# Qu'est-ce qu'un spyware ?

> Un spyware (logiciel espion) est un logiciel qui collecte clandestinement des informations sur une personne, une organisation, un appareil ou une activité sans connaissance ni permission adéquates, et met ces informations à la disposition d'un tiers.

- URL canonique: https://yellowcube.eu/fr/glossary/spyware/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Il peut capturer des identifiants, des frappes clavier, des messages, des écrans, la localisation, la navigation, des fichiers, l'audio ou des caractéristiques de l'appareil. La surveillance clandestine et la violation de vie privée ou de sécurité qui en résulte en constituent les caractéristiques déterminantes.

Un spyware peut être caché dans une autre application, exploiter une vulnérabilité, abuser de permissions d'accessibilité ou d'administration, ou être installé par accès physique. Il peut stocker les données localement ou les transmettre. Un même spécimen peut aussi être un keylogger, un infostealer, un stalkerware ou un cheval de Troie.

### Points clés

- **Accès et collecte:** Déterminer comment le logiciel a été installé, quelles permissions il détient, quels capteurs et quelles données il peut atteindre, quand la collecte a commencé et où les informations ont été stockées ou envoyées.
- **Détection:** Examiner la provenance des applications, les permissions, la persistance, l'état de gestion des appareils, les accès aux données inhabituels, les destinations réseau et les écarts entre l'interface visible et le comportement observé.
- **Réponse:** Considérer l'exposition des comptes et identifiants en plus de l'appareil, préserver les preuves nécessaires, retirer l'accès non autorisé en toute sécurité et évaluer les destinataires et l'usage ultérieur des informations collectées.
- **Limite importante:** Un logiciel de surveillance n'est pas automatiquement un spyware, mais l'autorisation d'un propriétaire d'appareil ou d'un employeur ne rend pas à elle seule la surveillance licite, proportionnée ou suffisamment divulguée. Dans les cas d'abus interpersonnels, la suppression peut alerter l'opérateur ou détruire des preuves ; la sécurité des personnes doit guider l'action.

### Termes associés

[Logiciel malveillant](<https://yellowcube.eu/fr/glossary/malware/>) · [Enregistreur de frappe (keylogger)](<https://yellowcube.eu/fr/glossary/keylogger/>) · [Exfiltration de données](<https://yellowcube.eu/fr/glossary/data-exfiltration/>) · [Usurpation d'identité](<https://yellowcube.eu/fr/glossary/identity-theft/>) · [Confidentialité des données](<https://yellowcube.eu/fr/glossary/data-privacy/>) · [Infostealer](<https://yellowcube.eu/fr/glossary/infostealer/>)

### Sources

[Glossaire NIST : Spyware](https://csrc.nist.gov/glossary/term/spyware) · [Australian Signals Directorate et partenaires : avis sur les spywares BADBAZAAR et MOONSHINE](https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/badbazaar-and-moonshine-technical-analysis-and-mitigations) · [FTC : Stalkerware—What To Know](https://consumer.ftc.gov/articles/stalkerware-what-know)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.