Comment protéger ses données personnelles sur les applications mobiles

Un ami m'a appelé le mois dernier, paniqué. Sa banque venait de bloquer sa carte : trois débits de 40 à 70 euros chez un marchand qu'il ne connaissait ni d'Ève ni d'Adam. Son téléphone n'avait pas été volé. Il ne l'avait pas perdu. Il avait juste installé, six mois plus tôt, un jeu de puzzle gratuit qui demandait l'accès aux SMS "pour améliorer l'expérience". Voilà. C'est tout ce qu'il a fallu.

La question n'est donc pas de savoir si vos applications collectent des données. Elles en collectent, c'est le modèle économique de la plupart. La vraie question, c'est combien d'autorisations vous avez accordées sans lire une seule ligne, et comment reprendre la main sans y passer vos soirées. Protéger ses données personnelles sur mobile, ça tient en quelques réflexes précis. Pas en trente.

Les autorisations d'applications : le point faible que personne ne regarde

J'ai fait le test sur mon propre téléphone il y a un an, à la suite de l'histoire de mon ami. Une trentaine d'applications installées. J'ai ouvert le gestionnaire de permissions et j'ai compté celles qui avaient accès à mes contacts. Onze. Mes contacts, pour une appli de météo et une appli de recettes de cuisine. J'ai honnêtement eu un moment de vertige.

Comment auditer ses permissions en cinq minutes

Sur Android comme sur iPhone, un tableau de bord centralise tout. Vous n'avez pas à ouvrir chaque application une par une :

• Sur Android : Paramètres, puis Sécurité et confidentialité, puis Gestionnaire de confidentialité. Toutes les permissions y sont classées par type.
• Sur iPhone : Réglages, puis Confidentialité et sécurité. Localisation, Contacts, Photos, Micro, tout est listé.
• Le tri à faire : localisation, micro, caméra, contacts et SMS. Ce sont les cinq qui font le plus de dégâts.
• La règle simple : si une application n'a aucune raison logique d'utiliser une permission, elle n'en a pas besoin. Une lampe torche n'a pas besoin de votre position.

Le piège classique, c'est la localisation. Une app de livraison a besoin de votre position pendant la commande. Pas après. Passez-la systématiquement en "uniquement lors de l'utilisation", jamais en "toujours autoriser". Cette seule bascule m'a fait récupérer un usage de batterie que je ne soupçonnais pas.

Le cas des permissions abusives en arrière-plan

Une localisation en arrière-plan, c'est une application qui sait où vous êtes même quand elle est fermée. Ça permet de reconstituer vos habitudes : domicile, travail, heures de départ, lieux fréquentés. Revendues ou croisées, ces données valent de l'argent. Et elles ne sont pas chiffrées dans votre esprit, alors qu'elles le sont très concrètement dans une base de données quelque part.

Le second cas que je vois le plus souvent, c'est l'accès aux photos. Une app de retouche a besoin de la photo que vous lui donnez. Pas de toute votre galerie. Si une application demande l'accès complet à vos photos alors qu'elle n'a besoin que d'une image à la fois, refusez et voyez ce qui se passe. Dans 9 cas sur 10, la fonction marche quand même.

Faut-il activer la protection des applications ?

Oui, dans la majorité des cas. Android propose une fonction de Protection Avancée qui regroupe les réglages de sécurité et de confidentialité les plus efficaces du système. Concrètement, elle vous protège contre les attaques en ligne, les applications malveillantes et les risques liés aux données. Le gros avantage : elle empêche la désactivation accidentelle ou malveillante des protections qu'elle englobe. Un logiciel malveillant ne peut pas simplement éteindre votre pare-feu.

Et l'activation est pensée pour être accessible sans être expert en sécurité. C'est un point que je souligne parce que je vois beaucoup de gens reculer devant ces réglages en pensant qu'il faut un diplôme. Non. Vous cochez, vous activez, et vous continuez votre vie.

Ce que la protection système ne fait pas

Elle ne lit pas les autorisations à votre place. Elle ne vous empêchera pas d'accorder l'accès aux SMS à un jeu de puzzle. La défense en profondeur fonctionne, mais elle reste un filet, pas un substitut au discernement. J'ai eu tendance, au début, à activer tous les boucliers et à considérer le problème réglé. Erreur. Le maillon faible, c'est toujours l'utilisateur qui clique sur "Autoriser" sans lire.

Pourquoi faut-il désactiver les données mobiles ?

La formulation est trompeuse, alors je précise tout de suite : il ne s'agit pas de couper internet en permanence. Il s'agit de désactiver les données mobiles pour les applications qui n'en ont pas besoin. Nuance importante, parce que je vois des gens couper totalement la 4G et s'étonner que leurs messages n'arrivent plus.

L'idée derrière : une application sans connexion ne peut pas envoyer de données vers un serveur. En restreignant l'accès réseau en arrière-plan, vous coupez la collecte silencieuse. Sur Android, ça se règle application par application dans les paramètres de données. Sur iPhone, dans Données cellulaires, avec un interrupteur par app.

• Coupez les données cellulaires des apps que vous utilisez uniquement en Wi-Fi (banque, certaines apps pro).
• Restreignez l'activité en arrière-plan pour tout ce qui n'a pas besoin de tourner en permanence.
• Gardez la connexion pour la messagerie, les appels, la navigation.

Le gain réel, au-delà de la confidentialité, c'est la batterie. Sur mon téléphone, restreindre le réseau en arrière-plan de six applications m'a rendu facilement une heure d'autonomie par jour. Je ne m'y attendais pas du tout.

Comment sécuriser mes applications ?

Trois couches, dans cet ordre : la source, les mises à jour, et le verrouillage de l'appareil. C'est moins sexy qu'un antivirus qu'on vous vend à la télé, mais c'est ce qui marche.

Installer depuis les stores officiels, et lire les fiches

Le Play Store et l'App Store filtrent, imparfaitement mais réellement. Un APK téléchargé sur un forum, c'est une porte ouverte. Ensuite, prenez l'habitude d'ouvrir la section "Sécurité des données" de la fiche d'une application avant de l'installer. Elle indique quelles données sont collectées et si elles sont partagées avec des tiers. La plupart des gens scrollent jusqu'au bouton "Installer". Moi aussi, pendant des années. Plus maintenant.

Mises à jour et verrouillage

Une application non mise à jour est une faille connue et exploitable. Activez les mises à jour automatiques, et redémarrez votre téléphone de temps en temps pour appliquer les correctifs système. Ajoutez un code PIN solide ou la biométrie, et un verrouillage automatique court. Ça ne protège pas contre une collecte abusive, mais ça protège contre l'accès physique, qui reste le scénario le plus banal.

Quelles sont les applications pour sécuriser les données personnelles ?

Franchement, méfiez-vous de la promesse. La majorité des "applications de sécurité" vendues sur les stores ajoutent une couche de collecte plutôt que d'en retirer. Une app qui veut scanner vos autres applications demande un accès élargi à votre système. Réfléchissez deux secondes à la contradiction.

Ce qui aide réellement :

Besoin	Solution concrète	Ce que ça ne fait pas
Gérer les permissions	Les outils intégrés du système (Gestionnaire de confidentialité Android, Réglages Confidentialité iPhone)	Ne bloque pas une collecte autorisée par vous
Bloquer les traqueurs publicitaires	Un gestionnaire de DNS privé ou un bloqueur reconnu, réglé une fois	Ne remplace pas la révocation des permissions
Chiffrer ses fichiers sensibles	Le chiffrement natif de l'appareil, activé par défaut sur les modèles récents	Ne protège pas si votre code PIN est faible
Vérifier une app avant installation	La section "Sécurité des données" de sa fiche store	N'est pas toujours exhaustive, à lire avec recul

Le meilleur "outil", au fond, c'est le ménage. Désinstallez ce que vous n'utilisez plus. Une application oubliée garde ses permissions indéfiniment. J'ai trouvé sur mon propre téléphone une app de suivi de colis installée deux ans plus tôt qui avait encore accès à ma position. Deux ans. Elle ne servait plus à rien.

Ce que vous pouvez exiger, et comment le faire valoir

On parle beaucoup des règles imposées aux développeurs, moins de ce que vous, utilisateur, pouvez réclamer. Le RGPD vous donne des droits concrets sur les applications mobiles : consentement libre et éclairé, droit d'accéder à vos données, droit à l'effacement, et surtout le droit de signaler un manquement à la CNIL. Ce n'est pas un recours théorique.

Dans la pratique, presque toutes les applications sérieuses proposent une suppression de compte dans leurs paramètres. Si vous ne la trouvez pas, écrivez à leur support et gardez une trace. Et si une app vous demande des permissions hors de proportion avec son service, la CNIL est là pour ça. J'ai signalé une fois, pour une application qui refusait de fonctionner sans accès aux contacts. Je n'ai jamais eu de retour personnel, mais le simple fait de savoir que le canal existe change le rapport de force.

Un nettoyage tous les trois mois, pas plus

Je me suis fixé un rappel trimestriel. Dix minutes, montre en main : je passe en revue les permissions, je désinstalle ce qui dort, je vérifie les mises à jour, je regarde la localisation de chaque app. C'est tout. Dix minutes par trimestre contre le risque de découvrir trois débits suspects sur son relevé, le calcul est vite fait.

Ce qui me frappe, avec le recul, c'est à quel point le problème n'est pas technique. Mon ami n'était pas naïf. Il était pressé, comme tout le monde, et le bouton "Autoriser" était plus gros que le lien "Refuser". Les applications sont conçues pour ça. Votre seule défense, c'est de ralentir une seconde de plus que prévu sur cet écran-là.

Une seconde. C'est tout ce qu'il faut pour reprendre la main sur vos données.