconnais pas.
- Réinitialisation d'urgence coupe d'un coup tout partage avec tout le monde et toutes les applis, et te guide pour changer le mot de passe, les appareils et les contacts d'urgence.
Vérifie aussi Réglages › Général › VPN et gestion de l'appareil (il ne devrait pas y avoir de profils que tu n'as pas installés) et Réglages › ton nom › la liste des appareils.
Vérifier sur un Android
- Google Play Protect : ouvre Play Store › ta photo › Play Protect › Analyser. Il détecte une partie du stalkerware connu (pas tout).
- Applis avec des pouvoirs spéciaux : dans Réglages › Applications › Accès spéciaux (ou « Avancé »), regarde Applications d'administration de l'appareil et Accès aux notifications ; et dans Réglages › Accessibilité, les applis téléchargées dont le service d'accessibilité est activé. Le stalkerware se cache presque toujours là, parce que ce sont les autorisations qui lui permettent de lire l'écran et les messages. Rien que tu ne reconnais ne devrait être activé.
- Toutes les applis, y compris celles du système (Réglages › Applications › Voir toutes, et le menu « afficher le système ») : cherche les noms génériques et regarde leurs autorisations de localisation.
- Ton compte Google : myaccount.google.com › Sécurité › Tes appareils, et déconnecte ceux qui ne sont pas à toi. Change le mot de passe et active la validation en deux étapes.
Un signe clair sur Android : si l'option de localisation « Toujours autoriser » est accordée à une appli dont tu ne sais pas ce que c'est.
Que faire ensuite
- Change les mots de passe (Apple ou Google, l'e-mail, le code de déverrouillage du téléphone) depuis un autre appareil si tu peux.
- En cas de risque, porte plainte avant de supprimer : la police peut avoir besoin du téléphone tel quel.
- S'il n'y a pas de risque et que tu veux tout nettoyer, une réinitialisation d'usine supprime le stalkerware ; ensuite, ne restaure pas une sauvegarde faite avec le programme à l'intérieur.
- Tu n'es pas seul(e) : la Coalition Against Stalkerware (fondée en 2019 par des organisations de lutte contre les violences domestiques et des entreprises de sécurité) propose des ressources pour les victimes, et en Espagne le 016 accompagne aussi les proches.
Et ce que nous devons dire en tant qu'appli de localisation : la frontière entre présence et surveillance, c'est que la personne le sache et puisse dire non. Chez Mi Estela, chacun accepte de rejoindre le cercle, voit qu'il partage et choisit d'apparaître précisément, par zone ou invisible ; il n'est pas possible de voir quelqu'un en cachette. Ce que nous faisons et ce que nous ne faisons pas.
Sources
- Apple : Guide de l'utilisateur de sécurité personnelle (Contrôle de sécurité)
- Coalition Against Stalkerware
- Apple et Google : alertes de localisation non désirée (13 mai 2024)
- La Moncloa : numéro 016, ce que c'est et comment ça marche (1 avr. 2026)



