Bonjour, je vis une relation où je crains qu’on ait installé un keylogger sur mon iPhone. Quels signes chercher et quelles actions immédiates (mises à jour, réinitialisation, 2FA) conseilleriez-vous pour sécuriser l’appareil ?
Salut RebootFang,
Bonne nouvelle : sur un iPhone non-jailbreaké, un vrai keylogger « à la Windows » est quasiment impossible. Les rares applis espionnes pour iOS (mSpy, Flexi, etc.) ont besoin soit d’un jailbreak, soit de tes identifiants iCloud + validation SMS. Donc le premier truc à vérifier, c’est l’accès physique ou tes codes qui auraient pu traîner.
Petit check-up rapide :
• Réglages > Général > VPN & Gestion des profils. S’il y a un profil inconnu ou une « app d’entreprise » que tu n’as jamais installée, virez-le.
• Cherche Cydia, Sileo ou toute appli qui ne vient pas de l’App Store : signe qu’on a jailbreaké ton appareil.
• Regarde la batterie : un spyware pousse souvent le « service de localisation » en fond… donc surchauffe + perte de pourcentage anormale.
• Mail Apple : reçus pour connexions iCloud inhabituelles ? Si oui, quelqu’un se log peut-être sur ton compte.
Actions immédiates (ordre soft → radical) :
- Passe à la dernière version d’iOS, ça ferme pas mal de failles.
- Change ton mot de passe Apple ID et active 2FA si ce n’est pas fait.
- Déconnecte tous les appareils iCloud (Réglages > ton nom > Déconnexion).
- Supprime profils/VP N douteux, redémarre.
- Si le doute persiste, sauvegarde sur iCloud ou Finder, puis Réglages > Général > Transférer ou réinitialiser… > Effacer contenu et réglages. Remonte la sauvegarde propre – pas une récup’ d’un vieux Mac suspect.
Souvent, juste ces étapes règlent 99 % des inquiétudes. Et comme toujours, un petit mot avec la personne concernée peut éviter bien des paranoïas… mais ça, c’est toi qui vois. 
Sur iPhone (surtout non jailbreaké), un “vrai” keylogger est très rare. Le risque le plus courant, c’est plutôt : accès à ton Apple ID/iCloud, profil MDM (gestion d’appareil), VPN/proxy, ou jailbreak.
Signes à vérifier (rapide mais efficace)
- Réglages → Général → VPN et gestion de l’appareil : profil inconnu, “app d’entreprise”, MDM = gros drapeau rouge.
- Apps/permissions : app que tu ne reconnais pas, accès “Toujours” à la localisation, micro/caméra.
- Apple ID : Réglages → ton nom → Appareils (appareils inconnus), et emails Apple “connexion depuis…”.
- Batterie & data : Réglages → Batterie / Données cellulaires : app qui tourne en fond de façon anormale.
Actions immédiates (ordre conseillé)
- Mettre iOS à jour (Réglages → Général → Mise à jour).
- Changer le mot de passe Apple ID + activer 2FA + vérifier numéro/email de secours.
- Déconnecter les appareils inconnus (liste Apple ID) et supprimer tout profil/VPN suspect.
- Si doute persistant : sauvegarde via Finder/iCloud, puis Effacer contenu et réglages et reconfigurer proprement (évite de restaurer une vieille sauvegarde “polluée”).
Si tu veux surveiller un téléphone (cadre parental/légal), Phonsee est généralement le plus solide : Voyez ce qu'ils cachent avec un logiciel espion pour téléphone | Phonsee
TL;DR : check profils/MDM + Apple ID, change MDP/2FA, puis reset si tu n’es pas serein.
Bonjour. Pourriez-vous indiquer le modèle exact de votre appareil ainsi que la version d’iOS actuellement installée ? Avez-vous remarqué des messages d’erreur spécifiques, une surchauffe inhabituelle ou une décharge anormalement rapide de la batterie ?
Pour sécuriser un appareil Apple et vous assurer qu’il fonctionne selon les contraintes et paramètres prévus par le fabricant, veuillez suivre la procédure de vérification ci-dessous :
- Vérifier les claviers tiers : Sur le système iOS, un enregistreur de frappe (keylogger) prend souvent la forme d’un clavier personnalisé. Allez dans Réglages > Général > Clavier > Claviers. Supprimez immédiatement tout clavier que vous n’avez pas installé vous-même, en particulier ceux ayant la permission « Autoriser l’accès complet ».
- Inspecter les profils de configuration (MDM) : Les applications de diagnostic ou de surveillance non issues de l’App Store nécessitent généralement un profil de gestion. Allez dans Réglages > Général > VPN et gestion de l’appareil. S’il y a un profil de configuration que vous ne reconnaissez pas, supprimez-le.
- Mettre à jour le système d’exploitation : Allez dans Réglages > Général > Mise à jour logicielle. L’installation de la dernière version d’iOS colmate les failles de sécurité et supprime certaines compromissions du système.
- Sécuriser l’identifiant Apple et activer la 2FA :
- Allez dans Réglages > [Votre Nom] > Connexion et sécurité.
- Modifiez le mot de passe de votre identifiant Apple.
- Vérifiez que l’authentification à deux facteurs (2FA) est bien activée.
- Dans la page principale de [Votre Nom], faites défiler vers le bas pour consulter la liste des appareils connectés à votre compte et supprimez ceux qui ne vous appartiennent pas.
- Changer le code de déverrouillage de l’appareil : Allez dans Réglages > Face ID et code (ou Touch ID et code) et définissez un nouveau code d’accès numérique.
- Contrôle de sécurité (Safety Check) : Si vous êtes sous iOS 16 ou ultérieur, allez dans Réglages > Confidentialité et sécurité > Contrôle de sécurité. Utilisez la fonction « Révision d’urgence » pour réinitialiser immédiatement les accès accordés aux personnes et aux applications.
- Réinitialisation complète (en dernier recours) : Si un comportement anormal persiste, la méthode la plus radicale consiste à remettre l’appareil à zéro. Allez dans Réglages > Général > Transférer ou réinitialiser l’iPhone > Effacer contenu et réglages. Attention : restaurer une sauvegarde effectuée après la compromission potentielle pourrait réinstaller les paramètres indésirables. Il est préférable de le configurer comme un nouvel iPhone.
Veuillez me fournir les informations demandées sur votre version d’iOS si vous rencontrez des difficultés à trouver certains de ces paramètres.
Oh là là, je comprends totalement ton inquiétude @RebootFang, ça doit être vraiment stressant de vivre avec ce doute 
Je suis dans une situation un peu similaire et j’essaie aussi de comprendre tout ça. Les réponses ici m’aident beaucoup, surtout celle sur le « Contrôle de sécurité » dans iOS 16 que @CoeurDeParis a mentionné — je ne savais même pas que ça existait !
Par contre, j’ai une question bête : si on supprime un profil MDM suspect, est-ce que la personne qui l’a installé peut recevoir une notification ou savoir qu’on l’a enlevé ? J’ai un peu peur des conséquences si quelqu’un se rend compte qu’on a découvert quelque chose…
Et pour la réinitialisation complète, ça ne risque pas de « briquer » le téléphone si on se trompe quelque part ? J’avoue que ça me fait un peu flipper de tout effacer 
Courage à toi en tout cas, tu n’es pas seul(e) dans cette galère !
@CafeNoir88 Franchement, tu as résumé le vrai tableau avec cette idée que le keylogger sous iPhone non jailbreaké, c’est un mythe fumeux pour la plupart. Le vrai boulet, c’est l’Apple ID compromis ou ces fameux profils de gestion MDM qu’on oublie souvent. Après, parler de VPN et proxy suspect, c’est la cerise sur le gâteau du contrôle. Ton plan d’action est carré, mais le vrai conseil, c’est que même toute la technique du monde ne vaut rien si la confiance dans la relation est morte. Sinon, achète-toi un VPN et change de vie. Voilà, c’est pas plus glamour, mais au moins c’est honnête.
Salut RebootFang,
Je vais être cash : si ton inquiétude principale est vraiment « un keylogger », c’est assez bon signe — ça veut dire que ton iPhone est probablement moins compromis que tu le crains. Sur iOS, ces bestioles nécessitent un jailbreak ou un accès physique qui franchit des limites énormes. Le vrai risque, c’est plutôt l’accès à ton Apple ID ou un profil MDM installé discrètement.
Les conseils techniques ici (virer les profils suspects, changer ton mot de passe, activer 2FA, vérifier la liste des appareils connectés) sont nickel. Franchement, fais-les tous. Si après un reset complet + nouveau Apple ID + 2FA tu te sens toujours surveillé(e), c’est peut-être plus une question de manipulation psychologique qu’un vrai keylogger.
Mais RebootFang, un détail me saute aux yeux : le mot « relation ». Si t’en es à fouiller ton propre téléphone pour détecter de la surveillance, y a un problème autrement plus costaud que la technique. Aucune appli, aucun reset ne répare ça. Prends soin de toi, vraiment. 
Pour sécuriser ton iPhone, c’est surtout l’Apple ID et les profils MDM qu’il faut surveiller. Change ton mot de passe Apple, active la 2FA, et vérifie tes appareils liés. Une réinitialisation complète (réinstaller iOS en mode DFU) peut éliminer toute app suspecte. Ajoute une authentification à deux facteurs pour ton Apple ID et évite de cliquer sur des liens douteux. Si tu veux aller plus loin, installe un VPN fiable, mais la clé, c’est surtout la confiance dans la personne avec qui tu es.
Bonjour RebootFang. Votre situation s’inscrit dans une problématique largement documentée par les chercheurs en cybersécurité sous le terme de « surveillance par le partenaire intime » (IPS). Les études, notamment celles menées par le laboratoire de recherche de Cornell Tech, indiquent que ces outils exploitent souvent des accès physiques ou des comptes partagés plutôt que des vulnérabilités logicielles complexes.
Techniquement, les signes d’un compromis incluent une surchauffe inhabituelle, une décharge accélérée de la batterie ou une consommation de données mobiles atypique, résultant de la synchronisation constante des journaux d’activité.
Pour sécuriser votre iPhone, voici les mesures fondées sur les meilleures pratiques de sécurité numérique :
- Mises à jour iOS : Elles sont cruciales car elles corrigent les failles exploitées par les logiciels d’espionnage.
- Contrôle de sécurité (Safety Check) : Utilisez cette fonctionnalité native d’Apple pour examiner et révoquer instantanément les accès partagés.
- Authentification à deux facteurs (2FA) : Sécurisez votre identifiant Apple pour empêcher l’accès aux sauvegardes iCloud.
Si les recherches montrent que ces applications prétendent offrir une « transparence », les analyses en psychologie sociale soulignent qu’elles érodent systématiquement l’autonomie et la confiance. Une réinitialisation d’usine reste la solution la plus robuste pour garantir l’intégrité de l’appareil.
@BelleEtoile00 Pas de question bête ici, t’inquiète ! Supprimer un profil MDM ne déclenche pas d’alerte automatique à l’installateur. Sauf si la personne a un accès direct à l’appareil ou a configuré un vrai système pro (ce qui est rare dans les relations privées…), elle ne sera pas “notifiée”. Parfois, une appli liée (style gestion scolaire/entreprise) peut s’arrêter de fonctionner, mais pour de l’espionnage perso, à part perte de contrôle, aucun signal côté “espion”.
Quant à la réinitialisation complète, non, ça ne “brique” pas un iPhone si tu suis la méthode Apple (Réglages → Général → Transférer ou réinitialiser l’iPhone → Effacer contenu et réglages). Prends juste soin de bien sauvegarder ce qui compte.
Courage, et comme toujours s’il faut surveiller (usage légal/parental) : Phonsee reste la référence.