Quelqu'un peut-il lire vos messages WhatsApp depuis un autre téléphone ? Comment vérifier

Il existe trois moyens simples d'accéder à vos messages, et aucun ne demande de casser le chiffrement :

• Un appareil connecté. WhatsApp, Signal, Telegram, iMessage, Google Messages et Messenger vous permettent tous d'utiliser votre compte sur un ordinateur ou une tablette. N'importe qui ayant votre téléphone déverrouillé entre les mains pendant une minute peut en ajouter un, et cet appareil continue de tout lire une fois le téléphone rendu.
• Votre numéro de téléphone. Pour WhatsApp, Telegram et Signal, votre numéro sert d'identifiant. Celui qui récupère le code envoyé à ce numéro peut se connecter à votre place.
• Votre téléphone lui-même, ou ses sauvegardes. D'autres appareils connectés à votre compte Apple, un ordinateur qui synchronise vos messages, ou une application espion installée par quelqu'un.

Passons-les en revue un par un.

Un appareil connecté reçoit sa propre copie de chaque message. Dans WhatsApp et Signal, l'application de l'expéditeur chiffre chaque message séparément pour chaque appareil de votre compte : votre téléphone, mais aussi l'ordinateur portable que quelqu'un a ajouté. Le chiffrement de bout en bout fonctionne toujours parfaitement. Il considère simplement cet ordinateur comme l'une de vos extrémités.

Et il n'y a pas que la police. En février 2025, l'équipe de veille sur les menaces de Google a révélé que des groupes de pirates liés à la Russie envoyaient à des utilisateurs de Signal des QR codes piégés, certains déguisés en invitations à des groupes. En scanner un associait discrètement l'appareil du pirate au compte de la victime.

La bonne nouvelle : les appareils connectés apparaissent dans les paramètres de l'application, et vous pouvez les supprimer. WhatsApp déconnecte aussi un appareil connecté après 30 jours sans utilisation, et Google Messages dissocie l'ordinateur au bout de quelques semaines. Mais quelqu'un qui lit vos messages tous les jours maintient la connexion en vie.

Ouvrez chaque application que vous utilisez et regardez sa liste d'appareils. Tout ce que vous ne reconnaissez pas, déconnectez-le :

Faites-le dans chaque application que vous utilisez, pas seulement dans celle qui vous inquiète. Un ordinateur associé à votre Telegram ou à Google Messages lit tout aussi bien qu'un ordinateur connecté à WhatsApp.

Pour WhatsApp, Telegram et Signal, votre numéro de téléphone, c'est votre compte. Prouvez que vous l'avez, généralement avec un code à six chiffres reçu par SMS, et vous voilà connecté. La FAQ de Telegram le dit clairement : activez la vérification en deux étapes, car « de cette façon, le numéro de téléphone seul ne suffira pas pour se connecter à votre compte ».

C'est sur ce principe que repose l'arnaque la plus courante sur WhatsApp. Un message arrive, souvent depuis le compte d'un ami déjà piraté : désolé, je t'ai envoyé un code par erreur, tu peux me le renvoyer ? Ce code est à vous, pour votre compte. Envoyez-le et vous êtes déconnecté, pendant que quelqu'un d'autre reçoit vos nouveaux messages et écrit à vos contacts en se faisant passer pour vous.

Ne partagez donc jamais un code reçu sur votre téléphone, même pas avec un ami. WhatsApp dit la même chose. Et activez le verrou supplémentaire que propose chaque application : la vérification en deux étapes dans WhatsApp (Paramètres > Compte > Vérification en deux étapes), la double authentification dans Telegram (Paramètres > Confidentialité et sécurité > Double authentification), et le blocage d'inscription dans Signal (Paramètres > Compte > Blocage d'inscription).

On peut aussi vous prendre votre numéro directement. Lors d'une fraude à la carte SIM (le SIM swapping), des criminels convainquent votre opérateur de transférer votre numéro sur leur propre carte SIM. Au Royaume-Uni, les transferts de SIM non autorisés ont augmenté de 1 055 % en 2024, selon le service de prévention de la fraude Cifas, puis encore de 38 % en 2025.

Et un numéro en dit déjà long sur vous à lui seul. Dans de nombreux pays, il est enregistré à votre nom, et en 2025, des chercheurs ont confirmé l'existence de 3,5 milliards de comptes WhatsApp simplement en vérifiant des numéros de téléphone. C'est en grande partie ce qui explique pourquoi nous avons créé une messagerie sans numéro de téléphone (en anglais).

Sur un iPhone, vos iMessages peuvent apparaître sur d'autres appareils Apple connectés à votre compte Apple : un vieil iPad, un Mac familial partagé, un ordinateur portable que vous aviez oublié. Vérifiez la liste dans Réglages > [votre nom] et supprimez tout ce que vous n'utilisez pas. Contrôle de sécurité (Réglages > Confidentialité et sécurité > Contrôle de sécurité) va plus loin : il montre quels appareils, personnes et applications ont accès, et vous permet de leur couper l'accès en une seule étape.

Il y a aussi les applications espions, souvent appelées stalkerwares, que quelqu'un installe quand il a votre téléphone déverrouillé entre les mains. Selon la Coalition Against Stalkerware, les signes d'alerte incluent une batterie qui se vide vite, des pics de consommation de données, une hausse inexpliquée du Temps d'écran et des notifications étranges. Mais le signe le plus parlant reste une personne qui sait sur vos messages des choses qu'elle ne devrait pas savoir.

Si vous soupçonnez un partenaire ou un ex d'avoir installé quelque chose, soyez prudent. La Coalition prévient que la suppression peut être remarquée et rendre la situation plus dangereuse, et qu'elle efface aussi des preuves. Parlez-en d'abord à une association d'aide.

Passez-la en revue une fois, puis à nouveau dès que quelque chose vous semble anormal :

1. 1Ouvrez la liste des appareils connectés dans chaque messagerie que vous utilisez, et déconnectez tout ce que vous ne reconnaissez pas.
2. 2Activez la vérification en deux étapes dans WhatsApp, la double authentification dans Telegram et le blocage d'inscription dans Signal.
3. 3Ne partagez jamais un code reçu sur votre téléphone, même pas avec un ami.
4. 4Sur un iPhone, lancez Contrôle de sécurité et vérifiez les appareils connectés à votre compte Apple.
5. 5Protégez votre téléphone avec un code solide, et ne le prêtez pas déverrouillé.
6. 6Restez attentif aux signes d'alerte des applications espions.

Vérifier ces réglages fonctionne, mais il faut penser à le faire, dans chaque application, encore et encore. Nous avons conçu Morse pour que la plupart de ces portes n'existent tout simplement pas :

• Aucun appareil connecté. Un compte Morse vit sur un seul téléphone. Il n'y a ni version web, ni application pour ordinateur, ni second appareil à connecter, donc personne ne peut en ajouter un discrètement pendant qu'il a votre téléphone entre les mains.
• Aucun numéro de téléphone. Morse ne vous en demande jamais, donc il n'y a pas de code par SMS qu'on pourrait vous soutirer, ni de numéro à détourner par une fraude à la carte SIM. En savoir plus sur la messagerie sans numéro de téléphone.
• Des clés qui restent sur votre téléphone. Sur iPhone, les clés de Morse sont enregistrées pour ce téléphone uniquement, donc une sauvegarde ne peut être lue sur aucun autre appareil. Sur Android, Morse est carrément exclu des sauvegardes dans le cloud.
• Un verrou qui verrouille vraiment. Avec un code PIN, Morse se verrouille dès que vous le quittez et ferme sa base de données, donc un téléphone laissé déverrouillé sur la table n'ouvre pas vos discussions. Et un bouton de panique efface votre compte en une seule étape, même depuis l'écran de déverrouillage.

Une limite, en toute honnêteté : aucune application ne peut protéger ce qui s'affiche à l'écran face à quelqu'un qui tient votre téléphone déverrouillé pendant qu'une discussion est ouverte, ni face à un logiciel espion qui enregistre l'écran. Un code solide pour votre téléphone reste votre premier verrou.