Guide — Numérique

Sécuriser son smartphone : l'appareil qui contient toute votre vie

Banque, e-mails, photos, codes de double authentification : perdre le contrôle de son téléphone, c'est perdre le contrôle de presque tout. Quelques réglages faits une fois pour toutes, et deux ou trois réflexes préparés à l'avance, couvrent l'essentiel du risque — vol compris.

Le verrouillage : la serrure de tout le reste

Le déverrouillage biométrique (empreinte ou visage) est à la fois plus pratique et plus sûr au quotidien qu'un code tapé en public : personne ne peut le lire par-dessus votre épaule. Mais la biométrie repose toujours sur un code de secours — et c'est lui que visera un voleur qui vous a observé. Choisissez donc un code à 6 chiffres minimum, sans date de naissance, et abandonnez le schéma Android, trop facile à suivre des yeux et à deviner d'après les traces sur l'écran.

Réglez le verrouillage automatique sur 30 secondes à 1 minute, et désactivez l'affichage du contenu des notifications sur l'écran verrouillé pour les applications sensibles : un SMS de code bancaire lisible sans déverrouiller le téléphone annule l'intérêt de la double authentification. Prenez enfin l'habitude de masquer votre saisie de code dans les transports — la plupart des vols avec prise de contrôle du compte bancaire commencent par un code épié, pas par un piratage.

Mises à jour et permissions : dix minutes par trimestre

Activez les mises à jour automatiques du système et du magasin d'applications. Un téléphone qui ne reçoit plus de correctifs de sécurité (comptez 5 à 7 ans de suivi sur les modèles récents, beaucoup moins sur l'entrée de gamme ancienne) devient progressivement risqué pour la banque et les e-mails, même s'il fonctionne encore parfaitement.

Côté applications, le danger ordinaire n'est pas le « virus » mais l'application trop curieuse. Faites le tri de temps en temps :

• Supprimez les applications inutilisées : chacune est une surface d'attaque et un collecteur de données en moins.
• Passez en revue les permissions (localisation, micro, caméra, contacts) : une application de lampe torche n'a pas besoin de vos contacts. Préférez « autoriser seulement pendant l'utilisation ».
• Installez uniquement depuis les magasins officiels ; refusez les fichiers d'installation envoyés par SMS ou messagerie, un canal classique du phishing.
• Vérifiez que le chiffrement du téléphone est actif — c'est le cas par défaut sur iOS et sur Android récent dès qu'un code de verrouillage existe.

Sauvegarde et localisation : à régler avant l'incident

Deux réglages transforment un vol de téléphone en simple mauvais moment plutôt qu'en catastrophe. D'abord la sauvegarde chiffrée automatique (iCloud sur iPhone, Google One sur Android) : photos, contacts et réglages se restaurent alors sur un nouvel appareil en une heure. Vérifiez une fois que la sauvegarde tourne réellement — beaucoup découvrent au pire moment qu'elle était saturée depuis des mois.

Ensuite la localisation à distance : « Localiser » sur iPhone, « Localiser mon appareil » (Find My Device) sur Android. Ces services permettent, depuis n'importe quel navigateur, de faire sonner le téléphone, d'afficher un message, de le verrouiller ou d'effacer son contenu à distance. Ajoutez le code PIN de la carte SIM (dans les réglages, souvent désactivé par défaut) : sans lui, un voleur peut déplacer votre SIM dans un autre téléphone et recevoir vos SMS de validation bancaire. Notez enfin le numéro IMEI de l'appareil (composez *#06# ou regardez sur la boîte) : il servira au blocage en cas de vol.

En cas de vol : les démarches dans l'ordre

Agissez vite, dans cet ordre :

• Verrouillez ou effacez l'appareil à distance via Localiser / Find My Device, depuis un autre appareil.
• Appelez votre opérateur pour suspendre la ligne, puis demandez le blocage de l'IMEI, qui rend le téléphone inutilisable sur les réseaux français : c'est l'opérateur qui effectue ce blocage, sur présentation du récépissé de plainte.
• Déposez plainte au commissariat ou en gendarmerie avec l'IMEI : la plainte est nécessaire au blocage et à une éventuelle indemnisation par l'assurance.
• Changez les mots de passe des comptes critiques (e-mail en premier, puis banque) et déconnectez le téléphone volé depuis les paramètres de sécurité de chaque compte. Un gestionnaire de mots de passe rend cette étape rapide au lieu d'interminable.
• Prévenez votre banque si des applications de paiement étaient installées.

Méfiez-vous ensuite des SMS « votre iPhone a été localisé, cliquez ici » reçus dans les jours qui suivent : ce sont des tentatives de phishing visant vos identifiants Apple ou Google, envoyées par les receleurs pour déverrouiller l'appareil.

Ce dont vous n'avez probablement pas besoin

Un antivirus payant sur iPhone n'a pas de sens (le système ne le permet pas réellement) et reste rarement utile sur Android si vous installez depuis le Play Store — l'analyse Play Protect est intégrée. De même, un VPN ne protège ni du vol ni des applications malveillantes : son intérêt sur smartphone se limite aux réseaux Wi-Fi publics et aux voyages. L'essentiel de la sécurité mobile est gratuit et déjà dans vos réglages ; le reste du dossier cybersécurité vous aide à prioriser.