Révocation des permissions d’applications suspectes : réduire les risques
Une application météo peut fonctionner sans consulter vos contacts, tandis qu’un outil de navigation a besoin de votre position. Lorsque les autorisations d’applications dépassent les besoins réels du service, la confidentialité et la protection des données deviennent plus difficiles à préserver.
Sur Android comme sur iPhone, la révocation des permissions permet de limiter les accès accordés, sans forcément supprimer l’application. Ce contrôle ne garantit pas à lui seul la sécurité mobile, mais il réduit les possibilités d’exploitation en cas d’abus ou de compromission.
Permissions sensibles : repérer les demandes disproportionnées
Pour évaluer une demande, comparez l’accès réclamé à la fonction que vous utilisez réellement. Un éditeur photo peut avoir besoin des images choisies, mais l’accès permanent au microphone mérite une vérification.
Selon la CNIL, les applications mobiles doivent limiter la collecte aux données nécessaires à leur fonctionnement. Ce principe aide à distinguer une autorisation utile d’une demande excessive, même si une permission inhabituelle ne prouve pas, à elle seule, une intention malveillante.
Les autorisations suivantes méritent un examen attentif :
- Localisation permanente pour une application rarement utilisée
- Contacts demandés par un jeu ou un outil de retouche
- Microphone actif sans fonction d’appel ou d’enregistrement
- Caméra accessible à une application sans usage visuel évident
Signes d’alerte : examiner aussi le comportement du téléphone
Une permission excessive n’est pas le seul indice à surveiller. Une batterie qui se vide soudainement, des publicités inattendues ou une activité réseau inhabituelle peuvent justifier un examen des applications récemment installées.
Ces signes ont plusieurs causes possibles et ne suffisent pas à diagnostiquer un logiciel malveillant. Vérifiez les réglages de consommation, consultez les accès récents aux données sensibles et comparez le comportement du téléphone après avoir désactivé une autorisation suspecte.
Pour comparer rapidement une fonction attendue et un accès discutable, le tableau suivant donne des repères pratiques.
| Permission | Usage cohérent | Signal de vigilance | Mesure possible |
|---|---|---|---|
| Localisation | Navigation ou livraison | Accès permanent sans besoin évident | Limiter à l’utilisation |
| Contacts | Appels ou messagerie | Demande par un jeu | Refuser ou révoquer |
| Microphone | Appel ou dictée vocale | Accès sans fonction audio | Bloquer par défaut |
| Caméra | Visioconférence ou scan | Accès en arrière-plan inexpliqué | Autoriser ponctuellement |
Contrôle des accès sur Android et iPhone : agir sans désinstaller
Android : révoquer une autorisation depuis les réglages
Une fois les accès suspects repérés, ouvrez les paramètres de confidentialité ou la fiche de l’application concernée. Les intitulés varient selon la version d’Android et le fabricant, mais les réglages permettent généralement de modifier les accès à la localisation, au microphone, à la caméra et aux contacts.
Selon Google, les permissions peuvent être gérées depuis les paramètres de l’appareil. Pour un accès ponctuel, choisissez une autorisation limitée à l’utilisation ou à une seule session lorsqu’elle est proposée, plutôt qu’un accès permanent.
Un audit rapide peut suivre ces étapes :
- Ouvrir les paramètres de confidentialité du téléphone
- Consulter les applications autorisées pour chaque type de donnée
- Révoquer les accès sans rapport avec l’usage prévu
- Recontrôler les permissions après une mise à jour importante
iPhone : ajuster la confidentialité et le suivi
Sur iPhone, la rubrique « Confidentialité et sécurité » regroupe les accès par catégorie, notamment pour la localisation, les contacts, la caméra et le microphone. Vous pouvez modifier chaque autorisation et choisir, pour certains services, un accès limité à l’utilisation de l’application.
Selon Apple, la transparence du suivi des apps permet de refuser les demandes de suivi publicitaire. Cette option ne bloque pas tous les mécanismes de collecte, mais elle renforce le contrôle des accès liés au suivi entre applications et sites.
Les principaux choix à comparer diffèrent selon le système et l’usage demandé.
| Situation | Réglage à privilégier | Effet recherché |
|---|---|---|
| Carte utilisée pendant un trajet | Localisation pendant l’utilisation | Éviter l’accès permanent |
| Photo à joindre une seule fois | Accès à l’élément sélectionné | Limiter l’accès à la photothèque |
| Appel vidéo occasionnel | Caméra et micro pendant l’appel | Réserver les accès à l’usage utile |
| Demande de suivi publicitaire | Refus du suivi si souhaité | Réduire le suivi entre services |
La gestion native des permissions diffère peu dans son objectif : accorder le minimum nécessaire, puis réexaminer les accès lorsque vos usages changent. Cette discipline prépare aussi le nettoyage des applications réellement indésirables.
Cybersécurité mobile : nettoyer les applications suspectes durablement
Révoquer, supprimer et vérifier les comptes associés
Si une application paraît douteuse, commencez par révoquer ses accès, puis désinstallez-la si vous n’avez plus confiance ou si son usage reste inexpliqué. Sur Android, vérifiez également qu’elle ne dispose pas d’un accès spécial ou d’un rôle d’administration qui empêcherait sa suppression.
La révocation réduit les données accessibles, mais elle ne neutralise pas nécessairement tous les risques liés à une application malveillante. Mettez le système à jour, utilisez les outils de sécurité intégrés et modifiez les mots de passe des comptes concernés si vous suspectez une compromission.
Pour assainir l’appareil, gardez ces actions dans cet ordre :
- Retirer les permissions sensibles de l’application concernée
- Désinstaller l’application si elle n’est pas indispensable
- Installer les mises à jour du système et des applications
- Vérifier les sessions actives des comptes importants
Installer une routine de sécurisation des appareils
Une vérification régulière évite de laisser s’accumuler les accès oubliés. Une fois par mois, examinez les applications inutilisées, les autorisations permanentes et les services connectés à vos comptes.
Selon les recommandations de la CNIL, la prudence sur les permissions participe à la protection de la vie privée. Pour compléter ce contrôle, privilégiez les boutiques officielles, vérifiez l’éditeur avant l’installation et méfiez-vous des applications dont la fonction ne justifie pas les accès demandés.
Les habitudes suivantes renforcent la sécurité sans transformer l’usage quotidien en inspection permanente :
- Supprimer les applications jamais utilisées
- Limiter la localisation et les accès au microphone
- Refuser les permissions sans lien avec le service
- Contrôler les accès après l’installation d’une mise à jour
La révocation des permissions s’inscrit ainsi dans une démarche plus large de sécurisation des appareils. Un contrôle des accès attentif réduit l’exposition aux menaces mobiles et aide à garder la maîtrise de ses données personnelles.
Source : CNIL, « Applications mobiles : quelles autorisations et quels risques pour les données personnelles ? » ; Apple, « À propos de la transparence du suivi des apps et de la confidentialité » ; Google, « Gérer les autorisations des applications sur Android ».
