Outils pour contrôler le trafic de données : ce qui existe et ce que cela montre vraiment

Le message de l’opérateur annonce que les gigaoctets touchent à leur fin, et la première question est : qui les a utilisés ? Le téléphone, l’ordinateur et même la box de la maison tiennent déjà un registre du trafic, c’est-à-dire de la quantité de données qui entre et sort de la connexion. Il suffit de savoir où regarder, et les outils pour contrôler le trafic de données sont plus nombreux qu’on ne le croit.

Aucun outil, cependant, ne voit tout. Le compteur du téléphone connaît les applications mais pas les autres appareils de la maison ; la box connaît les appareils mais pas les applications ; l’opérateur connaît le total qu’il vous facture, mais pas qui l’a produit. C’est en les rapprochant que le tableau se recompose.

Cet article passe en revue ces outils, avec leurs avantages et leurs limites réelles, sans citer de produit particulier. C’est le complément technologique de la recommandation qui invite à surveiller sa consommation de données : connaître sa consommation normale pour repérer tôt ce qui ne l’est pas.

Comment lire cette liste

Les technologies sont organisées en quatre fonctions, les mêmes que celles de l’article sur comment limiter les données en arrière-plan, qui les met en pratique par ordre de priorité :

• prévention — réduire le trafic inutile et décider qui peut se connecter ;
• détection — mesurer la consommation et repérer ce qui sort de la moyenne ;
• réponse — interrompre un flux de données suspect et en vérifier la cause ;
• gouvernance — garder de la méthode dans la durée, y compris quand les appareils appartiennent à plusieurs personnes.

Pour chacune, vous trouverez le risque qu’elle réduit, les avantages, les limites réelles et la complexité d’usage.

1. Technologies de prévention

Alertes et limites de consommation

Deux fonctions présentes dans les paramètres réseau de presque tous les téléphones. L’alerte envoie une notification quand vous dépassez un seuil que vous choisissez ; la limite coupe les données mobiles quand vous l’atteignez.

• Risque réduit : une consommation qui vous échappe et que l’on découvre seulement en fin de mois, ou sur la facture.
• Avantages : elles travaillent seules et transforment un chiffre que personne ne regarde en un signal qui vient à vous.
• Limites : elles ne comptent que les données mobiles, pas le Wi-Fi ; le décompte du téléphone est une estimation et peut s’écarter de celui de l’opérateur ; la limite protège le budget, mais n’explique pas pourquoi les données sont épuisées.
• Complexité : faible.

Mode économie de données

Un mode du système d’exploitation qui réduit le trafic en arrière-plan de toutes les applications et abaisse la qualité de certains contenus, comme les vidéos.

• Risque réduit : le trafic caché d’applications que vous n’utilisez pas.
• Avantages : un seul interrupteur agit sur tout le téléphone ; il autorise des exceptions pour les applications qui doivent rester à jour en permanence.
• Limites : notifications et synchronisations peuvent arriver en retard ; certaines applications l’ignorent en partie ; il ne vous dit pas quelle application consommait.
• Complexité : faible.

Pare-feu par application

Un pare-feu (firewall) est un filtre qui décide quelles connexions peuvent passer et lesquelles non. Dans sa version par application, il détermine quelles applications peuvent utiliser internet, et sur quel réseau. Certains systèmes le proposent déjà dans la fiche de chaque application ; sinon, il existe des applications dédiées qui créent un VPN local, c’est-à-dire un tunnel interne au téléphone par lequel le trafic passe pour être filtré.

• Risque réduit : des applications qui communiquent sans raison.
• Avantages : il permet de retirer le réseau à une application sans la désinstaller ; certaines versions montrent aussi vers quelles adresses l’application essaie de se connecter.
• Limites : une application de pare-feu voit tout votre trafic, elle doit donc être fiable ; d’ordinaire, un seul VPN peut être actif à la fois ; retirer le réseau à une application du système peut créer des dysfonctionnements.
• Exemple d’usage : une application pour recadrer les photos n’a aucune raison d’aller en ligne : vous lui retirez le réseau et elle continue de fonctionner.
• Complexité : faible pour l’interrupteur du système, intermédiaire pour les applications dédiées.

Filtres DNS

Le DNS est l’annuaire qui traduit les noms des sites en adresses numériques : un filtre DNS, réglable sur le téléphone ou sur la box, ne traduit pas les domaines connus comme malveillants ou comme traceurs, de sorte que les connexions vers eux ne partent pas. Il ne couvre en revanche que les domaines déjà répertoriés. Complexité : intermédiaire.

2. Technologies de détection

Compteurs du système, par application et par réseau

La section « utilisation des données » des paramètres : la liste des applications classées par consommation, avec le total de la période, souvent réparti entre données mobiles et Wi-Fi. Beaucoup de systèmes séparent aussi le trafic de premier plan, généré pendant que l’application est ouverte à l’écran, de celui d’arrière-plan, généré quand vous ne vous en servez pas. Sur l’ordinateur, le même décompte se trouve dans les paramètres réseau ou dans le moniteur d’activité.

• Risque réduit : des applications qui consomment en cachette, y compris sur le Wi-Fi, où le trafic ne coûte rien et où aucun opérateur ne le signale.
• Avantages : c’est déjà dans l’appareil, sans autorisation supplémentaire ; cela donne un nom, une période et une quantité ; la distinction entre premier plan et arrière-plan est l’information la plus utile pour reconnaître une anomalie.
• Limites : les composants du système apparaissent sous des intitulés génériques ; un VPN peut apparaître comme l’application qui consomme le plus, parce qu’il comptabilise aussi le trafic des autres ; la période doit être alignée à la main sur le cycle de facturation ; sur l’ordinateur, les chiffres se remettent souvent à zéro au redémarrage.
• Complexité : faible sur le téléphone, intermédiaire sur l’ordinateur.

Espace client de l’opérateur

L’espace personnel, sur le site ou dans l’application officielle de l’opérateur, avec le décompte qui fait foi pour la facturation. Il affiche souvent la consommation jour par jour et permet d’activer des alertes par SMS.

• Risque réduit : des écarts entre ce que vous croyez avoir consommé et ce que vous payez ; des services payants activés à votre insu.
• Avantages : c’est le chiffre officiel ; le détail quotidien aide à dater un pic ; il liste les services actifs sur la ligne et permet souvent de bloquer ceux qui sont payants.
• Limites : il ne sait pas quelle application ni quel appareil a consommé ; il ne montre que le réseau mobile, parfois avec quelques heures de retard. Pour lire une ligne que vous ne reconnaissez pas sur une facture, le détail du relevé reste le premier document à demander à l’opérateur.
• Complexité : faible.

Panneau de la box de la maison

La page d’administration de la box, accessible depuis le navigateur ou depuis l’application du fournisseur d’accès. Elle montre les appareils connectés au réseau et, sur beaucoup de modèles, la quantité de données utilisée par chacun.

• Risque réduit : des appareils inconnus sur le réseau de la maison et des objets connectés qui transmettent plus qu’ils ne le devraient.
• Avantages : c’est le seul outil qui voit toute la maison, y compris les téléviseurs et les caméras, qui n’ont pas de compteur consultable.
• Limites : les noms des appareils sont souvent des sigles peu clairs ; tous les modèles n’affichent pas le trafic par appareil ; l’accès demande le mot de passe d’administration, qu’il est préférable de ne pas laisser à sa valeur d’usine. Pour faire l’inventaire complet, il est utile de comprendre ce qu’est une adresse IP, l’identifiant qui permet de reconnaître chaque appareil sur le réseau.
• Exemple d’usage : un appareil sans nom transmet la nuit ; en comparant les sigles, vous découvrez que c’est la caméra du jardin, qui envoie ses vidéos dans un espace de stockage en ligne.
• Complexité : intermédiaire.

Applications de suivi tierces

Des applications qui rassemblent les compteurs en graphiques, avec un historique plus long et des alertes plus détaillées.

• Risque réduit : des consommations qui vous échappent parce que les statistiques du système sont peu lisibles.
• Avantages : graphiques clairs, comparaisons entre les mois, alertes application par application.
• Limites : elles demandent l’accès aux données d’utilisation de toutes les applications, une autorisation délicate ; pour la quasi-totalité des usages, les fonctions du système suffisent. Si vous en utilisez une, téléchargez-la depuis les boutiques officielles et regardez ce qu’elle demande.
• Complexité : faible.

3. Technologies de réponse

Interrupteurs réseau par application

Les options, dans la fiche de chaque application, pour bloquer les données en arrière-plan ou le réseau mobile, et l’arrêt forcé, qui ferme l’application jusqu’à ce que vous la rouvriez.

• Risque réduit : un flux de données suspect qui continue pendant que vous décidez quoi faire.
• Avantages : immédiats et réversibles ; ils interrompent le trafic sans rien effacer, ce qui vous laisse décider tranquillement.
• Limites : l’arrêt forcé dure peu, car beaucoup d’applications redémarrent d’elles-mêmes ; ils ne retirent pas la cause. La séquence complète des étapes se trouve dans l’article sur comment limiter les données en arrière-plan.
• Complexité : faible.

Analyse de sécurité

La protection intégrée au système d’exploitation ou une application de sécurité fiable téléchargée depuis les boutiques officielles, avec l’analyse complète de l’appareil. Une analyse compare les applications et les fichiers aux caractéristiques connues des logiciels malveillants (malware), ces programmes conçus pour nuire ou pour espionner.

• Risque réduit : des applications malveillantes qui utilisent la connexion pour envoyer des données, cliquer sur des publicités ou faire transiter le trafic d’autres personnes.
• Avantages : elle transforme un soupçon en vérification.
• Limites : elle reconnaît mieux les menaces connues que les nouvelles ; un « aucune menace détectée » ne clôt pas la question si la consommation anormale continue. Si cela arrive, le guide sur que faire si votre téléphone est infecté indique les étapes suivantes.
• Complexité : faible.

Blocage des appareils depuis la box

Les fonctions du panneau de la box qui permettent d’exclure ou de bloquer un appareil, et de changer le mot de passe du Wi-Fi.

• Risque réduit : des appareils inconnus qui utilisent votre connexion.
• Avantages : le changement de mot de passe déconnecte d’un coup toutes les personnes qui le connaissaient.
• Limites : après le changement, il faut reconnecter tous les appareils de la maison. Le même raisonnement vaut pour le téléphone utilisé en partage de connexion : voyez les signes d’appareils inconnus sur le partage de connexion.
• Complexité : intermédiaire.

4. Technologies de gouvernance

Elles deviennent utiles quand les appareils ne sont pas seulement les vôtres : une famille, un petit bureau, un groupe de collaborateurs.

Outils de gestion familiale

Les fonctions du système d’exploitation qui permettent à un parent de voir l’usage des appareils de ses enfants et de fixer des règles pour les applications.

• Risque réduit : des applications installées par des adolescents ou des proches et qui consomment sans que personne ne le remarque.
• Avantages : une vue d’ensemble de plusieurs téléphones, avec des règles décidées ensemble.
• Limites : elles ne fonctionnent bien que si elles sont expliquées et partagées ; utilisées comme surveillance, elles ont tendance à être contournées.
• Complexité : intermédiaire.

Gestion centralisée des appareils professionnels

Des systèmes qui permettent à une organisation de configurer les téléphones professionnels depuis un panneau unique : limites, applications autorisées, réseaux admis.

• Risque réduit : des applications non autorisées sur les téléphones de travail et des consommations non suivies sur la ligne de l’entreprise.
• Avantages : des règles uniformes et des rapports de consommation.
• Limites : cela demande une configuration et un entretien ; sur les téléphones personnels, la partie privée doit être séparée avec soin.
• Complexité : élevée.

Registre de la consommation normale

Une note, même sur papier, avec la consommation de chaque mois et les trois applications qui consomment le plus.

• Risque réduit : passer à côté d’une anomalie faute de point de comparaison.
• Avantages : il rend visible d’un coup d’œil un doublement ou un nouveau nom dans le classement.
• Limites : il ne fonctionne que s’il est tenu à jour régulièrement.
• Complexité : faible.

Tableau comparatif

Comment choisir parmi les outils pour contrôler le trafic de données

Si vous êtes la seule personne à utiliser vos appareils. Le compteur par application, une alerte de seuil et le registre de la consommation normale. Ils sont déjà à votre disposition, se configurent en dix minutes et suffisent à repérer l’essentiel des anomalies. Ajoutez l’économie de données si votre enveloppe est limitée.

Si vous travaillez avec votre téléphone. Ajoutez la vérification mensuelle de l’espace client, pour comparer le chiffre officiel avec celui du téléphone et vérifier les services actifs sur la ligne. Si vous utilisez l’ordinateur pour travailler, regardez aussi son compteur.

Si vous gérez une famille ou un petit bureau. Le panneau de la box devient l’outil principal, parce qu’il voit tous les appareils. Associez-le à la gestion familiale ou, dans une organisation, à la gestion centralisée des téléphones professionnels.

Une règle pratique. La combinaison qui donne le meilleur résultat par rapport à l’effort est compteur par application + alerte de seuil : le premier vous dit qui consomme, la seconde vous rappelle de regarder. Quand une anomalie reste sans explication, les signes plus larges à prendre en compte sont réunis dans la recommandation pour reconnaître un logiciel malveillant sur le téléphone.

Lien avec le Framework Cyber Welfare

Niveau de référence : FL3 — Autonome. C’est le niveau où l’on utilise les outils de son appareil sans guide pas à pas, en sachant lire ce qu’ils montrent et reconnaître le moment où une vérification plus poussée s’impose.

Conclusion

Contrôler le trafic de données ne demande pas d’outils particuliers : le téléphone, l’ordinateur, la box et l’opérateur mesurent déjà tout, chacun de son point de vue. Tout l’intérêt est de les rassembler et de les regarder avant que le problème ne se signale de lui-même, avec des gigaoctets épuisés ou une ligne étrange sur la facture.

Pour savoir à quel point vos habitudes numériques sont solides dans leur ensemble, vous pouvez partir de l’auto-évaluation de la résilience numérique.

Action conseillée. Ouvrez le compteur de données de votre téléphone, alignez la période sur votre cycle de facturation et réglez une alerte aux deux tiers de l’enveloppe. Notez ensuite les trois applications qui consomment le plus : elles seront votre point de repère.

Contenus liés

• Surveiller sa consommation de données — la recommandation de référence
• Comment limiter les données en arrière-plan — comment mettre ces technologies en pratique, dans l’ordre
• Pics de consommation de données — ce qu’observent les outils de détection
• Exfiltration de données depuis le téléphone — les mécanismes qui laissent une trace dans les compteurs

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.