Autorisations des applications : quoi autoriser, quoi refuser

Les autorisations des applications sont les interrupteurs qui décident de ce qu'une application peut utiliser sur votre téléphone : votre position, votre appareil photo, votre micro, vos contacts ou vos photos. La règle est simple : n'accordez une autorisation que si elle correspond clairement à la fonction de l'application, choisissez toujours l'option la plus limitée proposée, et soyez très prudent avec quelques autorisations puissantes qui peuvent donner à une application le contrôle de tout votre téléphone.

C'est important, car les autorisations sont la porte d'entrée vers vos données privées. Une application d'apparence anodine qui a accès à vos SMS ou à vos notifications peut lire les codes à usage unique qui protègent votre compte bancaire. D'autres collectent discrètement votre position, vos contacts ou vos photos. Quelques minutes de vérification suffisent à refermer ces portes.

Ce que signifient les autorisations courantes

Voici ce que chaque autorisation courante ouvre, en termes simples.

• Position : l'endroit où se trouve votre téléphone. Les applications de cartes et de livraison en ont besoin ; la plupart des autres, non.
• Appareil photo : prendre des photos et des vidéos, et scanner des QR codes.
• Micro : enregistrer le son. Nécessaire pour les appels et les messages vocaux.
• Contacts : les noms, numéros et adresses e-mail de toutes les personnes que vous connaissez. Ce sont aussi des données sur d'autres personnes.
• Photos et vidéos : votre photothèque, qui contient souvent des détails privés comme des lieux et des visages.
• SMS (Android) : lire et envoyer des SMS, y compris les codes envoyés par votre banque. Sur iPhone, les applications ne peuvent pas lire vos SMS.
• Téléphone (Android) : passer des appels, voir votre numéro et l'état des appels, et parfois lire le journal d'appels.
• Notifications : l'autorisation de vous envoyer des notifications. Risque faible, mais la couper pour les applications trop bavardes limite les fausses alertes.
• Fichiers et stockage : documents et téléchargements. Sur Android, l'« accès à tous les fichiers » est une autorisation spéciale très large dont la plupart des applications ne devraient pas avoir besoin.
• Bluetooth et appareils à proximité : se connecter aux écouteurs, montres et autres appareils proches. Cela peut aussi donner des indices sur l'endroit où vous vous trouvez.

Les autorisations à haut risque à surveiller de près

Certaines autorisations sont bien plus puissantes que celles ci-dessus. Sur Android, beaucoup ne s'accordent pas via une simple fenêtre : l'application vous envoie vers un écran des réglages et vous demande d'activer vous-même un interrupteur. Si une application ou un interlocuteur au téléphone vous pousse à le faire, prenez le temps de réfléchir.

Autorisation d'accessibilité (Android)

Les services d'accessibilité sont conçus pour aider les personnes en situation de handicap. Ils permettent à une application de lire tout ce qui s'affiche à l'écran et d'appuyer sur les boutons à votre place. Entre de mauvaises mains, cela veut dire lire votre application bancaire et valider des opérations en votre nom. N'accordez l'accessibilité qu'à des applications en qui vous avez entièrement confiance, et jamais parce qu'une personne au téléphone vous l'a demandé. Notre guide sur l'arnaque à la prise de contrôle à distance explique comment les escrocs utilisent cette astuce.

Administrateur de l'appareil

Les droits d'administrateur de l'appareil permettent à une application de verrouiller l'écran, de modifier le verrouillage ou d'effacer le téléphone, et ils peuvent rendre l'application plus difficile à désinstaller. Un jeu ou une application de « nettoyage » n'en a jamais besoin.

Superposition aux autres applications

Cette autorisation permet à une application de s'afficher par-dessus les autres. Des applications malveillantes s'en servent pour placer un faux écran de connexion au-dessus de votre vraie application bancaire.

Installation d'applications inconnues

Elle autorise une application précise, comme un navigateur ou une messagerie, à installer d'autres applications hors de Google Play. Laissez-la désactivée, ou désactivez-la à nouveau après une installation ponctuelle.

Accès aux notifications et SMS

L'accès aux notifications n'est pas la même chose que l'envoi de notifications : il permet à une application de lire toutes les notifications que vous recevez, y compris les aperçus de messages et les codes à usage unique. En général, seules les applications de montre connectée et quelques outils de confiance similaires en ont besoin. L'accès aux SMS est risqué pour la même raison, car beaucoup de services envoient encore les codes de connexion par SMS. Normalement, seule votre application de messagerie par défaut en a besoin.

Choisissez l'option la plus limitée : pendant l'utilisation, approximative, une seule fois

• Uniquement pendant l'utilisation de l'application : l'application ne peut utiliser votre position que lorsqu'elle est ouverte à l'écran. L'option « Toujours » est rarement nécessaire.
• Position approximative : l'application voit votre zone générale, pas votre adresse exacte. Sur iPhone, désactivez « Position exacte » ; sur Android, choisissez « Approximative ».
• Autorisation ponctuelle : « Autoriser une fois » sur iPhone ou « Uniquement cette fois-ci » sur Android donne l'accès pour l'utilisation en cours seulement.
• Photos sélectionnées : partagez quelques photos choisies, pas toute votre photothèque.
• Réinitialisation automatique sur Android : Android peut retirer les autorisations des applications que vous n'avez pas utilisées depuis un moment. Laissez cette fonction activée.

Comment vérifier les autorisations des applications sur Android et iPhone

Android

1. Ouvrez les Paramètres, puis cherchez Sécurité et confidentialité ou Confidentialité, et enfin le Gestionnaire d'autorisations. Il liste chaque type d'autorisation et les applications qui en disposent.
2. Touchez une autorisation, par exemple Position ou Micro, et passez chaque application sur « Autoriser seulement si l'appli est en cours d'utilisation », « Toujours demander » ou « Ne pas autoriser ».
3. Ouvrez le Tableau de bord Confidentialité pour voir quelles applications ont récemment utilisé la position, l'appareil photo et le micro.
4. Vérifiez à part les autorisations spéciales. Dans la section Applications des Paramètres, cherchez « Accès spéciaux des applications » pour contrôler l'accessibilité, les applications d'administration de l'appareil, la superposition, l'installation d'applications inconnues, l'accès aux notifications et l'accès à tous les fichiers.

iPhone

1. Ouvrez Réglages > Confidentialité et sécurité. Chaque catégorie (Service de localisation, Contacts, Photos, Micro, Appareil photo, Bluetooth…) indique quelles applications l'ont demandée.
2. Activez le Rapport de confidentialité des apps pour voir à quelle fréquence les applications ont utilisé vos données et vos capteurs.
3. Surveillez le point de couleur en haut de l'écran : vert signifie que l'appareil photo est utilisé, orange que le micro est actif. Android affiche un indicateur similaire.
4. Vérifiez qu'il n'y a pas de profils de configuration que vous n'avez pas installés vous-même, généralement dans les réglages Général, et supprimez ceux que vous ne reconnaissez pas.

Signaux d'alerte : quand une demande d'autorisation n'a pas de sens

Le meilleur test consiste à se demander : « Pourquoi cette application aurait-elle besoin de ça ? »

• Une application lampe torche qui demande vos contacts ou votre position.
• Un jeu simple qui demande l'accès aux SMS, au journal d'appels ou au téléphone.
• Une application de fonds d'écran ou de « boost » qui demande l'accessibilité ou les droits d'administrateur.
• Un lecteur de QR code qui demande bien plus que l'appareil photo. Notre guide sur la sécurité des applications de scan de QR code explique ce dont un lecteur a vraiment besoin.
• Un message, un site ou un appelant qui vous guide pas à pas pour activer l'accessibilité ou installer une application depuis un lien.

Si vous voyez ces signes, refusez la demande et envisagez de supprimer l'application. Apprenez à repérer les fausses applications avant d'installer quoi que ce soit. Si une application dispose déjà d'un accès puissant et que votre téléphone se comporte bizarrement, suivez notre guide sur les signes d'un virus sur téléphone et sa suppression.

Check-list rapide

1. N'installez des applications que depuis Google Play ou l'App Store.
2. Avant d'accorder une autorisation, demandez-vous si elle correspond à la fonction de l'application.
3. Pour la position, choisissez « pendant l'utilisation » plutôt que « toujours ».
4. Utilisez la position approximative et les photos sélectionnées dès que possible.
5. Passez en revue le gestionnaire d'autorisations ou les réglages Confidentialité et sécurité tous les quelques mois.
6. Sur Android, vérifiez les accès spéciaux : accessibilité, administration de l'appareil, superposition, installation d'applications inconnues et accès aux notifications.
7. N'activez jamais l'accessibilité et n'installez jamais une application parce qu'un appel ou un message vous l'a demandé.
8. Supprimez les applications que vous n'utilisez plus.

FAQ

Est-ce risqué de refuser des autorisations à une application ?

Non. Si une application a besoin d'une autorisation pour une fonction, elle la redemandera quand vous utiliserez cette fonction. La plupart des applications fonctionnent très bien avec moins d'autorisations qu'elles n'en demandent.

Les autorisations sont-elles plus risquées sur Android que sur iPhone ?

Android propose des options puissantes auxquelles les applications iPhone n'ont pas accès, comme la lecture des SMS, les services d'accessibilité ou l'installation d'applications hors de la boutique. Les escrocs les ciblent : elles méritent donc une attention particulière.

Quelle est l'autorisation la plus dangereuse ?

Sur Android, l'autorisation d'accessibilité est l'une des plus puissantes, car elle permet à une application de lire votre écran et d'agir à votre place. Les droits d'administrateur, l'accès aux notifications et l'accès aux SMS suivent de près.

Faut-il revérifier les autorisations après une mise à jour ?

C'est une bonne habitude. Une application peut demander de nouvelles autorisations après une mise à jour, et vous pouvez les contrôler à tout moment dans vos réglages.

Vérifier les autorisations des applications ne prend que quelques minutes et protège vos codes, vos contacts et votre position. Quand un QR code mène au téléchargement d'une application, affichez d'abord le lien complet avec le lecteur de QR code en ligne gratuit de QR-TH avant de l'ouvrir.