Ma webcam s'allume toute seule : logiciel, Windows Hello, ou quelqu'un qui regarde ?

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Pourquoi ma webcam s'allume-t-elle toute seule ?

Dans la grande majorité des cas, c'est une application, pas un pirate. Windows et macOS tiennent la liste des programmes autorisés à utiliser la caméra, avec la date du dernier accès : elle nomme le coupable en deux clics. La reconnaissance du visage, une visioconférence et un onglet de navigateur expliquent presque tout le reste.

1. Regarder l'icône de caméra dans la barre des tâches
2. Ouvrir la liste des accès à la caméra
3. Fermer les applications de visioconférence, une par une
4. Couper le Wi-Fi et observer le voyant
5. Désactiver la reconnaissance du visage dix minutes

Les quatre tests qui disent qui utilise la webcam

« Le voyant reste allumé alors que je ne fais rien. » « Mon ordi me filme pendant que je lis mes mails. » « On me surveille par la webcam, j'en suis sûr. » Trois phrases qu'on me dit au téléphone, trois situations différentes, que les quatre tests ci-dessous séparent en deux minutes.

Test 1 — l'icône de la barre des tâches. Sous Windows 11, dès qu'une application ouvre la caméra, une petite icône d'appareil photo s'affiche dans le coin de la barre des tâches, à côté de l'heure. Le survol de la souris donne le nom du programme. Sur un Mac, c'est la lumière verte posée à côté de l'objectif.

Test 2 — ouvrir la liste des accès. Menu Démarrer → Paramètres → Confidentialité et sécurité → Caméra sur Windows 11. Sur macOS, menu Pomme → Réglages Système → Confidentialité et sécurité → Caméra. La liste donne les applications autorisées et, sous chacune, la date et l'heure du dernier accès. C'est ce tableau qui répond, pas le voyant.

Test 3 — fermer les visioconférences une par une. Teams, Zoom, Meet, Discord, Skype : fermer la fenêtre à la croix ne les arrête pas, ils continuent dans la zone de notification près de l'horloge. Clic droit sur leur icône, Quitter.

Test 4 — débrancher la reconnaissance du visage dix minutes. Si le voyant ne fait qu'un éclair d'une demi-seconde au réveil ou sur l'écran de verrouillage, c'est elle. Paramètres → Comptes → Options de connexion → Reconnaissance faciale (Windows Hello) → Supprimer. Verrouillez, déverrouillez au mot de passe, et regardez : plus d'éclair.

Quelle application a utilisé la caméra, et à quelle heure

C'est la seule question qui compte, et elle a une réponse écrite. Dans Confidentialité et sécurité → Caméra, chaque ligne porte la mention du dernier accès. Une application que vous ne reconnaissez pas, avec une heure à laquelle vous dormiez, c'est le seul signal sérieux d'espionnage par la webcam qu'on puisse lire sans outil.

Mais cette liste a une limite, documentée par Microsoft : les applications de bureau peuvent ne pas y figurer, et accéder à la caméra même quand ces réglages sont désactivés. Sont des applications de bureau celles installées depuis Internet ou une clé USB — y compris Microsoft Edge et Teams, qui dépendent du seul interrupteur « Autoriser les applications de bureau à accéder à votre caméra ».

La version exhaustive se lit donc ailleurs, dans le registre de Windows. Windows + R, tapez regedit, puis déroulez : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\webcam. Chaque sous-clé est une application ; celle nommée NonPackaged contient les programmes classiques, avec leur chemin complet écrit avec des # à la place des barres obliques.

• LastUsedTimeStart : le début du dernier accès à la caméra ;
• LastUsedTimeStop : la fin de cet accès ;
• les deux à 0 : l'application n'a jamais utilisé la caméra.

On regarde, on ne modifie rien : ces valeurs sont un journal, pas un réglage.

Plus rapide encore : Ctrl + Maj + Échap ouvre le Gestionnaire des tâches. Cliquez sur l'en-tête Mémoire pour trier : une visioconférence « fermée » y occupe encore plusieurs centaines de mégaoctets de RAM, et la caméra avec.

Côté navigateur, la caméra se donne site par site. Dans Chrome, l'adresse chrome://settings/content/camera affiche la liste « Autorisés à utiliser votre caméra » : cliquez sur la ligne d'un site pour lui retirer l'accès. Une icône de caméra apparaît aussi dans la barre d'adresse pendant l'usage. Dans Firefox, about:preferences#privacy → Permissions → Caméra. Sur Safari, Safari → Réglages → Sites web → Caméra. Une page de visioconférence laissée ouverte dans un onglet de fond réserve la caméra aussi bien qu'un logiciel installé. C'est la cause numéro un des webcams qui filment un salon vide pendant des heures : un onglet oublié, pas un espion.

Le voyant de la webcam : ce qu'il dit, ce qu'il ne dit pas

Sur un Mac, le voyant est fiable : FaceTime ou Photo Booth simplement ouverts, sans appel en cours, suffisent à maintenir la lumière verte allumée.

Sur un ordinateur portable Windows, il y a souvent deux caméras derrière la même vitre : la caméra couleur, avec sa diode blanche ou bleue, et une caméra infrarouge dédiée à la reconnaissance du visage. Cette seconde n'a pas de diode à elle, mais son éclairage produit une lueur rouge sombre ou violacée, visible dans une pièce peu éclairée : l'éclair du réveil, c'est elle.

Reste le cas limite : peut-on filmer voyant éteint ? Des travaux universitaires l'ont démontré sur des MacBook d'avant 2014, en reprogrammant le micrologiciel de la caméra. Rien d'équivalent n'a été publié sur les machines actuelles, et Apple lie l'allumage de la lumière à l'activation du capteur : c'est, de très loin, l'hypothèse la moins probable de cette page.

Si le doute persiste malgré tout, un test tranche : démarrez la machine sur une clé USB Ubuntu (menu de boot, F12 ou F2 selon la marque) et laissez-la dix minutes sans rien ouvrir. Voyant éteint, ce qui l'allumait vit dans votre système d'exploitation habituel, et la liste des accès le nomme ; voyant allumé quand même, aucun programme installé n'est en cause et c'est le matériel.

Un dernier repère : les fichiers. Ouvrez l'explorateur de fichiers, tapez *.mp4 puis *.jpg dans la recherche du dossier Images, et triez par date. Des vidéos que vous n'avez pas prises, à des horaires qui ne correspondent à rien, valent tous les soupçons du monde. Mais un dossier vide ne prouve rien : un logiciel espion envoie le plus souvent le flux directement, sans rien écrire sur le disque.

Pourquoi une webcam s'allume seule : les causes bénignes

1. La reconnaissance du visage. Un éclair à chaque réveil, chaque verrouillage, chaque sortie de veille. C'est le cas le plus fréquent, et le plus mal interprété.
2. Une visioconférence fermée à la croix. L'application reste dans la zone de notification et garde la caméra réservée, parfois avec son aperçu actif.
3. Un onglet de navigateur autorisé. Une salle de réunion en ligne, un site de test de webcam, une page d'essai de filtre : l'autorisation reste acquise au site.
4. L'application Caméra de Windows restée en arrière-plan. Elle se rouvre parfois avec la session si elle était ouverte à l'arrêt.
5. Le pilote qui s'initialise. Une brève impulsion au démarrage et au réveil, surtout après une mise à jour de Windows qui a remplacé le pilote de la caméra. Quand l'éclair est apparu ce jour-là, c'est un bug de pilote et pas un piratage : installez manuellement le pilote de caméra depuis le site du fabricant — Dell, HP et Lenovo publient pour leurs ordinateurs des mises à jour que Windows Update ne propose pas — puis redémarrez une fois.
6. Une caméra USB ou une station d'accueil. Elle s'alimente dès le branchement, indépendamment de ce que fait l'ordinateur.

Les trois premiers points règlent la quasi-totalité des appels que je reçois là-dessus. Notez à quel moment la webcam s'allume : au réveil, pendant une réunion, à l'ouverture d'un onglet, ou à des heures qui ne correspondent à rien. Seul ce dernier cas justifie de lire les signes d'un logiciel espion installé sur l'ordinateur.

La caméra du téléphone : le point vert, le point orange

Depuis iOS 14, un point vert apparaît en haut de l'écran de l'iPhone quand la caméra est utilisée, un point orange quand seul le microphone l'est. Le journal est dans Réglages → Confidentialité et sécurité → Rapport de confidentialité des apps : il n'enregistre qu'à partir du moment où vous l'activez, donc activez-le maintenant.

Sur Android, l'indicateur vert joue le même rôle, et les autorisations se relisent dans Paramètres → Sécurité et confidentialité → Confidentialité → Gestionnaire d'autorisations → Appareil photo. Chaque application y est autorisée, autorisée seulement pendant l'utilisation, ou refusée.

La cause bénigne la plus fréquente sur un téléphone est une application à laquelle on a donné l'accès « toujours » : lecteur de QR codes, application bancaire, réseau social. Basculez-la sur « uniquement pendant l'utilisation ». Si le doute porte sur quelqu'un de votre entourage, c'est une autre enquête : voyez la fiche sur le téléphone surveillé par un proche, et ce que valent vraiment les codes à composer pour savoir si un téléphone est espionné.

Si quelqu'un vous filme vraiment : l'heure qui suit

Un accès réel à une webcam ne passe presque jamais par la box : il passe par un programme installé sur la machine — pièce jointe ouverte, faux installeur, crack de jeu, ou outil de prise en main laissé en accès permanent après un appel de « support ». Les gestes, dans l'ordre :

1. Photographier l'écran avec un autre téléphone, l'heure visible. C'est votre seule preuve, et elle disparaît à l'extinction.
2. Couper le réseau : Wi-Fi coupé, câble débranché. Immédiat, gratuit, et suffisant pour interrompre une session en cours.
3. Trier les programmes par date : menu Démarrer → Paramètres → Applications → Applications installées, tri par date d'installation. On cherche ce qui est arrivé le jour où ça a commencé. Windows + R puis appwiz.cpl donne la même liste dans le Panneau de configuration, souvent plus complète côté logiciels de bureau.
4. Chercher un outil de prise en main : AnyDesk, TeamViewer, RustDesk, et surtout le réglage d'accès permanent qu'ils proposent.
5. Lancer une analyse hors ligne : Sécurité Windows → Protection contre les virus et menaces → Options d'analyse → Analyse hors ligne. L'ordinateur redémarre et analyse le disque avant le chargement de Windows, ce qu'un antivirus lancé dans la session ne peut pas faire.
6. Changer les mots de passe depuis un autre appareil, jamais depuis la machine suspecte, en commençant par la boîte mail.

Si quelque chose a bien été installé, le nettoyage se fait dans l'ordre et pas à la va-vite — la fiche supprimer un accès à distance liste les six portes à refermer sur un PC, et une intervention de nettoyage part de 39 € si vous préférez ne pas y toucher.

Désactiver la webcam pour de bon, sans y revenir

Trois niveaux, du plus simple au plus solide, cumulables, sans aucun logiciel à installer.

• Le volet physique. Beaucoup de portables professionnels ont un obturateur à glissière intégré. À défaut, un adhésif opaque ou un cache à 2 € fait le même travail.
• Le Gestionnaire de périphériques. Windows + X → Gestionnaire de périphériques → Caméras → clic droit → Désactiver l'appareil. Le réglage tient au redémarrage, contrairement à Désinstaller l'appareil, que Windows refait au démarrage suivant.
• Le BIOS, ou UEFI. Une ligne Integrated Camera y coupe l'alimentation du capteur : c'est le seul réglage qu'aucun programme ne contourne.

Ce qui ne sert à rien contre l'espionnage d'une webcam

• Enchaîner trois antivirus. Aucun ne signale un outil de prise en main installé volontairement : ce n'est pas un virus.
• Les applications « webcam blocker ». Elles font ce que le Gestionnaire de périphériques fait gratuitement, et réclament pour cela des droits d'administrateur sur la machine.
• Suivre un tutoriel écrit pour Windows 7. Les tutoriels qui envoient dans le Panneau de configuration datent de l'époque d'Internet Explorer : la liste des accès à la caméra n'y existe pas, elle est née avec Windows 10. Sur les ordinateurs actuels, c'est Windows + X qui mène au Gestionnaire de périphériques, en un geste.
• Lancer un utilitaire de nettoyage, CCleaner ou un autre. Il vide les fichiers temporaires et le registre : rien ne garantit qu'il épargne les horodatages LastUsedTimeStart dont vous avez besoin, et une fois effacés ils ne reviennent pas. Désinstaller au hasard les programmes inconnus a le même défaut : on lit d'abord, on nettoie ensuite.
• Acheter un VPN. Il chiffre le trajet, il ne ferme pas une porte ouverte sur votre ordinateur : les cas où un VPN sert vraiment ne comprennent pas celui-ci.
• Réinitialiser la box. La caméra d'un portable n'est pas jointe depuis Internet. Ce raisonnement vaut pour une caméra de surveillance exposée sur le réseau, pas pour une webcam intégrée.
• Réinstaller Windows tout de suite. On efface alors la liste des accès, les dates du registre et les programmes installés, c'est-à-dire tout ce qui permettait de savoir. La réinstallation après piratage a ses cas ; un voyant qui clignote n'en est pas un.

Questions fréquentes

Le voyant s'allume une demi-seconde au réveil du PC, est-ce normal ?

Oui, si vous vous connectez par le visage. L'éclair est l'allumage de la caméra infrarouge de Windows Hello, qui vous identifie avant l'affichage du bureau. Retirez la reconnaissance faciale dans Comptes → Options de connexion dix minutes : si l'éclair disparaît, la question est réglée.

Peut-on me filmer sans que le voyant s'allume ?

C'est le cas le plus improbable. Sur Mac, Apple lie la lumière verte à l'activation de la caméra. Sur PC, la diode est alimentée avec le module ; le seul contournement démontré publiquement concerne des MacBook d'avant 2014, par reprogrammation du micrologiciel. Avant d'envisager cette piste, vérifiez la liste des accès et les horaires.

Comment savoir si la caméra de mon téléphone est piratée ?

Regardez le point vert en haut de l'écran : s'il apparaît quand vous ne filmez rien, notez l'heure. Puis activez le Rapport de confidentialité des apps sur iPhone, ou ouvrez le Gestionnaire d'autorisations sur Android, et retirez les autorisations « toujours » que vous ne justifiez pas.

Mon antivirus ne trouve rien, est-ce rassurant ?

Partiellement. Un outil de prise en main légitime n'est pas détecté, et une analyse lancée dans la session passe à côté de ce qui se charge avant elle. Faites l'analyse hors ligne de Sécurité Windows, puis relisez la liste des applications installées triée par date : elle en dit souvent plus que l'analyse.

Un adhésif sur l'objectif suffit-il ?

Pour l'image, oui, et c'est gratuit. Pour le reste, non : le microphone continue d'enregistrer, l'écran reste visible d'une session de prise en main, et les fichiers restent accessibles. Le cache est un complément, jamais une réponse.

La caméra s'allume pendant une réunion que j'ai quittée

L'application tourne encore dans la zone de notification. Clic droit sur son icône près de l'horloge, Quitter. Sur Mac, il faut avoir quitté toutes les applications qui peuvent utiliser la caméra pour que la lumière verte s'éteigne, pas seulement refermé leur fenêtre.

À lire aussi : ma souris bouge toute seule · un logiciel espion sur l'ordinateur · le mail de chantage à la webcam · supprimer un accès à distance · décrire ma situation.