Une publicité normale peut-elle vraiment infecter mon appareil ?

Dans ce cas, la publicité contenait du code caché qui s’exécutait dès son chargement, sans aucun clic. Mais il ne s’agissait pas d’une campagne publicitaire normale. Elle était conçue pour atteindre des personnes précises, via une régie publicitaire que les chercheurs disent avoir été utilisée par des fabricants de logiciels espions. Les publicités ordinaires que vous voyez chaque jour ne sont pas conçues pour cela.

Dois-je m’en inquiéter ?

Pour la plupart des gens, non. Ce type de logiciel espion coûte cher et vise des cibles choisies, comme des journalistes. La meilleure habitude pour tout le monde est de garder son téléphone, son ordinateur et son navigateur à jour, car les mises à jour comblent les failles dont dépendent ces attaques.

Un bloqueur de publicités me protège-t-il ?

Il peut aider. Un bloqueur de contenu réduit le nombre de publicités chargées et limite aussi le pistage. Mais ce n’est pas un bouclier complet. Les mises à jour comptent davantage, et les personnes plus exposées devraient aussi utiliser le mode Isolement ou la Protection avancée d’Android.

Une application chiffrée peut-elle arrêter ce type de logiciel espion ?

Pas à elle seule. Si un appareil est entièrement pris en main, un attaquant peut voir le contenu pendant que vous l’avez ouvert, dans n’importe quelle application. La meilleure défense est d’empêcher le logiciel espion d’atteindre l’appareil dès le départ. Un coffre-fort chiffré reste utile en gardant vos fichiers les plus sensibles verrouillés quand vous ne les utilisez pas.

Qui était derrière ces attaques ?

Les chercheurs ont relié le logiciel espion à une entreprise appelée Candiru, qui vend ses outils à des gouvernements. Ils ont précisé ne pas pouvoir dire quel gouvernement l’avait utilisé. Les publicités ont été diffusées par une régie publicitaire appelée Discover-Tech. Après avoir travaillé avec les chercheurs, Google a exclu cette entreprise de sa plateforme publicitaire.

Une pub en ligne peut-elle installer un logiciel espion ?

Une publicité en ligne peut-elle installer un logiciel espion sur votre appareil ?

Vous vous attendez à ce qu’une publicité en ligne cherche à vous vendre quelque chose. Pas à ce qu’elle s’introduise dans votre appareil. Pourtant, en octobre 2026, des chercheurs ont montré qu’un logiciel espion avait atteint des dizaines d’appareils par le biais de publicités en ligne d’apparence ordinaire, sans aucun clic. Cela paraît alarmant, mais le tableau complet est plus calme. Voici ce qui s’est passé, qui était vraiment exposé, et les gestes simples qui aident.

Par Martin16 octobre 2026 4 min de lecture

Points clés

En octobre 2026, des chercheurs de Citizen Lab ont indiqué qu’un logiciel espion avait atteint au moins 45 appareils de la chaîne d’information Al Jazeera par le biais de publicités en ligne ciblées.

La personne n’avait rien à cliquer. Dans certains cas, la publicité se chargeait hors de vue, en arrière-plan.

Il s’agissait d’un espionnage coûteux, de niveau gouvernemental, visant des personnes précises. Il ne visait pas le grand public.

Garder vos appareils et votre navigateur à jour reste la mesure la plus efficace, car ces attaques reposent sur des failles que les mises à jour corrigent.

Si vous risquez d’être une cible, activez le mode Isolement sur vos appareils Apple ou la Protection avancée sur Android. Un coffre-fort chiffré garde vos fichiers verrouillés, mais aucune application ne peut protéger ce qui s’affiche à l’écran d’un appareil déjà infecté.

Ce qui s’est passé

En octobre 2026, Citizen Lab a publié un rapport sur une nouvelle façon dont un logiciel espion atteignait ses cibles. Citizen Lab est un groupe de recherche de l’Université de Toronto qui étudie l’espionnage numérique. Il a constaté qu’au moins 45 appareils appartenant à des employés de la chaîne d’information Al Jazeera avaient été visés en 2024 et 2025. Les appareils touchés étaient des ordinateurs Windows. Le logiciel espion provenait d’une entreprise appelée Candiru, qui vend ses outils à des gouvernements. La porte d’entrée était inhabituelle : des publicités en ligne ciblées. Les chercheurs ont baptisé cette technique « AdFection ».

Comment une publicité peut faire cela

Les publicités en ligne ne sont pas de simples images. Beaucoup contiennent un petit morceau de code. Les annonceurs peuvent aussi cibler un public très restreint. Ici, une régie publicitaire appelée Discover-Tech a diffusé des publicités destinées à des personnes choisies. Quand une publicité se chargeait, elle envoyait discrètement des informations sur l’appareil à un serveur. Si l’appareil appartenait à une cible choisie, l’attaque passait à l’étape suivante et tentait d’installer le logiciel espion.

La personne n’avait rien à cliquer. Parfois, la publicité se chargeait en arrière-plan, si bien que la personne ne l’a peut-être jamais vue. C’est ce que signifie « sans clic » : il n’y a rien à remarquer et rien à éviter.

Qui était réellement exposé

Les cibles étaient des employés d’une grande chaîne d’information. Cela correspond à un schéma décrit dans notre article sur le logiciel espion Pegasus. Ces outils coûtent cher et sont utilisés contre des personnes qu’un gouvernement veut surveiller, comme des reporters, des militants et des avocats.

Si vous ne faites pas partie d’un tel groupe, le risque concret pour vous est très faible. Les publicités sont apparues sur de nombreux sites et applications, mais seules les cibles choisies ont reçu le logiciel espion. Cela mérite d’être dit clairement, car l’objectif ici est le calme, pas la peur.

Ce qu’un logiciel espion peut voir

Une fois installé sur un appareil, un logiciel espion peut lire les messages, les photos, les notes et les fichiers. Il peut même activer le microphone ou la caméra. En bref, il voit ce que voit votre appareil. C’est différent d’un logiciel malveillant ordinaire comme un infostealer, qui est diffusé largement et a généralement besoin que vous installiez quelque chose.

Les gestes simples qui aident

Gardez tout à jour. Votre téléphone, votre ordinateur et votre navigateur web. Ce type d’attaque dépend de failles que les mises à jour corrigent, donc mettre à jour rapidement est la chose la plus efficace que vous puissiez faire. Redémarrez aussi vos appareils de temps en temps. Certains logiciels espions ne survivent pas à un redémarrage.

Chargez moins de publicités. Un bloqueur de contenu dans votre navigateur réduit le nombre de publicités affichées et limite aussi le pistage. Utiliser moins d’applications gratuites remplies de publicités aide de la même façon.

Si vous risquez d’être une cible, activez le mode Isolement sur votre iPhone, iPad ou Mac, ou la Protection avancée sur Android. Ces réglages désactivent certaines des fonctionnalités dont ce type d’attaque abuse. Si vous recevez un jour une notification de menace d’Apple ou de Google, prenez-la au sérieux et demandez l’aide d’un organisme comme la Digital Security Helpline d’Access Now.

Où se situe Sealby

Sur ce point, nous serons toujours francs. Sealby ne peut pas arrêter une attaque de niveau gouvernemental contre votre appareil, et aucune application ne peut protéger entièrement ce qui s’affiche à l’écran une fois un appareil compromis. Les défenses qui comptent le plus sont les mises à jour et, pour les personnes exposées, le mode Isolement ou la Protection avancée d’Android. Ce que fait Sealby, c’est offrir à vos photos, notes et fichiers les plus sensibles un lieu bien à eux. Ils restent chiffrés sur votre appareil, ne s’ouvrent qu’avec votre propre PIN, votre schéma ou votre phrase secrète, et restent à l’écart de la pellicule partagée que les autres applications peuvent voir. C’est une protection honnête parmi d’autres, pas un bouclier magique.

Ceci est une information générale, pas un conseil de sécurité. Cet article décrit un rapport de recherche récent dont les détails peuvent être mis à jour, et les menaces comme les réglages des appareils évoluent avec le temps. Consultez des sources actuelles et fiables, ainsi que les réglages de vos propres appareils.