Android : auditer les autorisations de ses applications en quinze minutes

Une application de lampe torche a-t-elle besoin de votre position ? Un jeu doit-il accéder au microphone ? Une application installée il y a deux ans peut-elle encore consulter vos photos ? Sur Android, les autorisations ne sont pas figées au moment de l’installation. Elles peuvent être revues, limitées et retirées. Pourtant, beaucoup d’utilisateurs ne les vérifient qu’après un incident.

Un audit trimestriel de quinze minutes suffit à réduire la quantité de données accessibles aux applications sans rendre le smartphone inutilisable. L’objectif n’est pas de tout refuser, mais d’accorder à chaque service le minimum nécessaire à sa fonction réelle.

Commencer par le tableau de bord de confidentialité

Selon la version d’Android et le fabricant, le chemin varie légèrement. Ouvrez les Réglages, puis recherchez « Confidentialité », « Gestionnaire d’autorisations » ou « Tableau de bord de confidentialité ». Ce tableau regroupe les accès récents à la caméra, au microphone, à la position et à d’autres catégories sensibles.

Ne cherchez pas uniquement une application inconnue. Une application légitime peut disposer d’un accès devenu inutile après une mise à jour ou un changement d’usage. Un service de livraison utilisé une fois n’a probablement plus besoin de connaître votre position plusieurs mois plus tard.

Regardez d’abord les accès des dernières vingt-quatre heures ou des sept derniers jours, lorsque cette période est proposée. Une utilisation du microphone à l’heure d’un appel vidéo est logique. Le même accès en pleine nuit, sans action de votre part, mérite une vérification.

Examiner les cinq autorisations les plus sensibles

La position, le microphone, la caméra, les contacts et les photos concentrent l’essentiel des risques de confidentialité. Ouvrez chaque catégorie et classez mentalement les applications en trois groupes : accès indispensable, accès occasionnel et accès sans justification claire.

Pour la position, privilégiez « uniquement lorsque l’application est utilisée ». L’accès permanent doit rester exceptionnel : navigation active, automatisation domotique clairement comprise ou fonction de sécurité choisie. Lorsque la position précise n’est pas nécessaire, Android peut proposer une localisation approximative.

Pour le microphone et la caméra, retirez l’accès aux applications dont la fonction principale ne les utilise pas. Une application de visioconférence en a besoin ; un lecteur de recettes, beaucoup moins. Les indicateurs visibles en haut de l’écran lorsqu’un capteur est actif doivent être considérés comme une alerte à comprendre, pas comme un élément décoratif.

Pour les contacts, demandez-vous si l’application doit lire tout le carnet d’adresses ou si un partage manuel suffit. Importer les contacts peut faciliter la recherche d’amis, mais transmet aussi des informations sur des personnes qui n’ont jamais installé le service.

Pour les photos et vidéos, les versions récentes d’Android permettent souvent de sélectionner seulement certains fichiers. Utilisez cette option pour envoyer une image sans ouvrir toute la photothèque à l’application.

Choisir entre « toujours », « pendant l’utilisation » et « cette fois-ci »

Le niveau d’accès doit correspondre à la fréquence du besoin. « Cette fois-ci » convient à une fonction ponctuelle : scanner un document, enregistrer un message ou joindre une photo. « Pendant l’utilisation » convient à une application dont la fonction habituelle dépend du capteur. « Toujours » doit être réservé aux cas où l’action doit réellement continuer en arrière-plan.

Refuser une autorisation n’est pas irréversible. Si une fonction cesse de marcher, Android permet de la réaccorder. Cette réversibilité autorise une approche prudente : en cas de doute, retirez l’accès et observez le résultat.

Évitez en revanche de modifier plusieurs réglages critiques juste avant un voyage ou une activité urgente. Faites l’audit dans un moment calme, puis testez les applications essentielles : téléphone, appareil photo, navigation, banque, authentification et domotique.

Repérer les applications qui ne servent plus

Le meilleur moyen de supprimer une autorisation inutile reste souvent de désinstaller l’application. Parcourez la liste complète et identifiez les services non utilisés depuis plusieurs mois, les doublons et les outils installés pour un besoin unique.

Android peut révoquer automatiquement les autorisations des applications inutilisées. Vérifiez que cette protection est active lorsque le système la propose. Elle limite les accès dormants, mais ne remplace pas le nettoyage : une application abandonnée occupe de l’espace, reçoit parfois encore des données et augmente la surface d’attaque.

Avant de supprimer un gestionnaire de notes, une application d’authentification ou un portefeuille numérique, vérifiez toutefois la sauvegarde et l’exportation. La confidentialité ne doit pas provoquer une perte d’accès à vos comptes.

Contrôler les accès spéciaux

Certaines capacités importantes ne figurent pas toujours dans la liste classique. Recherchez dans les Réglages la rubrique « Accès spécial des applications ». Elle peut contenir l’installation d’applications inconnues, l’affichage par-dessus d’autres applications, l’accès aux notifications, l’optimisation de la batterie, la modification des paramètres système ou les services d’accessibilité.

Ces droits peuvent être légitimes, mais ils sont puissants. Une application malveillante utilisant l’accessibilité peut lire l’écran ou agir à la place de l’utilisateur. L’affichage par-dessus d’autres applications peut servir à présenter une fausse interface au-dessus d’un service bancaire.

Retirez ces accès aux applications que vous ne reconnaissez pas ou qui n’en ont plus besoin. Si une application insiste pour obtenir un droit très large sans expliquer précisément sa fonction, cherchez une alternative plus sobre.

Vérifier la provenance et les mises à jour

Une bonne gestion des autorisations commence avant l’installation. Utilisez une boutique officielle, lisez le nom exact de l’éditeur et vérifiez la page consacrée aux pratiques de confidentialité. Le nombre de téléchargements ne garantit pas l’absence de problème, mais une fiche incohérente, des avis signalant des fenêtres intempestives ou un éditeur introuvable doivent alerter.

Mettez Android et les applications à jour. Les correctifs ferment des vulnérabilités qui pourraient contourner les protections visibles. Activez également l’analyse de sécurité proposée par Google Play Protect, puis examinez ses alertes au lieu de les fermer automatiquement.

Une application installée hors de la boutique officielle exige une vigilance supérieure. Retirez l’autorisation « installer des applications inconnues » au navigateur ou au gestionnaire de fichiers dès que l’opération ponctuelle est terminée.

Terminer par un test concret

Après l’audit, ouvrez les cinq applications les plus importantes. Lancez une photo, un appel, un itinéraire et, si nécessaire, une commande domotique. L’objectif est de confirmer que les restrictions choisies protègent les données sans casser les usages essentiels.

Notez la date du contrôle dans le calendrier et recommencez dans trois mois. Quinze minutes régulières valent mieux qu’un grand nettoyage réalisé après une fraude ou une fuite de données.

Le principe est simple : une autorisation doit avoir une raison compréhensible, une durée adaptée et un bénéfice visible. Tout ce qui ne répond pas à ces trois critères mérite d’être limité ou supprimé.

#Android #Confidentialité #SécuritéMobile #Applications #VieNumérique

Sources :

• Google, Centre de sécurité Android : https://safety.google/android/
• Google, gérer les autorisations des applications Android : https://support.google.com/googleplay/answer/9431959