Une amie m'a appelé l'autre soir, paniquée. Elle venait de recevoir une notification : son application de suivi de règles partageait « certaines données » avec des partenaires. Elle ne savait même pas que cette option existait, encore moins qu'elle était activée. Et là, franchement, je n'ai pas été surpris. J'ai regardé son téléphone cinq minutes. Cinq. J'ai trouvé quatre applications avec accès permanent à sa position, deux qui lisaient ses contacts, et un jeu installé il y a deux ans qui n'avait jamais été ouvert mais qui tournait encore en arrière-plan.
C'est ça, le problème réel de la confidentialité mobile. Pas un pirate dans un hoodie. Des réglages par défaut que personne n'a jamais touchés. Si vous vous demandez comment protéger vos données personnelles sur applications mobiles, la réponse tient moins à un logiciel miracle qu'à une trentaine de minutes de ménage bien ciblé. Je vais vous montrer la méthode exacte que j'utilise, ce qui marche, et surtout ce que j'ai fait pendant des années en croyant bien faire alors que ça ne servait à rien.
Points clés à retenir
- Auditez les autorisations application par application, pas via un écran global : c'est là qu'on trouve les accès oubliés.
- Le vrai danger n'est pas le piratage, c'est la collecte silencieuse par des applis installées puis abandonnées.
- Révoquez les connexions « Se connecter avec Google/Facebook » : elles survivent à la désinstallation.
- Sur iPhone comme sur Android, les réglages natifs suffisent pour 90 % du travail. Gratuitement.
- Une appli qui réclame le micro sans raison d'être n'est pas suspecte : elle est hors sujet. La désinstaller est le meilleur antivirus.
L'audit qui change tout : passer application par application
La plupart des gens ouvrent les réglages de confidentialité, jettent un œil, referment. C'est l'erreur que j'ai faite pendant longtemps. L'écran global vous dit « 12 applications ont accès à la localisation » — merci, mais ça ne m'aide pas à décider lesquelles garder.
La méthode qui marche : ouvrir la liste des applications une par une, et se poser une seule question. Est-ce que cette appli a besoin de cette permission pour la fonction que j'utilise réellement ?
Où trouver ces réglages concrètement
Sur iPhone, tout passe par Réglages > Confidentialité et sécurité. Chaque catégorie (Localisation, Contacts, Photos, Micro, Appareil photo) liste les applis concernées avec leur niveau d'accès. Le menu Localisation > Service de localisation est le plus parlant : vous y voyez, pour chaque appli, si elle a accès « Toujours », « Lors de l'utilisation » ou « Jamais ». Le mode « Toujours » est celui qui pose problème. Une appli de recettes n'a aucune raison de savoir où vous êtes à 3 h du matin.
Sur Android, c'est Paramètres > Sécurité et confidentialité > Gestionnaire de confidentialité. Même logique, présentée par type de donnée. Bon à savoir : les versions récentes d'Android et d'iOS affichent désormais un voyant (un point vert ou orange) quand le micro ou la caméra s'active. Ce truc m'a fait découvrir une fois qu'une appli de lampe torche sollicitait le micro. Une lampe torche. J'ai désinstallé dans la seconde.
Le tri à faire, dans cet ordre
- Révoquez « Toujours » pour tout ce qui n'est pas navigation, météo ou suivi d'activité physique assumé.
- Coupez l'accès aux contacts pour les applis qui n'en ont pas besoin pour fonctionner (jeux, utilitaires, fonds d'écran).
- Passez les photos en « Sélection limitée » plutôt que « Accès complet » — sur iOS c'est un réglage par appli, et il change la vie.
- Désinstallez. C'est la partie que tout le monde saute.
J'ai fait cet audit sur mon propre téléphone l'an dernier, en prenant mon temps. J'ai désinstallé 14 applications que je n'avais pas ouvertes depuis plus de six mois. Quatorze. Sur un téléphone que je considérais comme « plutôt propre ». Chacune de ces applis conservait ses autorisations et continuait, pour certaines, à tourner en tâche de fond.
Désinstaller ne suffit pas : les connexions fantômes
Voilà le point que presque personne ne mentionne, et c'est celui qui m'a le plus surpris quand je l'ai compris. Quand vous vous connectez à un service avec « Se connecter avec Google » ou « Se connecter avec Facebook », vous ne donnez pas juste votre mot de passe. Vous ouvrez un accès permanent à certaines données de votre compte. Et cet accès survit à la désinstallation de l'appli.
Vous avez testé une appli photo il y a trois ans, vous l'avez supprimée le lendemain. Le jeton d'autorisation, lui, est peut-être toujours actif.
Comment révoquer ces accès
Pour Google : myaccount.google.com > Sécurité > Applications tierces ayant accès à votre compte. Vous y verrez la liste, parfois longue, des services connectés. Révoquez tout ce que vous ne reconnaissez pas ou n'utilisez plus.
Pour Facebook : Paramètres > Applications et sites web. Même principe. J'y ai trouvé un jour une appli de retouche photo que j'avais oubliée depuis des années, encore autorisée à lire mon profil.
C'est gratuit, ça prend dix minutes, et c'est probablement l'action au meilleur rapport effort/résultat de toute cette liste. Franchement, si vous ne faites qu'une chose après avoir lu cet article, faites celle-là.
iOS ou Android : quelles différences pour se protéger
On me pose souvent la question : est-ce que l'un est plus sûr que l'autre ? La vraie réponse, c'est que les deux offrent aujourd'hui des outils natifs solides, et que le facteur décisif reste ce que vous en faites. Voici les différences qui comptent en pratique.
| Point de contrôle | iPhone (iOS) | Android |
|---|---|---|
| Audit des permissions | Confidentialité et sécurité, par catégorie | Gestionnaire de confidentialité, par type de donnée |
| Accès photos | « Sélection limitée » par appli | Accès partiel possible selon la version |
| Suivi publicitaire | Demande de non-suivi par appli | Réinitialisation de l'identifiant publicitaire |
| Voyant micro/caméra | Point orange/vert en haut de l'écran | Icône dans la barre d'état |
| Sources d'installation | App Store uniquement (sauf cas particuliers) | Magasin officiel + installations hors store possibles |
La dernière ligne est la plus importante. Sur Android, la possibilité d'installer des applications hors magasin officiel (ce qu'on appelle les fichiers APK) est une liberté réelle, mais c'est aussi la principale porte d'entrée des logiciels malveillants. Si vous tenez à votre tranquillité, restez sur le Play Store. Sur iPhone, le verrouillage de l'App Store a un coût — moins de choix, plus de contrôle — mais pour la sécurité des données, c'est un avantage net.
Protéger son téléphone du piratage et de l'espionnage, sans payer
Il existe des dizaines d'applications « antivirus » pour mobile sur les magasins. Mon avis, que j'assume entièrement : la plupart ne servent à rien sur iOS, et sur Android elles ajoutent surtout de la collecte de données à un problème de collecte de données. Le système natif fait le gros du boulot. Voici ce qui compte vraiment.
Comment protéger son téléphone gratuitement ?
Quatre gestes suffisent, et aucun ne coûte un centime. D'abord, un code de verrouillage à six chiffres plutôt que quatre — ça multiplie par cent le nombre de combinaisons à tester. Ensuite, les mises à jour système : ne les repoussez pas indéfiniment, elles corrigent des failles réellement exploitées. Troisième point, désactivez le Bluetooth et le Wi-Fi quand vous ne les utilisez pas, surtout dans les lieux publics. Enfin, méfiez-vous des liens reçus par SMS : c'est devenu le canal numéro un des arnaques, bien avant l'email.
J'ajoute un réflexe personnel : je vérifie tous les deux ou trois mois la liste des appareils connectés à mon compte Google ou Apple. Une connexion que je ne reconnais pas = alerte immédiate, changement de mot de passe.
Comment protéger son téléphone contre l'espionnage ?
Soyons clairs : l'espionnage ciblé d'un téléphone (logiciel de surveillance installé à distance) est rare pour monsieur et madame Tout-le-monde, et les signes qui l'accompagnent sont difficiles à détecter de l'extérieur. Ce qui est courant, en revanche, c'est le pistage par des applications légitimes en apparence. Une appli de localisation familiale mal configurée peut partager bien plus que prévu.
Les gestes utiles : surveiller la batterie (une consommation anormale peut signaler une activité de fond indésirable), vérifier régulièrement les applis en cours d'exécution, et désactiver le partage de position avec les personnes que vous ne voulez plus suivre. Et si vous prêtez votre téléphone, verrouillez les applis sensibles. Ça paraît bête. Ça évite beaucoup de choses.
Ce que j'ai fait pendant des années pour rien
Avouons-le, j'ai cru à pas mal de choses. J'ai installé un VPN en pensant régler la confidentialité — un VPN chiffre votre trafic, ce qui est utile sur un Wi-Fi public, mais ça ne dit rien à une application qui lit vos contacts. J'ai cherché des « nettoyeurs de données » qui promettaient de supprimer mes traces : la plupart sont eux-mêmes des collecteurs. Et j'ai longtemps cru que désinstaller une appli suffisait à couper ses accès. C'est faux, comme vu plus haut.
Le vrai levier, celui qui fonctionne, c'est la régularité. Un audit tous les trois mois, dix minutes, et vous gardez la main. Pas de solution magique. Juste l'habitude de regarder ce qu'on a autorisé.
La prochaine fois que votre téléphone vous demande « Autoriser cette application à accéder à votre position ? », prenez trois secondes. Trois secondes. C'est tout ce qui sépare une donnée partagée sans le savoir d'une donnée qui reste chez vous.
