Autorisations d’apps : l’audit de quinze minutes à faire chaque trimestre

Les applications installées sur un smartphone demandent parfois plus d’accès qu’on ne l’imagine : position, micro, appareil photo, contacts, photos, Bluetooth, réseau local ou notifications. Une partie de ces accès est parfaitement légitime. Une application photo a besoin de l’appareil photo, une messagerie peut demander le micro, une carte a besoin de la localisation. Le problème commence lorsque les autorisations restent ouvertes longtemps après l’usage réel, ou quand une application secondaire conserve un accès trop large à des données sensibles.

Un audit trimestriel suffit souvent à reprendre le contrôle. L’objectif n’est pas de tout bloquer, mais de réduire les accès permanents, repérer les demandes excessives et garder uniquement les permissions utiles.

Pourquoi les permissions ne sont pas un simple détail

La CNIL rappelle que les permissions mobiles servent à donner ou bloquer l’accès technique à certaines ressources du téléphone : capteurs, localisation, appareil photo, micro, photos, contacts ou fichiers. Cette autorisation technique ne dit pas toujours pourquoi l’application veut ces données, ni comment elles seront utilisées ensuite. C’est précisément pour cette raison qu’il faut regarder les permissions avec une logique d’usage concret, pas seulement avec une logique de confiance envers la marque.

La bonne question n’est donc pas : « est-ce que j’aime cette application ? » La bonne question est : « de quoi a-t-elle besoin pour la fonction que j’utilise vraiment ? »

Une application de navigation peut avoir besoin de la position pendant le trajet. Elle n’a pas forcément besoin d’un accès permanent si vous ne l’utilisez qu’occasionnellement. Une application de visioconférence peut avoir besoin du micro et de la caméra pendant un appel. Elle n’a pas besoin de conserver ces accès si vous ne l’ouvrez plus depuis des mois. Une application de retouche photo peut avoir besoin de vos images, mais pas nécessairement de toute votre photothèque.

La méthode simple : trois listes à vérifier

Commencez par les permissions les plus sensibles. Sur iPhone, ouvrez les réglages de confidentialité et sécurité, puis regardez les accès à la localisation, aux photos, à l’appareil photo, au micro, aux contacts, au Bluetooth et au réseau local. Apple permet aussi de consulter les applications qui ont demandé l’accès à certaines fonctionnalités matérielles, puis de couper ou rétablir l’accès application par application.

Sur Android, ouvrez les paramètres, puis la section Applications ou Confidentialité selon le modèle. Google documente deux chemins utiles : vérifier les autorisations d’une application précise, ou passer par le gestionnaire d’autorisations pour voir toutes les apps qui disposent du même accès. Sur les versions récentes, le tableau de bord Confidentialité aide aussi à repérer les accès récents au micro, à la caméra, à la position et à d’autres données.

Pendant l’audit, classez les applications en trois groupes :

• Toujours utile : l’autorisation correspond à un usage régulier et clair.
• Utile seulement pendant l’utilisation : localisation, micro ou caméra doivent fonctionner uniquement quand l’application est ouverte.
• À retirer : l’application ne sert plus, l’accès est trop large, ou la demande ne correspond pas à l’usage réel.

Cette lecture en trois groupes évite les décisions extrêmes. Vous ne cassez pas votre téléphone, vous réduisez seulement la surface d’accès.

Les permissions à regarder en priorité

La localisation arrive en tête. Sur iPhone comme sur Android, privilégiez les options du type « pendant l’utilisation » lorsque l’application n’a pas besoin de vous suivre en arrière-plan. Si une position approximative suffit, évitez la position exacte. Une application météo, un service de livraison ou un réseau social n’ont pas toujours besoin du même niveau de précision qu’une application de navigation.

Le micro et l’appareil photo viennent ensuite. Ce sont des permissions visibles, mais parfois oubliées. Supprimez l’accès aux applications que vous n’utilisez plus pour appeler, filmer, scanner ou enregistrer. Sur iPhone, les indicateurs visuels signalent l’utilisation du micro ou de la caméra ; sur Android, les réglages de confidentialité et le tableau de bord permettent de vérifier les accès récents selon les versions.

Les photos et fichiers méritent aussi un contrôle. Quand le système le propose, préférez un accès limité à certaines images plutôt qu’un accès complet à toute la bibliothèque. Cette option est particulièrement utile pour les applications que vous testez ponctuellement.

Les contacts sont souvent sous-estimés. Donner son carnet d’adresses complet à une application revient aussi à exposer des données concernant d’autres personnes. Gardez cet accès pour les services où il est vraiment utile, par exemple une messagerie que vous utilisez réellement.

Enfin, regardez Bluetooth et réseau local. Ces accès peuvent être justifiés pour une montre, une enceinte, une imprimante ou un objet connecté. Ils sont plus discutables pour une application qui n’a aucune raison claire de détecter les appareils proches ou les machines de votre réseau.

Le test de cohérence en quinze minutes

Voici un déroulé simple à refaire tous les trois mois :

1. Supprimez les applications que vous n’avez pas ouvertes depuis longtemps. 2. Ouvrez le gestionnaire de permissions. 3. Vérifiez localisation, micro, caméra, photos, contacts, Bluetooth et réseau local. 4. Passez en « pendant l’utilisation » dès que l’accès permanent n’est pas indispensable. 5. Retirez les permissions des applications secondaires. 6. Ouvrez une ou deux applications importantes pour vérifier que rien d’utile n’est cassé. 7. Notez les applications qui redemandent un accès trop large sans explication claire.

Une application sérieuse explique généralement pourquoi elle demande une permission sensible. Si elle réclame un accès très large sans rapport évident avec son usage, c’est un signal faible mais important. Ce n’est pas forcément une preuve de comportement abusif, mais c’est une bonne raison de chercher une alternative ou de limiter l’accès.

Le bon réglage n’est pas toujours « tout refuser »

Refuser systématiquement toutes les autorisations peut rendre certaines applications inutilisables. L’enjeu est plutôt de choisir le niveau juste : autoriser l’appareil photo pour scanner un document, mais pas garder l’accès si l’application ne sert plus ; autoriser la position pendant un trajet, mais éviter le suivi permanent ; donner accès à quelques photos plutôt qu’à toute la photothèque lorsque c’est possible.

Cet audit est aussi un bon moment pour vérifier les applications installées par habitude : jeux oubliés, utilitaires testés une fois, anciennes apps de voyage, services de livraison ou réseaux sociaux secondaires. Moins il y a d’applications installées, moins il y a de permissions à surveiller.

Un smartphone moderne donne déjà beaucoup d’outils pour reprendre la main. Encore faut-il les ouvrir régulièrement. Quinze minutes par trimestre suffisent pour remettre les accès sensibles au bon niveau et éviter qu’un ancien choix reste actif pendant des années.

Sources utiles :

• Apple : contrôler l’accès aux fonctionnalités matérielles sur l’iPhone
• Apple : confidentialité et service de localisation sous iOS, iPadOS et watchOS
• Google : modifier les autorisations des applications sur Android
• Google : gérer les autorisations depuis le tableau de bord Confidentialité
• CNIL : permissions dans les applications mobiles

#Smartphone #ViePrivee #Android #iPhone #Cybersecurite