WhatsApp espionné : comment savoir si quelqu'un lit vos messages et comment protéger votre compte

Réponse rapide

La manière la plus courante de lire votre WhatsApp n'est pas un « hacker » : c'est une session WhatsApp Web ou un autre appareil connecté ouvert à votre insu, ou le code à 6 chiffres que l'on vous a amené à partager par la ruse. Vérifiez dès maintenant dans Paramètres › Appareils connectés, déconnectez les sessions que vous ne reconnaissez pas, activez la vérification en deux étapes et ne partagez jamais le code d'enregistrement avec personne. Si quelqu'un sait encore ce que vous écrivez, il peut y avoir un logiciel espion sur le téléphone ou un accès à vos sauvegardes, et une analyse technique se justifie alors.

Les quatre façons réelles de lire votre WhatsApp

1. Appareils connectés (WhatsApp Web, Desktop ou un autre téléphone)

WhatsApp permet d'utiliser le même compte sur plusieurs appareils à la fois. Il suffit que quelqu'un ait votre téléphone déverrouillé quelques secondes pour scanner le code QR et ouvrir une session sur son ordinateur. Dès lors, il voit toutes vos conversations en temps réel, sans que votre téléphone ne montre quoi que ce soit d'anormal.

Comment vérifier : WhatsApp › Paramètres (ou les trois points sur Android) › Appareils connectés. La liste des sessions apparaît, avec le type d'appareil et la dernière activité. Si l'une d'elles ne vous dit rien, touchez-la et choisissez Se déconnecter.

2. Compte enregistré sur un autre téléphone (WhatsApp « cloné »)

Si quelqu'un obtient le code à 6 chiffres que WhatsApp envoie par SMS ou par appel, il peut enregistrer votre compte sur un autre téléphone. Il est généralement demandé sous un prétexte : « je t'ai envoyé un code par erreur », « c'est pour un tirage au sort », « je suis du support ». Dans ce cas, votre WhatsApp cesse de fonctionner et un message indique que le numéro a été enregistré sur un autre appareil.

Que faire : enregistrez de nouveau le numéro sur votre téléphone avec le nouveau code reçu. Cela déconnecte l'autre appareil. Activez ensuite la vérification en deux étapes. Prévenez vos contacts, car ces situations servent souvent à demander de l'argent en votre nom.

3. Sauvegardes dans le cloud

Les conversations WhatsApp peuvent être sauvegardées sur Google Drive (Android) ou sur iCloud (iPhone). Toute personne ayant accès à votre compte Google ou à votre identifiant Apple peut, dans certaines conditions, restaurer ces sauvegardes sur un autre appareil.

Comment vous protéger : WhatsApp › Paramètres › Discussions › Sauvegarde › activez la sauvegarde chiffrée de bout en bout, avec un mot de passe que vous seul connaissez. Changez le mot de passe de votre compte Google ou Apple et vérifiez quels appareils y sont connectés.

4. Logiciel espion installé sur le téléphone

Des applications espionnes, installées par quelqu'un qui a eu l'appareil entre les mains, peuvent lire les notifications et l'écran et, ainsi, vos messages WhatsApp. Elles sont plus fréquentes sur Android, mais il existe aussi des solutions qui fonctionnent sur iPhone via iCloud ou des profils de gestion. Les signes et la manière de vérifier se trouvent dans Comment savoir si votre téléphone est espionné.

Signes que votre WhatsApp est peut-être espionné

• Il y a des sessions dans Appareils connectés que vous n'avez pas ouvertes.

• Des messages apparaissent comme lus (deux coches bleues) avant que vous les ouvriez.

• Vous recevez des codes de vérification WhatsApp que vous n'avez pas demandés. Quelqu'un essaie d'enregistrer votre compte.

• WhatsApp vous a déconnecté tout seul ou a indiqué que le numéro a été enregistré sur un autre téléphone.

• Quelqu'un connaît le contenu de conversations que vous n'avez jamais partagées.

• Vos contacts ont reçu des messages que vous n'avez pas envoyés.

Comment protéger votre WhatsApp, étape par étape

1. Passez en revue les appareils connectés et déconnectez les sessions que vous ne reconnaissez pas.

2. Activez la vérification en deux étapes : Paramètres › Compte › Vérification en deux étapes. Choisissez un code PIN à 6 chiffres différent de vos autres codes et associez une adresse e-mail de récupération.

3. Ne partagez jamais le code à 6 chiffres, ni avec des amis, ni avec quelqu'un qui prétend être du support. WhatsApp ne le demande jamais.

4. Activez le verrouillage de l'application (Paramètres › Confidentialité › Verrouillage de l'application) avec Face ID, empreinte digitale ou code.

5. Protégez vos sauvegardes avec le chiffrement de bout en bout.

6. Utilisez un code de verrouillage solide sur votre téléphone et ne le partagez pas. La plupart des accès commencent avec l'appareil déverrouillé entre les mains d'une autre personne.

7. Vérifiez les autorisations des applications, en particulier l'accessibilité et l'accès aux notifications sur Android.

8. Demandez un code PIN à votre opérateur pour toute modification de la carte SIM, afin de rendre plus difficile la duplication de votre numéro.

Si vous découvrez que quelqu'un lisait vos messages

• Photographiez l'écran des Appareils connectés avant de déconnecter la session, avec la date et la dernière activité visibles.

• Ne confrontez pas la personne immédiatement ; il peut exister plus d'une méthode d'accès.

• Conservez des preuves en dehors du téléphone compromis.

• Lire les messages d'une autre personne sans son consentement peut constituer une infraction pénale au Portugal. Voir Écoutes, enregistrements et traceurs : ce qui est un délit au Portugal.

• Si la surveillance s'inscrit dans un schéma de contrôle, lisez Harcèlement et contrôle technologique, où figurent les lignes d'aide.

Quand une analyse technique est nécessaire

Si vous avez suivi toutes les étapes et que le sentiment d'être surveillé persiste, l'explication la plus probable est un logiciel espion ou un accès par compte invisible pour l'utilisateur. Dans ce cas, nous réalisons une analyse technique du téléphone et des comptes associés :

• le téléphone reste chez nous environ 12 heures ;

• nous vérifions les applications, les autorisations, les profils de gestion, les sessions et les accès à distance ;

• nous remettons un rapport écrit avec ce qui a été trouvé et nos recommandations ;

• les éléments sont préservés pour que vous puissiez décider des étapes suivantes avec votre avocat.

Les interventions sont planifiées avec 24 heures de préavis. Pour d'autres appareils et locaux, consultez nos services de détection électronique et d'analyse forensique numérique. Pour vérifier aussi les renvois d'appels, lisez Code *#21# : ce qu'il montre et ce qu'il ne détecte pas.

Qui sommes-nous

L'analyse est coordonnée par Alexandre Ribeiro, détective privé expérimenté depuis 2001 et membre de la WAD (n° 1687), de l'APDPE (n° 1326), de la LIDEPPE (n° 33) et de l'IKD. Detetives Privados Portugal intervient dans tout le pays, avec des équipes à Porto et à Lisbonne.

L'évaluation initiale est gratuite et confidentielle, avec un devis ferme. Appelez le +351 936 225 975 (accueil téléphonique 24 h/24) ou utilisez la page contact.

Questions fréquentes

Comment savoir si quelqu'un a mon WhatsApp ouvert sur un autre appareil ?

Ouvrez WhatsApp, allez dans Paramètres › Appareils connectés et consultez la liste des sessions. Déconnectez toute session que vous ne reconnaissez pas.

Qu'est-ce qu'un WhatsApp cloné ?

C'est lorsque quelqu'un enregistre votre compte sur un autre téléphone, généralement après vous avoir amené à partager le code à 6 chiffres. Votre WhatsApp cesse de fonctionner jusqu'à ce que vous enregistriez de nouveau le numéro.

Quelqu'un peut-il espionner mon WhatsApp sans toucher à mon téléphone ?

Rarement. Dans la plupart des cas, la personne a eu votre téléphone déverrouillé entre les mains, a obtenu le code de vérification ou a accès à votre compte Google ou Apple, où sont stockées les sauvegardes.

La vérification en deux étapes empêche-t-elle le clonage de mon WhatsApp ?

Elle le rend beaucoup plus difficile, car celui qui tente d'enregistrer votre compte a aussi besoin du code PIN que vous avez choisi. Elle doit être associée au fait de ne jamais partager le code à 6 chiffres.

Se déconnecter de WhatsApp Web suffit-il ?

Cela ferme cet accès, mais si quelqu'un a ouvert la session, il a eu votre téléphone entre les mains et a pu faire davantage. Vérifiez aussi les applications, les autorisations et les comptes, ou demandez une analyse technique.

Combien de temps dure l'analyse du téléphone ?

Le téléphone reste chez nous environ 12 heures et nous remettons un rapport écrit. L'intervention est planifiée avec 24 heures de préavis.