En 2025, le rapport ENISA Threat Landscape plaçait le mobile comme premier vecteur d'attaque, représentant 42 % des menaces. L'édition 2026 s'intéresse cette fois à l'espionnage, et, encore une fois, de nombreux cas passent par le smartphone. Spywares commerciaux, messageries détournées... autant d'exemples qui montrent que les vecteurs de menaces mobiles ne cessent d'évoluer.
Spywares commerciaux : les entreprises sont aussi des cibles
Le secteur public est le plus visé par l'espionnage. Pour l'ENISA, ce secteur est une cible de choix car il donne accès à des données stratégiques sur les positions politiques, les relations extérieures, la défense et la sécurité. Près de trois cas d'espionnage sur dix recensés en Europe visent ce secteur (29,4 %).
Parmi les cas d'espionnage, nombreux sont ceux qui passent par le mobile. Un responsable gouvernemental européen avait notamment été infecté par le spyware Pegasus, et le spyware Graphite avait visé des journalistes et des militants européens, via WhatsApp puis iMessage.
Le rapport mentionne également DCHSpy, un spyware Android dont une nouvelle version a été utilisée par le groupe MuddyWater, lié à l'Iran, dans le contexte de la guerre de douze jours entre Israël et l'Iran.
Mais l'espionnage mobile ne s'arrête pas au secteur public. Les spywares commerciaux, outils d'intrusion développés par des sociétés privées et vendus à des gouvernements, touchent aussi le monde économique. Des infections par Pegasus ont notamment été identifiées en République tchèque, en Pologne et en Espagne, chez des professionnels de la logistique et de la finance. L'ENISA indique que le spyware Graphite aurait également été utilisé contre un dirigeant bancaire.
Quand le téléphone d'un professionnel est compromis, ses messages, ses documents et ses accès aux outils de travail sont exposés, et avec eux, les données de l'entreprise.
Les messageries détournées pour gagner la confiance des cibles
L'ENISA relève une autre tendance marquante, l'abus croissant des applications de messagerie. Des campagnes à grande échelle ont notamment utilisé Signal ou WhatsApp pour établir un contact personnalisé avec leurs cibles.
En mars 2026, le FBI et la CISA avaient alerté sur une campagne de groupes liés au renseignement russe visant les comptes de messagerie de responsables gouvernementaux et de journalistes, notamment Signal. Les attaquants se faisaient passer pour le support de l'application et poussaient les victimes à scanner un code QR ou à valider la liaison d'un nouvel appareil, afin de lire ensuite leurs messages. Une autre campagne de phishing, en mai 2026, visait quant à elle les clés de récupération des sauvegardes Signal.
Dans sa conclusion, le rapport ENISA Threat Landscape 2026 décrit une ingénierie sociale qui s'appuie de plus en plus sur ces plateformes de communication de confiance. Pas besoin de logiciel espion pour accéder à des conversations sensibles : un message qui paraît légitime peut suffire. Et ces campagnes ne sont pas isolées, un appareil professionnel reçoit en moyenne 288 tentatives de phishing par an, et 45 % des utilisateurs cliquent sur les liens reçus.
Espionnage mobile : quatre recommandations pour limiter le risque
Pour limiter les risques d'attaques sur mobile, le FBI et la CISA, ainsi que Google, recommandent plusieurs gestes :
- Ne jamais communiquer un code de vérification, un code PIN ou une clé de récupération, même à un prétendu support.
- Ne pas scanner un code QR ni valider la liaison d'un nouvel appareil sans l'avoir demandé.
- Contrôler régulièrement les appareils liés aux applications de messagerie telles que Signal et WhatsApp, et supprimer ceux qui sont inconnus.
- Garder le système et les applications à jour, les spywares pouvant exploiter des failles de sécurité.
Ces recommandations limitent l'exposition, mais elles reposent sur la vigilance de chaque utilisateur.
Comment Pradeo protège les usages mobiles professionnels
Face à des attaques de plus en plus sophistiquées, la vigilance seule ne suffit pas. Pradeo Mobile Threat Defense sécurise les flottes mobiles avec une protection en temps réel contre tous les vecteurs de menaces. La solution Pradeo de protection de flotte mobile :
- Détecte et bloque les applications malveillantes, ainsi que les applications intrusives qui accèdent à des données sans lien avec leur usage déclaré
- Analyse les liens reçus par SMS, email, messagerie ou QR code pour bloquer les tentatives de phishing
- Protège contre les menaces réseau et vérifie l'intégrité des terminaux mobiles
Pradeo permet également aux organisations de garder la maîtrise de leurs données mobiles, grâce à une technologie entièrement conçue et hébergée en Europe, hors de portée des législations extraterritoriales.
