Une batterie qui se vide trop vite a presque toujours une explication ordinaire : le téléphone a quelques années, vous avez utilisé le guidage GPS tout l’après-midi, une mise à jour vient d’arriver. Parfois, pourtant, c’est la première façon qu’a l’appareil de vous faire comprendre que quelque chose travaille à l’intérieur sans que vous l’ayez demandé.
Cet article rassemble ces signes : ceux que vous trouvez dans les statistiques du téléphone et ceux que vous remarquez simplement en l’utilisant. Pour chacun, vous saurez ce qu’il signifie, où l’observer et quoi faire. Dans le vocabulaire technique, on les appelle indicateurs de compromission, ou IOC (Indicators of Compromise) : des traces observables qui suggèrent que quelque chose ne va pas comme prévu. Ici, la trace concerne le logiciel malveillant (malware), c’est-à-dire un programme conçu pour agir sur l’appareil contre l’intérêt de la personne qui l’utilise : collecter des données, afficher de la publicité, utiliser les ressources du téléphone pour le compte de quelqu’un d’autre.
C’est l’approfondissement diagnostique de la recommandation sur la façon de reconnaître un logiciel malveillant sur le téléphone : là se trouve le principe, ici la liste des signes et la manière de les lire.
Ce que sont les indicateurs dans ce cas
Pour faire ce pour quoi il a été écrit, un programme malveillant a besoin de travailler. Et travailler, sur un téléphone, a un coût : batterie, chaleur, mémoire, données. C’est pourquoi il laisse souvent des traces, même quand il ne se voit pas.
Un indicateur, ici, est justement l’un de ces coûts qui ne trouve pas d’explication : une application qui consomme bien plus que vous ne l’utilisez, un téléphone chaud alors qu’il est posé sur la table, un ralentissement apparu du jour au lendemain.
Ce n’est pas une preuve. C’est un signe qui appelle une vérification : la même batterie qui dure peu peut tenir à l’âge de l’appareil ou à une mise à jour récente. La valeur de l’indicateur tient à ce qu’il vous met en position de vérifier, au lieu de vous résigner à un téléphone « qui est devenu comme ça ».
Quand une batterie qui se vide trop vite pèse davantage : le changement soudain
Un téléphone qui vieillit se dégrade lentement. La batterie perd de la capacité mois après mois, les applications deviennent un peu plus lourdes à chaque version, et la baisse est assez progressive pour passer presque inaperçue.
Un programme malveillant, lui, arrive à un moment précis : d’ordinaire avec une application installée, un fichier ouvert, une autorisation accordée. C’est pourquoi les signes se lisent par rapport à la façon dont votre téléphone se comportait avant, et non par rapport à un téléphone idéal.
La question utile n’est pas « ma batterie dure-t-elle peu ? », mais « depuis quand dure-t-elle peu, et qu’est-ce qui a changé à ce moment-là ? ». Si la réponse coïncide avec une nouvelle application, le signe mérite d’être pris au sérieux. Si elle coïncide avec trois ans d’usage quotidien, probablement pas.
Indicateurs techniques : dans les statistiques du téléphone
Ce sont ceux que le système d’exploitation enregistre et affiche dans les paramètres, en général dans les sections « batterie », « consommation de données » et « applications ». Aucune compétence particulière n’est requise : il suffit de savoir où regarder.
| Indicateur | Ce que cela signifie | Pourquoi c’est pertinent | Où l’observer | Quoi faire |
|---|---|---|---|---|
| Application à la consommation de batterie disproportionnée | Une application que vous utilisez peu figure en tête de la liste des consommations | Une application qui consomme sans être utilisée travaille pour son propre compte | Paramètres, section « batterie », consommation par application | Regardez quand vous l’avez installée et ce qu’elle fait ; si vous ne la reconnaissez pas ou qu’elle ne vous sert pas, retirez-la |
| Activité en arrière-plan élevée | L’application reste longtemps active en arrière-plan, c’est-à-dire pendant que vous ne l’utilisez pas | Beaucoup de programmes malveillants travaillent justement quand l’écran est éteint | Détail de l’application dans la section batterie | Limitez son activité en arrière-plan depuis ses réglages et observez si la consommation change |
| Données consommées la nuit | Une application a utilisé du trafic à des heures où le téléphone était immobile | Cela peut indiquer des données envoyées vers l’extérieur ou téléchargées à votre insu | Paramètres, section « consommation de données », par application | Comparez avec les applications qui font vraiment des sauvegardes ou des synchronisations nocturnes ; coupez les données à l’application suspecte |
| Application que vous ne vous souvenez pas avoir installée | Dans la liste complète apparaît une application inconnue, parfois sans icône | Une application cachée peut continuer de fonctionner sans se montrer | Paramètres, liste complète des applications installées | Cherchez son nom, vérifiez l’éditeur et, si elle ne vous sert pas, désinstallez-la |
| Pouvoirs particuliers accordés à une application | Une application est active dans les fonctions d’accessibilité ou parmi les administrateurs de l’appareil | L’accessibilité permet de lire l’écran et d’agir à votre place ; le rôle d’administrateur rend l’application difficile à retirer | Paramètres, sections « accessibilité » et « administrateurs de l’appareil » | Retirez ces pouvoirs aux applications qui ne sont pas des outils choisis par vous, puis décidez de les désinstaller ou non |
| Alerte de la protection du système | Le téléphone ou la boutique signale une application comme potentiellement nuisible | La protection intégrée vérifie les applications même après l’installation | Notification de sécurité, section sécurité des paramètres | Suivez l’avertissement et retirez l’application ; ne le traitez pas comme une fausse alerte |
La consommation de données mérite un développement à part, parce qu’elle est parfois le signe le plus clair de tous : vous le trouvez dans l’article sur les pics de consommation de données.
Signes que vous pouvez observer vous-même
Ils ne demandent d’ouvrir aucun réglage : ils se remarquent à l’usage quotidien, souvent avant même de savoir ce qu’ils signifient.
| Signe | Ce que cela signifie | Pourquoi c’est pertinent | Comment vous le remarquez | Quoi faire |
|---|---|---|---|---|
| Batterie qui se vide trop vite, du jour au lendemain | Le téléphone arrive au soir avec beaucoup moins de charge que d’habitude, sans que vos habitudes aient changé | Un processus caché consomme de l’énergie en continu | Vous rechargez plus souvent, à usage égal | Ouvrez les statistiques de la batterie et cherchez une application qui n’y a pas sa place |
| Téléphone chaud au repos | Le téléphone chauffe alors qu’il est immobile, écran éteint et hors charge | La chaleur est le signe d’un processeur qui travaille ; au repos, il ne devrait pas | Vous le touchez sur la table de nuit ou dans la poche et il est tiède | Vérifiez les applications actives en arrière-plan et celles installées récemment |
| Lenteur soudaine après une installation | Le téléphone ralentit, se bloque ou relance des applications d’un jour à l’autre | Le moment coïncide avec une nouvelle application : le lien demande une vérification | Clavier qui répond en retard, applications qui se ferment seules | Retirez la dernière application installée et observez si le comportement redevient normal |
| Publicité en dehors des applications | Des annonces apparaissent sur l’écran d’accueil, par-dessus d’autres applications ou à l’allumage | C’est le signe typique d’un logiciel publicitaire (adware), un logiciel qui vit de la publicité imposée | Des annonces qui se lancent même quand aucune application n’est ouverte | Repérez les applications installées récemment et retirez celle qui les génère |
| Prélèvements ou abonnements non reconnus | Sur la facture ou dans la boutique apparaissent des services payants que vous n’avez pas activés | Certaines applications nuisibles souscrivent des abonnements à votre place | Crédit qui baisse, reçus de la boutique, relevé de compte | Résiliez les abonnements, contactez l’opérateur et retirez l’application suspecte |
| Messages partis en votre nom | Quelqu’un reçoit de votre part des messages que vous n’avez pas écrits | Une application aux autorisations trop larges peut envoyer des messages ou des liens à vos contacts | Des amis, des collègues ou des proches vous le signalent | Prévenez vos contacts par un autre canal et contrôlez les autorisations des applications |
Un exemple concret
Sarah doit numériser un document pour une démarche administrative et installe la première application gratuite qu’elle trouve. Elle fonctionne, et Sarah l’oublie.
Les jours suivants, elle remarque que le téléphone arrive au milieu de l’après-midi avec la batterie presque vide. La première explication qui lui vient à l’esprit est la plus raisonnable : l’appareil a trois ans, la batterie est peut-être simplement usée. Puis, un soir, elle le prend sur la table de nuit et il est tiède, alors qu’il est resté immobile et débranché pendant des heures.
C’est ce détail qui l’arrête. Elle ouvre les statistiques de la batterie : en tête de liste, devant le guidage GPS et les messageries qu’elle utilise toute la journée, figure l’application de numérisation ouverte une seule fois. Dans la section des données, la même application a consommé du trafic pendant la nuit.
Sarah la désinstalle, lance l’analyse de la protection intégrée du téléphone et change le mot de passe de sa messagerie, parce que le document numérisé contenait ses données personnelles. Les jours suivants, la batterie retrouve son autonomie.
Un signe isolé — la batterie — avait une explication plausible. Deux signes ensemble, et une nouvelle application apparue dans la même période, racontaient une autre histoire.
Ce qu’il faut vérifier tout de suite
Dans les statistiques de la batterie
- les applications en tête de la liste des consommations, comparées à celles que vous utilisez réellement ;
- le temps d’activité en arrière-plan des applications dont vous vous servez peu ;
- les consommations des derniers jours par rapport à celles d’il y a quelques semaines, si le téléphone les affiche.
Dans la liste des applications
- les applications installées récemment, en particulier dans la période où le problème a commencé ;
- celles que vous ne vous souvenez pas avoir installées, même sans icône : la méthode pour supprimer les applications inconnues du téléphone est expliquée dans sa propre recommandation ;
- celles qui sont actives dans les fonctions d’accessibilité et parmi les administrateurs de l’appareil.
Sur les données et les coûts
- la consommation de données par application, surtout aux heures nocturnes ;
- les abonnements actifs dans la boutique et les services payants sur la ligne ;
- les opérations de la carte rattachée au téléphone.
Si vous trouvez un indicateur suspect
- Gardez votre calme. Un signe est une raison de vérifier, pas la preuve que le téléphone est compromis.
- Commencez par l’application la plus récente. Si le problème a débuté après une installation, c’est la première candidate.
- Retirez les pouvoirs particuliers, comme l’accessibilité et le rôle d’administrateur de l’appareil, avant de désinstaller l’application.
- Lancez une analyse avec la protection intégrée du système ou avec une application de sécurité téléchargée depuis une source officielle.
- Changez vos mots de passe importants depuis un autre appareil, si vous avez saisi entre-temps des identifiants ou des données sensibles.
Une situation délicate. Si vous pensez que l’application a pu être installée par une personne de votre entourage qui a eu le téléphone entre les mains, n’allez pas plus loin tout de suite : la retirer peut lui indiquer que vous l’avez découverte. Rien ne vous oblige à agir dans l’instant. Avant de toucher au téléphone, il peut être utile d’en parler à quelqu’un de confiance ou à un service d’écoute, depuis un autre appareil que vous savez sûr : en France, le 3919 est le numéro national d’information pour les femmes victimes de violences.
La séquence complète, avec le bon ordre des opérations, se trouve dans l’article sur que faire si votre téléphone est infecté. Et si vous voulez comprendre pourquoi une application en vient à consommer autant, les mécanismes sont décrits dans l’article sur les logiciels malveillants cachés dans les applications.
Ce qui n’est pas un indicateur
Faire la différence permet d’éviter deux erreurs opposées : s’inquiéter pour l’usure normale du téléphone, et s’habituer à ignorer les vrais signes.
| Situation | Pourquoi ce n’est en général pas un signe |
|---|---|
| Batterie vieillissante | Après quelques années, la batterie retient moins la charge : la baisse est progressive et touche toutes les applications de la même façon. Beaucoup de téléphones affichent son « état de santé » dans les paramètres |
| Mise à jour tout juste installée | Pendant quelques jours, le système réorganise fichiers et applications en arrière-plan : consommation et chaleur peuvent augmenter, puis redeviennent normales |
| Applications lourdes que vous utilisez vraiment | Guidage GPS, appels vidéo, jeux, vidéo en ligne et appareil photo consomment beaucoup par nature : leur place est bien en tête de liste |
| Téléphone chaud pendant la charge | La charge, surtout rapide, réchauffe l’appareil ; ce qui compte, c’est la chaleur au repos et hors charge |
| Signal de réseau faible | Dans les zones mal couvertes, le téléphone consomme davantage pour rester connecté |
| Beaucoup de publicité à l’intérieur d’une application gratuite | C’est un modèle économique courant ; cela devient un signe quand la publicité sort de l’application |
Garder le système à jour reste de toute façon une bonne habitude : la recommandation qui invite à garder ses logiciels à jour explique pourquoi la gêne de quelques jours vaut largement le bénéfice.
La règle pratique : un signe isolé appelle une vérification, deux signes ensemble appellent une action.
À quelle fréquence vérifier
Aucune routine exigeante n’est nécessaire. Il s’agit de connaître le comportement de votre téléphone quand tout va bien, pour remarquer quand il change.
| Fréquence | Ce qu’il faut vérifier |
|---|---|
| Quand vous remarquez un changement | Statistiques de la batterie et applications installées dans la même période : c’est le moment où la vérification rapporte le plus |
| Dans les jours qui suivent l’installation d’une nouvelle application | Autonomie de la batterie, chaleur au repos, publicité en dehors des applications |
| Une fois par mois | Un coup d’œil à la liste des consommations de batterie et de données, pour savoir quelles applications s’y trouvent d’habitude |
| Tous les deux ou trois mois | Liste complète des applications, accessibilité et administrateurs de l’appareil, abonnements dans la boutique |
| Après une alerte de la protection du système | L’application signalée et celles installées en même temps qu’elle |
Deux avertissements qui comptent
Un indicateur n’est pas une preuve. Une batterie qui dure peu est, dans la majorité des cas, une batterie qui vieillit ou un téléphone qui travaille beaucoup pour des raisons légitimes. Vérifiez avant de vous alarmer, et avant de retirer une application que vous utilisez, regardez ce qu’elle fait et pourquoi elle consomme.
L’absence d’indicateurs n’est pas une garantie. Certains programmes malveillants sont écrits pour consommer peu et ne pas se faire remarquer, en particulier ceux qui se contentent de lire des données. Même la protection intégrée contre les applications malveillantes filtre beaucoup, mais pas tout. C’est pourquoi la défense principale reste la prévention : installer les applications depuis des sources officielles, n’accorder que les autorisations nécessaires, garder le système à jour. Les indicateurs servent à s’en apercevoir à temps, pas à remplacer ces habitudes.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Compétences | Savoir lire les statistiques de batterie et de données du téléphone et reconnaître une consommation qui ne colle pas |
| Conscience du risque | Comprendre qu’un programme malveillant laisse des traces dans les ressources qu’il utilise, même quand il ne se voit pas |
| Comportements sûrs | Relier un changement du téléphone à ce qui a été installé dans la même période, et vérifier avec calme |
Niveau de référence : FL2 — Initié. C’est le niveau où l’on apprend à observer avec méthode : savoir où regarder et distinguer un signe de l’usure ordinaire, avant même de savoir résoudre seul chaque problème.
Conclusion
Une batterie qui se vide trop vite n’est pas une raison de regarder son téléphone avec méfiance. C’est une information : elle dit parfois que l’appareil vieillit, parfois qu’une application fait quelque chose qu’elle ne devrait pas. Pour distinguer les deux, il suffit de savoir où regarder.
Action immédiate conseillée. Ouvrez les paramètres, allez dans la section batterie et regardez quelles applications consomment le plus. Si elles correspondent toutes à ce que vous utilisez, vous venez de créer votre point de repère pour la prochaine fois. S’il y en a une que vous ne reconnaissez pas, vous tenez un point de départ. Pour situer aussi les autres aspects de votre sécurité numérique, vous pouvez faire l’auto-évaluation de la résilience numérique.
Contenus liés
- Reconnaître un logiciel malveillant sur le téléphone — la recommandation de référence
- Logiciels malveillants cachés dans les applications — les attaques qui produisent ces signes
- Que faire si votre téléphone est infecté — quoi faire, dans le bon ordre
- Impacts d’une infection du téléphone — ce qui est touché quand un signe se confirme
- Pics de consommation de données — le signe qui accompagne souvent la batterie
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
