👋 Votre téléphone est-il surveillé ?
AdlissTune est une application Android gratuite qui cherche sur votre téléphone les signes d'un logiciel espion. Elle rend un verdict simple : PROPRE, À VÉRIFIER ou SUSPECT. Tout reste sur votre appareil : rien n'est envoyé à un serveur.
💬 Notre avis : Se faire espionner par des pirates, c'est un délit. Se faire surveiller par l'État, sans le moindre soupçon, c'est la marque d'une dictature. Or nous vivons en démocratie : la surveillance de masse n'y a pas sa place.
- Ce qu'elle repère : applications installées hors Play Store, applications sans icône, services d'accessibilité, débogage USB, changements depuis la dernière analyse, données envoyées par chaque appli.
- Lecture seule : elle ne désinstalle rien et ne change aucun réglage.
- 5 onglets : Audit, Appareil, Journal réseau, Messageries et Guide.
- Messageries : vous voyez quand l'une d'elles change (mise à jour, trafic), dans le contexte de Chat Control. Elle ne détecte pas Chat Control : en savoir plus.
📥 Télécharger
Le fichier s'installe hors Play Store, en APK direct : Google restreint la permission qui permet de voir toutes les applications installées, et sans elle l'audit ne verrait rien.
apksigner verify --print-certs sur ordinateur.
🔎 Vérif APK : vérifier un fichier sans ordinateur
Vérif APK est une petite application Android séparée, gratuite, qui ne demande aucune permission, pas même Internet. Elle sert à vérifier AdlissTune ou n'importe quel autre APK, directement sur votre téléphone.
- Choisissez un fichier. N'importe lequel : l'application affiche son nom, sa taille et son empreinte SHA-256.
- Lisez le certificat. Si le fichier est un APK signé, elle lit le certificat directement dans le fichier et affiche son SHA-256, le signataire, la validité, le paquet et la version.
- Collez l'empreinte publiée. Collez celle donnée par l'éditeur : l'application répond ✅ identique ou ❌ différent.
Limite : Vérif APK vient du même éditeur et du même site qu'AdlissTune. Pour une vérification totalement indépendante, l'outil apksigner de Google, sur ordinateur, reste la référence.
📲 Installation pas à pas
Un APK hors Play Store s'installe en quelques écrans ; Android demande une autorisation à chaque étape qui l'exige.
- Télécharger l'APK depuis le téléphone, ou le transférer depuis un ordinateur.
- Ouvrir le fichier téléchargé. Android demande d'autoriser l'installation d'applications inconnues pour le navigateur ou le gestionnaire de fichiers utilisé — autorisez-la.
- Play Protect peut afficher un avertissement (application inconnue ou éditeur non vérifié). Choisissez d'installer quand même.
- Ouvrir l'application, puis accorder l'accès aux données d'utilisation lorsque l'onglet Audit le propose — un bouton ouvre directement le réglage Android concerné.
- Au premier « Activer » du journal réseau, Android demande son propre consentement pour le VPN local : acceptez-le pour utiliser cette fonction.
✨ Ce que fait l'application
Cinq onglets couvrent l'audit, l'état de l'appareil, le trafic réseau, les messageries et le mode d'emploi. L'application constate et explique ; elle renvoie vers les réglages d'Android quand une action est utile.
Audit
Un bouton « Analyser le téléphone » contrôle les applications installées hors Play Store, celles sans icône dans le tiroir, les services d'accessibilité, les applications pouvant se comporter comme un VPN, le débogage USB et les options développeurs. Il relève aussi ce qui a changé dans le système depuis la dernière analyse et, surtout, combien de données chaque application envoie. Un verdict s'affiche — PROPRE, À VÉRIFIER ou SUSPECT — avec, pour chaque constat, un lien vers le réglage Android concerné quand c'est utile. Le même contrôle des certificats s'applique à toutes vos applications : un certificat changé depuis la dernière analyse donne un constat SUSPECT.
Appareil
Mémoire (RAM utilisée et disponible, seuil à partir duquel Android ferme des applications, stockage interne), carte SIM (état, opérateur, réseau actuel, mode avion) et tous les capteurs de l'appareil avec leur valeur en direct. En tête, un « poste de vol » transforme la tablette en tableau de bord d'avion : l'horizon suit son inclinaison, les instruments sans capteur restent éteints avec la raison. Les capteurs courants absents sont listés en fin de page, avec leur usage habituel.
Journal réseau
Montre chaque paquet qui entre ou sort de l'appareil : heure, sens, protocole, adresses, taille, application concernée et nom du site quand il a pu être identifié. La capture passe par un VPN local qui relaie le trafic vers sa vraie destination, sans couper internet ; Android affiche alors une icône de clé dans la barre d'état. Le journal reste sur l'appareil et garde les 5 000 dernières lignes.
Messageries
Liste les messageries installées avec leur version, la date de leur dernière mise à jour, un historique des versions conservé sur l'appareil et les données envoyées sur 24 h et 7 jours. Depuis la 1.3, chacune affiche aussi l'empreinte SHA-256 de son certificat de signature et sa source d'installation (Play Store, autre magasin ou inconnue). AdlissTune mémorise cette empreinte : si elle change, une alerte rouge « Certificat changé » signale que l'application a été réinstallée par un autre éditeur ou depuis une autre source. Un renouvellement officiel de clé par l'éditeur ne déclenche pas d'alerte. De quoi remarquer qu'une messagerie change — pas lire ce qu'elle analyse.
Guide
Le mode d'emploi complet de l'application, intégré et consultable hors ligne à tout moment : ce que fait chaque onglet, ce que veulent dire les constats, et les limites à connaître.
🛡️ Ce qu'elle ne fait pas & confidentialité
- Ne désinstalle aucune application et ne change aucun réglage à votre place.
- N'offre aucune prise en main à distance.
- Ne lit pas le contenu des autres applications.
- Ne voit pas le détail des accès au micro, à la caméra ou à la position — Android le garde pour lui ; un bouton ouvre l'écran d'Android qui les montre.
- N'envoie aucune donnée à un serveur, pour l'audit comme pour le journal.
| Permission | Usage |
|---|---|
QUERY_ALL_PACKAGES | Voir les applications installées — sans elle, Android 11 et plus les cache et l'audit ne voit rien. |
PACKAGE_USAGE_STATS | Afficher les volumes de données envoyés par application. Accordée par vous, dans les Réglages, quand l'onglet Audit le propose. |
INTERNET | Relayer le trafic des autres applications pendant que le journal réseau est actif. Jamais pour le compte de l'application elle-même. |
ACCESS_NETWORK_STATE | Lire les serveurs DNS du réseau pour afficher les noms de sites dans le journal, et repérer le VPN actif au moment de l'audit. |
⚖️ Limites à connaître
- Signaux indirects — l'audit s'appuie sur les droits, l'origine et le comportement des applications, pas sur leur contenu, qu'Android interdit de lire.
- Appareil rooté — un espion peut s'y masquer de toute application ; le verdict y est moins fiable.
- Espions étatiques (type Pegasus) — hors périmètre : ils relèvent d'une analyse forensique, pas d'une application grand public.
🔬 Une analyse forensique, c'est quoi ? C'est l'examen du téléphone par des spécialistes, comme une enquête après coup. On en extrait une copie complète (sauvegarde, journaux du système, historique des processus), puis on la passe au crible avec des outils dédiés, qui cherchent des traces connues de logiciels espions : noms de fichiers, adresses de serveurs, processus suspects. L'outil de référence, MVT (Mobile Verification Toolkit), a été publié par Amnesty International. La démarche demande un ordinateur, du temps et de l'expertise, et ne dit rien sur un espion encore inconnu. Si vous êtes journaliste, militant ou avocat et pensez être visé, la ligne d'assistance en sécurité numérique d'Access Now aide gratuitement la société civile.
- Trafic chiffré — le contenu des échanges HTTPS n'est pas lisible : on voit qui parle à qui, quand et combien, jamais le contenu. Le nom du site peut rester inconnu si la résolution des noms est chiffrée (« DNS privé », DoH).
- Chat Control — AdlissTune ne le détecte pas et ne le peut pas : un éventuel scan serait intégré à la messagerie elle-même, invisible pour toute application tierce. Elle surveille les mises à jour et les connexions réseau de vos messageries, rien de plus.
- Journal réseau — ne fonctionne pas en même temps qu'un autre VPN, et garde au maximum 5 000 lignes ; l'écran indique combien ont été écartées.
🔧 Prérequis
- Android 8.0 ou supérieur (téléphone ou tablette).
- Installation en APK direct, hors Play Store — autoriser l'installation d'applications inconnues pour le navigateur utilisé.
- Accès aux données d'utilisation à accorder dans les Réglages pour les volumes d'envoi par application ; sans lui, l'audit fonctionne mais ne les affiche pas.
🔐 Chat Control : ce que l'on scanne, ce que l'on peut vérifier
Protéger les enfants est un but légitime, et personne de sérieux ne le conteste. La question porte sur le moyen : lire les messages privés de tout le monde, par principe, pour en trouver quelques-uns. C'est ouvrir chaque lettre avant qu'on la cachette : l'enveloppe arrive scellée, mais son contenu a déjà été lu.
Pourquoi ce texte existe
Le 11 mai 2022, la Commission européenne a proposé un règlement (COM(2022) 209), surnommé Chat Control. Il part d'un constat officiel : 85 millions d'images et de vidéos d'abus ont été signalées dans le monde en 2021, et l'essentiel des signalements venait d'une poignée de plateformes qui scannent déjà volontairement. La version de 2022 voulait des ordres de détection obligatoires, y compris sur les services chiffrés, pour les images nouvelles et pour la sollicitation d'enfants (grooming).
Pourquoi c'est intrusif
- Tout le monde est visé, sans soupçon. Vos conversations familiales, médicales ou amoureuses sont analysées au même titre que les autres.
- Le cadenas reste affiché. Le scan côté client analyse le message sur votre téléphone avant qu'il soit chiffré. Le chiffrement de bout en bout continue de s'afficher, mais il ne protège plus ce qui a déjà été lu.
- Les erreurs touchent des gens ordinaires. Une photo intime, ou une photo d'enfants à la plage, peut être signalée à tort et finir sous les yeux d'inconnus chargés de vérifier.
- L'outil survit à son but. Un dispositif capable d'analyser chaque message pour une raison peut être réglé demain pour une autre.
- Les critiques ne viennent pas que des militants. Les autorités européennes de protection des données (avis conjoint CEPD-EDPB, juillet 2022) ont exprimé de sérieux doutes sur la proportionnalité et le risque de scan généralisé et indiscriminé. Le service juridique du Conseil (avis fuité, avril 2023) jugeait ces ordres probablement contraires au droit de l'UE. Plus de 800 chercheurs en sécurité ont signé une lettre ouverte en septembre 2025 : trop de faux positifs à cette échelle, une détection facile à contourner, un chiffrement fragilisé. Signal a dit préférer quitter le marché européen plutôt qu'affaiblir son chiffrement (octobre 2025).
Où en est-on (octobre 2026)
- Novembre 2023 — le Parlement européen refuse la surveillance de masse. Il demande une détection ciblée, sur soupçon validé par un juge, sans toucher au chiffrement de bout en bout.
- 26 novembre 2025 — le Conseil de l'UE abandonne les ordres de détection obligatoires, mais rend permanent le scan « volontaire » par les plateformes.
- Depuis décembre 2025 — les négociations (trilogues) se poursuivent. À la 6e réunion, le 29 septembre 2026, aucun accord sur les communications privées : le texte définitif n'est pas adopté.
- Déjà en vigueur — le régime temporaire qui autorise les plateformes à scanner volontairement les messages (hors chiffrement de bout en bout) a expiré le 3 avril 2026, puis a été rétabli par le règlement (UE) 2026/1881 : il s'applique depuis le 31 juillet 2026, jusqu'au 3 avril 2028.
Ce qu'AdlissTune peut faire, et ce qu'elle ne peut pas
- Suivre vos messageries : version, dates de mise à jour, données envoyées sur 24 h et 7 jours.
- Montrer à quels serveurs elles parlent, grâce au journal réseau — jamais le contenu, qui est chiffré.
- Repérer une messagerie remplacée : si son certificat de signature change, une alerte rouge s'affiche.
- Repérer les vrais logiciels espions installés à côté.
Sources : avis conjoint CEPD-EDPB · Parlement européen · Conseil de l'UE · lettre ouverte des chercheurs · règlement (UE) 2026/1881