Comment vérifier la fiabilité d'une application mobile avant son téléchargement ?
Avant d'installer une nouvelle application sur votre téléphone, ouvrez le magasin officiel de votre appareil et consultez la fiche descriptive pour observer le nom de son concepteur ainsi que les évaluations laissées par les utilisateurs. En informatique, l'« éditeur » désigne la société, l'organisme ou le développeur qui conçoit et met à disposition un logiciel. Prendre le temps de vérifier qui est l'éditeur permet de limiter les risques de télécharger un programme malveillant spécialement conçu pour piéger les utilisateurs.
Selon les informations présentées par Cybermalveillance.gouv.fr et la CNIL, la règle de base consiste à installer des logiciels uniquement depuis des sites ou des magasins officiels, en évitant systématiquement les plateformes parallèles. Avant de valider le téléchargement d'un programme, plusieurs critères de choix pratiques permettent de guider votre décision :
- L'identité de l'éditeur : il est recommandé de privilégier des éditeurs de confiance et reconnus.
- Le volume de téléchargements : un grand nombre d'installations fournit un indicateur de diffusion, sans constituer pour autant une preuve absolue de fiabilité.
- Les notes et les avis des utilisateurs : la lecture des retours récents aide à repérer d'éventuels dysfonctionnements ou des comportements suspects signalés par le public.
- Le principe de précaution : au moindre doute concernant la provenance ou le comportement de l'application, il convient de ne pas procéder à l'installation.
Cette première étape d'évaluation comporte des limites pratiques qu'il convient de garder à l'esprit. Le simple fait d'utiliser un magasin officiel et de lire les avis ne garantit pas qu'une application soit totalement sûre. Des programmes présents sur des circuits officiels peuvent parfois solliciter des accès excessifs ou non justifiés au moment de leur fonctionnement.
Comment contrôler et limiter les permissions demandées par un logiciel ?
Pour décider si une application peut accéder aux fonctions de votre téléphone, examinez chaque demande d'autorisation lors de l'installation et refusez immédiatement celles qui ne paraissent pas indispensables au fonctionnement du service. Avant d'accorder un accès, il faut préciser ce qu'est une permission. Une « permission » est une autorisation donnée par l'utilisateur permettant à un logiciel d'accéder à des fonctions précises du smartphone ou à des données conservées sur l'appareil, telles que le répertoire de contacts, l'appareil photo, le microphone, la galerie d'images ou la géolocalisation.
Les recommandations édictées par Cybermalveillance.gouv.fr et la CNIL rappellent qu'il faut accorder une attention particulière aux autorisations excessives ou étonnantes. Par exemple, si un jeu demande l'accès au répertoire de contacts, aux mots de passe ou à la caméra de l'appareil, cette demande apparaît disproportionnée au regard de l'usage prévu. Dans ce cas de figure, le conseil pratique consiste à refuser l'autorisation demandée. Si l'application propose ce choix, il convient de restreindre les accès aux seuls moments où le logiciel est actif, voire d'abandonner l'installation si une autorisation injustifiée est obligatoire.
Les limites pratiques de cette gestion des accès doivent être comprises. Le fait de restreindre les permissions empêche une application d'accéder directement à une fonction de l'appareil, mais cela ne garantit pas à lui seul l'absence de collecte préalable de données ni l'absence totale de failles dans le programme.
Sur Android : vérifier une autorisation en quelques gestes
Sur la plupart des téléphones Android récents, ouvrez Paramètres → Applications, choisissez une application, puis touchez Autorisations. Si elle n'apparaît pas, cherchez « Afficher toutes les applications ». La liste vous montre ce qui a été autorisé ou refusé. Sélectionnez par exemple « Micro » ou « Position », puis choisissez l'accès adapté à l'utilisation réelle. Pour certaines fonctions, Android propose « Autoriser seulement si l'appli est en cours d'utilisation » ou « Demander à chaque fois ». Les noms peuvent varier selon la marque et la version du téléphone : la notice officielle Android présente les menus et leurs variantes.
Vous pouvez aussi effectuer un contrôle par type d'autorisation : Paramètres → Sécurité et confidentialité → Confidentialité → Gestionnaire d'autorisations, lorsque ce menu est disponible. Il vous indique quelles applications accèdent à l'appareil photo, aux contacts ou à la localisation. Ne désactivez pas tout d'un coup : vérifiez d'abord pourquoi une fonction est utile, puis faites un essai de l'application.
Sur iPhone : voir quelles applications accèdent à vos données
Sur un iPhone récent, ouvrez Réglages → Confidentialité et sécurité, puis choisissez une rubrique, par exemple Appareil photo, Micro, Contacts ou Service de localisation. Vous verrez les applications qui ont demandé l'accès et pourrez modifier leur autorisation. Apple décrit ces réglages dans ses guides sur les données des applications et l'appareil photo et le micro.
Si vous avez retiré l'accès au micro à une application d'appel vidéo, il est possible qu'on ne vous entende plus. Faites un appel d'essai avec un proche et rétablissez l'autorisation si elle est réellement nécessaire. L'objectif n'est pas de supprimer tous les accès : c'est de comprendre ce que chaque application utilise.
Votre exercice de trois minutes avant de continuer
- Choisissez une seule application que vous connaissez.
- Ouvrez ses autorisations dans les réglages Android ou iPhone.
- Repérez un accès à la caméra, au micro ou à la localisation et demandez-vous à quoi il sert.
- Si l'autorisation paraît excessive, retirez-la et testez la fonction habituelle.
- Si la fonction ne marche plus, revenez au même menu et rétablissez uniquement l'accès nécessaire.
Pour prolonger ce contrôle, consultez nos sept réglages du smartphone et notre parcours Numérique facile, qui rassemble les étapes pour protéger la messagerie, le Wi-Fi et les photos.
Pourquoi faut-il réviser les réglages et appliquer les mises à jour régulièrement ?
Pour maintenir le contrôle sur votre téléphone après l'installation, consultez le menu de configuration de votre smartphone pour réviser les autorisations accordées aux applications. Les choix effectués lors du premier téléchargement ne sont pas immuables et peuvent évoluer dans le temps. Pour comprendre ce suivi, il convient de définir certains termes techniques. Une « mise à jour » est une version récente d'un logiciel publiée pour corriger des erreurs ou apporter des améliorations. Le « système d'exploitation » est le programme fondamental qui orchestre le fonctionnement global du smartphone. Enfin, une « vulnérabilité » désigne une faille de sécurité informatique qu'un tiers malveillant pourrait chercher à exploiter.
Comme le soulignent Cybermalveillance.gouv.fr et la CNIL, l'installation sans tarder des mises à jour du système d'exploitation et des applications permet de combler ces failles de sécurité. En parallèle, une révision périodique de vos paramètres s'impose. Plusieurs gestes simples de bon sens permettent d'entretenir la configuration de son appareil :
- Vérifier régulièrement dans les paramètres du téléphone les autorisations accordées à la caméra et au microphone.
- Désactiver la géolocalisation en continu pour les applications qui n'en ont pas un besoin permanent.
- Réajuster les réglages dans le menu de configuration du smartphone si une autorisation accordée auparavant ne se justifie plus ou à la suite d'une mise à jour.
Ce contrôle comporte des limites pratiques incontournables. La révision des réglages exige une démarche manuelle continue de la part de l'utilisateur, car les autorisations accordées peuvent être modifiées à chaque nouvelle mise à jour applicative. De plus, si l'application des correctifs permet de combler les failles connues, elle ne protège pas contre des vulnérabilités non encore découvertes ni contre l'introduction de nouvelles demandes d'accès intrusives lors d'une mise à jour.
Comment procéder au nettoyage des applications inutilisées et des comptes associés ?
Pour réduire l'exposition de vos données personnelles, supprimez les applications dont vous ne vous servez plus en effectuant un tri régulier sur votre téléphone. Il arrive souvent d'accumuler au fil du temps des logiciels téléchargés pour un besoin ponctuel et conservés sans utilité réelle.
Conformément aux préconisations publiées par la CNIL, il est recommandé de faire régulièrement le tri et de désinstaller les applications inutilisées. Dans le cas où vous décidez de ne plus utiliser une application sur laquelle un compte personnel avait été créé, il convient de procéder également à la suppression de ce compte. Si des données ou fichiers personnels associés doivent être conservés, prenez soin de copier ces éléments sur un autre support puis de vérifier attentivement le contenu sauvegardé avant d'engager la suppression du compte et du logiciel.
La démarche de nettoyage peut s'organiser selon les étapes suivantes :
- Identifier les applications qui ne sont plus utilisées lors d'un tri régulier de son appareil.
- Si un compte utilisateur a été créé pour l'application, copier les fichiers personnels à conserver sur un autre support, vérifier la sauvegarde effectuée, puis demander la suppression du compte.
- Désinstaller l'application du smartphone.
Une limite pratique majeure doit être prise en considération lors de ce nettoyage. La désinstallation d'une application sur le smartphone réduit les risques de collecte en arrière-plan et l'exposition future, mais elle ne supprime pas automatiquement les données personnelles qui ont été collectées ou transmises à des tiers antérieurement à cette suppression.