Hélène utilise son téléphone pour les choses de tous les jours : messages, photos, cartes, courrier professionnel. Un mois, ses gigaoctets s’épuisent une semaine plus tôt que d’habitude. Le premier réflexe est raisonnable : « j’ai dû regarder plus de vidéos ». C’est souvent le cas. Parfois non — et c’est là que commencent les impacts d’un trafic de données caché.
Le téléphone échange des données en permanence, même écran éteint : mises à jour, sauvegardes, notifications, synchronisations. C’est normal, et c’est presque entièrement du trafic que vous avez autorisé. Le trafic de données caché est la part que vous n’avez pas autorisée : des données qui partent de l’appareil, ou qui le traversent, pour le compte d’une application ou de quelqu’un qui n’est pas vous. La bonne question n’est donc pas seulement « combien ai-je consommé ? », mais : si une partie de ce trafic n’était pas la mienne, qu’est-ce qui serait touché ?
Cet article répond en regardant les trois aspects sur lesquels se mesure la sécurité de n’importe quelle information : qu’elle reste confidentielle, qu’elle reste exacte, qu’elle reste disponible. C’est la traduction pratique de trois mots techniques — confidentialité, intégrité, disponibilité — et cela permet de comprendre qu’une consommation anormale n’est jamais seulement une affaire de gigaoctets.
C’est l’approfondissement de la recommandation qui invite à surveiller sa consommation de données : ici, nous regardons ce qui peut se trouver derrière les chiffres.
Trois questions pour mesurer un impact
Devant n’importe quelle application qui utilise la connexion, les bonnes questions sont celles-ci :
- Qu’est-ce que cette application pourrait faire sortir du téléphone ? — c’est la question sur la confidentialité.
- Que pourrait-elle faire avec mon téléphone et ma connexion, à ma place ? — c’est la question sur l’intégrité.
- Qu’est-ce que je ne pourrais plus faire si elle consommait tout à ma place ? — c’est la question sur la disponibilité.
Appliquées à une application de navigation ou aux appels vidéo, ces questions ont des réponses évidentes : elles utilisent beaucoup de données parce qu’elles font exactement ce que vous leur demandez. Appliquées à une lampe de poche, à un jeu simple ou à un clavier aux thèmes colorés, la réponse devrait être « presque rien ». C’est là que le trafic caché change le calcul : l’impact ne se mesure pas au volume de données qui passe, mais à ce que ces données peuvent contenir et à la personne qui les utilise.
Ce que recouvrent les impacts d’un trafic de données caché
Les trois sections qui suivent reprennent chacune l’un des trois aspects, avec un exemple, un scénario, des signaux d’attention et une conduite conseillée. Ensemble, elles donnent une image complète de ce qu’un compteur de données peut révéler.
1. Confidentialité : ce qui est dans le téléphone reste dans le téléphone
La confidentialité est la garantie qu’une information n’est lisible que par les personnes autorisées. Le trafic de données caché l’affaiblit de la manière la plus directe : les informations ne sont pas lues sur le téléphone, elles sont copiées et expédiées ailleurs. On parle alors d’exfiltration, c’est-à-dire de la sortie non autorisée de données hors d’un appareil ; le mécanisme est expliqué dans l’article sur l’exfiltration de données depuis le téléphone.
Exemple pratique. Vous installez une application pour retoucher vos photos. Au premier lancement, elle demande l’accès à la galerie, ce qui se comprend. Ce que vous ne voyez pas, c’est qu’en plus de modifier les images, elle en envoie des copies sur un serveur extérieur, avec la position enregistrée dans chaque prise de vue. Le compteur de données enregistre ce trafic : c’est souvent la seule trace visible.
Scénario d’incident. Dans le téléphone se trouvent le carnet d’adresses, les photos de documents prises par commodité, les captures d’écran des confirmations de paiement, l’historique des déplacements, parfois les codes de vérification reçus par message. Une application qui transmet ces données sans consentement n’a besoin de rien modifier sur l’appareil : la copie seule constitue déjà le préjudice. Et elle concerne aussi d’autres personnes, car un carnet d’adresses contient les données de gens qui n’ont jamais rien installé.
Signaux d’attention.
- une application qui utilise beaucoup plus de données que ne le justifie ce qu’elle fait ;
- du trafic enregistré la nuit ou écran éteint, par des applications qui n’ont aucune raison de travailler en arrière-plan ;
- des demandes d’accès au carnet d’adresses, aux photos ou à la position de la part d’applications qui n’en ont pas besoin ;
- une consommation qui augmente juste après l’installation d’une nouvelle application.
Conduite conseillée. Regardez la consommation application par application dans les paramètres du téléphone et comparez-la à ce que l’application fait vraiment. Si une application n’a aucune raison d’accéder au carnet d’adresses, aux photos ou à la position, retirez-lui l’autorisation : comme l’explique la recommandation invitant à contrôler les autorisations des applications, moins d’autorisations signifie moins de données susceptibles de sortir.
2. Intégrité : l’appareil ne travaille que pour vous
L’intégrité est la garantie qu’un système ne fait que ce que la personne qui le possède a décidé. Ici, le trafic caché pèse d’une autre façon : il ne s’agit plus de ce qui sort du téléphone, mais de qui l’utilise.
Exemple pratique. Une application gratuite, téléchargée en dehors des boutiques officielles, contient une fonction qui transforme le téléphone en proxy : un point de passage par lequel d’autres personnes naviguent en utilisant votre connexion. Celles qui paient ce service ne savent pas qu’elles utilisent votre téléphone ; vous ne savez pas que vous le prêtez. Le trafic qui en résulte est décompté sur votre forfait.
Scénario d’incident. Les activités menées à travers l’appareil peuvent être variées : envoyer des messages publicitaires, générer des clics invisibles sur des annonces, participer, avec une multitude d’autres appareils, à un réseau de machines zombies (botnet) piloté à distance et utilisé pour saturer des sites et des services. Dans tous ces cas, vue de l’extérieur, la connexion est la vôtre. Le téléphone, à votre insu, est devenu un outil au service de quelqu’un d’autre.
Signaux d’attention.
- une consommation de données constante même quand vous ne vous servez pas du téléphone, sans explication du type sauvegarde ou mise à jour ;
- un téléphone chaud et une batterie qui descend alors qu’il est posé sur la table ;
- des contacts qui vous signalent des messages reçus de votre part que vous n’avez jamais écrits ;
- une application que vous ne vous souvenez pas avoir installée, ou qui porte un nom générique et n’a pas d’icône reconnaissable.
Ce sont les mêmes signes qui aident à reconnaître un logiciel malveillant sur le téléphone — un logiciel malveillant (malware) étant un programme conçu pour agir contre la personne qui utilise l’appareil. La consommation de données est l’un des rares signes que l’on peut mesurer avec un chiffre.
Conduite conseillée. N’installez des applications que depuis les boutiques officielles et retirez celles que vous n’utilisez plus : la recommandation sur le fait de supprimer les applications inutilisées explique pourquoi chaque application en moins est une porte en moins. Si vous trouvez une application que vous ne reconnaissez pas, le guide pour supprimer les applications inconnues du téléphone vous accompagne pas à pas.
3. Disponibilité : les gigaoctets, le débit et le crédit restent les vôtres
La disponibilité est la garantie de pouvoir utiliser vos services au moment où vous en avez besoin. C’est l’impact le plus facile à reconnaître, parce qu’il se présente comme quelque chose qui manque soudain : les gigaoctets (le trafic de données inclus dans le forfait du téléphone), le débit, parfois le crédit.
Exemple pratique. L’enveloppe du mois s’épuise avec plusieurs jours d’avance. Selon le forfait, la connexion ralentit jusqu’à devenir presque inutilisable, ou bien le trafic supplémentaire est facturé à part. Et cela arrive précisément quand vous êtes en déplacement et que vous avez besoin de la carte.
Scénario d’incident. Une application qui consomme en cachette continue de le faire chaque nuit, et le mois suivant la situation se répète. Si le téléphone partage sa connexion avec d’autres appareils, ceux-ci ralentissent également. Et quand le trafic caché s’accompagne d’abonnements à des services payants activés sans consentement, l’impact passe des gigaoctets à la facture.
Signaux d’attention.
- des gigaoctets épuisés plus tôt que d’habitude, sans changement dans votre façon d’utiliser le téléphone ;
- une connexion lente même là où elle fonctionne d’ordinaire très bien ;
- des alertes de seuil atteint qui arrivent en avance par rapport aux autres mois ;
- des lignes sur la facture ou sur le crédit que vous ne reconnaissez pas.
Conduite conseillée. Réglez dans les paramètres du téléphone une alerte qui se déclenche quand la consommation dépasse un seuil choisi par vous : le signal arrive avant que les gigaoctets ne soient épuisés, et non après. Si vous utilisez le partage de connexion, vérifiez qu’il est protégé par un bon mot de passe du partage de connexion : parfois, le trafic supplémentaire ne vient pas d’une application, mais d’un appareil qui s’est connecté sans demander. Pour les lignes de coût que vous ne reconnaissez pas, une lecture attentive du détail de la facture, ligne par ligne, aide à y voir clair.
| Aspect | Ce que peut faire le trafic caché | Pourquoi cela pèse |
|---|---|---|
| Confidentialité | Copier et envoyer photos, contacts, position, messages | Le préjudice se produit sans rien modifier sur le téléphone |
| Intégrité | Utiliser l’appareil et la connexion pour les activités d’autres personnes | Vues de l’extérieur, ces activités sont les vôtres |
| Disponibilité | Consommer les gigaoctets, ralentir la connexion, générer des frais | Il vous retire le réseau quand vous en avez besoin, parfois avec une facture à la clé |
Un scénario qui les réunit
Hélène voit dans une vidéo un clavier aux thèmes colorés et aux effets animés. Elle ne le trouve pas dans la boutique officielle et l’installe depuis un lien. L’application demande beaucoup d’autorisations ; elle les accorde toutes, à la hâte.
Trois semaines plus tard, ses gigaoctets s’épuisent au milieu du mois. Dans les statistiques du téléphone, le clavier figure parmi les applications qui consomment le plus, surtout la nuit, quand Hélène dort.
À partir de là, en série : ce qu’Hélène a écrit avec ce clavier, adresses, messages et mots de passe compris, a pu être transmis ailleurs (confidentialité) ; le téléphone, la nuit, servait de point de passage pour le trafic d’autres personnes (intégrité) ; les gigaoctets se sont épuisés, la connexion a ralenti et l’enveloppe supplémentaire a coûté quelque chose (disponibilité). Trois impacts différents, une seule cause : une application installée en dehors des canaux officiels et un compteur que personne ne regardait.
Hélène a fait ce que beaucoup de personnes font. La différence tient au moment où l’on s’en aperçoit, et le compteur de données est souvent le premier à le dire. La marche à suivre quand le soupçon se précise est décrite dans l’article sur que faire si votre téléphone est infecté.
Les impacts qui se voient plus tard
Tous les effets n’apparaissent pas en même temps que les gigaoctets épuisés. Certains mûrissent avec le temps, et c’est la raison pour laquelle « j’ai retiré l’application, tout va bien » n’est pas toujours une conclusion fiable.
- Des données déjà sorties. Retirer l’application arrête la transmission, mais ne récupère pas ce qui a déjà été envoyé. Photos et contacts peuvent réapparaître des mois plus tard, dans des messages frauduleux taillés sur mesure.
- Des mots de passe à considérer comme exposés. Si l’application pouvait lire ce que vous écrivez ou les codes de vérification, les mots de passe saisis pendant cette période sont à changer, depuis un autre appareil, même si aucun compte ne montre encore de problème.
- Une connexion signalée. Quand un réseau a été associé à du trafic suspect, il arrive que certains sites demandent des vérifications supplémentaires ou refusent l’accès pendant un temps.
- Une consommation « normale » qui ne l’est pas. Un trafic élevé qui dure des mois finit par ressembler à votre consommation habituelle.
Ce n’est pas une raison de vivre en alerte. C’est la raison pour laquelle il est utile de connaître sa consommation normale : un coup d’œil régulier au compteur réduit ces quatre effets, y compris ceux que vous ne verrez jamais.
Toutes les applications n’ont pas le même poids
L’impact dépend de ce à quoi une application peut accéder et de la cohérence entre sa consommation et ce qu’elle fait.
| Type d’application | Impact dominant | Pourquoi |
|---|---|---|
| Messagerie et courrier électronique | Confidentialité | Elles contiennent des conversations, des pièces jointes et des codes de vérification |
| Galerie, sauvegarde et espaces de stockage en ligne | Confidentialité et disponibilité | Un trafic élevé est normal ; si vous n’avez pas activé la sauvegarde vous-même, les photos partent ailleurs |
| Claviers alternatifs | Confidentialité et intégrité | Ils voient tout ce que vous écrivez, mots de passe compris |
| Applications gratuites « utilitaires » (lampes, nettoyeurs, optimiseurs) | Intégrité | Elles ont peu de raisons d’utiliser le réseau : si elles le font beaucoup, autant comprendre pourquoi |
| Applications installées hors des boutiques officielles | Les trois | Elles ne sont pas passées par les contrôles de base |
| Vidéo et musique en diffusion continue | Disponibilité | Consommation élevée mais légitime : le seul risque est d’épuiser les gigaoctets |
| Applications aux noms génériques que vous ne reconnaissez pas | À vérifier | Ce peuvent être des composants du système, ou des programmes qui s’en sont donné l’apparence |
La dernière ligne est celle qui compte : le risque le plus élevé ne vient pas de l’application qui consomme le plus, mais de celle dont la consommation n’a pas d’explication.
Pourquoi les petites consommations comptent aussi
Une vidéo pèse lourd ; une liste de contacts ou une position pèsent très peu. C’est pourquoi le volume, à lui seul, ne suffit pas à évaluer un impact.
| Consommation | Pourquoi elle mérite un regard |
|---|---|
| Quelques mégaoctets par jour par une application que vous n’ouvrez jamais | Cela suffit à envoyer le carnet d’adresses, la position et le texte des messages |
| Du trafic régulier au cœur de la nuit | Aucune activité de votre part à cette heure : quelqu’un a programmé ce trafic |
| Une consommation qui augmente un peu chaque mois | La croissance lente ne déclenche pas les alertes et devient une habitude |
| Une application qui envoie plus de données qu’elle n’en reçoit, là où le système l’indique | D’ordinaire, on télécharge plus qu’on n’envoie : l’inverse indique que quelque chose sort |
| Du trafic partagé alors que vous n’avez pas activé le partage de connexion | La connexion est utilisée par un appareil qui n’est pas le vôtre |
Pour examiner ces signes un par un, le guide complet se trouve dans l’article sur les pics de consommation de données, qui distingue aussi les cas inoffensifs, comme la première sauvegarde des photos.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Reconnaître qu’une consommation anormale peut toucher ensemble les données, l’appareil et la connexion |
| Compétences | Savoir lire le compteur de données avec les trois questions sur confidentialité, intégrité et disponibilité |
| Comportements sûrs | Vérifier régulièrement la consommation par application, les autorisations et les applications installées |
Niveau de référence : FL2 — Initié. C’est le niveau où l’on passe du « je sais qu’il existe un compteur de données » au « je comprends ce qu’il peut me raconter ». Pour savoir où vous en êtes sur les autres habitudes numériques, vous pouvez faire l’auto-évaluation de la résilience numérique.
Récapitulatif
- La confidentialité concerne ce qui sort sans consentement : photos, contacts, position, ce que vous écrivez.
- L’intégrité concerne la personne qui utilise l’appareil : votre connexion et votre téléphone au service des activités de quelqu’un d’autre.
- La disponibilité concerne ce qui vous est retiré : gigaoctets épuisés, connexion ralentie, frais imprévus.
Le trafic de données caché ne produit pas un seul impact : il ouvre la possibilité des trois à la fois, et le compteur de données est souvent le premier outil qui vous le montre. Voilà, en une phrase, ce que sont les impacts d’un trafic de données caché.
Action concrète à faire aujourd’hui. Ouvrez les paramètres du téléphone, à la rubrique sur la consommation des données mobiles, et regardez les cinq premières applications du dernier mois. Pour chacune, demandez-vous : cette consommation correspond-elle à ce que j’en fais ? Si la réponse est non, vérifiez ses autorisations. Puis réglez une alerte de seuil. Cela prend dix minutes, et cela couvre les trois impacts ensemble.
Contenus liés
- Surveiller sa consommation de données — la recommandation dont naît cet approfondissement
- Conséquences d’une consommation de données anormale — des impacts techniques aux effets concrets sur les coûts, le temps et la tranquillité
- Pics de consommation de données — comment reconnaître une consommation qui n’a pas d’explication
- Comment limiter les données en arrière-plan — que faire, par ordre de priorité
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
