💻 Internet & Tech 14 octobre 2026 5 min de lecture

Permissions applis 2026 : ce que votre smartphone révèle

Une application de lampe torche qui demande l’accès à vos contacts, un jeu de cartes qui veut connaître votre position en permanence, une appli de retouche photo qui réclame le micro : en 2026, ces demandes s’affichent toujours, mais presque plus personne ne les lit. Les permissions des applications smartphone sont pourtant le dernier verrou avant que vos données ne partent nourrir des bases publicitaires que vous ne verrez jamais.

Le micro n’écoute pas, mais vos habitudes parlent à votre place

La légende du téléphone qui « écoute » pour vous proposer des publicités ciblées revient à chaque rentrée, souvent après avoir discuté d’un canapé puis vu une pub pour canapé le lendemain. Les études menées par des chercheurs en sécurité, notamment celles publiées par des universités américaines sur l’analyse du trafic réseau des applications, n’ont jamais trouvé de preuve d’enregistrement audio massif à des fins publicitaires. La réalité est plus prosaïque et presque plus inquiétante : il suffit de croiser votre géolocalisation, l’historique de vos recherches, les sites visités via le navigateur intégré d’une appli et la liste des autres applications installées sur votre téléphone pour deviner vos centres d’intérêt avec une précision redoutable. Le micro fait peur parce qu’il est visible dans les paramètres. Les métadonnées, elles, circulent sans qu’on les remarque.

Ce constat ne dédouane pas les permissions d’accès au micro ou à la caméra, qui restent sensibles pour d’autres raisons : une application compromise ou mal codée peut, elle, s’en servir à mauvais escient. Mais la priorité d’un audit de permissions ne doit pas être le micro en premier lieu. Elle doit porter sur ce qui trahit vraiment vos déplacements et vos relations.

Les trois permissions qui comptent vraiment

Sur un smartphone, toutes les autorisations ne se valent pas. La géolocalisation en arrière-plan, celle qui continue de fonctionner même quand l’appli est fermée, est la plus lucrative pour les éditeurs de données : elle permet de reconstituer votre trajet domicile-travail, vos passages en magasin, vos visites chez le médecin. Une enquête du Washington Post menée en 2019 avait déjà montré qu’une application météo banale pouvait transmettre la position de l’utilisateur plus de 14 000 fois en une seule semaine. Rien n’indique que les pratiques se soient assagies depuis, bien au contraire, avec la multiplication des SDK publicitaires tiers intégrés dans des applications gratuites.

L’accès aux contacts arrive en deuxième position. Une application de retouche photo ou de prise de notes n’a strictement aucune raison technique d’y accéder, sauf à vouloir cartographier votre réseau social pour le revendre ou proposer des invitations ciblées. Le stockage, enfin, mérite une attention particulière sur Android : une autorisation accordée « pour lire vos photos » donne souvent accès à l’ensemble des fichiers du téléphone, captures d’écran de codes bancaires comprises.

Auditer son téléphone en dix minutes, pas plus

L’exercice ne demande aucune compétence technique particulière, juste de la discipline. Voici la méthode qui fonctionne aussi bien sur Android que sur iPhone, les menus portant des noms proches :

Ouvrir les réglages, puis la section dédiée à la confidentialité ou aux applications, et trier la liste par type de permission plutôt que par application : cela révèle d’un coup combien d’applis accèdent à la position ou au micro.
Repérer les applications qui ont un accès « toujours » à la géolocalisation et le rétrograder en « pendant l’utilisation de l’app » : sur un trajet domicile-bureau classique, cela suffit dans l’immense majorité des cas.
Désinstaller les applications ouvertes moins d’une fois par mois : une appli inutilisée qui tourne en arrière-plan ne sert plus qu’à collecter des données.
Vérifier, pour les trois ou quatre applications les plus utilisées, la date de leur dernière mise à jour : une appli abandonnée depuis un an peut encore demander des permissions sans que personne ne corrige d’éventuelles failles.

Cette révision mérite d’être refaite tous les six mois environ, car les mises à jour d’applications réinitialisent parfois discrètement certaines autorisations à leur valeur par défaut.

Android et iOS : deux philosophies, un même besoin de vigilance

Apple a construit sa réputation sur un contrôle plus strict des permissions, avec des rapports de confidentialité intégrés qui montrent, application par application, combien de fois elle a accédé au micro ou à la caméra durant la semaine écoulée. Android a rattrapé une bonne partie de ce retard depuis la version 12, avec des indicateurs visuels dans la barre de statut et un tableau de bord de confidentialité équivalent. La différence tient surtout à l’écosystème : le Play Store accepte des applications issues de développeurs moins contrôlés que l’App Store, ce qui explique pourquoi les campagnes d’applications frauduleuses touchent plus souvent les utilisateurs Android, même si personne n’est à l’abri.

Dans les deux cas, la fonction la plus sous-utilisée reste l’autorisation ponctuelle, celle qui ne donne l’accès qu’une seule fois et repose la question à chaque nouvelle ouverture. Elle est plus contraignante, certes, mais elle reste la meilleure option pour une application de covoiturage ou de livraison utilisée occasionnellement.

Les catégories d’applications les plus gourmandes en données

Certaines familles d’applications collectent systématiquement plus que ce que leur fonction justifie. Les applications de lampe torche, de calculatrice ou de scanner de documents gratuites figurent régulièrement dans les classements des chercheurs en sécurité pour des demandes d’autorisations disproportionnées, simplement parce que leur modèle économique repose entièrement sur la revente de données à des régies publicitaires tierces. Les jeux mobiles gratuits suivent de près, avec des demandes d’accès au stockage et à la liste des autres applications installées qui n’ont aucun lien avec le gameplay.

À l’inverse, les applications bancaires ou de santé, souvent perçues comme les plus sensibles, sont généralement celles qui demandent le moins de permissions superflues, précisément parce qu’elles sont soumises à des régulations plus strictes et à des audits réguliers. Le réflexe à avoir n’est donc pas de se méfier des applications qui touchent à l’argent ou à la santé, mais de celles qui sont gratuites, anodines en apparence, et financées par un modèle publicitaire opaque.

Ce que révèle vraiment votre liste de permissions

Un audit honnête de son téléphone finit presque toujours par surprendre : on découvre une application installée deux ans plus tôt pour un usage ponctuel, oubliée depuis, mais toujours autorisée à suivre sa position en continu. Ce n’est pas tant un geste de paranoïa qu’un ménage de printemps numérique, comparable à vider sa boîte mail des abonnements inutiles. La différence, c’est que ce ménage-là protège aussi des informations qu’on ne voudrait pas voir circuler : un trajet régulier vers un cabinet médical, une adresse personnelle, un réseau de contacts professionnels. Dix minutes de tri valent largement le temps qu’elles prennent.