Qu'est-ce que le Cyberscore ? Définition et objectif de la certification

Certification légale obligatoire instaurée par la loi n° 2022-309 pour imposer une transparence minimale en cybersécurité aux sites web grand public. Visuel coloré type Nutriscore une échelle allant du vert (sécurisé) au rouge (passoire), permettant à l'internaute de comprendre en un coup d'œil le

Fonctionnement du Cyberscore : critères de notation et processus d'audit Le Cyberscore attribue une note de A à E, du vert foncé au rouge vif, après un audit externe obligatoire. Seuls des prestataires qualifiés par l'ANSSI peuvent réaliser cette évaluation, excluant toute auto-évaluation interne. L'audit examine sept domaines clés, chacun recevant sa propre lettre. La synthèse globale donne un score de maturité cyber sur 1 000 points. Les critères portent sur la sécurisation des données, l'hébergement local et l'exposition aux lois étrangères. Un site bien noté affiche un visuel clair, comparable à un Nutriscore. L'internaute voit immédiatement si la plateforme est fiable (vert) ou risquée (rouge). Ce système pédagogique vise à rendre la cybersécurité transparente pour tous. Comment se préparer au Cyberscore et obtenir une bonne note Pour obtenir une note favorable, votre site doit impérativement passer par un audit externe indépendant réalisé par un prestataire qualifié par l'ANSSI. L'auto-évaluation interne n'est pas autorisée par la loi. Voici les actions concrètes à mettre en œuvre. Recourir à un prestataire qualifié ANSSI Seuls des auditeurs certifiés peuvent délivrer la notation officielle. Leur mission couvre l'ensemble des 7 domaines évalués, chacun recevant une note de A (vert foncé) à E (rouge). Sécuriser les données utilisateurs Mettez en place des mesures robustes de protection des informations personnelles. La notation prend directement en compte la conformité aux lois sur la protection des données et la manière dont vous traitez les failles de sécurité. Privilégier un hébergement local L'hébergement des données en France ou en Europe est un critère clé. Le Cyberscore vise à renforcer la souveraineté numérique et à limiter l'exposition aux lois étrangères extraterritoriales. Vérifier le protocole HTTPS Assurez-vous que votre site utilise une connexion sécurisée HTTPS sur l'intégralité de ses pages. C'est un prérequis technique fondamental pour éviter d'être directement classé dans les mauvaises notes. Anticiper avant l'entrée en vigueur Ne tardez pas à lancer le processus. Un manquement prolongé expose votre organisation à des sanctions financières allant jusqu'à 375 000 euros pour une personne morale et 75 000 euros pour une personne physique. L'objectif est d'obtenir une note de synthèse élevée, sur une échelle de 0 à 1 000, traduisant une maturité cyber solide. Chaque mesure de sécurisation, de localisation des données ou de transparence améliore votre score final. Acteurs concernés et sanctions en cas de non-respect du Cyberscore Qui est visé par l'obligation légale ?

Le Cyberscore ne concerne pas l'ensemble du web français. La loi cible spécifiquement les grandes plateformes ayant une audience massive, en raison de l'impact potentiel de leur exposition sur la protection des données personnelles. Le critère principal pour être soumis à cette obligation est de dép

Sanctions encourues en cas de non-respect Le législateur a prévu des sanctions financières dissuasives pour garantir l'application de la loi. Un manquement prolongé expose les contrevenants à des amendes sévères, calculées en fonction de la nature de l'entité : 75 000 euros d'amende maximum pour une personne physique (ex : dirigeant). 375 000 euros d'amende maximum pour une personne morale (ex : entreprise, association). En plus de l'aspect financier, le fait d'afficher une note rouge (E) de manière prolongée constitue une infraction spécifique. Au-delà des amendes, le risque RSE et d'image de marque est considérable : un mauvais Cyberscore peut entraîner une perte de confiance massive des utilisateurs, et potentiellement une baisse du trafic organique. La DGCCRF et la CNIL sont impliquées dans le contrôle et le développement des critères de notation. Origine législative du Cyberscore : contexte et parallèle avec le Nutriscore L'idée du Cyberscore est née durant le premier confinement, après que l'affaire Zoom a révélé les failles de sécurité des plateformes étrangères. Déposée au Sénat le 15 juillet 2020 par le sénateur Laurent Lafon, la proposition de loi a été adoptée définitivement le 24 février 2022 avant d'être promulguée le 3 mars 2022 sous le numéro Loi n° 2022-309. Ce label de confiance s'inspire directement du Nutriscore : il utilise le même visuel coloré, du vert (A) au rouge (E), pour offrir une lecture immédiate aux internautes. L'objectif est de garantir une transparence totale sur la sécurité des données et la localisation des hébergements, renforçant ainsi la souveraineté numérique française et européenne face aux géants du web. FAQ – Questions fréquentes sur le Cyberscore Que couvre exactement la loi Cyberscore ?

La loi Cyberscore impose aux plateformes en ligne d’afficher un score de cybersécurité visible par les utilisateurs. Elle couvre l’obligation de notifier les violations de données, de sécuriser les traitements et de respecter des standards techniques stricts pour protéger les données personnelles.

Comment est calculé le score cyber d'un site ?

Le score cyber d’un site est calculé à partir d’un audit automatisé qui évalue plusieurs indicateurs : gestion des mises à jour, configuration des certificats SSL, politique de mots de passe et résistance aux attaques courantes comme les injections SQL ou le cross-site scripting.

En quoi consistent les piliers de la cybersécurité liés au Cyberscore ?

Les piliers de la cybersécurité liés au Cyberscore sont la confidentialité, l’intégrité et la disponibilité des données. L’audit vérifie que le site empêche les accès non autorisés, garantit l’exactitude des informations et maintient un service accessible sans interruption.

Quelle est la différence entre le Cyberscore et une notation cyber classique ?

La différence majeure est que le Cyberscore est une obligation légale contraignante, tandis qu’une notation cyber classique est souvent volontaire et privée. Le Cyberscore impose un affichage public du résultat, un processus d’audit standardisé et des sanctions en cas de non-conformité.

Comment savoir si mon téléphone est espionné : détection et suppression

Table des matières

Détecter un traceur sur son téléphone demande une inspection physique et logicielle.

Code USSD : composez *#21# pour vérifier le renvoi d’appels.
Alertes Bluetooth : activez la fonction « alertes de traceurs inconnus » (Android 6+).
Détection GPS : désactiver le Bluetooth ne bloque pas un traceur autonome.
Vérification physique : inspectez sous châssis et pare-chocs du véhicule.
Outil anti-espion : un détecteur RF balaie les fréquences GPS actives.

Recherche de traceurs GPS et Bluetooth sur véhicule

Avant de suspecter votre téléphone, pensez au véhicule. Un traceur GPS ou un AirTag placé dans une voiture permet de suivre tous vos déplacements sans aucun accès à vos appareils. La recherche manuelle ne prend que 10 secondes si vous savez où regarder, mais une inspection complète demande plus de méthode.

Emplacements de cachette des traceurs sur voiture

Les traceurs sont petits, discrets et souvent magnétiques. Ils se fixent en quelques secondes sur n’importe quelle surface métallique. Voici les zones à inspecter en priorité lors d’une vérification physique :

Sous châssis fixation magnétique, invisible sans se baisser
Pare-chocs accès par l’intérieur ou fixation externe discrète
Boîte à gants glissé sous la doublure ou dans les recoins
Sous siège conducteur scotché sous la structure métallique
Compartiment moteur près de la batterie ou du boîtier fusibles
Plancher de coffre sous le tapis, dans les renfoncements
Câblage OBD branché directement sur la prise diagnostic

Les traceurs Bluetooth comme les AirTag se cachent aussi dans les effets personnels : sac de sport, valise, trousse de secours. Un traceur GPS autonome avec batterie intégrée se dissimule dans les mêmes zones, mais nécessite un accès au véhicule pour être installé.

Méthodes de détection physique et électronique

L’inspection visuelle reste la première ligne de défense. Munissez-vous d’une lampe torche et vérifiez chaque recoin, y compris la garniture de pavillon et les passages de roues. Un aimant puissant peut révéler un boîtier fixé sous une tôle. Pour les objets personnels, videz complètement vos sacs et retournez les doublures.

Côté électronique, deux approches complémentaires existent. La première consiste à utiliser un détecteur RF qui balaie les fréquences émises par les traceurs GPS actifs. La seconde, plus accessible, passe par votre téléphone : la fonction « alertes de traceurs inconnus » disponible sur Android 6 et versions ultérieures détecte les AirTag et autres balises Bluetooth qui vous suivent à votre insu. Cette alerte se déclenche lorsqu’un traceur séparé de son propriétaire se déplace avec vous pendant un certain temps.

Un point crucial à retenir : désactiver le Bluetooth ou activer le mode avion n’empêche pas la localisation GPS d’un traceur autonome. Ces appareils utilisent leur propre connexion cellulaire ou satellite pour transmettre votre position. Seule la découverte physique ou un détecteur RF peuvent les neutraliser.

Signes que votre téléphone est espionné

comment savoir si jai un traceur sur mon téléphone

Un logiciel espion laisse souvent des traces visibles, à condition de savoir où regarder. Les signes peuvent être subtils au début, mais ils finissent par former un schéma cohérent. Voici les 16 indicateurs les plus fiables selon les experts en cybersécurité de Surfshark.

Batterie chaude : un téléphone qui chauffe sans raison signale une activité en arrière-plan intensive
Données consommées excessivement : le spyware transmet en continu vos conversations et positions
Bruits parasites dans appels : échos, cliquetis ou grésillements persistants indiquent une écoute active
Redémarrages sans raison : des reboots aléatoires cachent souvent l’installation d’un module d’espionnage
Applications inconnues installées : des icônes que vous n’avez jamais téléchargées, parfois déguisées en « contrôle parental »
Connexions suspectes sur comptes : alertes de nouveaux appareils sur Google, iCloud ou Facebook
Captures d’écran illisibles : des fichiers image flous ou tronqués suggèrent un enregistreur d’écran actif

Ces signes ne sont pas tous présents en même temps. Un seul d’entre eux, s’il persiste plusieurs jours, mérite une vérification approfondie. Le plus trompeur reste l’application fantôme : elle porte souvent un nom anodin ou se fond dans les paramètres système.

Si vous cumulez au moins trois de ces symptômes, passez directement à la section suivante pour tester les codes USSD et inspecter vos paramètres de transfert. Une détection rapide limite les dégâts : plus le logiciel espion reste longtemps, plus il collecte de données personnelles. En cas de doute, la réinitialisation d’usine reste la méthode la plus radicale pour repartir sur une base saine.

Détection des traceurs Bluetooth et AirTag inconnus

Les traceurs Bluetooth, comme les AirTag, sont de petits appareils discrets conçus pour retrouver des clés ou un sac. Ils deviennent problématiques lorsqu’ils sont glissés dans vos affaires à votre insu. La fonction « alertes de traceurs inconnus », disponible sur les appareils sous Android 6 et versions ultérieures, vous prévient si un traceur séparé de son propriétaire se déplace avec vous.

Pour lancer une vérification manuelle, accédez à Paramètres → Sécurité → Alertes de traceurs inconnus → Rechercher. Cette recherche ne prend qu’environ 10 secondes. Notez que désactiver le Bluetooth ou activer le mode avion n’empêche pas la localisation, l’identifiant aléatoire du traceur changeant régulièrement pour contourner ces blocages.

Si une alerte apparaît, faites jouer un son au traceur pour le localiser. Un AirTag inconnu détecté dans vos affaires doit être neutralisé en retirant sa pile, puis en contactant les autorités si vous suspectez un harcèlement. La détection précoce reste votre meilleure protection contre le suivi discret.

Vérification par codes USSD et paramètres de transfert

Les opérateurs téléphoniques proposent des codes USSD qui permettent de vérifier en quelques secondes si vos appels sont redirigés vers un autre numéro. C’est l’une des méthodes les plus fiables pour détecter un détournement, car elle fonctionne indépendamment du système d’exploitation. Le code *#21# affiche immédiatement si un transfert d’appel inconditionnel est actif, tandis que *#62# révèle la destination de vos appels lorsque votre téléphone est éteint ou hors ligne. Un troisième code, *#67#, permet de vérifier le transfert lorsque votre ligne est occupée. Si l’un de ces numéros affiche un chiffre étranger, un logiciel espion a probablement configuré un détournement à votre insu. Pour neutraliser toute redirection, composez le ##002#, qui désactive tous les détournements, quel que soit leur type.

Code USSD	Fonction de vérification	Action corrective
*#21#	Transfert d’appel inconditionnel actif	Vérifier le numéro affiché
*#62#	Destination si téléphone éteint	Identifier le numéro de destination
*#67#	Transfert pendant une communication occupée	Comparer avec votre propre numéro
##002#	Désactive tous les transferts	Composer après vérification
*#06#	Affiche le numéro IMEI unique	Noter pour blocage en cas de vol
**##4636##**	Statistiques d’utilisation (Android)	Analyser la consommation détaillée

Sur Android, le code *#*#4636#*#* ouvre un menu caché affichant les statistiques d’utilisation de la batterie et des données réseau. Une consommation anormale sur une application inconnue peut indiquer un envoi régulier de vos données vers un serveur distant. Pour compléter ces vérifications par codes, ouvrez les paramètres de votre téléphone et inspectez manuellement les options de transfert d’appel dans les réglages SIM. Certains stalkerwares modifient ces paramètres sans laisser de trace visible dans l’interface standard, d’où l’intérêt de croiser plusieurs méthodes de détection. Le code *#06# affiche quant à lui votre numéro IMEI unique, indispensable à noter pour pouvoir faire bloquer votre appareil à distance en cas de vol avéré.

Suppression des logiciels espions et nettoyage complet

Une fois le logiciel espion identifié, passez en mode sans échec pour geler son activité. Sur Android, maintenez le bouton d’alimentation puis l’option « Mode sans échec » : seules les applications système s’exécutent, ce qui vous permet de désinstaller manuellement les stalkerwares déguisés en « contrôle parental » sans qu’ils puissent se défendre.

La réinitialisation d’usine reste l’arme fatale : elle efface absolument tout, y compris les malwares les plus tenaces. Avant de la déclencher, sauvegardez vos photos et contacts sur un support externe, puis vérifiez les autorisations applicatives après restauration limitez strictement l’accès caméra, microphone et localisation. Un antivirus professionnel en scan profond complète le nettoyage. Si les alertes de connexions inconnues persistent après ces étapes, envisagez de changer vos mots de passe depuis un appareil de confiance.

Cadre légal du tracking et recours possibles

Le tracking sans consentement est illégal dans la plupart des pays. Installer un traceur sur le véhicule ou le téléphone d’une personne pour la suivre à son insu constitue une violation de la vie privée, pouvant être qualifiée de harcèlement. La loi protège les victimes, mais il est essentiel de documenter les preuves : captures d’écran, photos du dispositif et journal des incidents.

Si vous découvrez un mouchard, ne le manipulez pas et contactez les autorités. Des ressources spécialisées comme WESNET, Refuge UK ou le Safety Net Project offrent une assistance aux personnes victimes de surveillance. Pour sécuriser votre téléphone, activez l’authentification à deux facteurs sur tous vos comptes et vérifiez régulièrement les appareils connectés à votre identifiant Apple ou Google.

Enfin, sachez que la recherche manuelle d’un traceur prend environ 10 secondes sur Android. Si vous suspectez un espionnage, agissez rapidement : la réinitialisation d’usine reste le moyen le plus sûr de repartir sur une base saine, tout en conservant vos preuves pour la plainte.

Questions fréquentes sur la détection d’espionnage

Un mode avion empêche-t-il la localisation GPS du téléphone ?

Non, le mode avion désactive les connexions cellulaires et Wi-Fi, mais il ne coupe pas toujours le GPS. Certains téléphones continuent d’enregistrer la position. Pour couper toute localisation, désactivez aussi le GPS dans les paramètres après avoir activé le mode avion.

Les alertes de traceurs inconnus fonctionnent-elles sur tous les Android ?

Non, ces alertes ne fonctionnent que sur Android 6.0 et versions ultérieures, avec les services Google Play à jour. Les téléphones sans Google Play, comme certains modèles Huawei, ne reçoivent pas ces notifications.

Que faire si un AirTag inconnu est détecté dans mes affaires ?

Ne le touchez pas directement. Placez-le sur une surface dure et tenez l’iPhone contre son dos pour obtenir le numéro de série. Contactez la police avec ces informations puis désactivez-le en retirant la pile.