Le chiffrement de bout en bout protège le chemin de transmission ; les appareils qui traitent les messages lisibles doivent eux aussi être protégés.
Le chiffrement de bout en bout protège les messages entre les appareils. Il ne rend aucun de ces appareils insensible aux logiciels espions. Pegasus et Graphite, le logiciel de Paragon, illustrent cette distinction : des attaquants peuvent compromettre un téléphone et recueillir les données qui y sont accessibles sans devoir d'abord casser le chiffrement du protocole de messagerie.
Sur un téléphone compromis, un logiciel espion n'a pas nécessairement besoin d'attendre que vous déverrouilliez l'écran ou ouvriez une conversation. Ce qu'un implant peut extraire dépend de ses privilèges, du système d'exploitation, de l'application et de l'état de sécurité de l'appareil. Réduire un logiciel espion à un outil de lecture de l'écran minimise la menace.
Ce que les enquêtes sur Pegasus et Paragon ont réellement établi
Dans Graphite Caught, publié le 12 juin 2025, Citizen Lab a présenté des conclusions d'analyse forensique concernant deux journalistes qui avaient reçu des notifications de menace d'Apple le 29 avril. Les enquêteurs ont attribué avec un degré élevé de confiance la compromission de l'appareil de l'un des journalistes à Graphite et identifié une tentative de ciblage sans clic connexe visant Ciro Pellegrino. Le rapport a relié ces cas à une attaque via iMessage et indiqué qu'Apple avait atténué la vulnérabilité dans iOS 18.3.1. Ces conclusions portent sur des appareils et des attaques précis ; elles ne prouvent pas que tous les téléphones ou toutes les applications de messagerie sont vulnérables de la même manière. Lire l'enquête de Citizen Lab.
L'analyse de Pegasus publiée par Amnesty International le 16 juillet 2026 a examiné des éléments forensiques et des documents de NSO Group divulgués dans le cadre d'une procédure judiciaire. Elle décrit la collecte de données sur des appareils compromis dans plusieurs catégories, notamment les messages, les appels, les fichiers et les photos. Cette capacité dépasse la capture de la seule conversation visible à un instant donné. Lire l'analyse technique d'Amnesty.
La conclusion pratique est plus précise que « le chiffrement a échoué » : un appareil qui traite des messages lisibles constitue lui-même une frontière de sécurité importante.
Comment un logiciel espion peut lire une conversation chiffrée
Une application de messagerie a besoin d'un contenu lisible aux deux extrémités, à l'envoi comme à la réception. Le chiffrement de bout en bout maintient ce contenu chiffré entre ces extrémités ; il ne supprime pas la nécessité de faire confiance aux logiciels et au matériel qui le traitent. Le chiffrement en transit et le chiffrement des données stockées sur l'appareil répondent à des problèmes différents. Le guide de l'EFF sur le chiffrement explique ces distinctions.
Ce tableau permet de distinguer des menaces que l'on a tendance à regrouper :
| Situation | Ce qui peut être exposé | Protection pertinente |
|---|---|---|
| Une personne observe le trafic réseau | Le trafic chiffré et certaines informations de connexion | Un chiffrement de bout en bout authentifié et correctement mis en œuvre protège le contenu des messages |
| Une personne obtient un téléphone déverrouillé | Les conversations et les autres informations auxquelles l'appareil lui permet d'accéder | Verrouillage de l'appareil, contrôles d'accès et gestion des comptes et des sessions |
| Un logiciel espion compromet un appareil | Les données accessibles avec les privilèges de l'implant | Sécurité du système d'exploitation et des applications, correctifs appliqués rapidement et réponse spécialisée aux incidents |
| Une application a accès aux notifications | Le contenu des notifications autorisé par le système d'exploitation et les réglages | Limiter l'accès aux notifications et les aperçus des messages |
| Un destinataire copie une conversation | Le contenu qu'il a reçu | Confiance dans le destinataire et partage prudent ; le chiffrement ne permet pas de récupérer sa copie |
Changer d'algorithme de chiffrement ne suffit pas, à lui seul, à supprimer un logiciel malveillant. De même, les risques pesant sur les appareils ne justifient pas l'abandon du chiffrement de bout en bout : protéger le chemin de transmission reste utile.
Les fuites par les notifications relèvent d'une frontière distincte et plus limitée
L'accès aux notifications Android n'équivaut pas à l'exploitation d'une vulnérabilité de la classe de Pegasus. Un service d'écoute des notifications reçoit les événements du système de notifications, sous réserve des autorisations et des restrictions de la plateforme. Les réglages d'aperçu de l'application de messagerie influencent le contenu disponible. Android documente l'API d'écoute des notifications.
Évitez d'affirmer que chaque service d'écoute des notifications peut toujours lire tous les codes à usage unique. Android 15 a introduit le masquage des notifications identifiées comme contenant des codes OTP pour les applications d'écoute non fiables, avec des exceptions définies. Ces protections ne transforment pas un téléphone compromis en appareil de confiance. Voir les changements de sécurité d'Android.
Pour votre confidentialité au quotidien, examinez les applications ayant accès aux notifications, supprimez les accès inutiles et masquez les aperçus sensibles sur l'écran verrouillé. Vérifiez le résultat avec un message sans contenu sensible plutôt que de supposer que le réglage fonctionne.
Que faire si vous craignez un logiciel espion ?
Commencez par une prévention proportionnée
Maintenez le système d'exploitation et les applications à jour, utilisez un code de déverrouillage robuste et protégez vos comptes importants avec une authentification forte. Selon Apple, les logiciels espions mercenaires ciblent un petit nombre de personnes choisies, souvent en raison de leur travail ou de leur identité. Les formes courantes de vol de comptes, les applications malveillantes et l’accès physique méritent également votre attention. Les recommandations d'Apple sur les notifications de menace.
Pour les personnes exposées à des attaques très ciblées, le mode Isolement (Lockdown Mode) d'Apple réduit la surface d'attaque en restreignant certaines fonctionnalités. Il modifie le fonctionnement des applications et des sites web et ne garantit pas une protection contre toutes les attaques. Examinez les compromis et activez-le sur les appareils compatibles concernés s'il correspond à votre niveau de risque. Le guide d'Apple sur le mode Isolement.
Traitez une alerte crédible comme un incident
Si vous recevez une notification de menace d'Apple, vérifiez-la en vous connectant directement à votre compte Apple, plutôt qu'en suivant les liens d'un message inattendu. Apple recommande l'aide de spécialistes, notamment la Digital Security Helpline d'Access Now. Une notification authentique ne vous demande pas d'installer un profil ni de communiquer votre mot de passe par e-mail ou par téléphone. Comment fonctionnent les notifications d'Apple.
Un téléphone qui semble sain n'est pas un résultat d'analyse forensique. Le Mobile Verification Toolkit (MVT) est conçu pour des enquêteurs formés, pas pour une autoévaluation par les utilisateurs finaux. Sa documentation avertit que les indicateurs publics ne suffisent pas, à eux seuls, à établir qu'un appareil n'est pas compromis. Demandez une aide qualifiée plutôt que de considérer une analyse sans détection comme un feu vert. Le périmètre et les limites de MVT.
Comment évaluer les affirmations d'une messagerie sur les logiciels espions
Posez trois questions distinctes : Qu'est-ce qui est chiffré ? Qui détient les clés ? Que se passe-t-il si un appareil est compromis ? Une description utile de la sécurité répond aux trois, au lieu de promettre une conversation « à l'abri des logiciels espions ».
Les limites de sécurité et le modèle de menace publiés par Livara décrivent son chiffrement et reconnaissent qu'un logiciel malveillant, un appareil déverrouillé ou un destinataire peuvent exposer le texte en clair. Il s'agit d'affirmations de la documentation du produit, pas d'un audit indépendant ni d'une promesse selon laquelle Livara empêcherait une infection par Pegasus ou Graphite.
Le Labo de chiffrement permet d'examiner certaines démonstrations cryptographiques et de comparer un fichier APK à une somme de contrôle fiable. Une empreinte correspondante établit la concordance avec cette valeur de hachage ; elle ne prouve pas que le code est exempt de vulnérabilités et ne détecte pas les logiciels espions présents ailleurs sur le téléphone. C'est une vérification utile au périmètre précis, pas un substitut à la sécurité de l'appareil.
Questions fréquentes
Ces enquêtes ont-elles montré que le chiffrement de bout en bout a été cassé mathématiquement ?
Les rapports cités ici ne démontrent pas une telle rupture. Ils décrivent le ciblage et la compromission d'appareils. Évitez de généraliser au-delà des éléments précis présentés par chaque enquête.
Masquer les aperçus des messages suffit-il à arrêter les logiciels espions ?
Non. Cela réduit une voie d'exposition du contenu des notifications. Un implant disposant d'un accès plus profond à l'appareil peut avoir d'autres moyens de collecter des données.
Un verrouillage d'application rend-il un téléphone compromis sûr ?
Non. Un verrouillage d'application peut décourager un accès opportuniste, mais sa protection dépend de l'intégrité de l'appareil qui le fait respecter. Il ne prouve pas que le système d'exploitation est digne de confiance.
À retenir : Conservez le chiffrement de bout en bout, mais évaluez-le en parallèle de la sécurité de l'appareil, des réglages de notification et d'un plan de réponse réaliste. Un canal chiffré robuste et un appareil de confiance offrent des protections complémentaires.
