Détecter un micro espion soi-même : ce qui marche et ce qui ne marche pas

Table des matières

• Ce qu’une application de téléphone peut faire
• Ce qu’une application ne peut pas faire
• Pourquoi un détecteur RF grand public donne des faux positifs
• Ce qu’un contrôle professionnel ajoute
• Le cas particulier du véhicule
• À quel moment un sweep professionnel devient nécessaire
• Si vous trouvez un dispositif : ne le manipulez pas
• Points clés
• Ce que nous faisons, et ce que nous ne faisons pas
• Sources officielles et lectures utiles

Ce qu’une application de téléphone peut faire

Les applications dites « détecteurs de caméras » ou « anti-espion » n’embarquent aucun matériel : elles utilisent les capteurs déjà présents dans le téléphone. Il y en a trois, et chacun a un usage étroit.

Le magnétomètre. C’est la boussole. Il mesure les variations du champ magnétique local, donc il réagit à la présence de métal ou d’aimants. Une caméra dissimulée dans un objet métallique peut le faire réagir — mais une charnière, une vis, un rail de placard ou un radiateur aussi. Le magnétomètre ne détecte pas une caméra : il détecte du métal.

L’appareil photo. Certains capteurs de téléphone restent partiellement sensibles au proche infrarouge. Dans l’obscurité complète, en filmant lentement une pièce, on peut parfois apercevoir le point lumineux des LED infrarouges d’une caméra en vision nocturne. Cela ne fonctionne que si la caméra est allumée, qu’elle utilise un éclairage infrarouge, et que l’objectif est dans le champ. Beaucoup de modèles n’émettent aucun infrarouge.

Le scanner réseau. Une application peut lister les appareils connectés au même réseau Wi-Fi que vous, et les périphériques Bluetooth à portée. C’est le seul des trois qui apporte une information de valeur — et il ne voit que ce qui est sur votre réseau.

Conseil de pro : avant toute recherche, notez par écrit ce qui a motivé votre suspicion — une date, un propos répété que personne d’autre ne pouvait connaître, un objet déplacé. Ce relevé vaudra plus qu’une capture d’écran d’application, et c’est le premier élément qu’un avocat vous demandera.

Ce qu’une application ne peut pas faire

La limite n’est pas une question de qualité d’application. Elle est structurelle.

• Un appareil qui n’émet pas est invisible : enregistreur autonome qui stocke sur carte mémoire, caméra sur batterie en veille, dispositif éteint au moment du contrôle.
• Un appareil filaire ne produit aucune émission radio à détecter.
• Un appareil sur son propre réseau — carte SIM, point d’accès dédié — n’apparaît dans aucun scan de votre Wi-Fi.
• Un émetteur analogique ne figure sur aucune liste d’appareils réseau.
• Tout ce qui est derrière une cloison, dans un faux plafond, un boîtier électrique ou un meuble fermé reste hors de portée des capteurs d’un téléphone.

Autrement dit : une application peut parfois confirmer une présence. Elle ne peut jamais établir une absence. C’est la distinction qui compte, et c’est exactement celle que les notices commerciales laissent dans l’ombre.

Pourquoi un détecteur RF grand public donne des faux positifs

Les détecteurs radiofréquence vendus au grand public sont, pour la plupart, des détecteurs à large bande : une antenne, un circuit de détection, une échelle de LED ou un vibreur. Ils mesurent la puissance du champ radio autour d’eux, sans distinguer les fréquences ni identifier la source.

Conséquence directe : ils réagissent à l’environnement radio normal d’un logement ou d’un bureau. Une box Wi-Fi, un répéteur, un téléphone sans fil DECT, un babyphone, une enceinte connectée, un téléphone mobile en communication, un compteur communicant, certaines alimentations à découpage et certains drivers de LED produisent tous un signal que l’appareil signale. L’utilisateur voit la LED s’allumer et conclut à une découverte.

Le symétrique est plus gênant. Un résultat négatif ne signifie pas qu’il n’y a rien, pour trois raisons :

• L’émission peut être intermittente. Un dispositif qui transmet par rafales, ou seulement lorsqu’il détecte du son ou du mouvement, est muet au moment où vous passez l’appareil.
• Le dispositif peut ne pas émettre du tout. Un enregistreur à mémoire est récupéré physiquement plus tard : il n’y a rien à capter.
• La puissance peut être trop faible ou la modulation trop éloignée de la sensibilité de l’appareil pour qu’il réagisse à distance utile.

Un détecteur grand public n’est donc pas inutile : il est non concluant. Il ne permet ni d’affirmer, ni d’exclure.

Ce qu’un contrôle professionnel ajoute

Une détection professionnelle ne repose pas sur un appareil mais sur la combinaison de plusieurs principes physiques indépendants, et sur une fouille méthodique. Quatre moyens se recoupent.

Aucun de ces moyens n’est suffisant seul : chacun a un angle mort que les autres couvrent. C’est leur recoupement, plus l’inspection physique des points d’intérêt, qui permet de conclure dans un sens ou dans l’autre.

Et ce qu’aucun matériel ne fournit : un compte rendu écrit de ce qui a été contrôlé, avec quels moyens, et de ce qui a été trouvé ou non. C’est cette pièce, et non l’appareil, qui sert dans une procédure.

Le cas particulier du véhicule

Le véhicule concentre deux demandes distinctes qu’il faut séparer, parce qu’elles n’appellent pas les mêmes moyens.

Un traceur de position est un boîtier qui enregistre ou transmet des coordonnées. Les modèles autonomes se posent en quelques secondes sous un pare-chocs, dans un passage de roue ou dans le coffre, souvent aimantés. Ceux qui transmettent le font généralement par rafales courtes, à intervalles espacés pour économiser la batterie : un détecteur passé une fois ne tombera presque jamais sur une transmission. Ceux qui se contentent d’enregistrer ne transmettent rien du tout. Les modèles branchés sur la prise de diagnostic ou sur le circuit électrique, eux, n’ont pas de contrainte d’autonomie.

Un dispositif d’écoute dans l’habitacle relève de la même logique que dans une pièce : il peut être actif, en veille, ou purement enregistreur.

Ce que vous pouvez faire vous-même est une inspection méthodique plutôt qu’une mesure : passer la main sur les faces internes des pare-chocs et des passages de roue, contrôler la prise de diagnostic, regarder sous les sièges et dans les vide-poches, repérer un câble ou une gaine qui ne correspond à rien. Un boîtier aimanté se trouve souvent au toucher. Ce qui est intégré au faisceau électrique, non.

Un point juridique à connaître : poser un traceur sur le véhicule d’un tiers pour suivre ses déplacements constitue une atteinte à la vie privée. Le fait que le véhicule appartienne à l’entreprise, ou qu’il s’agisse d’un conjoint, ne crée pas d’exception automatique. La question se traite avec un avocat avant d’agir, pas après.

À quel moment un sweep professionnel devient nécessaire

Dans beaucoup de situations, une vérification personnelle suffit à lever un doute diffus. Le recours à un professionnel se justifie quand l’une de ces conditions est réunie.

• Il y a un enjeu procédural. Un litige est en cours ou envisagé, et le résultat du contrôle devra pouvoir être décrit, daté et versé à un dossier.
• Le lieu est sensible. Salle de direction, bureau de négociation, véhicule de fonction, domicile en période de séparation conflictuelle.
• Votre vérification a donné un résultat ambigu. Un détecteur qui s’allume sans explication, un objet déplacé, un comportement anormal d’un appareil : l’ambiguïté est précisément ce qu’un contrôle instrumenté lève.
• Vous avez trouvé quelque chose. C’est le cas où l’intervention personnelle doit s’arrêter net.

Si vous trouvez un dispositif : ne le manipulez pas

Le réflexe naturel — démonter, débrancher, photographier de près — est celui qui coûte le plus cher. Un dispositif découvert est un élément matériel. Le déplacer fait disparaître l’information la plus utile : son emplacement exact, son câblage, son état d’alimentation, l’orientation de son objectif.

La conduite à tenir est de laisser le dispositif en place, de ne pas modifier l’environnement, et de faire constater la découverte. L’interception de correspondances privées et l’enregistrement ou la captation d’images portant atteinte à la vie privée sont réprimés par les articles 226-1 et suivants du Code pénal. La qualification et les suites relèvent d’un avocat et, le cas échéant, d’un dépôt de plainte.

Points clés

Une vérification personnelle a une valeur réelle mais asymétrique : elle peut révéler, elle ne peut pas rassurer. Le passage au professionnel se décide moins sur le doute que sur l’enjeu.

Ce que nous faisons, et ce que nous ne faisons pas

Le Groupe Prometheus réalise des détections de dispositifs de surveillance. Nous détectons ; nous ne fournissons, ne vendons ni n’installons aucun matériel de surveillance ou d’interception. Nous n’intervenons pas non plus pour poser un dispositif, quelle que soit la demande qui nous en est faite.

Si votre besoin est une vérification instrumentée, avec un compte rendu écrit de ce qui a été contrôlé et de ce qui a été trouvé ou non, c’est l’objet de notre prestation de détection TSCM.

Sources officielles et lectures utiles

À consulter pour vérifier l’applicabilité des règles à votre situation concrète, et à présenter lors de votre rendez-vous avec un avocat :

• Articles 226-1 à 226-3 du Code pénal — atteintes à la vie privée (Légifrance)
• Article 427 du Code de procédure pénale — liberté de la preuve (Légifrance)
• Articles L. 621-1 et R. 631-12 du Code de la sécurité intérieure — activité de recherches privées (Légifrance)
• Article L. 622-18 du Code de la sécurité intérieure — mentions obligatoires (Légifrance)

Cet article fournit des informations générales à titre indicatif. Il ne constitue pas un conseil juridique. Pour toute situation concrète, consultez un avocat ou un professionnel du droit qualifié et vérifiez les règles applicables auprès des sources officielles.

Recommandation

• Peut-on espionner un téléphone ? Ce que dit la loi et comment savoir si vous l’êtes
• Inspecter son véhicule pour un traceur GPS caché : guide pratique

Groupe Prometheus — recherches privées, activité régie par le livre VI, titre II du Code de la sécurité intérieure, sous le contrôle du CNAPS. Autorisation d’exercice du siège : AUT-075-2116-12-06-20170618953 (Paris). L’autorisation d’exercice ne confère aucune prérogative de puissance publique à l’entreprise ni aux personnes qui en bénéficient (mentions prévues à l’article L. 622-18 du Code de la sécurité intérieure).