Ton téléphone en sait plus sur toi que ton meilleur ami. Tes photos, tes messages, ta banque, tes codes de validation, tes trajets. Le jour où il tombe dans de mauvaises mains, ou qu’une appli pourrie s’y installe, tout ça part avec.
La plupart des protections sont déjà dans ton smartphone. Il faut juste les activer, et ça prend moins d’une heure en tout.
Ton écran de verrouillage tient-il vraiment la route ?
C’est la première barrière, et la plus souvent bâclée. Un code à 4 chiffres comme 0000, 1234 ou ta date de naissance se devine vite. Passe à un code à 6 chiffres ou plus, ou à un mot de passe, et ajoute l’empreinte ou la reconnaissance faciale pour ne pas te le taper cinquante fois par jour.
Règle aussi le verrouillage automatique sur un délai court. Le dispositif national Cybermalveillance.gouv.fr recommande que le code soit redemandé après quelques minutes d’inactivité.
Autre chose. Le code de l’écran et le code PIN de la carte SIM ne protègent pas la même chose. Le premier verrouille le téléphone, le second bloque ta ligne si quelqu’un met ta SIM dans un autre appareil. Garde les deux actifs, et si tu veux le modifier, on t’explique comment changer le code PIN de ta carte SIM.
Pourquoi installer les mises à jour tout de suite ?
Parce qu’une mise à jour de sécurité bouche des failles connues. Et une faille connue, c’est une faille que des escrocs savent déjà exploiter. Repousser la notification pendant trois semaines, c’est laisser la porte entrouverte pendant trois semaines.
Active les mises à jour automatiques du système et des applis. Sur iPhone, ça se passe dans Réglages, puis Général, puis Mise à jour logicielle. Sur Android, dans les Paramètres, rubrique Système ou Mise à jour du logiciel selon la marque. Pour les applis, le Play Store et l’App Store ont chacun leur option de mise à jour automatique.
Un vieux téléphone qui ne reçoit plus aucune mise à jour de sécurité ? Je ne te dirai pas de le jeter, mais évite d’y garder ta banque.
Ta sauvegarde est-elle prête pour le pire ?
Vol, chute dans l’eau, écran mort : le téléphone se remplace, tes photos des cinq dernières années, beaucoup moins. Active la sauvegarde automatique (iCloud sur iPhone, compte Google sur Android) et vérifie de temps en temps qu’elle tourne vraiment.
Et si tu stockes beaucoup de choses sensibles, garde une deuxième copie ailleurs, sur un ordinateur ou un disque externe.
As-tu activé la double authentification sur tes comptes importants ?
La double authentification (2FA) ajoute une seconde preuve après le mot de passe : un code, une notification, une clé de sécurité physique. Même si ton mot de passe fuite, l’intrus reste bloqué à la porte. Commence par les comptes qui donnent accès à tout le reste : ta boîte mail, ton compte Apple ou Google, tes réseaux sociaux.
Quand tu as le choix, préfère une appli d’authentification ou une notification sur l’appareil plutôt que le code reçu par SMS. Le SMS reste mieux que rien. Mais il dépend de ta ligne, et ta ligne peut être détournée (on y revient plus bas).
Et utilise un mot de passe différent pour chaque compte. Un gestionnaire de mots de passe fait le boulot à ta place.
Quelles applis ont accès à quoi ?
Installe tes applis uniquement depuis l’App Store ou le Google Play Store. Une appli payante proposée « gratuitement » sur un site obscur, c’est le moyen le plus courant de glisser un logiciel espion ou un faux écran de connexion bancaire.
Ensuite, fais le tri dans les autorisations. Une lampe torche n’a aucune raison de lire tes contacts, et un jeu n’a pas besoin de ta position en permanence. Sur iPhone, va dans Réglages puis Confidentialité et sécurité. Sur Android, cherche le gestionnaire d’autorisations dans les Paramètres, rubrique Sécurité et confidentialité ou Confidentialité selon le modèle. Refais un tour après les grosses mises à jour d’applis, les demandes changent parfois en douce.
Côté Google, tu peux aussi supprimer ton historique Google pour limiter ce qui traîne sur ton compte.
Le wifi public, tu t’y connectes comment ?
Le wifi gratuit de la gare ou du café est pratique, et tu ne sais pas qui le gère ni qui écoute dessus. Cybermalveillance.gouv.fr conseille d’éviter les réseaux publics ou inconnus. Dans la vraie vie, garde-les pour la navigation tranquille et passe en 4G ou 5G pour ta banque, tes achats ou tes mots de passe.
Désactive aussi la connexion automatique aux réseaux ouverts, et coupe le Bluetooth et le NFC quand tu ne t’en sers pas. Si ta 4G rame au point de te pousser vers le premier wifi venu, regarde nos pistes pour améliorer ta 4G.
Ton téléphone est perdu ou volé : que faire, et surtout que préparer avant ?
Tout se joue avant. Les outils de localisation ne servent que s’ils sont activés au moment de la perte.
Sur iPhone
Vérifie que Localiser est actif dans les réglages de ton compte Apple. Active aussi la Protection en cas de vol de l’appareil (Réglages, puis Face ID et code ou Touch ID et code), disponible depuis iOS 17.3. Elle impose Face ID ou Touch ID pour certaines actions sensibles et un délai d’une heure pour certains changements quand l’iPhone est loin de tes lieux habituels.
En cas de perte, ouvre Localiser sur un autre appareil Apple ou va sur icloud.com/find, active le mode Perdu (il verrouille l’iPhone et suspend Apple Pay), et n’efface l’appareil qu’en dernier recours.
Sur Android
Localiser mon appareil (Find Hub) s’active par défaut dès que tu ajoutes un compte Google. Va aussi dans Paramètres, Google, Tous les services, puis Protection contre le vol. Tu y trouveras le Verrouillage en cas de détection de vol et le Verrouillage à distance, selon ton modèle. En cas de perte, connecte-toi sur android.com/find : tu peux faire sonner le téléphone, le marquer comme perdu avec un message, ou l’effacer.
Dans tous les cas
- Appelle ton opérateur pour suspendre la ligne et bloquer le téléphone grâce à son numéro IMEI (note-le dès aujourd’hui en tapant *#06#).
- Change les mots de passe de tes comptes principaux depuis un autre appareil.
- En cas de vol, porte plainte : le récépissé te sera demandé par l’assurance.
Et le SIM swapping, dans tout ça ?
Un escroc qui se fait passer pour toi auprès de ton opérateur peut obtenir une nouvelle SIM à ton nom et récupérer tes codes reçus par SMS. C’est le SIM swapping. Le meilleur rempart, c’est justement de ne pas laisser tes comptes importants dépendre d’un simple SMS.
Par quoi commencer ce soir ?
Si tu ne fais que trois choses, fais celles-là : vérifie que Localiser (ou Localiser mon appareil) est actif, lance une mise à jour, et active la double authentification sur ta boîte mail. Le reste peut attendre le week-end. Ces trois-là, non.
Questions fréquentes sur la sécurité du téléphone
Faut-il un antivirus sur un smartphone ?
Sur Android, une solution de sécurité peut aider, surtout si tu installes des applis hors du Play Store, ce qui reste déconseillé. Sur iPhone, l’App Store et les mises à jour font le gros du travail. Dans les deux cas, les mises à jour et le tri des applis comptent plus qu’un antivirus.
Le code PIN de la SIM suffit-il à protéger mon téléphone ?
Non. Le PIN protège seulement ta ligne. Pour protéger tes données, il te faut un code de verrouillage d’écran solide, idéalement avec empreinte ou reconnaissance faciale.
Peut-on localiser un téléphone éteint ?
Ça dépend du modèle. Les iPhone récents restent localisables un moment après l’extinction via le réseau Localiser, et certains Android aussi via Find Hub. Sinon, tu verras la dernière position connue.
Le wifi public est-il vraiment dangereux ?
Il n’est pas forcément piraté, mais tu ne contrôles ni le réseau ni les personnes connectées. Garde-le pour la navigation simple et passe en données mobiles pour ta banque ou tes mots de passe.
Que faire si mon téléphone est volé ?
Active le mode Perdu depuis Localiser ou android.com/find, fais suspendre ta ligne par ton opérateur, change tes mots de passe principaux et porte plainte. Garde ton numéro IMEI noté quelque part, il sert à bloquer l’appareil.
Sources : Cybermalveillance.gouv.fr : la sécurité des appareils mobiles · Apple : protection en cas de vol de l’appareil
