Comprendre les permissions des applications

Qu'est-ce qu'une permission d'application ?

Une permission d'application est une autorisation explicite que vous accordez à un logiciel pour qu'il accède à une ressource de votre appareil ou à certaines de vos données. Sans cette autorisation, l'application ne peut pas, en théorie, utiliser la fonction concernée. Par exemple, une application de messagerie qui veut vous laisser envoyer une photo doit obtenir l'accès à votre appareil photo et à votre galerie ; un service de navigation a besoin de votre position pour calculer un itinéraire. Le système d'exploitation joue ici le rôle d'intermédiaire : c'est lui qui affiche la demande, enregistre votre réponse et bloque l'accès si vous refusez. Historiquement, les anciennes versions d'Android présentaient toutes les permissions en bloc au moment de l'installation, sans possibilité de trier. Depuis Android 6 (2015) et sur iOS depuis longtemps, le modèle a évolué vers des demandes contextuelles : l'application ne réclame l'accès au micro qu'au moment précis où vous appuyez sur le bouton d'enregistrement vocal. Ce changement vous donne un point de repère utile : si une application demande une permission alors que rien dans l'écran ne le justifie, c'est un signal à examiner. Il faut aussi distinguer les permissions sensibles, dites « dangereuses » dans la terminologie Android (localisation, contacts, micro, caméra, SMS), des permissions dites normales (accès à Internet, vibreur) qui sont accordées automatiquement car jugées peu risquées. Comprendre cette distinction vous aide à concentrer votre vigilance là où elle compte vraiment.

Les principaux types de permissions et ce qu'ils signifient

On peut regrouper les permissions en grandes familles selon la ressource concernée. La localisation permet à l'application de connaître votre position ; elle se décline en localisation précise (GPS, au mètre près) et approximative (via le réseau, à quelques centaines de mètres). Une application météo se contente en général de la localisation approximative, alors qu'une application de covoiturage a besoin de la position précise. La caméra et le microphone autorisent respectivement la prise de photos ou vidéos et l'enregistrement audio ; ce sont des permissions particulièrement sensibles car elles touchent à votre environnement immédiat. L'accès aux contacts permet de lire, voire de modifier, votre carnet d'adresses : une application de messagerie l'utilise pour retrouver vos amis, mais un jeu n'en a aucun besoin légitime. Le stockage ou les photos donnent accès à vos fichiers et images ; sur les versions récentes d'Android, un sélecteur permet désormais de ne partager que quelques photos plutôt que toute la galerie. Les SMS et le téléphone, très sensibles, autorisent la lecture des messages ou le passage d'appels, et peuvent générer des frais. Enfin, des permissions comme le calendrier, les capteurs corporels (fréquence cardiaque) ou les notifications complètent la liste. Un principe simple aide à évaluer : demandez-vous si la fonction visible de l'application justifie l'accès. Une lampe torche qui réclame vos contacts et votre position dépasse largement son besoin fonctionnel, ce qui doit éveiller la méfiance et vous inciter à chercher une alternative plus sobre.

Pourquoi une application demande-t-elle certaines permissions ?

Il existe plusieurs raisons, plus ou moins légitimes, pour qu'une application sollicite une permission. La première est purement fonctionnelle : sans accès au microphone, une application d'appels vidéo ne peut transmettre votre voix. La deuxième relève du confort : une application de banque peut demander l'accès à la caméra pour scanner un chèque ou lire un QR code, une fonction pratique mais non indispensable au cœur du service. La troisième raison, plus discutable, est la collecte de données à des fins publicitaires ou statistiques : certaines applications gratuites financent leur développement en analysant vos habitudes, et une permission de localisation peut alimenter des profils marketing. Enfin, une application peut demander des permissions par anticipation, pour des fonctions que vous n'utiliserez peut-être jamais, ou parce qu'elle intègre des bibliothèques tierces qui réclament leurs propres accès. Pour distinguer le légitime du superflu, plusieurs réflexes sont utiles. Lisez la description de la permission au moment de la demande : le système explique souvent l'usage prévu. Consultez la politique de confidentialité, qui doit préciser quelles données sont collectées et pourquoi. Sur les magasins officiels, une section détaille les permissions et les pratiques de sécurité des données ; comparez-la avec ce que promet l'application. Prenons un cas concret : une application de retouche photo qui demande la caméra et le stockage agit dans son périmètre normal ; la même application qui exige aussi les contacts, les SMS et la localisation précise en arrière-plan sort de son besoin et mérite une vérification approfondie avant installation.

Comment vérifier les permissions accordées sur Android et iOS

Vérifier régulièrement les permissions accordées est une habitude saine, car une autorisation donnée il y a des mois peut ne plus être justifiée. Sur Android, ouvrez les Paramètres, puis Applications, sélectionnez l'application concernée et appuyez sur Autorisations : vous verrez la liste de ce qui est autorisé et refusé. Une autre approche, plus efficace pour un audit global, consiste à utiliser le Gestionnaire d'autorisations (Paramètres, Confidentialité ou Sécurité, Gestionnaire d'autorisations) : il organise l'affichage par ressource, si bien que vous pouvez voir d'un coup toutes les applications qui accèdent à votre micro ou à votre position. Les versions récentes d'Android ajoutent un tableau de bord de confidentialité qui recense les accès des dernières 24 heures, avec l'heure précise à laquelle telle application a utilisé la caméra. Sur iOS, rendez-vous dans Réglages, puis Confidentialité et sécurité : chaque catégorie (Localisation, Micro, Photos, etc.) liste les applications qui y ont accès. Vous pouvez aussi faire défiler jusqu'à une application précise dans la liste des Réglages pour voir ses permissions individuelles. iOS propose en outre un Rapport de confidentialité des apps qui détaille les accès et les domaines contactés. Prenez l'habitude de faire ce contrôle après chaque grosse mise à jour ou tous les deux à trois mois. Repérez surtout les accès en arrière-plan, comme la localisation « Toujours », souvent moins visibles mais plus intrusifs, et les applications que vous n'ouvrez plus mais qui conservent des autorisations sensibles.

Comment gérer, révoquer ou limiter les permissions

Révoquer une permission est simple et réversible : si vous constatez qu'une fonction est indisponible, il suffit de réaccorder l'autorisation. Sur Android comme sur iOS, rendez-vous dans l'écran des autorisations de l'application et basculez l'interrupteur correspondant. Plusieurs niveaux de finesse existent au-delà du simple oui/non. Pour la localisation, vous pouvez choisir entre « Autoriser tout le temps », « Uniquement pendant l'utilisation de l'app » et « Demander à chaque fois » ; ce dernier réglage est idéal pour une application dont vous doutez. Vous pouvez aussi désactiver la localisation précise pour ne fournir qu'une position approximative, utile pour une application météo. Pour les photos, préférez l'option qui ne partage que les images sélectionnées plutôt que l'ensemble de la bibliothèque. Android propose également une révocation automatique : si vous n'ouvrez pas une application pendant plusieurs mois, le système retire de lui-même ses permissions sensibles, un filet de sécurité pratique pour les applications oubliées. Voici une procédure type pour reprendre le contrôle : ouvrez le gestionnaire d'autorisations, passez en revue chaque ressource sensible, retirez l'accès aux applications qui n'en ont manifestement pas besoin, puis testez ces applications pour vérifier qu'elles fonctionnent toujours. En cas de blocage, réactivez uniquement la permission indispensable. Attention à un cas fréquent : certaines applications insistent avec des messages répétés pour vous faire réactiver une permission ; ne cédez que si la fonction concernée vous est réellement utile. Enfin, désinstaller une application supprime toutes ses permissions d'un coup, l'option la plus radicale mais la plus efficace pour un logiciel douteux.

Bonnes pratiques pour protéger sa confidentialité

Adopter quelques réflexes durables limite votre exposition sans nuire à votre usage quotidien. Téléchargez de préférence depuis les magasins officiels, qui appliquent un contrôle des applications, et méfiez-vous des fichiers d'installation trouvés sur des sites tiers. Avant d'installer, lisez la section des permissions et la note de confidentialité, et comparez plusieurs applications proposant la même fonction : celle qui demande le moins d'accès est souvent préférable. Appliquez le principe du moindre privilège, c'est-à-dire n'accordez que ce qui est strictement nécessaire au moment où c'est nécessaire ; refusez par défaut et accordez ensuite si une fonction en dépend vraiment. Privilégiez les réglages « pendant l'utilisation » plutôt que « toujours », surtout pour la localisation et le micro. Faites le ménage régulièrement : désinstallez les applications que vous n'utilisez plus, car chacune est une surface d'exposition potentielle. Maintenez le système et les applications à jour, les mises à jour corrigeant souvent des failles de sécurité. Soyez particulièrement attentif aux applications gratuites très gourmandes en permissions, car leur modèle économique peut reposer sur vos données. Un exemple concret de bonne hygiène : configurez une application de messagerie pour qu'elle accède au micro et à la caméra uniquement pendant les appels, refusez sa demande de localisation permanente, et limitez le partage de photos aux images que vous choisissez. Ces gestes ne demandent que quelques minutes mais réduisent nettement la quantité d'informations qui circulent à votre insu, tout en vous laissant profiter pleinement des services.

Questions fréquentes sur les permissions des applications

Les permissions soulèvent des interrogations récurrentes, notamment sur les conséquences d'un refus, la surveillance possible du micro ou la différence entre les plateformes. Les réponses ci-dessous clarifient les points les plus fréquents et vous aident à agir sans crainte excessive ni négligence. En cas de doute persistant sur une application précise, consulter sa politique de confidentialité et les informations du magasin d'applications reste la démarche la plus fiable.

Exemple

Types de permissions courantes, exemples d'usage légitime et niveau de sensibilité

FAQ

Que se passe-t-il si je refuse une permission à une application ? La fonction qui dépend de cette permission ne fonctionnera pas, mais le reste de l'application reste souvent utilisable. Par exemple, refuser la caméra à une messagerie vous empêche d'envoyer des photos prises sur le moment, sans bloquer l'envoi de texte. Le refus est réversible : vous pouvez réaccorder la permission à tout moment dans les réglages si une fonction vous devient nécessaire.

Une application peut-elle accéder à mon micro ou ma caméra sans autorisation ? En principe non : le système d'exploitation bloque l'accès tant que vous n'avez pas donné votre accord. Android et iOS affichent désormais un indicateur visuel (point ou icône) lorsque le micro ou la caméra est actif, ce qui vous permet de détecter un usage inattendu. Si vous voyez cet indicateur alors qu'aucune application ne devrait enregistrer, vérifiez le tableau de bord de confidentialité.

Faut-il révoquer les permissions des applications que je n'utilise plus ? Oui, c'est une bonne pratique. Une application inactive qui conserve l'accès à votre localisation ou à vos contacts reste une surface d'exposition. Le plus simple est souvent de désinstaller ces applications, ce qui supprime toutes leurs permissions d'un coup. Android peut aussi retirer automatiquement les autorisations des applications non ouvertes depuis plusieurs mois.

Les permissions fonctionnent-elles de la même façon sur Android et iOS ? Le principe est identique : vous accordez ou refusez l'accès à des ressources sensibles, généralement au moment où l'application en a besoin. Les menus et le vocabulaire diffèrent, et certains réglages fins varient, comme la gestion de la localisation précise ou le partage partiel de photos. Les deux systèmes proposent aujourd'hui des tableaux de bord pour suivre quels accès ont été utilisés récemment.

À lire ensuite

• /guides/
• /guides/securite-donnees-applications/
• /service/

Lire la suite