L’erreur que 9 personnes sur 10 font avec leur téléphone (et qui facilite le piratage)

Quand avez-vous éteint votre téléphone pour la dernière fois ? Pas mis en veille, pas verrouillé : vraiment éteint. Si vous devez réfléchir plusieurs secondes, vous faites partie de l’immense majorité. Nos smartphones restent allumés des semaines, parfois des mois d’affilée, du réveil au coucher sans jamais la moindre coupure.

C’est devenu tellement naturel que personne n’y voit un problème. Pourtant, cette habitude anodine est précisément l’une des erreurs que pointent les experts en cybersécurité, à commencer par les agences de renseignement elles-mêmes. La bonne nouvelle : la corriger prend cinq minutes et ne coûte rien. Explications.

Votre téléphone est un coffre-fort que vous n’éteignez jamais

Prenons un instant pour mesurer ce que contient l’objet qui ne quitte jamais votre poche : vos e-mails, vos comptes bancaires, vos mots de passe enregistrés, vos photos, vos messages privés, vos cartes de paiement, vos documents. Un smartphone moderne est le coffre-fort numérique le plus complet que vous possédiez, et aussi celui que vous protégez le moins consciemment.

Or ce coffre-fort tourne en permanence. Des dizaines de processus s’exécutent en arrière-plan, invisibles, en continu. Et c’est justement cette continuité que certaines attaques exploitent.

Pourquoi ne jamais redémarrer est un cadeau aux pirates

Le cœur du problème tient à une catégorie de menaces particulièrement sournoise : les logiciels malveillants dits « sans fichier » ou « non persistants ». Contrairement à un virus classique qui s’installe durablement sur l’appareil, ces malwares vivent uniquement dans la mémoire vive du téléphone, celle qui fonctionne tant que l’appareil est allumé.

Leur force est aussi leur faiblesse. Tant que le téléphone reste allumé, ils continuent d’agir, souvent totalement invisibles, y compris pour un utilisateur averti. Mais ils ne survivent pas à une extinction complète : couper l’alimentation vide la mémoire vive et efface le programme malveillant qui s’y cachait. Un simple redémarrage suffit donc à balayer ce type d’intrus.

C’est la raison pour laquelle la NSA, l’agence de sécurité américaine, recommande depuis plusieurs années de redémarrer son smartphone au moins deux fois par semaine. Ce conseil, relayé par de nombreux responsables et experts, vise précisément à couper l’herbe sous le pied des attaques les plus discrètes, notamment celles utilisées dans l’espionnage ciblé. Le redémarrage force l’arrêt de tous les processus actifs, visibles comme cachés, et prive les malwares du point d’ancrage dont ils ont besoin pour se maintenir. La technique fonctionne aussi bien sur Android que sur iPhone.

Éteindre vaut mieux que redémarrer

Une nuance intéressante, soulevée par des chercheurs en sécurité : dans certains scénarios d’attaque sophistiqués, un malware peut tenter de simuler un redémarrage, en affichant un faux écran d’extinction pendant qu’il continue en réalité de tourner. Pour parer à cette ruse, l’idéal n’est pas de redémarrer, mais d’éteindre complètement l’appareil, d’attendre une minute, puis de le rallumer. On garantit ainsi que le téléphone est réellement passé hors tension.

Ce redémarrage régulier n’est pas une protection contre tout, loin de là. Mais c’est un geste gratuit, sain pour les performances de l’appareil, et qui neutralise une classe entière de menaces. Autant en faire une habitude.

L’autre erreur du quotidien : les connexions automatiques

L’article qui a popularisé ce conseil pointe une seconde habitude à risque, tout aussi répandue : laisser son téléphone se connecter automatiquement aux réseaux et aux appareils.

Le Wi-Fi qui se connecte tout seul

De nombreux smartphones rejoignent automatiquement les réseaux Wi-Fi ouverts qu’ils croisent, ou les réseaux déjà utilisés portant le même nom. Le problème : un pirate peut créer un faux réseau portant le nom d’un commerce, d’un hôtel ou d’un aéroport, pour piéger les appareils qui s’y connectent sans réfléchir. Une fois connecté à ce réseau malveillant, votre trafic peut être intercepté ou détourné vers des pages frauduleuses.

Le réflexe recommandé par les autorités de cybersécurité : désactiver la connexion Wi-Fi automatique, et éviter les réseaux publics pour tout échange sensible (banque, achats, comptes importants), en privilégiant votre réseau cellulaire ou un VPN.

Le Bluetooth et les interfaces inutilisées

Même logique pour le Bluetooth et les autres interfaces de communication : chaque connexion active en permanence est une porte d’entrée potentielle. Les agences de cybersécurité recommandent de limiter les interfaces inutilisées, c’est-à-dire de couper le Bluetooth et le Wi-Fi quand vous ne vous en servez pas. C’est bon pour la sécurité, et accessoirement pour votre batterie.

Mais la vraie porte d’entrée reste ailleurs

Soyons honnêtes sur les priorités. Le redémarrage régulier et la gestion des connexions sont d’excellentes habitudes, mais elles visent des menaces relativement sophistiquées, souvent réservées à des cibles de valeur. Pour l’écrasante majorité des gens, le piratage n’arrive pas par un malware furtif logé en mémoire : il arrive par un compte mal protégé.

Un mot de passe réutilisé qui fuite dans une violation de données, un identifiant volé par un faux SMS, un compte sans double authentification : voilà les vraies portes d’entrée du quotidien. Aucun redémarrage ne protège un compte dont le mot de passe traîne dans une base de données volée. Les gestes physiques sur le téléphone et l’hygiène des comptes sont complémentaires, mais si vous ne deviez faire qu’une chose, ce serait de verrouiller vos comptes.

Votre routine de sécurité mobile complète

Voici, par ordre d’importance réelle, les gestes qui protègent efficacement votre téléphone et ce qu’il contient :

1. Des mots de passe uniques et robustes pour chaque compte. C’est la mesure la plus rentable. Un mot de passe unique par service transforme une fuite en incident isolé. Générez-les en quelques secondes avec un générateur de mots de passe et confiez-les à un gestionnaire plutôt qu’à votre mémoire ou au stockage du navigateur.
2. La double authentification sur vos comptes sensibles, à commencer par votre messagerie et vos accès bancaires. Et quand un service propose les passkeys, adoptez-les.
3. Un verrouillage d’écran solide (code long ou biométrie) : c’est la première barrière en cas de perte ou de vol.
4. Des mises à jour installées sans tarder : elles corrigent les failles de sécurité connues, y compris celles qu’exploitent les malwares.
5. Le redémarrage régulier (idéalement une extinction complète deux fois par semaine), pour balayer les menaces logées en mémoire.
6. La gestion des connexions : Wi-Fi automatique désactivé, Bluetooth et Wi-Fi coupés quand ils ne servent pas, méfiance sur les réseaux publics.
7. Le tri des applications : n’installez que depuis les magasins officiels et supprimez celles que vous n’utilisez plus.

Ce qu’il faut retenir

Ne jamais éteindre son téléphone est une habitude si banale qu’on ne l’interroge jamais. Pourtant, un redémarrage régulier, ou mieux, une extinction complète deux fois par semaine, est un geste gratuit qui neutralise toute une catégorie de logiciels malveillants furtifs, au point d’être recommandé par les agences de renseignement. Ajoutez-y la désactivation des connexions automatiques, et vous fermez plusieurs portes d’un coup.

Mais gardez le sens des priorités : la menace la plus probable pour vous n’est pas un espion logé dans la mémoire de votre téléphone, c’est un compte mal protégé. Le geste qui change vraiment la donne reste le plus simple : des mots de passe uniques et une double authentification. Commencez par là dès aujourd’hui sur FortixPass, puis prenez l’habitude d’éteindre votre téléphone de temps en temps. Votre coffre-fort de poche le mérite.