Permissions des applications : que voit vraiment votre téléphone ?

Vous venez d'installer une application, disons un simple jeu de cartes. Premier lancement, et déjà une fenêtre qui demande l'autorisation d'accéder à vos contacts. Vous hésitez une seconde, vous appuyez sur Autoriser, le jeu se lance, tout va bien. Sauf qu'une question mérite qu'on s'y arrête : pourquoi un jeu de cartes aurait-il besoin de votre carnet d'adresses ?

Ces demandes, on en accepte des dizaines sans y penser. Selon la CNIL, les Français téléchargent en moyenne une trentaine d'applications par an, et passent environ 3h30 par jour sur leur smartphone, d'après des chiffres qu'elle relaie. Autant dire que ce que ces applications voient de votre vie n'est pas un détail. Dans cet article, on regarde ce qu'une permission ouvre vraiment, on règle son compte au mythe du téléphone qui écoute vos conversations, et on voit comment reprendre la main, sur Android comme sur iPhone, sans se priver de ses applications.

1. Une permission, c'est un verrou, pas un contrat

Commençons par le commencement. Une permission, c'est un mécanisme de votre téléphone, pas une promesse de l'application. La CNIL la définit comme un dispositif mis en place par le système du téléphone (Android ou iOS) pour vous laisser choisir quelles fonctionnalités sont accessibles aux applications. Concrètement, quand vous refusez l'accès au micro, c'est le système qui ferme la porte. L'application peut demander, elle ne peut pas forcer.

Mais il y a un revers, et il est important. Autoriser un accès ne dit rien de ce que l'application fera de la donnée ensuite. La CNIL insiste sur ce point : les permissions ne sont pas conçues pour recueillir votre consentement au sens du RGPD. Elles servent uniquement à ouvrir ou bloquer l'accès à une ressource du téléphone, indépendamment de ce que l'éditeur compte en faire.

C'est un peu comme laisser entrer le technicien venu relever le compteur. Vous lui ouvrez pour le compteur, pas pour le reste. Une fois dans le couloir, rien ne l'empêche matériellement de jeter un coup d'œil au courrier posé sur le meuble : ce qui l'en retient, c'est la confiance que vous lui accordez, pas la porte. Sur votre téléphone, la permission, c'est la porte qu'on ouvre. Ce que l'application regarde une fois entrée, c'est une autre affaire.

La permission ouvre la porte. Elle ne surveille pas ce qui se passe derrière.

2. Micro, caméra, position, contacts : ce que chaque accès ouvre vraiment

Toutes les permissions ne se valent pas. Android les range d'ailleurs en plusieurs familles : les plus anodines sont accordées automatiquement à l'installation, tandis que les plus sensibles, dites "dangereuses" dans le jargon officiel de Google, comme la localisation ou les contacts, déclenchent une demande explicite au moment de l'usage. Si votre téléphone vous pose la question, c'est que la donnée en vaut la peine. Passons en revue les grandes catégories :

• La position. C'est sans doute la plus parlante. Elle raconte où vous dormez, où vous travaillez, qui vous fréquentez. La CNIL documente le cas d'une application météo populaire dont un composant logiciel collectait la position précise des utilisateurs, revendue ensuite à des courtiers en données pour afficher des publicités ciblées selon le lieu. Vous vouliez la pluie du lendemain, vous avez alimenté un fichier commercial.

• Les contacts. Vous ne donnez pas seulement vos données, mais celles de tous vos proches : noms, numéros, adresses mail, parfois plus. Des gens qui, eux, n'ont jamais rien accepté.

• Les photos. L'accès complet à la bibliothèque, c'est des années de vie privée d'un coup, la vôtre et celle de votre entourage. Beaucoup d'applications n'ont besoin que d'une image de temps en temps, pas de tout l'album.

• Le micro et la caméra. Les plus redoutés, et paradoxalement les mieux surveillés aujourd'hui : depuis Android 12, un indicateur vert s'affiche en haut à droite de l'écran dès qu'une application les utilise, et l'iPhone fait la même chose avec ses points de couleur, on y revient plus bas. La vraie question reste la même : l'application a-t-elle une bonne raison de les demander ?

Le bon réflexe tient d'ailleurs en une phrase, et c'est la CNIL qui la fournit : "une application de lampe de poche n'a pas besoin d'accéder à vos contacts ou à votre localisation". Si la demande n'a aucun rapport avec le service rendu, c'est un signal.

Une lampe de poche n'a pas besoin de votre carnet d'adresses.

3. Non, votre téléphone ne vous écoute (probablement) pas

Venons-en à la question que tout le monde se pose. Vous parlez d'un produit à voix haute, et la publicité correspondante apparaît le lendemain. Coïncidence ? Beaucoup en concluent que le téléphone écoute les conversations en permanence.

Des chercheurs ont pris la question au sérieux. En 2018, une équipe menée par la Northeastern University a passé au crible 17 260 applications Android, précisément pour vérifier si des enregistrements audio partaient discrètement vers des serveurs. Résultat : aucune application ne s'est révélée exfiltrer d'audio pendant les tests. L'étude a ses limites, elle ne portait que sur Android et elle date de 2018. Elle démontre une absence de preuve, pas une impossibilité technique. Mais sur un échantillon de cette ampleur, le résultat est parlant, et il ne va pas dans le sens du mythe.

Alors pourquoi cette impression tenace ? Parce que les applications n'ont pas besoin de vous écouter pour vous cerner. Votre position, vos recherches, vos habitudes et celles de vos proches suffisent largement à deviner vos envies. La publicité qui semble lire dans vos pensées est souvent le fruit d'un profilage très ordinaire, alimenté par les permissions que vous avez accordées sans y penser.

Et la même étude réserve une surprise. Si les chercheurs n'ont pas trouvé d'écoute, ils ont découvert autre chose : des composants logiciels tiers embarqués dans certaines applications enregistraient et envoyaient des captures et des vidéos de l'écran à l'insu de l'utilisateur, sans demander la moindre permission. Ce qui s'affiche sur votre écran peut être plus bavard que ce que capte votre micro.

Le vrai danger n'est pas ce que votre téléphone entend, c'est ce qu'il partage.

4. Reprendre la main, sur Android comme sur iPhone

Bonne nouvelle : reprendre le contrôle ne demande ni compétence technique ni sacrifice. Voici les gestes qui couvrent l'essentiel, à faire une fois puis à entretenir de temps en temps :

• Faire le tri. L'ANSSI, l'Agence nationale de la sécurité des systèmes d'information, le recommande noir sur blanc dans ses règles d'hygiène numérique pour téléphones mobiles : désinstaller les applications non utilisées et limiter les autorisations accordées. Une application désinstallée, ce sont toutes ses permissions révoquées d'un coup.

• Passer les permissions en revue. Sur Android comme sur iPhone, les réglages regroupent les autorisations par catégorie : vous voyez en un écran qui a accès au micro, à la position ou aux photos, et vous coupez ce qui ne se justifie pas. Pour la position, préférez "uniquement pendant l'utilisation" quand l'option est proposée.

• Surveiller les indicateurs à l'écran. Sur iPhone, depuis iOS 14, un point orange s'affiche en haut de l'écran quand une application utilise le micro, un point vert quand elle utilise la caméra. Sur Android, l'indicateur vert vu plus haut joue le même rôle, et les réglages rapides permettent de couper le micro ou la caméra pour tout le téléphone, d'un geste. Un coup d'œil suffit pour savoir si quelque chose écoute ou regarde en ce moment même.

• Refuser le suivi publicitaire sans crainte. Quand un iPhone vous demande si vous autorisez une application à suivre vos activités dans les apps et sur les sites web d'autres sociétés, vous pouvez dire non tranquillement : Apple précise que l'application conserve toutes ses fonctionnalités, que vous acceptiez ou non d'être suivi. Refuser ne casse rien.

• Dans le doute, refuser d'abord. Si une fonction a vraiment besoin d'un accès, l'application le redemandera au moment utile, et vous jugerez en situation. Rien n'est définitif : une permission se rallume en un geste dans les réglages.

Et vous n'êtes pas seul face aux éditeurs. La campagne de contrôle des applications mobiles annoncée par la CNIL en 2024 a bien eu lieu, et son rapport annuel 2025 en dresse le bilan : 10 applications ou fournisseurs de code embarqué ont été contrôlés, et le principal défaut relevé est un manque de transparence dans l'information des personnes, y compris au moment de recueillir le consentement pour la géolocalisation. Exactement l'écart pointé au début de cet article : la porte qu'on ouvre n'est pas un accord sur ce qui se passe derrière. La CNIL annonce d'ailleurs que ces contrôles se poursuivront dans les prochaines années.

Reprendre la main, c'est dix minutes de réglages, pas un renoncement.

Conclusion

Vos applications ne sont ni des espionnes ni des enfants de chœur. Ce sont des logiciels qui prennent ce qu'on les laisse prendre. Un téléphone dont on passe les permissions en revue de temps en temps, c'est moins de données qui circulent sans raison, moins de mauvaises surprises, et exactement le même confort au quotidien. Vous ne perdez rien, vous savez juste qui voit quoi.

Chez iatko, nous accompagnons particuliers et professionnels dans le paramétrage sécurité et vie privée de leurs appareils, permissions comprises, avec les explications qui permettent ensuite de garder la main seul. Si vous voulez faire le point sur ce que votre téléphone partage vraiment, n'hésitez pas à nous contacter.