Un smartphone volé ne représente plus seulement la perte d’un appareil coûteux. Il peut donner accès aux courriels, aux photographies, aux moyens de paiement, aux mots de passe enregistrés et aux procédures de récupération des comptes.
Le scénario le plus dangereux n’est pas nécessairement celui d’un téléphone dérobé dans un sac alors qu’il est verrouillé. Le risque augmente fortement lorsque l’appareil est arraché pendant son utilisation ou lorsque le voleur a observé le code de déverrouillage. Android et iOS intègrent désormais des protections destinées à répondre précisément à ces situations : détection automatique d’un arrachement, verrouillage hors ligne, authentification biométrique obligatoire et délai avant la modification des paramètres critiques.
Ces fonctions sont utiles, mais elles ne remplacent ni un code robuste ni une réaction rapide après le vol.
Commencer par renforcer le verrouillage de l’écran
Les protections antivol reposent presque toutes sur le verrouillage de l’appareil. Un code à quatre chiffres prévisible, comme une date de naissance ou une répétition simple, affaiblit l’ensemble du dispositif.
Sur Android, Google recommande un code PIN d’au moins six chiffres, un schéma complexe ou un mot de passe unique. La biométrie améliore le confort et réduit les occasions de saisir son code en public, mais elle ne rend pas celui-ci secondaire : Android peut toujours le demander après un redémarrage ou dans certaines situations de sécurité.
Sur l’iPhone, utilisez également un code suffisamment long et évitez de le saisir à découvert dans les transports, les bars ou les lieux fréquentés. Face ID ou Touch ID limite l’exposition du code, sans supprimer la nécessité de le connaître.
Masquez par ailleurs le contenu sensible des notifications sur l’écran verrouillé. Un voleur ne devrait pas pouvoir lire un code de connexion reçu par SMS, identifier votre banque ou consulter un message permettant de réinitialiser un compte sans déverrouiller le téléphone.
Android peut détecter l’arrachement du téléphone
Sur les appareils compatibles, le Verrouillage en cas de détection de vol utilise les capteurs de mouvement, le Wi-Fi, le Bluetooth et des modèles de détection pour identifier un scénario où un téléphone déverrouillé est brusquement saisi, puis emporté en courant, à vélo ou dans un véhicule. L’écran peut alors se verrouiller automatiquement.
Pour l’activer, ouvrez généralement :
Paramètres > Google > Tous les services > Protection contre le vol
Activez ensuite le verrouillage en cas de détection de vol.
Cette fonction ne constitue pas une garantie. Google précise qu’elle peut ne pas se déclencher lorsque le téléphone dispose d’une connexion Wi-Fi ou Bluetooth stable, ou lorsque plusieurs verrouillages ont déjà eu lieu sur une courte période. Elle est également inactive si l’écran est déjà verrouillé.
Il faut donc la considérer comme une protection supplémentaire contre un arrachement caractéristique, non comme un système capable d’identifier avec certitude chaque vol.
Activer le verrouillage automatique hors ligne
Un voleur peut tenter de couper rapidement Internet afin d’empêcher la localisation ou le verrouillage à distance. Android propose pour ce scénario un Verrouillage de l’appareil hors connexion.
Lorsque la fonction est active, un téléphone qui était déverrouillé peut verrouiller automatiquement son écran après avoir été utilisé sans connexion pendant un certain temps. Google limite actuellement ce mécanisme à deux verrouillages sur une période de 24 heures afin d’éviter les déclenchements excessifs.
Activez-la depuis la même rubrique consacrée à la protection contre le vol. Elle est particulièrement pertinente si le téléphone peut être déconnecté rapidement par le retrait de la carte SIM, l’activation du mode avion ou la désactivation du réseau.
Android propose aussi un verrouillage après plusieurs échecs d’authentification. Cette protection bloque automatiquement l’appareil lorsque des tentatives répétées de déverrouillage échouent. Certaines de ces protections intégrées exigent Android 15 ou une version ultérieure et peuvent varier selon le fabricant.
Préparer le verrouillage à distance d’Android
La fonction Remote Lock permet de verrouiller rapidement un téléphone Android depuis un navigateur en utilisant son numéro de téléphone, sans devoir commencer par une connexion complète au compte Google.
Elle doit être configurée à l’avance. Le téléphone doit disposer d’un verrouillage d’écran, d’une carte SIM active, d’un numéro vérifié, de Find Hub et d’une connexion Internet. Si l’appareil est hors ligne lorsque la demande est envoyée, le verrouillage doit s’appliquer lorsqu’il se reconnecte.
Après un vol, la demande peut être lancée depuis le service de verrouillage à distance d’Android en saisissant le numéro associé et en validant le contrôle de sécurité. Google permet aussi d’ajouter préalablement une question de sécurité afin d’éviter qu’un tiers ne verrouille abusivement votre appareil.
Le verrouillage à distance est une mesure d’urgence. Pour localiser, signaler comme perdu ou effacer le téléphone, il faut ensuite utiliser Find Hub avec le compte Google.
Activer Identity Check sur les Android compatibles
La protection la plus importante contre un voleur ayant découvert votre code est Identity Check, disponible sur certains appareils.
En dehors des lieux considérés comme fiables, comme le domicile ou le travail, cette fonction impose une authentification biométrique sans possibilité de revenir au code PIN pour certaines opérations sensibles. Elle peut protéger l’accès aux mots de passe et passkeys du gestionnaire Google, la modification du verrouillage, l’ajout d’une empreinte, la réinitialisation du téléphone, la désactivation de Find Hub ou l’ajout et la suppression de comptes Google.
Identity Check renforce également certaines opérations sur le compte Google. Une authentification biométrique peut être requise pour modifier le mot de passe ou les moyens de récupération depuis le téléphone.
Cette protection répond à une faiblesse classique : une personne qui connaît le code de l’écran peut parfois essayer de modifier les paramètres biométriques ou les informations de récupération avant que le propriétaire ne réagisse.
L’option se trouve normalement dans :
Paramètres > Google > Tous les services > Protection contre le vol > Identity Check
Si elle n’apparaît pas, le téléphone ne la prend pas en charge. Sa disponibilité dépend du modèle et du logiciel installé.
Sur iPhone, activer la Protection en cas de vol de l’appareil
Apple propose une protection comparable, appelée Protection en cas de vol de l’appareil, disponible depuis iOS 17.3. Elle doit être activée avant la disparition de l’iPhone.
Elle vise spécifiquement le cas où une personne possède l’iPhone et connaît son code. Lorsque l’appareil se trouve loin des lieux familiers, certaines opérations exigent Face ID ou Touch ID, sans possibilité d’utiliser le code comme solution de remplacement.
Cette authentification biométrique est notamment requise pour consulter les mots de passe et passkeys enregistrés, utiliser des moyens de paiement stockés dans Safari, transférer une eSIM, effacer le contenu ou désactiver le mode Perdu.
Les modifications les plus critiques imposent également un délai de sécurité. Pour changer le mot de passe du compte Apple, modifier le code de l’iPhone, ajouter une nouvelle apparence biométrique ou désactiver la protection, l’utilisateur doit s’authentifier, attendre environ une heure, puis s’authentifier de nouveau.
Ce délai donne au propriétaire une fenêtre pour déclarer le téléphone perdu avant que le voleur ne puisse prendre le contrôle du compte.
Choisir une protection permanente sur l’iPhone
Par défaut, les exigences supplémentaires s’appliquent principalement lorsque l’iPhone se trouve hors d’un lieu familier. Cette logique réduit les contraintes à domicile ou au travail, mais elle crée une limite : un vol commis dans un lieu reconnu comme familier peut bénéficier de protections moins strictes.
Apple permet désormais de sélectionner l’option Toujours pour imposer les contrôles biométriques et le délai de sécurité quel que soit l’endroit. Elle se trouve dans :
Réglages > Face ID ou Touch ID et code > Protection en cas de vol de l’appareil
Choisissez ensuite Toujours pour l’exigence du délai de sécurité.
Cette configuration est plus exigeante lorsque vous modifiez volontairement un paramètre critique, mais elle évite de faire dépendre la protection d’une interprétation géographique du lieu où se trouve le téléphone.
Vérifier la localisation avant qu’un vol ne se produise
Sur Android, assurez-vous que Find Hub, la localisation et la recherche des appareils hors connexion sont activés. Le réseau Find Hub peut utiliser les appareils Android situés à proximité pour transmettre une position chiffrée, même lorsque le téléphone perdu n’est plus connecté directement à Internet. Certains modèles compatibles, dont des Pixel récents, peuvent rester localisables pendant plusieurs heures après leur extinction ou l’épuisement de leur batterie.
Testez le service depuis un navigateur ou un autre appareil avant d’en avoir besoin. Préparez également un code de secours pour la validation en deux étapes : votre téléphone volé peut précisément être l’appareil sur lequel le compte cherche à envoyer sa demande de connexion.
Sur iPhone, vérifiez que Localiser mon iPhone et le réseau Localiser sont actifs. L’activation de Localiser entraîne également celle du verrouillage d’activation, qui lie l’appareil au compte Apple et empêche normalement sa réactivation sans les identifiants du propriétaire, même après un effacement.
Que faire immédiatement après le vol ?
Depuis un autre appareil, verrouillez le smartphone sans attendre.
Sur Android, utilisez Find Hub pour le marquer comme perdu. Le téléphone est verrouillé avec son code et peut afficher un message de contact. Sur les appareils équipés d’Android 17 ou d’une version ultérieure répondant aux conditions de Google, le mode Perdu peut aussi exiger à la fois le code et une authentification biométrique, tout en bloquant l’accès aux notifications, widgets et raccourcis rapides.
Sur iPhone, utilisez Localiser ou le service iCloud consacré à la localisation pour activer le mode Perdu. Celui-ci verrouille l’appareil et suspend les cartes et titres compatibles avec Apple Pay. La page de localisation d’Apple permet de déclarer l’appareil perdu sans recevoir un code de validation sur l’iPhone volé.
Si la position affichée correspond à un lieu inconnu, ne cherchez pas à récupérer vous-même le téléphone. Transmettez les informations aux forces de l’ordre et contactez l’opérateur afin de suspendre la ligne.
Ne pas supprimer trop vite l’appareil de son compte
Sur iPhone, retirer l’appareil de la liste Localiser désactive le verrouillage d’activation et facilite sa revente. Apple recommande de le laisser associé au compte, y compris après un effacement à distance.
Sur Android, un appareil réinitialisé sans autorisation reste normalement protégé par le mécanisme de protection après réinitialisation. Pour être réutilisé, il peut exiger un compte Google précédemment synchronisé ou le verrouillage d’écran d’origine.
L’effacement à distance doit rester une mesure de dernier recours. Sur Android, il supprime définitivement les données internes et fait perdre la localisation dans Find Hub. Sur les iPhone fonctionnant sous iOS 15 ou une version ultérieure, Apple indique que la localisation peut encore rester disponible après l’effacement, à condition de ne pas retirer l’appareil de Localiser.
Se méfier des messages annonçant que le téléphone a été retrouvé
Après un vol, les campagnes d’hameçonnage sont fréquentes. Un message peut prétendre que le téléphone a été localisé et vous demander de saisir votre mot de passe, votre code de déverrouillage ou un code de validation sur une fausse page.
Apple précise qu’elle ne contacte pas les utilisateurs pour leur annoncer qu’un iPhone perdu a été retrouvé et recommande de ne jamais communiquer le code de l’appareil ou les informations du compte.
La même prudence s’applique aux comptes Google. Accédez aux services de localisation depuis vos propres favoris, les réglages officiels ou une adresse saisie manuellement, jamais depuis un lien reçu par SMS.
La configuration la plus solide
Une protection antivol efficace combine plusieurs couches :
- un code long et difficile à observer ;
- la biométrie ;
- les notifications sensibles masquées ;
- les verrouillages automatiques Android ou la Protection en cas de vol de l’iPhone ;
- la localisation hors ligne ;
- un accès de secours au compte ;
- une sauvegarde récente ;
- le numéro IMEI conservé séparément.
Les nouvelles fonctions automatiques peuvent gagner des secondes précieuses, mais elles ne doivent pas créer un faux sentiment de sécurité. Le véritable objectif n’est pas seulement de verrouiller un écran. Il est d’empêcher qu’un vol physique devienne, en quelques minutes, une prise de contrôle numérique durable.
