La lampe torche qui réclame l'accès à vos contacts. Le jeu de cartes qui veut connaître votre position exacte. Vous avez déjà vu ces demandes, et vous avez probablement appuyé sur « Autoriser » sans lire. Moi aussi, longtemps. Jusqu'au jour où j'ai installé un fond d'écran animé qui m'a demandé l'accès à mes SMS — et où je me suis enfin posé la question.
Comprendre les permissions des applications mobiles, ce n'est pas un exercice de paranoïa. C'est une compétence de base, comme savoir lire une étiquette avant d'acheter. Le problème, c'est que personne ne nous l'a apprise. Alors on navigue à l'intuition, et l'intuition se trompe souvent.
Points clés à retenir
- Une permission n'est jamais « bonne » ou « mauvaise » en soi : tout dépend de la finalité réelle de l'app qui la demande.
- La règle de jugement la plus simple : si la fonction annoncée ne justifie pas l'accès demandé, refusez. Pas de débat.
- La plupart des permissions peuvent être révoquées après installation, sans désinstaller l'app.
- Depuis quelques années, Android et iOS proposent des autorisations temporaires (« une seule fois », « uniquement cette fois ») qu'il faut privilégier par défaut.
- Refuser une permission a des conséquences concrètes : app dégradée, fonctionnalité morte, parfois refus de démarrage. Ce n'est pas neutre, et il faut le savoir avant de cliquer.
- La CNIL encadre la conception des apps, mais c'est vous qui restez le dernier filtre.
Comprendre les permissions mobiles : le filtre que vous êtes le seul à pouvoir actionner
Un système d'exploitation mobile n'est pas conçu pour vous protéger vous. Il est conçu pour permettre à des milliers d'apps de fonctionner sans se marcher dessus, tout en limitant les dégâts quand l'une d'elles est malveillante. Les permissions sont ce garde-fou : une app ne peut rien faire d'important sans votre accord explicite.
Le mot « important » mérite qu'on s'y arrête. Android classe les permissions en deux grandes familles. D'un côté, les permissions normales — accès au réseau, à la connexion Bluetooth, aux notifications. Elles sont accordées automatiquement à l'installation, parce qu'elles ne touchent à rien de sensible. De l'autre, les permissions dites dangereuses : localisation, appareil photo, microphone, contacts, calendrier, SMS, stockage. Celles-là exigent une validation au moment où l'app en a réellement besoin, pas avant.
Cette distinction est récente, et beaucoup d'utilisateurs continuent de raisonner avec les réflexes de l'ancien modèle, où tout était demandé d'un bloc à l'installation. Je le vois encore chez des collègues qui refusent en masse une app entière parce qu'elle a osé demander la position — alors qu'un simple réglage suffisait.
Pourquoi les libellés restent flous
« Autoriser l'app à accéder à votre position. » Sur le papier, c'est clair. Dans les faits, non. La même formulation couvre trois réalités très différentes : une position approximative par réseau, une position précise par GPS, et parfois un accès en arrière-plan, quand l'app est fermée. Trois permissions distinctes, un seul message à l'écran.
Côté iOS, la situation est un peu plus lisible : Apple distingue explicitement la localisation « pendant l'utilisation » de la localisation « toujours », et cette différence change tout. Une app de covoiturage a besoin du « toujours ». Une app de recettes n'en a strictement aucun besoin.
Permission ou consentement : deux choses à ne pas confondre
On mélange souvent les deux. Une permission, c'est un feu vert technique au niveau du système : l'app peut accéder à la caméra. Un consentement, c'est une autorisation juridique, encadrée par le RGPD, qui concerne le traitement des données récoltées. Une app peut avoir la permission caméra et devoir vous demander votre consentement pour utiliser les images à d'autres fins.
Concrètement : refuser le consentement ne bloque pas forcément l'app, alors que refuser la permission la bloque presque toujours. Deux boutons, deux logiques, et personne ne vous explique la nuance.
Vérifier et modifier les permissions, app par app
Voici la procédure que j'applique sur mon propre téléphone tous les six mois environ, et que j'ai fini par retenir après avoir passé un temps fou à retrouver les bons menus sur des versions différentes d'Android.
Sur Android
- Ouvrez les Paramètres du téléphone.
- Cherchez Applications (parfois « Applications et notifications » selon les surcouches).
- Appuyez sur l'app concernée, puis sur Autorisations.
- Chaque ligne correspond à une permission : vous voyez d'un coup d'œil ce qui est accordé.
Alternative plus rapide, et c'est celle que je préfère : dans les Paramètres, ouvrez Confidentialité puis Gestionnaire d'autorisations. Vous y voyez toutes les apps regroupées par permission. Un exemple : ouvrez la ligne « Micro », et vous découvrez la liste complète des apps capables de vous écouter. C'est souvent une révélation désagréable.
Le cas Samsung et des surcouches constructeur
Samsung garde globalement la même logique, mais range les choses un cran plus loin. Le chemin habituel : Paramètres → Applications → sélectionner l'app → Autorisations. Certaines versions ajoutent une section Confidentialité dédiée dans les paramètres généraux. Ne cherchez pas le chemin exact de mémoire : utilisez la barre de recherche des Paramètres et tapez « autorisations ». C'est plus fiable que n'importe quel tutoriel figé.
Sur iPhone
Deux endroits à connaître. Le premier : Réglages → Confidentialité et sécurité, qui liste les permissions par catégorie (Localisation, Photos, Microphone, etc.). Le second : Réglages → [nom de l'app], qui montre tout ce que cette app précise a obtenu. Le second est le plus utile pour un audit app par app.
Un détail que peu de gens exploitent : dans la section Localisation, une app peut être réglée sur « Jamais », « Demander », « Lors de l'utilisation » ou « Toujours ». Ce dernier choix est le seul vraiment risqué, et il est rarement justifié.
Quelles permissions sont réellement risquées ?
Toutes ne se valent pas. Voici comment je les classe, après avoir vu passer un paquet de cas douteux.
| Permission | Risque réel | Ce qu'il faut se demander |
|---|---|---|
| Localisation précise en arrière-plan | Élevé | L'app a-t-elle besoin de me suivre quand elle est fermée ? Presque jamais, sauf navigation ou covoiturage. |
| Contacts | Élevé | Une app non sociale qui demande vos contacts doit justifier chaque usage. Le carnet d'adresses est une mine d'or. |
| SMS | Très élevé | Historiquement lié à des fraudes bancaires par interception de codes. Presque aucune app légitime n'en a besoin. |
| Microphone | Élevé | Nécessaire pour la dictée ou les appels. Suspect pour un jeu ou un lecteur PDF. |
| Photos et médias | Moyen | Android propose désormais l'accès à une sélection de photos plutôt qu'à toute la galerie. Privilégiez ce mode. |
| Notifications | Faible | Pas de fuite de données, mais un levier de harcèlement marketing. Réglable en un tap. |
| Réseau, Bluetooth | Mineur | Accordé automatiquement, peu de chose à faire. |
La règle de la finalité : trois secondes pour trancher
Une seule question suffit dans 90 % des cas : est-ce que la fonction que j'utilise justifie cette demande ?
Une app de retouche photo qui veut accéder à vos images : logique. La même app qui réclame votre position : incohérent. Un clavier tiers qui demande l'accès complet au réseau sans raison claire : suspect. Un jeu de puzzle qui veut vos contacts : refusez, et envisagez de désinstaller.
J'ai personnellement une liste noire mentale. Tout jeu mobile qui demande les SMS ou les contacts dégage immédiatement. Aucune exception, jamais, dans aucun scénario imaginable.
Que faire quand la demande est incohérente ?
- Refusez la permission. L'app vous le reprochera peut-être, mais c'est votre droit.
- Vérifiez si une version dégradée reste utilisable. Souvent, oui.
- Si l'app refuse de fonctionner sans une permission absurde, désinstallez. Il existe presque toujours une alternative.
- En cas d'abus manifeste, vous pouvez signaler l'app à la CNIL. La démarche est simple et le signalement alimente des enquêtes réelles.
Autorisation obligatoire et applications inconnues : les cas qui coincent
Vous avez désactivé une autorisation obligatoire Android
Ce message apparaît quand une app a absolument besoin d'une permission pour son cœur de métier, et que vous l'avez refusée. L'app ne peut pas être « dégradée » : elle est inutilisable. Deux options. Rouvrez la permission si la demande est légitime, ou désinstallez si elle ne l'est pas. Il n'y a pas de troisième voie — et méfiez-vous des apps qui vous harcèlent pour obtenir une permission accessoire en prétendant qu'elle est « obligatoire ». Ce n'est pas parce qu'une app le dit que c'est vrai.
Gérer l'autorisation d'une application inconnue
Une « application inconnue » n'est pas forcément suspecte : c'est simplement une app installée hors du magasin officiel — un APK téléchargé directement, par exemple. Le système vous prévient pour une raison valable : sans validation du store, personne n'a inspecté le code.
La bonne pratique est simple. Allez dans Paramètres → Applications → Accès spéciaux → Installer des applications inconnues. Vous y voyez quelles apps ont le droit de vous proposer une installation. Par défaut, gardez ce droit désactivé pour tout, et activez-le uniquement le temps d'une installation, puis coupez-le à nouveau. C'est dix secondes de manipulation qui ferment une porte d'entrée classique pour les logiciels malveillants.
Les permissions à usage unique : à privilégier systématiquement
Depuis plusieurs versions d'Android et d'iOS, deux options existent et sont trop peu utilisées : « une seule fois » et « tant que l'app est utilisée ». Elles rendent l'autorisation temporaire. L'app perd l'accès dès que vous la fermez ou que vous quittez l'écran.
Ma règle personnelle : je choisis systématiquement « une seule fois » quand l'option est proposée. Le seul inconfort, c'est la redemande répétée. Franchement, c'est un prix dérisoire pour reprendre le contrôle.
Le vrai problème n'est pas technique
La mécanique des permissions est bien faite. Le système vous prévient, vous demande, vous laisse refuser, et vous laisse revenir en arrière. Techniquement, tout est là.
Ce qui manque, c'est l'attention. Personne ne lit une notification de permission dix fois par jour, et c'est exactement sur cette fatigue que comptent les apps les moins scrupuleuses. La défense ne viendra pas d'un réglage miracle, mais d'un réflexe lent à construire : celle de lever les yeux deux secondes avant d'appuyer sur « Autoriser ».
La prochaine fois qu'une app vous demandera quelque chose qui n'a aucun rapport avec ce qu'elle est censée faire, vous saurez quoi regarder. Et ce petit décalage — cette seconde de doute — vaut mieux que n'importe quel antivirus.
