Audit des autorisations d'applications : qui peut accéder à vos contacts ?

Un audit des autorisations d'applications consiste à vérifier quelles applications de votre téléphone peuvent accéder à vos contacts, à vos messages, à votre position, à l'appareil photo et au micro. La plupart d'entre nous appuient machinalement sur « Autoriser » dans les fenêtres d'autorisation lors de l'installation d'une application. Des mois plus tard, nous oublions que la même application peut lire des centaines de personnes de notre carnet d'adresses, ou fouiller dans notre boîte de réception.

Ce guide explique quelles autorisations comptent, comment les auditer et comment restreindre les accès dont vous n'avez pas besoin. Cela prend environ une demi-heure, et les changements restent utiles pendant longtemps.

Pourquoi les autorisations des applications sont-elles importantes ?

Une autorisation que vous accordez ne concerne pas seulement vos propres données. Elle touche aussi les personnes de votre carnet d'adresses. Une application qui accède à vos contacts peut lire les noms, les numéros et parfois les adresses e-mail de vos amis, de votre famille et de vos collègues, sans que ces personnes aient leur mot à dire.

Les risques typiques sont les suivants :

• Sur-collecte : une application peut prendre des données dont elle n'a pas besoin pour fonctionner.
• Partage avec des tiers : les données collectées peuvent être transmises à des partenaires publicitaires et d'analyse.
• Failles de sécurité : si une application est compromise, tout ce à quoi elle peut accéder est exposé aussi.
• Applications malveillantes : les applications installées hors de la boutique officielle ou les faux clones peuvent abuser des autorisations.

Si vous voulez une vision plus large de la façon dont votre numéro circule, lisez pourquoi vous ne devriez pas partager votre numéro de téléphone partout.

Quelles autorisations sont les plus sensibles ?

Toutes les autorisations n'ont pas le même poids. Le tableau ci-dessous résume les plus courantes et les cas où elles sont justifiées.

| Autorisation | Ce qu'elle donne à l'application | Quand c'est justifié |
|---|---|---|
| Contacts | Noms et numéros que vous avez enregistrés | Trouver des amis dans une application de messagerie ; souvent facultatif |
| SMS | Lecture des messages entrants et sortants | Votre application de messagerie par défaut ; rarement nécessaire ailleurs |
| Position | Où vous vous trouvez | Cartes, taxis, livraison de repas ; « uniquement pendant l'utilisation de l'application » suffit en général |
| Micro | Enregistrement audio | Appels vocaux et messages vocaux ; à désactiver pour les applications que vous n'utilisez pas ainsi |
| Appareil photo | Photos et vidéos | Numérisation de documents, prises de vue, appels vidéo |
| Photos et fichiers | Galerie et stockage | Partage d'images ; n'autorisez que les photos que vous sélectionnez si c'est possible |
| Journaux d'appels | Qui vous avez appelé et quand | Inutile pour la plupart des applications |

Une application de lampe de poche ou de calculatrice qui demande l'accès aux contacts, à la position et aux SMS est une demande sans rapport avec sa fonction. Dans ce cas, la désinstallation est souvent la solution la plus simple.

Audit des autorisations étape par étape

Les noms des menus varient selon la marque et la version du téléphone. La démarche générale consiste à ouvrir la rubrique confidentialité ou applications des paramètres et à trouver le gestionnaire des autorisations.

1. Ouvrez le gestionnaire des autorisations. Cherchez sous « Confidentialité » ou « Applications » dans les paramètres de votre téléphone. Vous pouvez généralement afficher les autorisations par type (contacts, position, micro) ou par application.
2. Commencez par les contacts et les SMS. Listez les applications qui détiennent ces autorisations. Retirez-les aux applications que vous ne reconnaissez pas ou que vous n'utilisez plus depuis longtemps.
3. Restreignez l'accès à la position. Gardez « Toujours » uniquement pour les applications qui ont vraiment besoin de la position en arrière-plan. Utilisez « uniquement pendant l'utilisation » ou « demander à chaque fois » pour les autres.
4. Vérifiez le micro et l'appareil photo. Demandez-vous si les applications de réseaux sociaux, de jeux et d'achats en ont vraiment besoin.
5. Désinstallez les applications que vous n'utilisez pas. Une application que vous n'ouvrez jamais peut continuer à collecter des données. La supprimer supprime aussi ses autorisations.
6. Vérifiez les notifications et les mises à jour automatiques. Les mises à jour peuvent modifier la liste des autorisations ; surveillez celles qui demandent quelque chose de nouveau.

Refaire cet audit tous les trois mois est une bonne habitude. Lorsque vous installez une nouvelle application, arrêtez-vous sur les fenêtres de premier lancement et demandez-vous : « Cette application a-t-elle vraiment besoin de cette autorisation ? »

Une attention particulière pour les contacts et l'accès aux SMS

Les contacts et les SMS se distinguent des autres autorisations, car ils impliquent des tiers et des processus de vérification.

Contacts : une application peut téléverser votre carnet d'adresses sur ses serveurs, et ces données peuvent subsister même après la suppression de l'application. Consultez la politique de confidentialité pour savoir comment les données de contacts sont traitées ; si elle est absente ou vague, n'accordez pas l'accès. Si l'application fonctionne sans rapprochement de contacts, laissez l'autorisation désactivée.

SMS : une application ayant accès aux SMS peut aussi lire les codes de vérification de votre banque ou d'autres services. N'accordez l'autorisation SMS qu'aux applications en lesquelles vous avez confiance. Nous expliquons pourquoi les codes ne doivent jamais être partagés dans notre guide sur le smishing et la fraude par SMS ; une application malveillante qui lit vos messages est simplement une voie technique vers le même risque.

S'inscrire sans communiquer votre numéro

Désactiver les autorisations règle un aspect du problème. L'autre aspect concerne les applications qui demandent votre numéro de téléphone lors de l'inscription. Ce numéro est lié à votre compte et peut finir dans des listes marketing. Plutôt que de donner votre vrai numéro à chaque nouvelle application, vous pouvez utiliser un numéro virtuel à usage unique lorsqu'une vérification est nécessaire. Pour comprendre son fonctionnement, consultez qu'est-ce qu'un numéro virtuel et comment fonctionne-t-il ; les options de pays et de services actuelles figurent sur la page tarifaire.

Gardez à l'esprit que certaines plateformes peuvent ne pas accepter les numéros virtuels ou VoIP ; respectez donc les conditions du service que vous utilisez. Les numéros sont à usage unique et ne vous appartiennent jamais de façon permanente. Si vous prévoyez de garder un compte sur le long terme, configurez la vérification en deux étapes et une adresse e-mail de récupération.

Liste de contrôle après l'audit

• Ne laissez l'accès aux contacts qu'aux applications qui en ont vraiment besoin.
• N'accordez l'accès aux SMS qu'à votre application de messagerie par défaut.
• Réglez la position sur « uniquement pendant l'utilisation de l'application ».
• Désinstallez les applications que vous n'utilisez pas.
• N'installez pas d'applications en dehors de la boutique officielle.
• Lisez les mises à jour qui demandent de nouvelles autorisations.
• Répétez l'audit tous les trois mois.

Questions fréquemment posées

Une application cesse-t-elle de fonctionner si je désactive une autorisation ?

En général, elle continue de fonctionner. Elle ne peut simplement pas proposer la fonction liée à cette autorisation, et vous pouvez la réactiver plus tard si nécessaire.

J'ai accordé l'accès à mes contacts. Mes données sont-elles supprimées si je révoque l'accès ?

La révocation arrête les nouveaux accès, mais la suppression des données déjà transmises dépend de la politique de l'application. Lisez sa politique de confidentialité et demandez la suppression au prestataire si nécessaire.

Quelles applications méritent l'accès aux SMS ?

En général, uniquement votre application de messagerie par défaut. Si une autre application demande l'accès aux SMS, demandez-vous pourquoi.

À quelle fréquence faut-il auditer les autorisations ?

Un examen rapide tous les trois mois, complété par une vérification à chaque installation d'une nouvelle application, suffit.