Comment détecter un keylogger sur Android : 5 signes et comment vérifier chacun

Pour détecter un keylogger sur Android, vérifiez les autorisations, pas la décharge de la batterie ni les ralentissements : les deux ont des causes ordinaires.

Si un proche a pu l’installer, lisez la section sur la sécurité avant d’ouvrir un réglage, de lancer une analyse ou de supprimer quoi que ce soit. Sinon, regardez quelles applis disposent de l’accessibilité, quels claviers sont activés et quelles applis sont administratrices de l’appareil, lancez Google Play Protect et ne supprimez que les applis que vous ne savez pas expliquer.

Comment un keylogger lit ce que vous tapez sur Android

Savoir détecter un keylogger commence par savoir comment il accède à ce que vous tapez. Un keylogger est un programme qui enregistre ce que vous tapez ; sur un téléphone, cela veut dire le clavier à l’écran.

Un keylogger matériel est un dispositif qui se branche entre un ordinateur et son clavier ; cet article traite des logiciels sur le téléphone.

Comment il arrive sur un téléphone

Une telle appli peut arriver sur un téléphone quand quelqu’un a le téléphone déverrouillé en main, quand elle vient de l’extérieur de Google Play ou quand une appli nuisible vous convainc d’activer un réglage comme l’accessibilité.

Sur Android 13 et versions ultérieures, certains réglages sensibles, dont l’accessibilité, restent restreints pour certaines applis tant que vous ne les autorisez pas.

Expert Opinion

“

Vérifiez les autorisations comme vous vérifieriez qui a une clé de chez vous : une appli que vous savez nommer et expliquer ne pose pas de problème ; une appli que vous ne savez pas expliquer, c’est par là qu’il faut commencer.

Persona éditoriale : Gilbert McNamara est un profil d’expert fictif approuvé par le projet, et non une personne réelle vérifiée de façon indépendante. Ces conseils ont été rédigés et vérifiés par l’équipe éditoriale ; ce n’est pas une citation textuelle d’un entretien.

En quoi il diffère d’une appli de contrôle parental

Un keylogger et un stalkerware se distinguent d’une appli de contrôle parental moins par l’accès qu’ils utilisent que par la personne à qui appartient le téléphone et par le fait que son utilisateur le sait ou non.

Surveiller le téléphone d’un autre adulte sans son consentement peut être illégal : aux États-Unis, par exemple, la loi fédérale (18 U.S.C. § 2511) limite l’interception des communications de quelqu’un sauf si l’une des parties y consent, et les lois des États diffèrent. Il s’agit d’informations générales, pas de conseils juridiques.

Les applis de contrôle parental, dont Hoverwatch, utilisent les mêmes types d’autorisations ; l’usage légitime concerne votre propre téléphone ou celui d’un enfant mineur que vous gérez, à la connaissance de son utilisateur.

Notre guide sur ce que collectent les applis de surveillance et les autorisations dont elles ont besoin couvre ce côté. Chacune des voies ci-dessus exige une autorisation ou un réglage que vous pouvez voir, et les signes ci-dessous indiquent où.

5 signes d’un keylogger sur Android

Se sentir surveillé est troublant ; les vérifications prennent quelques minutes. Un avertissement de Play Protect ou d’une appli de sécurité est aussi une raison de les faire.

Les chemins de menu varient selon le fabricant et la version d’Android, ceux ci-dessous sont donc des exemples. Si un proche a pu installer une appli, lisez « Avant de supprimer quoi que ce soit » avant d’ouvrir ces réglages.

1. Quelqu’un sait des choses que vous avez seulement tapées

Ce que vous remarquez : quelqu’un répète quelque chose que vous n’avez écrit que dans un message ou une recherche, ou l’un de vos comptes affiche une connexion ou un changement de mot de passe que vous n’avez pas fait.

Ce que cela peut signifier : une appli du téléphone lit ce que vous tapez ou les messages que vous recevez, ou quelqu’un a le mot de passe de ce compte.

Où vérifier : les appareils connectés à votre compte Google (par exemple, Compte Google > Sécurité et connexion > Vos appareils) et l’activité de connexion du compte concerné ; cherchez des appareils et des sessions que vous ne reconnaissez pas.

Verdict : raison de vérifier, pas une preuve. Faites toutes les vérifications ci-dessous, mais à elle seule elle ne renvoie pas à une appli.

2. Une appli que vous ne reconnaissez pas a accès à l’accessibilité

Ce que vous remarquez : un nom inconnu dans la liste des applis ou services d’accessibilité, ou une notification persistante d’une appli dont vous ne vous rappelez pas l’installation.

Ce que cela peut signifier : l’accessibilité permet à une appli de lire ce qui est à l’écran et d’interagir avec les applis à votre place, d’une appli à l’autre. Quand vous l’activez pour une appli, Android demande s’il faut lui autoriser le contrôle total de l’appareil et précise que le contrôle total convient aux applis qui aident pour l’accessibilité, mais pas à la plupart des applis. Le libellé peut différer selon la version d’Android.

Où vérifier : par exemple, Paramètres > Accessibilité sur un Pixel ou un Samsung ; sur un Samsung, touchez Applications installées pour voir la liste des applis d’accessibilité que vous avez installées. Sur d’autres téléphones et versions, cette liste peut porter un autre nom.

Verdict : signe fort. Une appli que vous ne savez pas nommer, avec l’accessibilité activée, est la première chose à regarder.

3. Un clavier que vous n’avez pas installé, ou un clavier qui a changé

Ce que vous remarquez : un clavier dans la liste des claviers à l’écran que vous n’avez pas ajouté, ou votre clavier par défaut remplacé par un autre.

Ce que cela peut signifier : une appli de clavier traite tout ce qui est saisi à travers elle. Après avoir installé un clavier, vous le sélectionnez dans les paramètres du système et il fonctionne dans tout le système, y compris quand vous saisissez des mots de passe.

Où vérifier : par exemple, Paramètres > Système > Clavier > Clavier à l’écran, ou Paramètres > Gestion globale > Liste des claviers et clavier par défaut sur un Samsung ; le chemin diffère selon le fabricant et la version.

Verdict : signe fort quand le clavier est un clavier que vous ne savez pas nommer ; une nouvelle langue sur votre clavier habituel n’est pas un signe.

4. Administrateur de l’appareil, accès aux notifications ou « Installer des applis inconnues » activé pour quelque chose d’inconnu

Ce que vous remarquez : une appli inconnue dans Paramètres > Applications sans icône sur l’écran d’accueil, ou une appli sous Accès spécial :

• applis d’administration de l’appareil

• accès aux notifications

• installation d’applis inconnues

Ce que cela peut signifier : ces autorisations n’enregistrent pas les frappes à elles seules. Une appli de surveillance peut s’en servir :

• pour rester installée (une appli administratrice de l’appareil empêche une simple désinstallation)

• pour lire le contenu des messages entrants (accès aux notifications)

• pour installer d’autres applis

Où vérifier : par exemple, Paramètres > Applications > Accès spécial ; le nom et l’emplacement de ce menu diffèrent selon le fabricant.

Verdict : signe fort pour une appli que vous ne pouvez pas identifier ; la même autorisation détenue par une appli que vous savez nommer n’est pas un signe.

5. Décharge de la batterie, chaleur et consommation de données inexpliquées

Ce que vous remarquez : la batterie se vide plus vite qu’avant, le téléphone chauffe quand vous ne l’utilisez pas, ou la consommation de données mobiles augmente.

Ce que cela peut signifier : une appli qui travaille en arrière-plan et envoie des données.

Où vérifier : la consommation de batterie par appli et la consommation de données par appli, toutes deux dans les Paramètres, par exemple sous Batterie et Réseau et Internet sur un Pixel. Elles sont surtout utiles quand la même appli inconnue figure en haut des deux listes.

Verdict : signe faible ; à lui seul, il ne désigne pas un keylogger. Voir les signes plus larges indiquant qu’un téléphone est suivi.

Les signes en un coup d’œil : ce que dit chaque signe

Les signes de surveillance sur Android n’en disent pas tous autant :

Signe	Verdict	Où vérifier
1. Quelqu’un sait ce que vous avez tapé	Raison de vérifier, pas une preuve	Appareils connectés à vos comptes
2. Appli inconnue avec l’accessibilité	Signe fort	Accessibilité, applis installées
3. Clavier que vous n’avez pas installé	Signe fort	Liste des claviers à l’écran
4. Appli inconnue avec administrateur de l’appareil, accès aux notifications ou droits d’installation	Signe fort	Accès spécial
5. Batterie, chaleur, données	Signe faible	Consommation de batterie et de données par appli

Comment trouver un keylogger sur Android avec une analyse : ce que chaque outil trouve et rate

Les réglages montrent ce qu’une appli peut faire ; une analyse cherche des applis connues comme nuisibles. Utilisez les deux ; aucune des deux ne vaut certificat de bonne santé.

Play Protect peut avertir au sujet d’une appli, la désactiver ou la supprimer de lui-même, et les applis de sécurité peuvent proposer de la supprimer aussitôt ; si un proche a pu l’installer, lisez donc d’abord la section sur la sécurité ci-dessous. Utilisez-les dans cet ordre : Play Protect, puis le mode sans échec, puis une appli de sécurité mobile.

Google Play Protect, l’analyse de Google

Ce qu’il trouve : Google Play Protect vérifie les applis de Google Play et analyse le téléphone à la recherche d’applis potentiellement nuisibles venues d’autres sources. Il vous en avertit et peut désactiver ou supprimer une appli nuisible ; il peut en supprimer une automatiquement et, dans la plupart des cas, envoie une notification indiquant que l’appli a été supprimée.

Ce qu’il rate : les applis que la politique de Google ne classe pas comme nuisibles. Dans le test de stalkerware d’AV-Comparatives de septembre 2025, Play Protect a détecté 53 % des 17 applis de stalkerware testées.

Où : par exemple, Google Play Store > icône du profil > Play Protect. Si l’écran propose une analyse, lancez-la.

Sécurité : il peut supprimer une appli sans demander ; lisez d’abord la section sur la sécurité.

Quand l’utiliser : en premier, après les vérifications des autorisations ; un résultat sans avertissement ne les remplace pas.

Mode sans échec

Ce qu’il trouve : le mode sans échec redémarre le téléphone avec les applis que vous avez téléchargées désactivées. Si un symptôme disparaît en mode sans échec, cela désigne une appli téléchargée.

Ce qu’il rate : il ne donne pas le nom de l’appli.

Comment le démarrer : les boutons diffèrent selon le fabricant et le modèle ; la page d’aide de votre fabricant les liste. L’aide d’Android suggère ensuite de supprimer les applis téléchargées récemment une par une, en redémarrant normalement après chacune.

Sécurité : supprimer une appli ici reste une suppression ; lisez d’abord la section sur la sécurité.

Quand l’utiliser : pour tester si une appli téléchargée cause un symptôme, et comme aide à la suppression à l’étape 4 ci-dessous.

Une appli de sécurité mobile

Ce qu’elle trouve : certaines applis de sécurité mobile détectent les stalkerwares et les applis de surveillance commerciales. Choisissez une appli de sécurité mobile réputée et testée de façon indépendante sur Google Play.

Ce qu’elle rate : la détection diffère d’une appli à l’autre et au fil du temps, donc aucun résultat d’analyse n’est une garantie. Dans le test d’AV-Comparatives de septembre 2025 portant sur 13 applis de sécurité Android face à 17 applis de stalkerware, la détection allait de 53 % à 100 % ; c’est un résultat pour cet échantillon à ce moment-là.

Sécurité : la plupart des applis de ce test recommandaient une suppression immédiate sans expliquer qu’elle peut alerter la personne qui a installé l’appli ; lisez la section sur la sécurité avant d’accepter.

Quand l’utiliser : comme second avis après Play Protect.

Avant de supprimer quoi que ce soit : si un proche a pu l’installer

Expert Opinion

“

Considérez d’abord ce que vous avez trouvé comme une information. Une trace faite avant tout changement garde vos options ouvertes, que vous décidiez de supprimer l’appli maintenant, plus tard ou avec l’aide d’une association d’aide aux victimes.

Persona éditoriale : Betty Mitchell est un profil d’experte fictif approuvé par le projet, et non une personne réelle vérifiée de façon indépendante. Ces conseils ont été rédigés et vérifiés par l’équipe éditoriale ; ce n’est pas une citation textuelle d’un entretien.

Avant de changer quoi que ce soit, notez ce que vous avez trouvé : le nom de l’appli, les autorisations qu’elle détient et la date. Une photo de l’écran prise avec un autre appareil convient. Gardez la note là où l’autre personne ne peut pas la trouver, et ne la saisissez pas dans le téléphone que vous vérifiez.

Planifiez depuis un appareil auquel l’autre personne n’a pas eu accès. La National Domestic Violence Hotline propose une aide pour établir un plan de sécurité, et la Coalition Against Stalkerware offre des conseils et une liste d’organisations de soutien.

Si vous êtes en danger immédiat, appelez le 911 aux États-Unis ou le numéro d’urgence local. Quand vous pouvez continuer en sécurité, supprimez l’appli dans l’ordre ci-dessous.

Comment supprimer un keylogger d’Android, étape par étape

Si un proche a pu installer l’appli, lisez « Avant de supprimer quoi que ce soit » avant de commencer. Sinon, suivez ces étapes dans l’ordre ; chacune indique ce qu’elle ne règle pas.

2. Désactivez son accès. Désactivez l’accès de l’appli à l’accessibilité et son accès aux notifications. Ne règle pas : l’appli est toujours installée.

3. Changez de clavier. Passez au clavier fourni avec votre téléphone et supprimez le clavier supplémentaire. Ne règle pas : les autres accès que l’appli peut encore détenir.

5. Analysez et mettez à jour. Relancez Play Protect et installez les mises à jour Android et de sécurité en attente. Ne règle pas : les mots de passe déjà capturés.

6. Réinitialisez si vous ne pouvez pas la supprimer. Si l’appli ne peut pas être supprimée, ou si vous ne savez pas ce que c’était :

• Sauvegardez les photos et les contacts (pas les sauvegardes d’applis).

• Réinitialisez ensuite le téléphone aux paramètres d’usine.

• Configurez-le comme un appareil neuf.

Ne règle pas : les comptes dont les mots de passe ont déjà été capturés.

Supprimer l’icône d’une appli de l’écran d’accueil ne supprime pas l’appli : sur un Pixel, « Supprimer » retire une appli de votre écran d’accueil seulement, tandis que « Désinstaller » la retire de votre appareil.

Que faire ensuite, selon ce que vous avez trouvé

Choisissez le cas qui vous correspond.

• Rien trouvé, mais le doute persiste : refaites dans quelques semaines les vérifications de l’accessibilité et des claviers, et regardez de nouveau les connexions à vos comptes.

• Vous avez supprimé quelque chose : notre guide pour garder le téléphone protégé après un nettoyage couvre les mises à jour, les sources d’applis et les comptes.

• Vous êtes parent et vérifiez le téléphone d’un enfant : voir le guide des parents sur les applis cachées sur le téléphone d’un enfant.

• Un proche pourrait être impliqué : revenez à « Avant de supprimer quoi que ce soit » avant de changer autre chose.

À notre avis, si vous voulez détecter un keylogger sur Android, commencez aujourd’hui par les listes de l’accessibilité et des claviers.

FAQ : les questions que les utilisateurs d’Android ont réellement posées

• Une appli de mon téléphone avertit qu'elle a détecté un keylogger possible. Cela veut-il dire que mon téléphone est infecté ? +

  Pas forcément. Un avertissement qui nomme une appli ayant accès à l'accessibilité est une raison de regarder, pas une preuve : les gestionnaires de mots de passe, les lanceurs, les antivirus et les applis d'automatisation l'ont pour des raisons ordinaires, et Google Play l'autorise avec déclaration. Regardez quelle appli a émis l'avertissement et quelle appli ou quel réglage elle a nommé. Si elle a nommé une appli que vous reconnaissez et utilisez, cela l'explique. Si elle en a nommé une que vous ne savez pas expliquer, ou aucune, faites les vérifications de l'accessibilité et des claviers décrites dans les signes ci-dessus.

• Un réparateur a-t-il pu installer un keylogger pendant la réparation de mon téléphone ? +
• Une réinitialisation d'usine suffit-elle à supprimer un keylogger, ou quelque chose peut-il survivre à l'effacement ? +
• Existe-t-il une appli anti-keylogger pour Android que je peux utiliser quand je me connecte à ma banque ? +
• Mon analyse antivirus n'a rien trouvé. Détecterait-elle une appli de contrôle parental installée par quelqu'un d'autre sur mon téléphone ? +

Toutes les informations de cet article sont fournies à titre informatif uniquement.