Pendant que j'étais au bureau, quelqu'un activait le partage d'écran sur mon Mac

Depuis quelques semaines, quelque chose ne tournait plus rond. Des petites choses, impossibles à nommer précisément. Mon MacBook ouvert le matin sur une fenêtre que je n'avais pas laissée ouverte la veille. Une session Spotify lancée alors que j'avais éteint la musique avant de dormir. Mon iPhone qui indiquait que quelqu'un venait de consulter ma localisation — mais personne à qui je l'aurais partagée ce soir-là.

Pas assez pour confronter quelqu'un. Pas assez pour en parler à voix haute sans avoir l'air paranoïaque. Mais largement assez pour ne plus dormir correctement.

La personne que je soupçonnais avait eu accès à mon Mac quelques semaines plus tôt — "juste pour imprimer un document," avait-elle dit. Dix minutes, peut-être moins. Et depuis ce jour-là, rien n'était pareil.

Pourquoi j'ai installé Maclaw

Un dimanche soir, j'ai cherché une app de monitoring macOS. Je voulais une chose simple : un journal de ce qui se passait sur ma machine quand je n'étais pas là. Pas un outil d'espionnage — un outil de vérité. Pour moi.

J'ai trouvé Maclaw. L'app surveille en continu les accès à la caméra, au micro, à la localisation, le partage d'écran, et les scripts système qui s'exécutent. Tout est enregistré localement sur le Mac. Les alertes arrivent via Telegram, directement sur mon téléphone, en temps réel.

Configuration : environ dix minutes. Pas besoin d'être développeuse, pas besoin de comprendre la technique. Juste besoin que ça marche. Et j'ai attendu.

Lundi matin. 9h12.

Le lendemain matin, j'étais au bureau depuis 9h. J'avais mon café. J'ouvrais mes emails. Mon téléphone posé sur le bureau a vibré.

Puis à nouveau, deux minutes plus tard. Puis encore. Puis une quatrième fois.

Quatre alertes en dix minutes.

Je n'avais pas bougé de mon bureau. Mon Mac était dans mon appartement, à dix kilomètres de là. Et quelqu'un était en train de s'en servir.

Ce que ces quatre alertes signifient vraiment

Si tu ne connais pas macOS en profondeur, voici ce que chaque événement représente concrètement :

Partage d'écran activé — quelqu'un a activé la fonctionnalité qui permet de voir l'écran de ton Mac en temps réel depuis un autre appareil. Avec cet accès, la personne voit exactement ce qui se passe sur ta machine : les fichiers ouverts, les conversations en cours, les applications actives. Comme si elle était assise devant ton clavier.

Caméra accédée via FaceTime — la caméra frontale du MacBook s'est allumée. Le petit point vert s'est illuminé dans mon appartement vide. À 9h14 du matin, un lundi, alors que j'étais au bureau.

Find My : localisation demandée — quelqu'un a demandé ma localisation en temps réel via le réseau Find My d'Apple. Depuis mon propre Mac. Pour savoir précisément où je me trouvais à ce moment-là.

osascript exécuté — c'est l'alerte la plus technique, et la plus parlante. osascript est l'outil intégré à macOS qui permet d'exécuter des scripts d'automatisation. Un utilisateur normal ne lance pas osascript manuellement un lundi matin. Quand il se déclenche comme ça, c'est qu'une commande a été envoyée à distance pour effectuer une action sur ta machine — ouvrir une app, copier un fichier, envoyer un message. Les usages sont quasi-illimités.

Ce que Maclaw sait — et ce qu'il ne sait pas

Je veux être honnête sur ce que l'app m'a fourni. Maclaw surveille les événements système : il enregistre ce qui s'est passé, et quand. Il ne peut pas identifier qui était derrière le clavier ni quel compte a déclenché ces actions précisément.

Dans mon cas, la question "qui ?" n'avait besoin d'aucune réponse technologique. Mon appartement était fermé à clé. Une seule personne en dehors de moi avait eu accès physique à ma machine ces dernières semaines. Les données Maclaw ne constituaient pas une preuve légale. Mais elles constituaient ma vérité.

Parfois, savoir suffit. Même sans preuve formelle, savoir change tout ce qu'on fait ensuite.

Les étapes à suivre si tu vis la même chose

Si tu te retrouves dans une situation similaire, voici l'ordre d'actions recommandé. La priorité absolue : sécuriser ta machine avant de confronter qui que ce soit.

1. Change ton mot de passe Mac immédiatement
Pomme → Réglages Système → Touch ID et mot de passe → Changer le mot de passe. Choisis quelque chose d'unique, que tu n'as jamais utilisé ailleurs.

2. Désactive le partage d'écran
Réglages Système → Général → Partage → désactive "Partage d'écran" et "Gestion à distance". Si tu n'utilises pas ces fonctionnalités, elles n'ont aucune raison d'être actives.

3. Vérifie les comptes utilisateurs sur ton Mac
Réglages Système → Utilisateurs et groupes. S'il y a un compte que tu ne reconnais pas, supprime-le immédiatement. Un compte admin non autorisé donne accès total à la machine à distance.

4. Révoque les accès caméra et localisation
Réglages Système → Confidentialité et sécurité → Appareil photo / Localisation. Retire les apps que tu n'as pas installées toi-même ou que tu ne reconnais pas.

5. Documente tout avant d'agir
Prends des captures d'écran de toutes les alertes Maclaw. Ce sont des logs horodatés. Selon ta situation personnelle ou professionnelle, ils peuvent avoir une valeur documentaire importante.

Ce que cette expérience m'a vraiment appris

On sous-estime à quel point un Mac peut être compromis après un accès physique de quelques minutes. Installer une app en arrière-plan. Activer le partage d'écran dans les préférences. Ajouter un compte utilisateur admin. Modifier les autorisations de localisation. Tout ça se fait en silence, en moins de cinq minutes, sans laisser de trace visible à l'oeil nu.

Maclaw ne protège pas contre l'accès initial — aucun logiciel ne le peut si quelqu'un a physiquement ta machine entre les mains. Mais il rend l'invisible visible. Et une fois que tu sais, tu peux agir.

Surveiller ce qui se passe sur ta propre machine, ce n'est pas de la paranoïa. C'est simplement reconnaître que ton Mac contient ta vie professionnelle, tes documents personnels, tes photos, tes conversations, ta localisation en temps réel — et que tout ça mérite d'être protégé.

Ton Mac, c'est ton espace privé. Personne n'a le droit d'y accéder sans ta permission. Et tu as le droit absolu de le savoir si quelqu'un le fait.

Maintenant je sais. Et toi, tu sais que c'est possible.

Lire aussi

• Désactiver Apple Intelligence sur Mac : guide complet
• Mon Mac envoyait des données vers un serveur étranger à 2h du matin
• J'ai verrouillé mon Mac depuis l'aéroport en 2 secondes via Telegram
• Un processus inconnu a allumé la caméra du MacBook de mon fils
• Gérer son Mac à distance en 2026 : comparatif sécurisé