Test & Avis Expert
Le Mobile Verification Toolkit est un outil en ligne de commande développé et publié par le Security Lab d’Amnesty International en juillet 2021, décrit par sa documentation comme « un outil destiné à faciliter l’analyse forensique consentie d’appareils Android et iOS, afin d’identifier des traces de compromission ». Il fonctionne sous Linux et macOS et reste maintenu par Amnesty International et d’autres contributeurs : la version v2026.9.14 a été publiée le 14 septembre 2026, et le dépôt recevait des commits le lendemain. La licence est la MVT License 1.1, dérivée de la MPL-2.0.
Comment ça marche
MVT n’inspecte pas un téléphone en fonctionnement : il analyse ce que l’appareil a laissé derrière lui. Sur iOS, la commande mvt-ios travaille sur une sauvegarde — de préférence chiffrée, ce qui donne accès à davantage d’artefacts — ou sur un diagnostic système. Sur Android, mvt-android examine les paquets installés et les éléments accessibles par sauvegarde ou via ADB.
Ces artefacts sont ensuite comparés à des fichiers d’indicateurs de compromission au format STIX2, publiés par des organisations de recherche : noms de processus, domaines, adresses, identifiants de fichiers associés à des campagnes documentées comme Pegasus ou Predator. L’outil produit un rapport des correspondances trouvées.
Ce que ça ne protège pas
MVT ne protège rien : c’est un instrument de constat, pas une défense. Il ne bloque aucune infection, n’en supprime aucune et n’empêche pas la suivante.
Surtout, un résultat négatif ne prouve rien. L’outil ne reconnaît que les indicateurs qu’on lui a fournis : un logiciel espion non encore documenté, une campagne qui a modifié ses signatures, ou une infection qui n’a laissé aucune trace dans les artefacts analysés passent inaperçus. Interpréter l’absence de résultat comme une preuve d’innocuité est l’erreur la plus fréquente et la plus dangereuse, particulièrement pour le public visé — journalistes, avocats, défenseurs des droits. Un résultat positif, symétriquement, demande une expertise pour être qualifié.
L’usage suppose un ordinateur, la production d’une sauvegarde, l’installation d’un environnement Python et la lecture d’un rapport technique. Ce n’est pas un outil grand public.
Enfin, la licence n’est pas une licence libre standard : la MVT License 1.1 reprend la structure de la MPL-2.0 en y ajoutant une clause de consentement, qui restreint l’usage aux appareils dont le propriétaire a consenti à l’analyse. C’est une contrainte juridique, pas seulement une recommandation d’éthique.
Face aux alternatives
iMazing propose la même analyse sur iPhone et iPad depuis une interface graphique, gratuitement, en reprenant les indicateurs d’Amnesty complétés par les siens — plus accessible, mais propriétaire. Pour la prévention plutôt que le constat, GrapheneOS réduit la surface d’attaque d’un téléphone Android et Auditor permet d’en vérifier l’intégrité à distance. Aucun de ces outils ne remplace, pour une personne réellement ciblée, l’assistance d’une organisation spécialisée.
