Un smartphone professionnel transporte souvent davantage d’informations sensibles qu’un ordinateur de bureau : messages, contacts, accès à des documents, calendrier et données de localisation. Pour les salariés de l’industrie de défense, les personnels en mission et leurs partenaires, le risque n’est pas seulement la perte physique de l’appareil. Le cyberespionnage peut aussi passer par les connexions et les logiciels qui l’équipent.
Le sujet reste présent dans les recherches françaises, mais cette popularité ne prouve pas qu’une nouvelle opération d’espionnage ait été découverte. Les conseils ci-dessous s’appuient sur des publications antérieures et identifiées de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Avant de partir : réduire ce que l’appareil expose
Dans son état de la menace sur les équipements mobiles publié le 26 novembre 2025, l’ANSSI décrit l’intérêt des smartphones pour l’acquisition de renseignements. La première mesure consiste à déterminer quelles données et applications sont réellement nécessaires pendant le déplacement. Une organisation peut préparer un équipement dédié à certaines missions, avec des accès limités et un inventaire connu de ses applications.
La mise à jour du système et des logiciels est une priorité. Les dix règles d’or de sécurité numérique de l’ANSSI recommandent d’appliquer les correctifs, de télécharger les mises à jour depuis les sources officielles et d’activer la double authentification lorsque cela est possible. Ces gestes n’éliminent pas les attaques sophistiquées, mais réduisent plusieurs voies de compromission ordinaires.
Pendant le trajet : attention aux réseaux et aux échanges
Les réseaux Wi-Fi inconnus ou publics doivent être abordés avec prudence. L’ANSSI recommande de privilégier, lorsque c’est possible, le partage de connexion mobile et d’éviter les opérations sensibles sur un Wi-Fi public. Les interfaces sans fil non utilisées, notamment Bluetooth ou NFC, peuvent être désactivées pour limiter l’exposition inutile.
Les déplacements multiplient les situations où un message paraît urgent : invitation à ouvrir un document, demande de validation d’un compte, lien présenté comme provenant d’un collègue. Il convient de vérifier l’identité de l’expéditeur par un autre canal avant de transmettre des informations ou d’ouvrir une pièce jointe suspecte. Une messagerie protégée par un second facteur d’authentification reste préférable à un accès fondé sur un seul mot de passe.
En cas d’alerte, ne pas improviser
Une notification de sécurité, un comportement inhabituel ou la perte d’un téléphone doit être remonté rapidement à l’équipe chargée de la sécurité. Il faut éviter d’effacer des éléments utiles à une éventuelle investigation sans consigne spécialisée. Les mesures exactes — isolement, conservation de preuves, renouvellement d’identifiants, remplacement d’équipement — dépendent du diagnostic et des procédures internes.
L’ANSSI recommande une organisation de la sécurité articulant gouvernance, protection, défense et résilience. Pour un acteur sensible, cela signifie notamment désigner à l’avance les responsables d’incident et savoir comment poursuivre les communications si un appareil ne peut plus être considéré comme fiable.
Une discipline collective, pas une solution miracle
La sécurité d’un mobile repose sur les utilisateurs, les administrateurs et les partenaires techniques. Une application de protection, un VPN ou une mise à jour isolée ne suffit pas à garantir l’absence d’espionnage. Le bon indicateur est la capacité de l’organisation à limiter les données exposées, détecter les signaux faibles et réagir rapidement. Les recommandations officielles constituent un socle à adapter au niveau de sensibilité des missions.
