Ordinateur espionné : comment détecter les keyloggers et les spywares sur votre PC.

L'ordinateur est l'appareil par lequel tout transite : banque en ligne, courriels, documents de travail, conversations privées. C'est précisément pour cela qu'il est devenu la cible favorite de ceux qui veulent contrôler quelqu'un - un ex-partenaire qui connaît des détails qu'il ne devrait pas connaître, un associé qui anticipe chacun de vos mouvements, un concurrent qui arrive toujours premier sur les devis et les clients. Quand cela arrive, le soupçon porte souvent un nom technique précis : un keylogger ou un spyware installé sur le PC.

Contrairement à ce que l'on croit, un ordinateur espionné n'est pas une éventualité rare réservée aux dirigeants et aux hommes politiques : les logiciels espions se trouvent en ligne pour quelques euros, s'installent en quelques minutes d'accès physique à la machine - ou avec une pièce jointe bien conçue - et peuvent rester invisibles pendant des mois. Ce guide explique comment reconnaître les signaux, quelles erreurs éviter pour ne pas détruire les preuves et comment fonctionne un débogage informatique professionnel.

Keyloggers et spywares : comment agissent les logiciels espions sur l'ordinateur

La famille des logiciels espions pour PC est vaste et en constante évolution. Les catégories les plus répandues :

• Keyloggers logiciels : ils enregistrent chaque touche frappée - mots de passe, messages, recherches - et envoient les journaux à celui qui les a installés. Il existe aussi des keyloggers matériels : de petits adaptateurs insérés entre le clavier et l'ordinateur, ou des modules dissimulés à l'intérieur du clavier lui-même.
• Spywares et RAT (Remote Access Trojan) : ils livrent à un tiers le contrôle à distance de la machine : voir l'écran en temps réel, activer la webcam et le microphone, copier les fichiers et l'historique.
• Infostealers : des malwares conçus pour rafler en quelques secondes les identifiants enregistrés dans le navigateur, les cookies de session et les données d'accès à la banque en ligne, destinés à être revendus ou réutilisés.

Le canal d'entrée le plus courant n'est pas une attaque sophistiquée : c'est l'accès physique d'une personne proche qui connaît (ou devine) le mot de passe du PC, suivi du phishing ciblé et des programmes «utiles» téléchargés depuis des sources non officielles.

Les signaux indiquant que votre PC ou ordinateur portable est espionné

Aucun symptôme, à lui seul, n'est une preuve. Mais la combinaison de plusieurs signaux justifie une vérification technique sérieuse :

• Ralentissements et ventilateurs toujours en marche même quand l'ordinateur est inactif : les processus de capture et de transmission consomment des ressources.
• Antivirus désactivé sans votre intervention, ou impossible à réactiver : de nombreux spywares le neutralisent pour survivre.
• Sessions et accès anormaux : des emails marqués comme lus que vous ne vous souvenez pas avoir ouverts, des accès à vos comptes depuis des appareils ou des lieux inconnus, des mots de passe qui «cessent de fonctionner».
• LED de la webcam qui s'allume toute seule, fenêtres qui apparaissent et disparaissent au démarrage, programmes inconnus en exécution automatique.
• Trafic réseau anormal vers des destinations inconnues, même quand l'ordinateur n'est pas utilisé.
• Votre entourage en sait trop : le signal le plus important n'est pas technique - des détails de conversations privées, de déplacements ou de négociations connus de vous seul qui «filtrent» à l'extérieur.

Ce qu'il ne faut pas faire : les erreurs qui détruisent les preuves

La réaction instinctive - tout formater et changer les mots de passe - est aussi la plus dommageable, pour deux raisons. La première : le formatage efface les preuves numériques ; sans les journaux, les fichiers et les artefacts d'installation du logiciel espion, une plainte perd une grande partie de son poids. La seconde : souvent, cela ne résout pas le problème, car si les identifiants ont déjà été copiés, ou si l'accès passe par un compte cloud, le contrôle reprend en quelques heures.

Autres erreurs fréquentes : changer les mots de passe depuis l'ordinateur compromis lui-même (un keylogger enregistre aussi les nouveaux), installer en série des «nettoyeurs» téléchargés sur internet qui écrasent les traces, et parler de ses soupçons à proximité des appareils ou sur les comptes qui pourraient être surveillés.

Comment fonctionne un débogage informatique professionnel

Un débogage informatique contre les malwares et les spywares n'est pas une simple analyse antivirus : c'est une intervention de digital forensics qui procède par phases documentées.

• Acquisition forensique : avant toute intervention, une copie bit-à-bit du support de stockage est créée, avec empreinte d'intégrité, selon les bonnes pratiques introduites avec la ratification de la Convention de Budapest (L. 48/2008) : c'est ce qui rend les preuves exploitables en justice.
• Analyse : processus actifs, mécanismes de persistance, extensions du navigateur, tâches planifiées, connexions réseau et artefacts système sont examinés à la recherche de keyloggers, de RAT et de spywares, y compris les variantes que les antivirus commerciaux ne détectent pas.
• Suppression et mise en sécurité : élimination contrôlée du logiciel espion, vérification d'éventuels keyloggers matériels, rotation des identifiants depuis un appareil sain et renforcement de la machine et des comptes.
• Rapport technique : un rapport daté et signé qui documente ce qui a été trouvé, où et comment - la base sur laquelle votre avocat peut construire la plainte.

Si le soupçon concerne aussi le smartphone - et c'est fréquent : celui qui contrôle le PC contrôle souvent tout - l'intervention s'étend au débogage du smartphone contre les spywares. Pour les signaux sur le téléphone et les micros espions environnementaux, lisez aussi le guide sur comment détecter les micros espions et savoir si son téléphone est espionné.

Espionner un ordinateur est un délit : le cadre juridique

Installer un logiciel espion sur l'ordinateur d'une autre personne n'est pas une «légèreté» : c'est une infraction pénale, y compris entre conjoints et concubins. Les principales dispositions :

• Accès abusif à un système informatique (art. 615-ter c.p.) : il punit celui qui s'introduit dans un système protégé contre la volonté de son titulaire - même s'il en connaît le mot de passe.
• Interception illicite de communications informatiques (art. 617-quater c.p.) et installation d'équipements destinés à les intercepter (art. 617-quinquies c.p.) : ils couvrent la capture d'emails, de chats et de trafic de données.

La loi 90/2024 sur la cybersécurité a alourdi les peines pour la plupart des infractions informatiques. Celui qui découvre qu'il est espionné est une victime : avec le rapport technique du débogage, l'avocat peut déposer une plainte circonstanciée, généralement auprès de la Police postale. Un point de méthode qui est aussi une limite légale : un institut d'investigation autorisé au sens de l'art. 134 TULPS intervient exclusivement sur des appareils dont le client a la disponibilité légitime et opère dans le respect du Règlement UE 2016/679 ; l'identification de l'auteur de l'accès abusif relève de l'Autorité judiciaire, à laquelle le rapport fournit les éléments techniques pour agir.

Ordinateurs d'entreprise : quand la cible est l'entreprise

Pour une entreprise, un ordinateur compromis n'est pas qu'une question de vie privée : c'est le canal par lequel transitent devis, négociations, propriété intellectuelle et identifiants des logiciels de gestion. Un infostealer sur un seul ordinateur portable peut ouvrir la voie à des fraudes aux paiements et à l'espionnage industriel. Dans ces cas, le débogage s'intègre à l'analyse de cybersécurité et digital forensics d'entreprise : périmètre étendu aux serveurs et à la messagerie électronique, et vérifications menées dans le respect de l'art. 4 du Statut des travailleurs (L. 300/1970) et du RGPD lorsque des postes utilisés par les salariés sont concernés.

Débogage informatique à Sesto San Giovanni, Milan et dans la Brianza

Arcadia Company opère depuis son siège de Sesto San Giovanni (Piazza Don Mapelli 60), aux portes de la zone nord de Milan et de la province de Monza et de la Brianza : laboratoire pour l'analyse forensique des appareils et interventions sur site pour les entreprises, planifiées avec discrétion et à des coûts définis avant de commencer. La méthode est certifiée ISO 9001 et autorisée par la Préfecture.

Si votre ordinateur «en sait trop» sur vous et que vous craignez que quelqu'un d'autre soit en train de le lire, ne formatez pas : faites-le vérifier. Une consultation préliminaire confidentielle, protégée par le secret professionnel, est sans engagement.