La question qui revient le plus souvent quand j'anime des ateliers sur la sécurité mobile, ce n'est pas « comment installer un antivirus ». C'est plutôt : « mais concrètement, qu'est-ce que je fais ce soir sur mon téléphone ? ». Et là, la plupart des gens réalisent qu'ils n'ont jamais ouvert le tableau de bord Confidentialité d'Android ni le rapport de confidentialité d'iOS. Moi le premier, il y a quelques années. Je pensais que verrouiller mon écran suffisait. Ça ne suffit pas. Voici ce que j'ai fini par mettre en place, après avoir testé beaucoup de choses inutiles.
Points clés à retenir
- Le verrouillage de l'écran reste la base : sans lui, tout le reste s'effondre.
- Le tableau de bord Confidentialité (Android) et le rapport de confidentialité (iOS) montrent quelles apps accèdent à votre position, micro ou caméra — peu de gens y jettent un œil.
- Un DNS chiffré et un navigateur respectueux coupent une grande partie du pistage publicitaire sans VPN.
- Signaler un vol et verrouiller à distance se prépare avant le vol, pas pendant.
- La chaleur tue plus de téléphones que les pirates dans la vie réelle.
Protéger sa vie privée sur son smartphone commence par un verrou qui tient
Un chiffre m'a marqué quand j'ai commencé à regarder les habitudes autour de moi : une bonne partie des gens que je croise n'ont aucun verrouillage sur leur écran. Pas de code, pas d'empreinte. L'écran s'allume, on glisse, et tout est là — la banque, les photos, les messages.
Verrouillez. Code à 6 chiffres minimum, pas 4. Une empreinte ou la reconnaissance faciale en complément, mais jamais comme seule protection : on peut vous forcer à poser le doigt sur un capteur, on ne peut pas vous forcer à réciter un code que vous êtes le seul à connaître. C'est un détail que j'ai mis du temps à intégrer, et qui change tout en cas de contrôle ou de vol violent.
Le code PIN de la carte SIM, l'oublié
Personne n'y pense. Pourtant, un code PIN de carte SIM actif empêche qu'on sorte votre carte, qu'on la mette dans un autre téléphone et qu'on récupère vos SMS — donc vos codes de validation à deux facteurs. Activez-le. Le défaut d'origine est souvent « 0000 », ce qui revient à ne rien avoir.
Comment vérifier que c'est bien en place
Allez dans les réglages de sécurité, puis testez : redémarrez le téléphone. Si au démarrage il demande un code avant même de charger l'écran d'accueil, c'est bon signe — le chiffrement du stockage dépend de ce verrou. Si vous arrivez directement sur le fond d'écran, votre code n'est qu'un écran de façade et ne protège pas les données elles-mêmes. J'ai vu ce cas plusieurs fois, et c'est vicieux.
Comment protéger son téléphone contre le piratage
Le piratage d'un téléphone, dans la vraie vie, ressemble rarement à ce qu'on voit dans les films. Le vecteur numéro un reste le message qui vous presse d'agir : un colis en attente, un compte soi-disant suspendu, un lien raccourci. L'urgence est l'arme, pas la technique.
Ma règle personnelle est bête : je ne clique jamais sur un lien reçu par SMS, même d'un numéro que je connais. Je vais directement dans l'app concernée, ou je tape l'adresse à la main. Ça m'a fait rater une livraison une fois. Ça m'a aussi évité de saisir mes identifiants sur une page qui imitait parfaitement mon opérateur.
Les mises à jour, la vraie protection
Une faille corrigée n'est plus exploitable. Une faille non corrigée reste une porte ouverte pendant des mois. Les mises à jour de sécurité arrivent chaque mois sur Android et iOS, et la plupart des gens les repoussent « plus tard ». Plus tard, c'est le moment où vous vous faites avoir.
- Activez les mises à jour automatiques, y compris pour les apps — pas seulement le système.
- Supprimez les applis que vous n'ouvrez plus : une appli oubliée reste un accès.
- Un gestionnaire de mots de passe change la donne : mots de passe uniques, jamais réutilisés.
- La double authentification sur la messagerie principale, la banque et le compte lié au téléphone.
Comment protéger son téléphone contre l'espionnage
L'espionnage grand public, ce n'est presque jamais un logiciel sophistiqué. C'est une appli installée volontairement — souvent par un proche — ou un compte partagé auquel vous avez donné accès sans y penser. La localisation partagée « pour la famille », l'accès à vos photos, la sauvegarde commune : autant de portes qu'on ouvre soi-même.
Ce que je vérifie : le tableau de bord Confidentialité, qui répertorie les accès récents à la position, au micro et à la caméra. Si une appli que vous n'avez pas ouverte depuis un mois apparaît, posez-vous la question. Révoquez l'accès. Vous pouvez aussi retirer l'autorisation « localisation toujours » pour la remplacer par « uniquement lors de l'utilisation ». Pour les conversations sensibles, une messagerie chiffrée de bout en bout, c'est-à-dire dont seule votre correspondant et vous détenez les clés, ferme la porte.
Sécuriser son téléphone : Samsung, iPhone, mêmes principes
On me demande souvent « comment sécuriser mon téléphone Samsung » comme s'il existait une recette différente. Il n'y en a pas vraiment. Android et iOS divergent sur les noms de menus, pas sur la logique.
| Réglage | Android / Samsung | iPhone (iOS) |
|---|---|---|
| Voir qui accède à quoi | Paramètres > Confidentialité > Tableau de bord | Réglages > Confidentialité et sécurité > Rapport de confidentialité |
| Bloquer le pistage publicitaire | Désactiver l'identifiant publicitaire | Autoriser les apps à demander de vous suivre (App Tracking Transparency) |
| Masquer son adresse IP | DNS privé (DoH/DoT) ou VPN | iCloud Private Relay ou VPN |
| Navigation discrète | Firefox Focus, Brave | Firefox Focus, Safari avec protections |
Sur iPhone, deux réglages que je trouve sous-estimés : la Protection de la confidentialité dans Mail, qui empêche l'expéditeur de savoir quand vous avez ouvert son message, et App Tracking Transparency, qui coupe le suivi entre applis. Sur Samsung, la même logique passe par le tableau de bord et par la désactivation de l'identifiant publicitaire. Le principe est identique : vous reprenez la main sur ce qui sort de votre téléphone.
Le DNS chiffré, l'arme la moins connue
Un DNS chiffré fait que votre fournisseur d'accès ne voit plus la liste des sites que vous consultez. On le configure en cinq minutes dans les réglages réseau avancés, sans installer quoi que ce soit. Franchement, c'est l'un des meilleurs rapports effort/résultat que je connaisse, et presque personne ne l'active.
Comment protéger son téléphone gratuitement
Tout ce qui précède ne coûte rien. Pas un centime. Les applis payantes vendent souvent ce que les réglages du système font déjà.
- Un code à 6 chiffres et le PIN de carte SIM : gratuit.
- Le DNS chiffré : gratuit et intégré.
- Un navigateur respectueux : gratuit.
- Un gestionnaire de mots de passe open source : gratuit.
- Une messagerie chiffrée : gratuite.
Le seul vrai coût, c'est le temps — disons une heure de configuration. J'ai accompagné quelqu'un récemment qui voulait « acheter une solution » ; on a passé quarante minutes dans les réglages, et il n'a rien payé. Il m'a dit après coup qu'il ne savait pas que tout était déjà là.
Protéger son téléphone en cas de vol, et le protéger de la chaleur
Le vol, c'est le scénario où la préparation fait toute la différence. Ce qui sauve, ce n'est pas ce que vous faites le jour du vol, c'est ce que vous avez activé avant.
Localiser et verrouiller à distance
Google « Localiser mon appareil » sur Android, « Localiser » sur iPhone : activez-les maintenant, pas après. Vérifiez qu'ils fonctionnent en les ouvrant une fois. Si votre téléphone disparaît, vous pourrez le verrouiller, afficher un message et effacer les données à distance. Un détail que beaucoup ignorent : le mode « localisation hors ligne » permet de le retrouver même sans connexion, en s'appuyant sur les appareils alentour.
La chaleur tue plus de téléphones que les pirates
Au quotidien, la première cause de mort d'un smartphone, ce n'est pas le piratage. C'est la chaleur. Un téléphone laissé sur le tableau de bord en plein été, ou en charge sous une couette, souffre bien plus qu'on ne le croit.
- Ne le laissez pas au soleil ni dans une voiture stationnée.
- Retirez la coque pendant la charge rapide : elle emprisonne la chaleur.
- Ne le rechargez pas sous un oreiller ou une couette.
- Si un message « température élevée » s'affiche, cessez tout usage lourd.
Et pour les chocs, ça reste simple : une coque qui protège les angles, et c'est réglé. On m'a vendu un verre trempé « indestructible » qui s'est fendu au premier coin de table. La coque, elle, a tenu.
Et les systèmes dégooglisés ?
Des systèmes alternatifs, comme /e/OS, retirent les services Google de l'équation et poussent la logique de confidentialité plus loin. C'est une vraie option pour qui veut couper le plus de traçage possible. Mais avouons-le : c'est exigeant, parfois bancal au quotidien, et ça ne conviendra pas à tout le monde. Je le mentionne parce que ça existe, pas parce que je le recommanderais à ma famille. Pour la grande majorité, les réglages des sections précédentes suffisent largement — et couvrent l'essentiel du RGPD, qui vous donne d'ailleurs le droit de demander quelles données vous concernant sont traitées, et de les faire supprimer.
Par où commencer, concrètement, ce soir
Si vous ne faites qu'une chose, faites celle-ci : ouvrez le tableau de bord Confidentialité et regardez qui accède à votre position, votre micro et votre caméra. Ce que j'y ai trouvé la première fois m'a franchement surpris. Ensuite, verrouillez l'écran à 6 chiffres, activez le PIN SIM, vérifiez vos mises à jour, et configurez le DNS chiffré. Une heure. Rien à acheter.
La vie privée sur un smartphone n'est pas un problème qu'on règle une fois pour toutes. C'est un entretien. Une appli installée hier, une autorisation accordée par réflexe, une mise à jour repoussée : ça se rejoue en permanence. La bonne nouvelle, c'est que la plus grande partie du travail tient dans des réglages que vous contrôlez déjà — et que personne d'autre que vous n'ira activer.
La question qui reste n'est pas vraiment technique. C'est : qu'est-ce que vous acceptez de laisser sortir de votre poche, chaque jour, sans y penser ?
