Comment protéger sa vie privée sur les applications mobiles : le guide

Une lampe torche qui demande l'accès à vos contacts. Un jeu de solitaire qui veut connaître votre position GPS. Une appli de retouche photo qui réclame le micro. Si ce genre de demande ne vous fait plus sourciller, c'est le problème. On s'est habitués à cliquer sur « Autoriser » sans lire, parce que le pop-up arrive toujours au pire moment — juste quand on veut scanner un QR code au restaurant ou envoyer cette photo.

Et c'est exactement là que la collecte commence. Pas dans un grand complot, non : dans une fatigue de lecture. Je le vois dans mon entourage, je l'ai fait moi-même pendant des années. Sauf qu'un jour, en fouillant les réglages de mon propre téléphone, j'ai découvert qu'une appli de podcast que j'avais désinstallée depuis huit mois apparaissait encore dans l'historique des accès au micro. Huit mois.

Voici comment reprendre la main sur ce que vos applications savent vraiment de vous — les réglages précis, ce qu'ils font réellement, et les pièges qui ne se voient pas.

Comment protéger sa vie privée sur les applications mobiles : les réglages qui comptent vraiment

La plupart des guides vous disent « lisez les conditions générales ». Sincèrement ? Personne ne lit 40 pages de jargon juridique avant d'installer un jeu. Moi non plus. Ce qui marche, c'est de vérifier après l'installation, sur des écrans qui montrent des faits, pas des promesses.

Auditer les autorisations, app par app

Sur Android (versions récentes, donc ce que vous avez probablement entre les mains aujourd'hui) : Paramètres > Sécurité et confidentialité > Gestionnaire de confidentialité > Autorisations. Vous y voyez la liste par type d'accès — micro, caméra, position, contacts — et pour chacune, quelles applis l'ont demandée et quand elles l'ont utilisée pour la dernière fois.

Sur iPhone : Réglages > Confidentialité et sécurité, puis chaque catégorie. Le principe est identique.

Ce que vous cherchez : les applis qui ne devraient pas avoir besoin de ce qu'elles demandent. Une appli de calculatrice sans géolocalisation. Un lecteur de musique sans contacts. Un éditeur de texte sans micro. Chaque accès inutile accordé est une fuite potentielle si l'éditeur revend des données ou se fait pirater.

• Position : passez presque tout en « pendant l'utilisation ». La météo n'a aucune raison de vous suivre à 3 h du matin.
• Micro et caméra : « une seule fois » suffit pour la plupart des usages ponctuels.
• Contacts : refusez par défaut. Une appli qui exige l'accès à votre carnet d'adresses pour fonctionner vous ment sur son modèle économique.
• Photos : privilégiez l'accès « sélectionnées » plutôt que « toutes les photos », quand l'appli le propose.

Comment faire pour sécuriser une application ?

Trois gestes suffisent dans la majorité des cas : réduire ses autorisations au strict minimum, désactiver ses données mobiles en arrière-plan, et vérifier qu'elle provient bien du Play Store ou de l'App Store officiel. Un quatrième, souvent oublié : couper l'accès à l'identifiant publicitaire.

Concrètement, pour une appli que vous soupçonnez : ouvrez sa fiche dans le magasin d'applications, regardez la section « Sécurité des données » (Play Store) ou les « étiquettes de confidentialité » (App Store). Elles indiquent ce que l'éditeur déclare collecter. Ce n'est pas une preuve — c'est une déclaration sur l'honneur — mais une appli qui avoue collecter « identifiants » et « données d'utilisation » vous prévient à l'avance.

Comment désactiver le micro sur un appareil Android ?

Le plus rapide : depuis le panneau de réglages rapides (tirez deux fois vers le bas depuis le haut de l'écran), appuyez sur la tuile « Micro ». Elle bascule tout le système en sourdine pour cet accès : aucune appli ne peut l'utiliser tant qu'elle reste active. C'est un coupe-circuit, pas un réglage permanent.

Pour un blocage appli par appli : Paramètres > Applications > [l'appli] > Autorisations > Micro, puis choisissez « Ne pas autoriser ». Faites-le pour tout ce qui n'en a pas besoin. Sur mon téléphone, il restait trois applis autorisées : l'enregistreur vocal, une appli de visio et… une appli de méditation que je n'ouvrais plus depuis six mois. Celle-là est partie.

Pourquoi faut-il désactiver les données mobiles ?

Parce qu'une appli sans accès au réseau ne peut pas envoyer grand-chose. C'est brutalement bête, et c'est précisément pour ça que ça marche.

Les applis qui tracent votre comportement ont besoin d'une connexion pour transmettre ce qu'elles collectent. En Wi-Fi, elles envoient quand vous êtes chez vous. En données mobiles, elles envoient n'importe où — dans le métro, au bureau, chez le médecin. Couper les données mobiles à une appli précise divise ses fenêtres d'envoi par deux environ, et souvent bien plus, puisqu'elle n'a plus de connexion la majorité de la journée.

Comment faire : Paramètres > Applications > [l'appli] > Données mobiles, puis désactivez. Sur Android, vous pouvez aussi passer par « Utilisation des données » pour voir, en une seule liste, quelles applis consomment le plus en arrière-plan — un excellent indicateur de traçage actif.

Type d'appli	Données mobiles	Position	Micro
Messagerie	Oui (indispensable)	Pendant l'utilisation	Une seule fois
Réseaux sociaux	Non ou ponctuel	Jamais	Une seule fois
Jeux	Non	Jamais	Ne pas autoriser
Banque	Oui	Pendant l'utilisation	Ne pas autoriser
Lampe torche, calculatrice	Non	Jamais	Ne pas autoriser

Le tableau n'est pas une règle absolue — c'est un point de départ. L'idée : plus une appli est simple, moins elle a de raisons de toucher au réseau. Une lampe torche qui communique avec un serveur n'a rien à faire sur votre téléphone.

Quels sont les 4 niveaux de confidentialité ?

On peut classer les applis en quatre familles selon le degré d'accès qu'elles réclament. Ce n'est pas une nomenclature officielle, mais un cadre mental qui m'aide à décider vite.

• Niveau 1 — local uniquement : l'appli n'a besoin d'aucune connexion ni permission sensible. Calculatrice, carnet de notes hors ligne, lecteur de fichiers. Rien à protéger, car rien ne sort.
• Niveau 2 — connexion seule : elle a besoin d'internet, mais pas de votre position, contacts ou identité. Beaucoup d'applis météo, de dictionnaires.
• Niveau 3 — données personnelles justifiées : messagerie (contacts), navigation (position), banque (identité). L'accès est légitime, mais l'appli doit être connue et à jour.
• Niveau 4 — accès étendu sans nécessité : c'est ici que ça coince. Une appli qui réclame position + contacts + micro + identifiant publicitaire pour un service qui n'en a pas besoin. Le signal d'alerte, c'est le décalage entre la fonction affichée et les permissions demandées.

Une appli de niveau 4 peut être parfaitement légale et très populaire. Ça ne la rend pas inoffensive.

Traçage publicitaire : l'angle que personne ne regarde

Votre téléphone vous attribue un identifiant unique, transmis aux régies publicitaires. Sur iOS, c'est l'IDFA ; sur Android, l'identifiant publicitaire Google. Il permet de relier vos activités entre plusieurs applis — c'est ce qui fait qu'une pub pour une paire de chaussures vous suit après un simple survol sur un réseau social.

Pour le neutraliser :

1. Sur iPhone : Réglages > Confidentialité et sécurité > Suivi, désactivez « Autoriser les applications à demander le suivi ». Vous pouvez aussi réinitialiser l'identifiant publicitaire depuis le même menu.
2. Sur Android : Paramètres > Google > Annonces, puis « Supprimer l'identifiant publicitaire » ou « Réinitialiser ».

Attention aussi à l'écran de consentement RGPD qui s'affiche à l'ouverture de nombreuses applis. Le bouton « Tout refuser » est parfois caché en bas, ou déguisé en lien minuscule. Prenez trois secondes pour le chercher : c'est un clic qui vous épargne des mois de reciblage.

Pour aller plus loin sur Android, l'outil Exodus Privacy analyse les applis installées et liste les pistes de pistage intégrées par l'éditeur. Je l'ai installé l'an dernier sur mon appareil : sur 34 applis, 21 en contenaient au moins une. Certaines en avaient sept.

Ce que les réglages ne répareront pas

Il faut être honnête : tout ça réduit la surface d'exposition. Ça ne la supprime pas. Une appli qui a collecté et revendu vos données avant que vous ne coupiez les accès ne les récupérera pas. Un éditeur de mauvaise foi contournera une partie de ces protections.

Le vrai levier, c'est la sélection à l'entrée. Trois questions avant d'installer une appli :

• Est-ce que je connais l'éditeur, ou est-ce un compte anonyme créé il y a deux mois ?
• Qu'est-ce que cette appli gagne si elle me connaît ?
• Est-ce que j'accepterais de donner ces informations à un inconnu dans la rue ?

La troisième question m'a fait désinstaller quatre applis en cinq minutes. Et bizarrement, je ne les ai pas regrettées.

Dernier point, plus subtil : les sauvegardes automatiques. Vos données applicatives partent souvent chez Google ou Apple, chiffrées côté serveur mais sans que vous sachiez exactement ce qui est conservé. Sur Android, vérifiez Paramètres > Google > Sauvegarde pour voir ce qui remonte réellement. Ce n'est pas un scandale — c'est juste une information que vous devez avoir.

Le meilleur indicateur que j'ai trouvé, ce n'est pas un réglage. C'est cette question, posée une fois de temps en temps, en scannant la liste de ses applis : « qu'est-ce que je fais encore avec celle-là ? » La réponse est parfois gênante. Mais elle vous en apprend plus sur votre propre surface d'exposition que n'importe quel menu.