Votre téléphone Android est en quelque sorte un journal intime numérique qui enregistre tout ce que vous faites : photos, messages, localisation, recherches, applications utilisées et même vos déplacements en ville. Si vous ne modifiez rien, une grande partie de ces informations finit par se retrouver entre les mains de Google, des applications installées et des régies publicitaires, qui établissent ainsi un profil très détaillé de vous.
La bonne nouvelle, c'est qu'avec Android 12, 13 et 14, le système a fait un grand pas en avant en matière de confidentialité et de sécurité . Grâce à quelques réglages bien choisis, vous pouvez obtenir un niveau de confidentialité quasi total sur votre téléphone : moins de suivi, moins de données partagées et un meilleur contrôle sur qui voit quoi et quand. L'invisibilité absolue est impossible, mais vous pouvez sécuriser votre téléphone au maximum sans être un expert en informatique.
Panneau de sécurité et de confidentialité : point de départ
Dans les versions récentes d'Android, vous trouverez une section centrale des paramètres appelée « Sécurité et confidentialité » (parfois, elle apparaît sous le nom « Sécurité » d'un côté et « Confidentialité » de l'autre, selon la marque et l'interface). C'est ici que le système compile un récapitulatif de vos paramètres.
Cette section présente un aperçu général de l'état de l'appareil : type de verrouillage d'écran, chiffrement, analyse des applications, Play Protect et autres protections de base . Si un élément important est manquant ou mal configuré, Android le signale par des avertissements ou en rouge afin qu'il ne passe pas inaperçu.
De nombreux téléphones proposent un bouton comme « Analyser l'appareil » ou « Vérifier la confidentialité ». En appuyant dessus, le système vérifie si le verrouillage de l'écran est activé, si l'analyse des applications est en cours, si vous autorisez l'installation d'applications provenant de sources inconnues, et d'autres points importants. En cas de problème détecté, vous pouvez appuyer sur l'alerte pour accéder directement au paramètre concerné et le résoudre.
En haut de cet écran, vous verrez généralement un message comme « Tout est OK » ou « Votre appareil est en danger ». Lorsqu'il signale un risque, vous verrez également une brève description du problème : par exemple, Play Protect est désactivé, le verrouillage est trop faible ou une application potentiellement dangereuse est installée.
Panneau de confidentialité et gestionnaire : qui a accès à vos données
Une fois les bases vérifiées, l'étape suivante consiste à comprendre quelles autorisations vos applications utilisent réellement . C'est là qu'intervient le « Tableau de bord de confidentialité », disponible sur Android 12 et versions ultérieures, généralement accessible via Paramètres > Sécurité et confidentialité > Confidentialité.
Depuis le tableau de bord de confidentialité, vous pouvez voir, sous forme de graphique, quels types d'autorisations ont été utilisés au cours des dernières 24 heures : caméra, microphone, localisation, contacts, SMS, etc. C'est très visuel pour détecter rapidement si une autorisation est utilisée de manière excessive.
Si vous appuyez sur une autorisation spécifique (comme la localisation, l'appareil photo ou le microphone) , vous verrez un historique indiquant quelles applications l'ont utilisée et l'heure exacte. Si une application a ouvert l'appareil photo alors que vous ne l'utilisiez pas ou a vérifié votre localisation en pleine nuit, vous saurez qu'il y a anguille sous roche.
Pour chaque type d'autorisation, vous trouverez un bouton « Gérer les autorisations » qui vous permettra d'accéder à la liste des applications autorisées et de restreindre l'accès à celles que vous ne souhaitez pas autoriser. Ce raccourci vous fera gagner un temps précieux par rapport à une vérification application par application.
Le cœur de ce mode de confidentialité réside dans le gestionnaire d'autorisations, qui vous permet de définir les ressources auxquelles chaque application peut accéder . Vous le trouverez généralement dans Sécurité et confidentialité > Confidentialité > Gestionnaire d'autorisations. Vous y verrez la liste complète des autorisations qu'Android peut accorder.
- Emplacement: accès au GPS et à votre position.
- Appareil photo: utilisation des caméras avant et arrière.
- Microphone: enregistrement audio et écoute vocale.
- Archives, Photos et vidéo, Musique et audio: accès à votre stockage local et à votre contenu multimédia.
- Contacts y CalendrierAccès à votre calendrier et à vos rendez-vous.
- SMS, Journal des appels y Numéro de téléphone: lecture des messages, de l'historique et possibilité de passer des appels.
- Notifications: lire le contenu des notifications.
- Activité physique, santé connectée y Capteurs corporels: données de mouvement, de santé et biométriques.
- Appareils à proximité: détection et connexion avec d'autres appareils.
- Autorisations supplémentaires: autres caractéristiques spécifiques au constructeur (voiture, fonctions supplémentaires, etc.).
En touchant l'une de ces icônes, Android affiche les applications autorisées et celles qui ne le sont pas . Dans les paramètres d'une application, vous pouvez modifier son niveau d'accès : interdire, autoriser systématiquement, autoriser uniquement lors de son utilisation ou demander une confirmation à chaque fois.
Il est important de se rappeler que si vous refusez certaines autorisations essentielles, certaines applications cesseront de fonctionner correctement . Par exemple, sans accès à la caméra ou aux fichiers, un réseau social ne pourra pas télécharger de photos. L'astuce consiste à n'autoriser que le nécessaire, et non à tout bloquer.
Localisation : précision, suivi et applications curieuses
Parmi toutes les autorisations, l'accès à la localisation est l'une des plus sensibles, car elle permet de suivre vos déplacements avec une grande précision . Jouer à des jeux, scanner un PDF ou allumer une lampe torche ne nécessite pas de connaître votre adresse, et pourtant, de nombreuses applications demandent l'accès à votre GPS.
La solution la plus judicieuse consiste à désactiver l'accès à la localisation pour toutes les applications qui n'en ont pas besoin . Dans les applications de messagerie, les jeux occasionnels ou les utilitaires simples, les données de localisation n'apportent que peu ou pas d'utilité ; il est donc préférable de laisser l'autorisation désactivée.
Pour les services qui nécessitent votre localisation (par exemple, les cartes, les taxis, la livraison de repas ou les applications météo), il est fortement recommandé d'utiliser des options comme « Toujours demander » ou « Uniquement pendant l'utilisation de l'application ». Cela réduit le suivi en arrière-plan et vous permet de contrôler chaque accès.
À partir d'Android 12, vous pouvez désactiver la « Position précise » et n'activer que la position approximative . L'application connaîtra alors votre zone ou votre quartier, mais pas votre position exacte. Pour modifier ce paramètre, accédez au gestionnaire d'autorisations > Localisation, sélectionnez l'application et décochez « Utiliser la position précise ».
Je recommande de réserver la géolocalisation précise à la navigation et à peu près rien d'autre . La plupart des applications fonctionnent tout aussi bien avec une géolocalisation approximative, et vous bénéficiez d'une protection de la vie privée nettement supérieure.
Caméra, microphone et presse-papiers sous contrôle total
Sur un téléphone portable, les éléments les plus sensibles sont l'appareil photo, le microphone et le contenu du presse-papiers . Une application y ayant un accès permanent peut voir, entendre et lire bien plus que vous ne l'imaginez ; il est donc essentiel d'être particulièrement vigilant.
Dans Paramètres > Sécurité et confidentialité > Confidentialité, vous trouverez deux options globales : « Accès à la caméra » et « Accès au microphone ». Les désactiver empêchera toute application d’utiliser ces composants, même si elle dispose d’autorisations individuelles.
Cette « mise hors tension totale » est très utile lors de réunions confidentielles, en voyage, dans des environnements de travail sensibles ou à tout moment où vous ne souhaitez prendre aucun risque . Une fois votre tâche terminée, il vous suffit de réactiver les applications, qui retrouveront leurs autorisations précédentes sans que vous ayez à les reconfigurer une par une.
Outre ces options, il est conseillé de vérifier dans le gestionnaire d'autorisations quelles applications ont un accès permanent à la caméra et au microphone . Réseaux sociaux, jeux aléatoires, applications douteuses… il est préférable de laisser tout ce qui n'est pas essentiel sur « Ne pas autoriser » ou « Toujours demander ».
À partir d'Android 12, vous pouvez activer une notification qui s'affiche lorsqu'une application accède au presse-papiers . Ainsi, si vous avez copié des mots de passe, des codes de vérification ou d'autres données sensibles et qu'une application tente de les lire de manière inattendue, vous en serez immédiatement informé et pourrez réagir.
Des mots de passe, des codes PIN et des verrouillages d'écran plus sécurisés
Un autre pilier de cette confidentialité quasi totale réside dans la manière dont vous saisissez vos mots de passe et dont vous déverrouillez votre appareil . Limiter les autorisations est peu utile si n'importe qui peut vous espionner ou si une application malveillante enregistre votre écran.
Dans la section Confidentialité, vous trouverez généralement une option comme « Afficher les mots de passe ». Lorsqu'elle est activée, le dernier caractère saisi s'affiche brièvement en clair avant d'être remplacé par des points. C'est pratique, mais cela permet à une personne observant votre écran de lire votre mot de passe lettre par lettre. Désactiver cette option élimine ce risque, mais vous devrez alors saisir votre mot de passe avec plus de soin.
Android 14 a également introduit la « protection renforcée du code PIN ». En la configurant dans Sécurité et confidentialité > Déverrouillage de l'appareil > Verrouillage de l'écran > Paramètres, le système supprime les animations lorsque vous appuyez sur les chiffres du code PIN, ce qui rend beaucoup plus difficile pour quelqu'un de deviner le code à partir des mouvements de vos doigts.
Bien sûr, il vous faut un système de verrouillage d'écran robuste . Idéalement, évitez complètement l'option « Glisser » (c'est pratiquement comme ne rien avoir) et optez pour un code PIN long, un schéma complexe ou, encore mieux, un mot de passe alphanumérique complexe.
En matière de biométrie, il est conseillé d'utiliser la reconnaissance d'empreintes digitales et faciale uniquement sur les téléphones dotés d'une reconnaissance faciale sécurisée (et non sur ceux qui se déverrouillent avec une simple photo). Si la sécurité matérielle vous intéresse, comparez Google Titan M et Samsung Knox . De plus, dans Sécurité > Avancé > Chiffrement et identifiants, vous pouvez vérifier que toutes les données stockées sur l'appareil sont chiffrées ; cette option est activée par défaut sur de nombreux modèles.
Notifications et écran de verrouillage : ce que vous voyez sans déverrouiller l’écran
Un aspect souvent négligé de la protection de la vie privée au quotidien concerne les notifications qui s'affichent lorsque votre téléphone est verrouillé . Messages, codes de vérification, courriels… tout cela peut être visible par n'importe qui si vous laissez votre téléphone face visible sur une table.
Dans Paramètres > Notifications, vous trouverez généralement une option appelée « Notifications sur l'écran de verrouillage ». Vous pouvez alors choisir d'afficher toutes les notifications, de masquer les contenus sensibles jusqu'au déverrouillage de votre écran ou de ne pas afficher aucune notification.
L'option intermédiaire est généralement la plus équilibrée : vous voyez les alertes, mais pas le texte intégral tant que vous n'avez pas saisi votre code PIN, votre schéma ou vos données biométriques. Ainsi, vous préservez un certain niveau de confidentialité sans divulguer vos informations à des tiers.
Fichiers privés, photos et applications : coffres-forts et serrures
Outre les options Android standard, de nombreux fabricants ajoutent leurs propres outils pour créer des espaces privés au sein du téléphone . Ces outils sont très utiles si vous partagez un appareil ou si vous souhaitez simplement séparer les données sensibles.
Une fonctionnalité courante est le « Dossier sécurisé » ou « Coffre-fort », qui protège les photos, vidéos et documents que vous souhaitez garder confidentiels , même si votre téléphone est déverrouillé. Il s'active généralement dans Paramètres > Confidentialité, en définissant un mot de passe spécifique. Nombre de ces fonctionnalités rappellent le concept d'espace privé proposé par certaines surcouches Android .
Une fois créés, vous pouvez accéder à votre galerie ou à votre gestionnaire de fichiers, sélectionner les éléments et choisir « Déplacer vers le coffre-fort » ou une option similaire. Ces éléments disparaîtront alors de vos dossiers habituels et ne seront visibles qu'après avoir accédé au coffre-fort avec votre mot de passe.
Certaines surcouches Android proposent une option permettant de masquer complètement les applications afin qu'elles n'apparaissent ni dans le tiroir d'applications ni sur l'écran d'accueil. Elles restent installées, mais vous seul savez comment y accéder. Cette opération se fait généralement via Confidentialité > Masquer les applications, et il est parfois nécessaire de définir un code secret dans l'application Téléphone.
Si les masquer vous semble excessif, une autre solution proposée par de nombreux fabricants consiste à verrouiller chaque application individuellement . Vous activez l'option « Verrouillage d'applications » dans les paramètres de confidentialité, vous choisissez les applications à protéger, et chaque fois que vous tenterez de les ouvrir, vous devrez saisir un code ou un schéma de sécurité, même si votre téléphone est déjà déverrouillé.
Limitez autant que possible les données que vous envoyez à Google.
Android est un produit Google, et une grande partie des activités de Google repose sur la collecte et l'exploitation des données d'utilisation . Si vous souhaitez prendre cette approche de confidentialité au sérieux, vous devez limiter considérablement les données envoyées à votre compte.
Dans l'application Google, en touchant votre photo de profil et en accédant à « Gérer votre compte Google > Données et confidentialité », vous verrez trois sections importantes de l'historique : activité sur le Web et les applications, historique des positions (Journal) et historique YouTube . Pour des raisons de confidentialité, il est préférable de désactiver ces trois sections. Si vous souhaitez une suppression complète, vous pouvez également effacer l'historique accumulé et configurer des suppressions automatiques tous les quelques mois.
Dans cette même section, vous pouvez accéder à « Mon Centre de publicité » ou aux paramètres des annonces personnalisées. Vous pouvez alors désactiver la personnalisation des annonces, réinitialiser votre identifiant publicitaire et désactiver la personnalisation des résultats de recherche en fonction de votre activité récente.
Dans les paramètres de votre appareil Android, sous Sécurité et confidentialité > Confidentialité, vous avez également accès aux options « Contrôles de l’activité de votre compte », « Publicités » et « Utilisation et diagnostics ». À partir de ces sections, vous pouvez empêcher le système d’envoyer des données d’utilisation, des rapports de plantage détaillés et des statistiques sur votre utilisation de votre téléphone.
De plus, une option appelée « Personnaliser à l'aide des données d'application » est généralement disponible . Si vous la désactivez, Android cessera de combiner les données de vos applications pour vous proposer des recommandations « intelligentes ». Vous perdrez en praticité, mais vous gagnerez considérablement en confidentialité.
Services natifs de Google : ce que vous devriez découvrir
Dans Paramètres > Google, vous trouverez un écran répertoriant tous les services Google intégrés à votre téléphone . Nombre d'entre eux sont optionnels ; il est donc conseillé de les examiner un par un si vous souhaitez réduire votre consommation de données.
Parmi les sections les plus importantes figurent Annonces, Sauvegarde, Localiser mon appareil, Remplissage automatique, Appareil et partage, Personnalisation avec les données partagées et Paramètres des applications Google. Chacune permet de contrôler différents aspects, des sauvegardes dans le cloud aux connexions avec les Chromebooks, Google Cast et les services tiers.
Dans « Sauvegarde », vous pouvez choisir les données à transférer sur Google (applications, SMS, photos, historique des appels, etc.) ou même désactiver complètement les sauvegardes, auquel cas vous devrez les effectuer vous-même. Dans « Localiser mon appareil », vous décidez si votre téléphone peut être localisé en cas de perte, ce qui implique l'envoi périodique de sa position à Google.
Dans les paramètres de l'application Google, vous trouverez la section « Applications connectées » qui indique quelles applications tierces ont accès à votre compte Google et quelles informations elles peuvent consulter. Il est fortement recommandé de consulter régulièrement cette liste et de révoquer les autorisations des applications que vous n'utilisez plus ou dont les autorisations vous semblent excessives.
Moteur de recherche, Assistant, commande vocale et Chrome : limitez au maximum le suivi.
Dans « Recherche, Assistant et voix » (dans les paramètres de l’application Google), vous pouvez personnaliser le fonctionnement de l’écosystème de recherche et de l’Assistant. Vous pouvez notamment désactiver les résultats personnalisés, les notifications proactives, l’enregistrement des pages récemment consultées et certaines options de personnalisation basées sur les centres d’intérêt.
Dans les paramètres vocaux, vous pouvez désactiver la détection continue des commandes « OK Google » pour que votre téléphone ne soit pas constamment à l'écoute. Vous pouvez également configurer les langues, les filtres de grossièretés et l'enregistrement audio via Bluetooth.
Concernant le navigateur, Chrome, même en mode navigation privée, n'est pas la meilleure option si vous souhaitez une protection optimale de votre vie privée . Le mode navigation privée empêche l'enregistrement de l'historique sur votre appareil, mais il ne bloque pas le suivi sur les serveurs de Google ni sur ceux de nombreux autres sites web. Idéalement, vous devriez le remplacer par un navigateur axé sur la protection de la vie privée qui bloque les traqueurs, empêche le fingerprinting et propose des options de suppression automatique des données.
Google Play Protect, DNS privé et VPN : sécurité et protection supplémentaire
Google Play Protect fait office d' outil antimalware intégré au Play Store . Il analyse régulièrement vos applications à la recherche de comportements suspects et, si vous l'autorisez, peut envoyer des échantillons d'applications anonymes à Google afin d'améliorer la détection des menaces.
Depuis le Play Store, en touchant votre photo de profil et en accédant à « Play Protect > Paramètres », vous pouvez désactiver l’analyse des applications et l’envoi d’applications inconnues . Désactiver toutes ces options réduit la quantité de données envoyées, mais augmente également le risque d’infection par un logiciel malveillant. Il est donc important de trouver un juste équilibre entre sécurité et confidentialité.
Au-delà des applications, chaque connexion à Internet laisse des traces auprès de votre fournisseur d'accès et des serveurs visités. Android vous permet de configurer un DNS privé dans Paramètres > Réseau et Internet > DNS privé, en utilisant des services comme Cloudflare, Quad9 ou d'autres fournisseurs respectueux de la vie privée afin de limiter le suivi de votre opérateur et de bloquer les domaines malveillants.
Dans la même section réseau, vous pouvez configurer un VPN fiable qui chiffre le trafic entre votre appareil mobile et Internet, masque votre véritable adresse IP et offre une protection supplémentaire, notamment sur les réseaux Wi-Fi publics. Tous les VPN ne se valent pas ; il est donc préférable de choisir des fournisseurs réputés avec des politiques de journalisation transparentes. Pour apprendre à masquer votre adresse IP et choisir la meilleure configuration VPN/DNS, vous pouvez consulter des guides spécifiques.
Adopter de bonnes habitudes quotidiennes et « dé-googler » son téléphone portable
Quelle que soit la qualité de la configuration de votre appareil Android, la protection de votre vie privée dépend en grande partie de vos habitudes d'utilisation . Certaines pratiques permettent d'améliorer votre confidentialité sans avoir à modifier les paramètres avancés.
La première étape consiste à utiliser des mots de passe longs et uniques pour chaque service , idéalement stockés dans un gestionnaire de mots de passe distinct de celui de Google, et à toujours activer l'authentification à deux facteurs (encore mieux si elle utilise des clés physiques U2F ou des clés d'accès ). Cela empêche une fuite de données sur un seul site web d'affecter tous vos comptes.
Il est également crucial de maintenir Android et vos applications à jour , car de nombreuses mises à jour corrigent des failles de sécurité déjà connues des pirates. Enfin, tous les deux ou trois mois, vérifiez votre gestionnaire d'autorisations afin de révoquer les accès devenus inutiles.
Dans la mesure du possible, évitez de vous inscrire à de nouvelles applications via « Se connecter avec Google », car ce raccourci implique souvent le partage de davantage de données entre les services. Pensez également à nettoyer régulièrement vos applications : moins vous en avez installées, moins vous risquez de être suivi et moins vous aurez besoin d’autorisations inutiles.
Pour les téléchargements, privilégiez Google Play ou des plateformes de confiance comme F-Droid , en lisant attentivement les descriptions et les avis des utilisateurs. N'installez pas n'importe quel fichier APK sans en connaître la source.
Si vous souhaitez aller plus loin, vous pouvez « dégoogler » votre téléphone en installant une ROM personnalisée axée sur la confidentialité et la sécurité, et en remplaçant toutes les applications Google par des alternatives gratuites : messagerie, cartes, navigateur, stockage cloud, etc. C’est un processus plus technique et qui ne convient pas à tout le monde, mais pour les utilisateurs avancés, c’est le moyen le plus efficace de minimiser la surveillance des principales plateformes.
Grâce à ces réglages, outils et habitudes, votre appareil Android se transforme : d’une machine à collecter des données, il devient un appareil où vous ne partagez que l’essentiel . Vous ne deviendrez pas invisible, mais vous réduirez considérablement votre exposition et reprendrez le contrôle de la confidentialité de votre téléphone.
