Ce phénomène s’est accéléré avec la généralisation des smartphones<\/a>, devenus de véritables boîtes noires de notre quotidien. Géolocalisation, microphone, caméra, liste de contacts, SMS, identifiant unique de l’appareil… toutes ces informations peuvent être extraites, analysées, croisées et revendues. Voici un décryptage complet de ces permissions abusives<\/strong>, des raisons qui les motivent, des risques qu’elles font peser sur votre vie privée, et des moyens concrets pour vous en protéger.<\/p>\n\n\n\n Quand vous installez une application mobile sur Android<\/a> ou iOS<\/a>, elle doit obtenir votre autorisation pour accéder à certaines fonctions du système. C’est ce que l’on appelle les permissions<\/strong>. Ces dernières couvrent des éléments sensibles comme le micro, la caméra, le GPS, la galerie photo, ou encore les SMS. En théorie, vous êtes informé et vous pouvez accepter ou refuser chaque permission de manière éclairée.<\/p>\n\n\n\n Mais dans la réalité, la majorité des utilisateurs acceptent les demandes sans lire, souvent sous la pression d’un écran qui conditionne l’accès à l’application. Les éditeurs l’ont bien compris. De nombreuses applications présentent donc des permissions inutiles pour le fonctionnement réel du service, mais précieuses pour collecter des données exploitables à des fins commerciales ou publicitaires.<\/p>\n\n\n\n Sur Android<\/a>, la situation est particulièrement préoccupante car l’écosystème est plus ouvert et moins contrôlé qu’iOS<\/a>. Les applications peuvent être distribuées en dehors du Play Store, avec des règles parfois très permissives. Apple, de son côté, a renforcé ces dernières années ses contrôles, imposant par exemple aux développeurs d’expliquer pourquoi ils demandent certaines permissions. Malgré tout, le problème reste entier.<\/p>\n\n\n\n La permission la plus détournée est sans conteste la géolocalisation<\/strong>. De nombreuses applications demandent un accès permanent à votre position, alors qu’un accès ponctuel suffirait amplement. Des apps météo, des jeux, voire des lampes torches, suivent vos déplacements pour revendre ces informations à des courtiers en données, qui les agrègent et les revendent à des annonceurs.<\/p>\n\n\n\n Le microphone<\/strong> est également souvent exploité de manière abusive. Certaines applications écoutent en continu, parfois pour des raisons justifiées comme la commande vocale, mais aussi pour détecter des sons ou analyser votre environnement sonore. Plusieurs enquêtes ont évoqué l’hypothèse selon laquelle des mots-clés captés par le micro seraient utilisés pour affiner le ciblage publicitaire.<\/p>\n\n\n\n La caméra<\/strong> est une autre porte d’entrée sensible. Si une application a accès à votre caméra, elle peut potentiellement capturer des images sans vous prévenir, en particulier si le micro est également activé. Bien que cela soit plus rare, certains malwares ont déjà démontré la possibilité d’un tel comportement.<\/p>\n\n\n\n Les contacts<\/strong>, l’agenda<\/strong>, les SMS<\/strong> ou l’identifiant unique du téléphone<\/strong> sont autant de données sensibles permettant de dresser un portrait complet de l’utilisateur. Certains jeux ou utilitaires gratuits collectent ces informations pour les revendre à des tiers ou les utiliser pour créer des profils comportementaux détaillés.<\/p>\n\n\n\n Plusieurs cas médiatiques ont mis en lumière l’ampleur du problème. En 2020, une enquête de The New York Times<\/em> révélait comment certaines applications collectaient des données de géolocalisation précises, jour et nuit, pour cartographier les mouvements de millions de personnes, y compris dans des lieux sensibles comme le Pentagone ou des cliniques d’avortement.<\/p>\n\n\n\n TikTok<\/strong>, par exemple, a été accusé à plusieurs reprises d’extraire des informations sur les appareils, d’accéder au presse-papiers sans raison, voire de scanner le réseau Wi-Fi environnant. Même si la société a nié tout usage malveillant, les soupçons ont entraîné des enquêtes dans plusieurs pays.<\/p>\n\n\n\n Facebook<\/strong> a été soupçonné d’écouter ses utilisateurs à leur insu, bien que la firme ait toujours démenti. Toutefois, des millions d’utilisateurs ont rapporté avoir vu des publicités correspondant à des sujets qu’ils avaient uniquement évoqués oralement.<\/p>\n\n\n\n Les applications météo comme AccuWeather<\/strong> ou WeatherBug<\/strong> ont aussi été montrées du doigt pour leur collecte continue de données de localisation, même lorsque l’application était fermée, parfois sans le consentement explicite de l’utilisateur.<\/p>\n\n\n\n Quant aux applications de lampe torche<\/strong>, elles sont devenues tristement célèbres pour exiger des accès à des fonctions comme les contacts, la localisation ou les fichiers du téléphone, alors que leur unique rôle est d’allumer un flash.<\/p>\n\n\n\n Il faut comprendre que la collecte de données n’est pas une dérive marginale : c’est le cœur du modèle économique de nombreuses applications gratuites. Les développeurs monétisent ces informations en les vendant à des sociétés spécialisées dans la publicité comportementale, à des plateformes de ciblage publicitaire ou à des data brokers, ces courtiers en données qui croisent les informations collectées pour créer des profils détaillés.<\/p>\n\n\n\n Ces profils permettent de prédire non seulement vos préférences d’achat, mais aussi vos opinions politiques, votre état de santé, votre niveau de revenu ou encore votre orientation sexuelle. En marketing, ces données sont d’une valeur inestimable car elles permettent un ciblage extrêmement précis.<\/p>\n\n\n\n En 2023, une étude de la Mozilla Foundation a montré que certaines applications généraient plus de revenus par utilisateur via la vente de données qu’avec la publicité classique. Ce modèle crée une incitation forte à collecter toujours plus d’informations, au mépris de la vie privée.<\/p>\n\n\n\n Les data brokers<\/strong> sont des entreprises spécialisées dans la collecte, l’agrégation et la revente d’informations personnelles. Elles achètent des données issues de diverses sources : applications mobiles, cartes de fidélité, sites web, réseaux sociaux, bases de données publiques. Leurs clients sont les annonceurs, mais aussi des compagnies d’assurance, des recruteurs, des gouvernements, voire des agences de renseignement.<\/p>\n\n\n\n Ce marché est opaque, souvent invisible pour l’utilisateur. Une application météo gratuite peut envoyer vos coordonnées GPS à un data broker, qui les recoupe avec vos historiques d’achat ou vos likes Facebook, pour créer un profil ultra-détaillé et le revendre à une entreprise de marketing prédictif.<\/p>\n\n\n\n L’Union européenne a été pionnière avec le Règlement Général sur la Protection des Données (RGPD)<\/strong>, entré en vigueur en 2018. Il impose aux entreprises de recueillir un consentement éclairé avant toute collecte, d’expliquer comment les données sont utilisées, et de permettre à l’utilisateur de demander leur suppression. Mais dans les faits, les conditions d’utilisation sont souvent obscures, et le consentement est arraché via des interfaces conçues pour induire en erreur.<\/p>\n\n\n\n Aux États-Unis, seule la Californie dispose d’un équivalent avec le CCPA<\/strong>, qui reste limité. Le reste du pays est largement dérégulé. En Chine ou en Inde, la situation est encore plus floue, avec des millions d’applications développées hors de tout cadre protecteur.<\/p>\n\n\n\n Même en Europe, les moyens de contrôle sont limités. La CNIL peut infliger des amendes, mais elle ne peut pas auditer toutes les applications en circulation. Résultat : les abus persistent.<\/p>\n\n\n\n Malgré l’ampleur du phénomène, il existe des moyens de se protéger. D’abord, il est crucial d’examiner les permissions demandées lors de l’installation d’une application. Si une app de retouche photo vous demande l’accès au micro et à vos contacts, il y a lieu de s’inquiéter.<\/p>\n\n\n\n La plupart des smartphones<\/a> permettent aujourd’hui de désactiver manuellement les permissions<\/strong> non essentielles. Il est également possible de restreindre les accès à certaines fonctionnalités, comme le GPS, uniquement pendant l’utilisation de l’application.<\/p>\n\n\n\n Il est aussi conseillé de privilégier des applications respectueuses de la vie privée<\/strong>, souvent développées en open source ou soutenues par des fondations indépendantes. Enfin, des outils comme Exodus Privacy<\/strong> permettent d’analyser les permissions d’une application avant de l’installer.<\/p>\n\n\nComment fonctionnent les permissions d’une application ?<\/h2>\n\n\n\n
Quelles permissions sont les plus souvent détournées ?<\/h2>\n\n\n\n
Des exemples concrets qui ont choqué l’opinion<\/h2>\n\n\n\n
Pourquoi ces applications espionnent-elles autant ?<\/h2>\n\n\n\n
Le rôle des courtiers en données<\/h2>\n\n\n\n
Réglementations : un rempart insuffisant ?<\/h2>\n\n\n\n
Peut-on encore se protéger efficacement ?<\/h2>\n\n\n\n
![\"Les](\"https:\/\/www.digital-device.eu\/wp-content\/uploads\/2025\/07\/Les-applications-qui-vous-espionnent-300x158.webp\")
Comparatif des permissions selon le type d’application<\/h2>\n\n\n\n