Surveillance des messages WhatsApp : ce qui est autorisé et ce qui constitue un délit

Ce que la loi brésilienne autorise et ce qui constitue un crime.

Accéder aux conversations d'une autre personne sans son consentement est un délit au Brésil : article 154-A du Code pénal, passible d'une peine de 1 à 4 ans d'emprisonnement, en plus de la violation du secret des communications, conformément à l'article 5, XII de la Constitution. Être le/la petit(e) ami(e), le/la conjoint(e) ou le parent d'un adulte ne fait pas exception. Par ailleurs, la promesse la plus répandue dans le secteur est mensongère : aucune application ne permet de lire à distance les messages d'un autre téléphone portable, uniquement à partir de son numéro. Ceux qui font de la publicité pour ce service facturent un abonnement sans fournir la fonctionnalité, ou installent un logiciel malveillant sur l'appareil de la personne qui en fait la demande. La surveillance légale nécessite une installation sur l'appareil et concerne deux cas : un enfant mineur conscient de la surveillance, et un téléphone portable professionnel faisant l'objet d'une politique d'utilisation signée.

Il est important d'analyser chacun de ces points en détail, car la différence entre ce qui est autorisé et ce qui entraîne une peine de prison est généralement plus faible qu'on ne l'imagine — et la frontière ne tient pas à l'intention, mais à qui possède l'appareil et qui sait de quoi il parle.

Pourquoi personne ne lit les messages WhatsApp des autres à distance ?

Les messages WhatsApp sont chiffrés de bout en bout : ils sont brouillés sur l’appareil de l’expéditeur et ne deviennent lisibles que sur celui du destinataire. Même WhatsApp lui-même ne peut pas lire leur contenu pendant la transmission.

Cela discrédite totalement toute la catégorie de services qui promettent de diffuser les conversations d'autrui à partir de leur numéro de téléphone. Si le contenu n'est lisible que sur ces deux appareils, le seul moyen d'y accéder est d'être physiquement présent sur l'un d'eux, ce qui implique un accès physique et une installation, autrement dit, précisément le délit décrit précédemment.

Ceux qui paient pour ces promesses se retrouvent généralement dans l'une de ces trois situations : un abonnement récurrent sans livraison, une application qui installe un logiciel malveillant sur l'appareil de l'acheteur, ou une arnaque au code de vérification, dans laquelle la personne remet le code à six chiffres et perd son compte.

Les deux cas dans lesquels la surveillance est légitime.

Filho menor de idade, com transparência

Les parents et tuteurs ont le devoir de protéger leurs enfants, et la loi le leur permet. La légitimité de la surveillance repose sur la transparence : l’enfant est informé, la notification est visible sur son appareil, et le but est de le protéger, non de le prendre en flagrant délit.

O Lien familial Google Voici l'exemple le plus flagrant de cette catégorie. Gratuite et développée par Google, cette application indique sur le téléphone surveillé qu'il est sous contrôle. Elle permet de définir des limites de temps d'écran, d'approuver l'installation d'applications, de filtrer le contenu par tranche d'âge et de visualiser la localisation de l'utilisateur. Son objectif principal est de… Non Son rôle est de restituer le contenu des conversations — et cette absence est un choix de conception, et non une limitation.

Il est important de se rappeler qu'à mesure que l'enfant grandit, la surveillance doit être allégée. Un adolescent surveillé sans dialogue apprend à utiliser un deuxième appareil, et non à mieux prendre soin de lui.

Celular corporativo com política assinada

L'entreprise peut surveiller l'appareil qu'elle fournit, à condition que l'employé en soit informé, ait signé la charte d'utilisation et que la surveillance soit limitée au cadre professionnel. Cette surveillance s'effectue via une solution de gestion des appareils d'entreprise, et non via une application espionne.

La surveillance sans préavis, ou l'espionnage via des applications personnelles installées sur un appareil professionnel, échappe à toute protection légale et donne fréquemment lieu à des poursuites judiciaires liées au travail.

Ce que vous pouvez faire sur votre propre appareil

• Récupérer les messages supprimés de votre conversation, Vous pouvez le trouver via l'historique des notifications Android (Paramètres > Notifications > Historique des notifications) ou via une boutique d'applications officielle qui propose le même service.
• Exporter une conversation Dans Plus > Exporter la conversation, pour enregistrer une trace de l'arrangement que vous avez importé.
• Restaurer la sauvegarde depuis Google Drive lorsque tout l'historique est perdu.
• Vérifiez les appareils connectés Accédez à votre compte et fermez tout ce que vous ne reconnaissez pas.

Comment savoir si une application a été installée sur VOTRE téléphone portable

1. Parcourir Paramètres > Applications L'ensemble du système, y compris les éléments ayant des noms génériques tels que “ Service ” ou “ Système ”.
2. Ouvrir Paramètres > AccessibilitéLe signal le plus fort est qu'un service actif que vous ne reconnaissez pas est cette autorisation qui permet la lecture de l'écran.
3. Vérifier applications nécessitant l'autorisation d'administrateur de l'appareil, qui résistent au démantèlement courant.
4. Remarquez que Batterie et données se déchargent rapidement. aucun changement d'utilisation.
5. Sur WhatsApp, avis Appareils connectés et activer le vérification en deux étapes.
6. Tourner Jouer Protéger. Si vos soupçons persistent, sauvegardez vos photos et restaurez les paramètres d'usine de votre appareil.

Si vous craignez de savoir qui a installé l'appareil, sachez que sa restauration pourrait alerter cette personne. Dans ce cas, demandez conseil au préalable : contactez la ligne d'écoute pour les femmes au [numéro de téléphone]. 180 C'est gratuit, confidentiel et disponible 24h/24.

Des applications modifiées qui promettent des fonctionnalités supplémentaires.

Parallèlement aux logiciels espions, il existe un voisin qui trompe encore plus de personnes : des versions modifiées de la messagerie, distribuées sous forme de fichiers d’installation séparés et présentées avec des fonctionnalités que l’application officielle ne possède pas — masquer l’accusé de réception, lire les messages supprimés de n’importe quelle conversation, changer le thème, consulter les statuts sans apparaître.

L'installateur prend en charge les frais de quatre manières :

• Compte banni. L'utilisation d'un client non officiel constitue une violation des conditions d'utilisation et peut entraîner une suspension définitive. C'est l'issue la plus fréquente et elle survient sans préavis.
• Fin de la garantie de confidentialité. Le chiffrement de bout en bout protège les données échangées entre deux appareils. Si le programme installé sur votre appareil a été modifié par un tiers, celui-ci peut lire toutes les données avant de les chiffrer, et vous n'avez aucun moyen de le vérifier.
• Logiciel malveillant intégré. L'installation nécessitant l'autorisation de sources inconnues, cette même passerelle peut être utilisée pour tout ce qui l'accompagne : logiciels publicitaires, vol d'identifiants bancaires, extraction de données en arrière-plan.

Il y a aussi un détail cruel : ceux qui utilisent ce type de version et dont le compte est ensuite volé ont beaucoup plus de mal à le récupérer, car certains mécanismes de vérification officiels ne fonctionnent pas dans le client modifié.

L'arnaque qui vole votre compte pendant que vous recherchez un espion.

De nombreuses victimes de vol de compte s'y sont retrouvées en cherchant précisément ce que ce texte déconseille. Le scénario est toujours le même :

1. Le code à six chiffres. Une personne vous contacte en se faisant passer pour une connaissance, un technicien du support ou un commercial d'un service de surveillance et vous demande le numéro qui vient de vous être envoyé par message. Ce code est la clé d'accès à votre compte. Ne le communiquez jamais à personne, sous aucun prétexte.
2. Faux soutien. Aucune plateforme ne vous appelle, ne vous envoie de messages privés ni ne vous demande de confirmation de données de cette manière. Tout contact se présentant comme un service client officiel lors d'une conversation normale est, par définition, une arnaque.
3. Remplacement de la puce. À l'aide de documents divulgués, le criminel demande la portabilité du numéro ou une nouvelle carte SIM auprès de l'opérateur mobile. Si votre téléphone perd soudainement le signal et ne se rétablit pas, il s'agit d'une possibilité à envisager rapidement.
4. Le lien avec le détournement. Il existe une arnaque qui incite la victime à saisir un code qui redirige les appels, lui permettant ainsi de recevoir l'appel de vérification vocale à sa place.

Après avoir pris le contrôle du compte, le criminel demande de l'argent à vos contacts en utilisant votre photo et votre style d'écriture. La perte est rarement la vôtre ; elle est subie par ceux qui vous font confiance, ce qui est généralement plus douloureux.

Que faire si votre compte est volé ?

La guérison dépend d'une intervention dans les premières heures, et l'ordre est important :

1. Installez l'application officielle et enregistrez à nouveau votre numéro. Une fois la vérification terminée, l'intrus est automatiquement déconnecté : un seul appareil peut maintenir le compte actif.
2. Si l'on vous demande un code PIN que vous n'avez pas créé,, C'est l'intrus qui a activé la double authentification. Dans ce cas, il faut patienter quelques jours avant de pouvoir se connecter sans code PIN. C'est contraignant, et c'est précisément cette attente qui protège les comptes en temps normal.
3. Informez vos contacts par un autre canal. Réseaux sociaux, appels téléphoniques, groupes de travail : plus tôt ils seront informés, moins ils se laisseront prendre au piège de la demande d’argent.
4. Prévenez l'opérateur. Si le téléphone a perdu le signal, utilisez cette fonction pour bloquer le transfert de numéro non autorisé.
5. Déposez une plainte auprès de la police. Elle est exigée par les banques et aide ceux qui ont transféré de l'argent à tenter de récupérer le montant.
6. Vérifiez votre messagerie principale et vos comptes bancaires. La personne qui a piraté votre compte de messagerie a probablement essayé de l'utiliser pour réinitialiser votre mot de passe sur d'autres services.

Ce que le système judiciaire peut demander, et ce qu'il ne peut même pas.

Il est important de comprendre cette limite, car elle met définitivement fin aux illusions entretenues par les services d'espionnage. Une décision de justice peut contraindre une plateforme de messagerie à fournir les informations en sa possession : données d'inscription, date de création du compte, journaux de connexion, adresses d'accès et informations sur les appareils connectés.

Ce qu'elle ne fournit pas, c'est le contenu des conversations – et ce, non par malveillance. Grâce au chiffrement de bout en bout, le texte est illisible sur le serveur. Aucune copie n'est conservée et ne peut faire l'objet d'une demande. Des décisions de justice ont déjà été rendues au Brésil exigeant ce contenu, et la réponse technique a toujours été la même : le service est bloqué dans le pays en raison de l'impasse.

Conséquence pratique : si même les tribunaux ne peuvent obtenir la conversation sur la plateforme, personne ne pourra l’obtenir pour trente reais sur un site web proposant un paiement en ligne. Le seul moyen d’y accéder est via l’appareil d’un des participants – et y accéder sans autorisation constitue l’intrusion décrite au début de ce texte. Lorsqu’une conversation doit véritablement servir de preuve, il convient de recourir à une déclaration notariée ou à une expertise d’un appareil saisi légalement, et non à une capture d’écran obtenue clandestinement.

Cinq minutes pour protéger votre compte.

Voici la partie qui dépend entièrement de vous et qui résout la grande majorité des cas :

• Activez la vérification en deux étapes et enregistrez une adresse e-mail de récupération. Sans courriel, oublier son code PIN implique une longue attente ; avec, la récupération est rapide.
• Saisissez le code PIN figurant sur la puce. Cela empêche votre numéro d'être utilisé sur un autre appareil si votre téléphone portable est volé.
• Activez le verrouillage biométrique dans l'application., …de sorte que l’ouverture d’une conversation nécessite une empreinte digitale ou une reconnaissance faciale même lorsque le téléphone est déverrouillé et dans la main de quelqu’un.
• Modifiez les paramètres de confidentialité de votre photo de profil. Pour vos contacts : une photo publique est la matière première des escrocs qui usurpent votre identité.
• Méfiez-vous de toute situation urgente. Toute arnaque est précipitée. Même les demandes d'argent provenant de numéros connus sont généralement confirmées au préalable par un appel vocal.

Questions fréquentes concernant la sécurité de WhatsApp.

Le point vert et l'avertissement concernant l'appareil connecté signifient-ils qu'il y a eu une intrusion ?

Pas toujours. Une session de navigateur ouverte sur un ordinateur personnel ou professionnel s'affichera exactement ainsi. L'important est de reconnaître chaque élément de la liste : si vous ne le reconnaissez pas, fermez la fenêtre, puis modifiez votre code PIN à deux facteurs.

Un message supprimé par l'autre partie peut-il être récupéré ?

Dans vos conversations, il arrive que l'historique des notifications du système conserve les messages reçus avant leur suppression, et certaines applications officielles du Play Store font de même. Cela concerne uniquement les messages que vous recevez ; il ne s'agit pas d'un moyen de lire les conversations d'autres personnes.

Existe-t-il un moyen de savoir si quelqu'un a lu mes messages sur mon appareil ?

L'application ne conserve aucune trace de l'incident. Le verrouillage biométrique et la vérification de la liste des appareils connectés sont utiles. Si quelqu'un a eu un accès physique à votre téléphone déverrouillé, pensez à modifier les mots de passe des services qui y étaient connectés.

J'ai reçu une menace et je souhaite la signaler. Que dois-je conserver ?

Ne supprimez rien ; prenez des captures d’écran montrant le numéro, la date et l’heure, exportez la conversation via la fonction intégrée de l’application et transmettez ces éléments au commissariat. Bloquer et signaler l’utilisateur dans l’application permettra de supprimer son profil, mais cela ne remplace pas un dépôt de plainte officiel.

Conclusão

Surveiller les messages d'un autre adulte n'est pas une zone grise : c'est un délit passible d'une peine de 1 à 4 ans de prison, et les preuves ainsi obtenues sont généralement détruites, laissant la responsabilité à la personne ayant installé le système. En revanche, ce qui est légitime – un contrôle parental transparent et une politique d'entreprise signée – fonctionne bien et ne nécessite aucune dissimulation.

Si la surveillance a été déclenchée par un manque de confiance au sein du couple, il est important de savoir qu'il n'existe aucune solution technique : aucune application ne peut rétablir la confiance. Le dialogue, la thérapie de couple et, si nécessaire, un avis juridique peuvent résoudre ce que la surveillance ne fait que repousser.

Lire aussi

• Récupérer les messages WhatsApp supprimés : ce qui fonctionne sur votre appareil
• Conversations supprimées : comment récupérer des messages sur votre propre compte WhatsApp
• Messages disparus : comment les récupérer et protéger votre compte.
• WAMR : Comment récupérer les messages supprimés dans vos conversations