Une application que vous n’avez pas ouverte depuis deux ans ne fait pas de bruit : elle a souvent atterri dans un dossier que vous ne regardez plus. Elle peut pourtant continuer de travailler : consommer un peu de batterie, utiliser des données, envoyer une notification de temps en temps, conserver les autorisations que vous lui aviez accordées le jour de son installation. C’est tout le sujet des applications inconnues ou inactives sur le téléphone.
Cet article rassemble les signes qui indiquent que de telles applications sont encore actives chez vous : ce qu’ils veulent dire, où on les observe et quoi faire quand vous en trouvez un. Dans le domaine technique, on les appelle indicateurs de compromission, ou IOC (Indicators of Compromise) : des traces observables qui indiquent que quelque chose ne fonctionne pas comme il le devrait. Ici, « inconnues » a un sens précis : des applications dont vous ne vous rappelez pas l’installation ou dont vous ne reconnaissez plus l’usage, presque toujours placées là par vous, il y a longtemps, ou arrivées préinstallées avec le téléphone.
C’est l’approfondissement diagnostique de la recommandation qui invite à supprimer les applications inutilisées : le tri périodique, c’est la prévention ; reconnaître les signes vous aide à savoir où intervenir en premier.
Ce que sont les indicateurs dans ce cas
Un indicateur est une trace que vous pouvez observer sur le téléphone ou autour de lui : une ligne dans les statistiques de la batterie, une notification inattendue, une date de mise à jour très lointaine.
Ce n’est pas la preuve que le téléphone a été piraté. C’est un signe qui mérite une vérification. Dans la grande majorité des cas, une application inactive qui travaille en arrière-plan — c’est-à-dire pendant qu’elle n’est pas ouverte à l’écran — n’est pas une application malveillante : c’est une application ordinaire que plus personne ne surveille. Et c’est bien là le problème.
La valeur des indicateurs tient au temps : s’apercevoir tôt d’une application oubliée, c’est la retirer avant qu’une de ses vulnérabilités non corrigées, une autorisation restée ouverte ou un compte associé ne deviennent un problème.
Une distinction compte ici. Si vous trouvez une application que vous êtes certain de n’avoir jamais installée, peut-être dotée de privilèges élevés, il peut s’agir d’un logiciel indésirable : c’est le sujet d’une recommandation dédiée, la R30, sur les applications inconnues installées par un logiciel malveillant. Cet article traite du cas le plus courant : les applications que vous avez oubliées vous-même.
Pourquoi ces signes comptent davantage quand une application est oubliée
Une application que vous ouvrez tous les jours est sous observation, même sans y penser : si elle se comporte bizarrement, vous le remarquez.
Une application oubliée, elle, n’est regardée par personne. Et elle conserve trois choses qui restent actives même quand vous n’y pensez plus :
- les autorisations accordées — l’accès à la localisation, aux contacts, à l’appareil photo, au microphone ou aux fichiers que vous aviez validé à l’installation ;
- le compte associé — le profil créé pour s’en servir, souvent avec une adresse e-mail, un numéro de téléphone ou des données de paiement ;
- le code lui-même — qui, si l’éditeur a cessé de le mettre à jour, conserve les failles découvertes entre-temps sans que personne ne les corrige.
C’est pourquoi les signes se lisent avec une question en tête : cette application me sert-elle encore ? Si la réponse est non, n’importe quel indice suffit à décider. Nul besoin de démontrer qu’une application inutilisée est dangereuse pour la retirer : il suffit qu’elle ne serve plus.
Indicateurs techniques
Ce sont ceux que le téléphone et les boutiques officielles enregistrent et affichent dans les paramètres : statistiques de batterie et de données, panneau de confidentialité, liste complète des applications, fiche de l’application dans la boutique. Les noms des rubriques changent d’un système à l’autre, mais les informations sont presque toujours disponibles.
| Indicateur | Ce que cela signifie | Pourquoi c’est pertinent | Où l’observer | Quoi faire |
|---|---|---|---|---|
| Consommation de batterie par une application que vous n’ouvrez pas | L’application se déclenche d’elle-même, en arrière-plan | Une application qui travaille sans être utilisée fait quelque chose que vous ne lui avez pas demandé | Paramètres de la batterie, utilisation par application | Si elle ne sert plus, désinstallez-la ; si elle sert, limitez son activité en arrière-plan |
| Trafic de données en arrière-plan | L’application échange des données avec ses serveurs même quand elle est fermée | Elle peut transmettre des informations sur vous sans que cela vous apporte quoi que ce soit | Statistiques d’utilisation des données, détail par application | Vérifiez si vous vous en servez vraiment ; sinon, retirez-la |
| Dernière mise à jour très ancienne | La fiche de l’application dans la boutique indique une date vieille de plusieurs années | Les vulnérabilités découvertes après cette date restent sans correctif | Fiche de l’application dans la boutique officielle, rubrique « informations » | Cherchez une solution encore entretenue ou désinstallez ; voyez les vulnérabilités des applications non mises à jour |
| Application absente de la boutique | En la cherchant, vous ne la trouvez plus, ou sa fiche est indisponible | L’éditeur l’a retirée ou la boutique l’a supprimée : dans les deux cas elle ne recevra plus de mise à jour | Recherche dans la boutique, liste des applications installées depuis votre compte | Désinstallez-la ; si elle contenait vos données, cherchez sur le site de l’éditeur comment fermer le compte |
| Accès récents à des autorisations sensibles | Une application inactive a utilisé la localisation, le microphone ou l’appareil photo | Une autorisation accordée il y a des années sert encore | Panneau de confidentialité, historique d’utilisation des autorisations | Retirez l’autorisation tout de suite, puis décidez si vous gardez l’application |
| Accès encore actif à l’un de vos comptes | L’application figure parmi celles autorisées à accéder à votre messagerie ou à un réseau social | Elle peut lire des données du compte même après la désinstallation | Section sécurité du compte, rubrique « applications connectées » ou « applications ayant accès » | Révoquez l’accès depuis le compte, pas seulement depuis le téléphone |
| Abonnement actif pour une application inutilisée | La boutique prélève une reconduction | Vous payez pour quelque chose dont vous ne vous servez pas ; la désinstallation ne résilie rien | Section abonnements du compte de la boutique | Résiliez depuis l’espace abonnements, puis désinstallez |
| Privilèges spéciaux que vous ne vous rappelez pas avoir accordés | L’application figure parmi les administrateurs de l’appareil ou utilise les services d’accessibilité — des fonctions prévues pour contrôler l’écran et les paramètres | Ce sont les autorisations les plus larges qu’une application puisse détenir | Paramètres de sécurité, rubrique « applications d’administration » ou « accessibilité » | S’il s’agit d’une de vos applications oubliées, retirez le privilège et désinstallez ; si vous ne la reconnaissez pas du tout, c’est le cas traité par la R30 |
Sur la date de mise à jour, il n’existe pas de seuil valable pour toutes : plus une application est proche de vos données — comptes, paiements, échanges — plus une date lointaine pèse.
Signes observables par vous-même
Ils ne demandent d’ouvrir aucun menu : ils se remarquent en utilisant le téléphone comme tous les jours.
| Signe | Ce que cela signifie | Pourquoi c’est pertinent | Comment vous le remarquez | Quoi faire |
|---|---|---|---|---|
| Notifications d’une application oubliée | Une application que vous n’ouvrez pas vous écrit encore | Elle est active et maintient un canal vers vous | Une notification avec un nom ou une icône que vous n’associez à rien de récent | Ouvrez-la une fois pour vous rappeler ce que c’était, puis décidez ; si elle ne sert plus, retirez-la |
| E-mails de services que vous n’utilisez plus | Le compte créé pour l’application est encore ouvert | Vos données restent sur les serveurs de ce service | Lettres d’information, rappels ou alertes de sécurité d’un service oublié | Fermez le compte depuis le service, puis désinstallez l’application |
| Icônes que vous ne reconnaissez pas | La liste contient une application dont vous ne vous rappelez plus l’usage | Ce peut être une application d’un événement passé, préinstallée ou installée par une autre personne | En parcourant la liste complète des applications, et pas seulement l’écran d’accueil | Regardez le nom de l’éditeur et la date d’installation ; si cela reste un mystère et qu’elle a des privilèges élevés, voyez la R30 |
| Avertissement d’application inutilisée | Le système signale qu’une application n’a pas été ouverte depuis des mois, ou lui a déjà retiré ses autorisations | Le téléphone a fait pour vous la première moitié du travail | Notification du système, section « applications inutilisées » | Prenez-le comme un rappel : si le système l’a remarquée, c’est une excellente candidate au retrait |
| Message « application plus prise en charge » | L’application prévient que le service est fermé ou qu’elle n’est pas compatible avec le système | Elle ne recevra plus de correctif | Écran affiché à l’ouverture, avertissement de la boutique | Sauvegardez les données dont vous avez besoin et désinstallez-la |
| Prélèvements que vous n’expliquez pas | Une reconduction apparaît sur le relevé de compte ou dans les reçus | Un abonnement est resté actif après que vous avez cessé d’utiliser l’application | E-mail de reçu de la boutique, mouvements de la carte | Regardez l’espace abonnements de la boutique et résiliez |
| Téléphone lent ou mémoire toujours pleine | Trop d’applications occupent de l’espace et des ressources | C’est un indice faible, mais il cache souvent des applications oubliées | Avertissements d’espace insuffisant, mises à jour qui ne démarrent pas | Triez les applications par taille et par date de dernière utilisation : les candidates se signalent d’elles-mêmes |
Un exemple concret
Hélène s’aperçoit que son téléphone ne tient plus jusqu’au soir. Elle ouvre les statistiques de la batterie, persuadée d’y trouver en tête la navigation ou les vidéos. En tête, il y a en réalité une application de stationnement pour une ville où elle était allée en déplacement professionnel deux ans plus tôt.
Intriguée, elle parcourt la liste complète des applications. Elle y trouve celle d’un colloque auquel elle avait participé, un jeu téléchargé pour son neveu, la carte de fidélité d’un supermarché d’une autre ville. Dans le panneau de confidentialité, elle découvre que l’application de stationnement dispose toujours de l’autorisation de localisation « en permanence » et qu’elle l’a utilisée la semaine précédente. Dans la boutique, la fiche de l’application indique une dernière mise à jour remontant à trois ans.
Aucune de ces applications n’était « mauvaise ». C’étaient des applications ordinaires, installées pour une raison précise, restées là quand la raison avait disparu. Le signe de la batterie était seulement le plus visible : lu avec les autres, il a conduit Hélène à faire en vingt minutes un tri qu’elle repoussait depuis des années. Elle a d’abord fermé le compte de l’application de stationnement, à laquelle une carte de paiement était encore rattachée, puis elle l’a désinstallée.
Où chercher les applications inconnues ou inactives sur le téléphone
Dans la liste complète des applications
- des applications dont vous ne vous rappelez plus l’usage ;
- des applications liées à des événements, des voyages, des chantiers ou des périodes désormais terminés ;
- des doublons : deux applications qui font la même chose.
Dans les statistiques de batterie et de données
- des applications qui consomment sans être ouvertes ;
- des applications qui utilisent des données en arrière-plan sans raison apparente.
Dans le panneau de confidentialité
- des applications inactives ayant accès à la localisation, au microphone, à l’appareil photo ou aux contacts ;
- des autorisations réglées sur « en permanence » là où « seulement pendant l’utilisation » suffirait.
Dans les comptes et les abonnements
- des applications connectées à votre messagerie ou à vos réseaux sociaux ;
- des abonnements actifs dans la boutique pour des applications que vous n’ouvrez pas.
Si vous trouvez un indicateur douteux
- Retirez d’abord les autorisations sensibles. C’est l’affaire d’un instant et cela retire tout de suite à l’application l’accès aux données les plus délicates.
- Fermez le compte associé, s’il existe, depuis l’application ou depuis le site du service : désinstaller n’efface pas les données conservées sur les serveurs.
- Résiliez les éventuels abonnements depuis l’espace de la boutique : cela non plus, la désinstallation ne le fait pas.
- Sauvegardez ce dont vous avez besoin, photos, documents ou reçus, avant de retirer l’application.
- Désinstallez et, là où vous aviez donné un accès, révoquez celui de l’application sur vos comptes.
La procédure complète, avec les critères pour décider quoi garder et une routine à répéter, se trouve dans l’article sur comment faire le tri dans ses applications. Pour revoir tranquillement les autorisations des applications que vous gardez, il y a la recommandation sur la manière de contrôler les autorisations des applications.
Ce qui n’est pas un indicateur
Faire la distinction évite deux erreurs opposées : s’alarmer pour rien, et s’habituer à ignorer les signes réels.
| Situation | Pourquoi ce n’est généralement pas un signe |
|---|---|
| Des services du système au nom technique dans les statistiques de la batterie | Ils font partie du système et servent au fonctionnement du téléphone : ils ne se retirent pas |
| Des applications préinstallées impossibles à désinstaller | Elles sont arrivées avec le téléphone ; elles n’indiquent pas un problème, et se désactivent souvent |
| La consommation en arrière-plan d’applications que vous utilisez vraiment | Messagerie instantanée, navigation ou sauvegarde continuent de fonctionner même quand l’écran est éteint : c’est précisément leur rôle |
| Une application simple, rarement mise à jour | Une application qui ne gère ni compte ni données personnelles peut rester stable longtemps sans risque particulier |
| Un pic de consommation après une mise à jour | Beaucoup d’applications réorganisent leurs données après une mise à jour ; cela ne compte que si la consommation reste élevée les jours suivants |
| Une application introuvable quand vous la cherchez par son nom | Elle a pu changer de nom ou être fusionnée avec une autre application du même éditeur : vérifiez avant de conclure |
La règle pratique : une application que vous utilisez et qui se comporte bizarrement mérite une vérification ; une application que vous n’utilisez pas n’a besoin d’aucune preuve. Si elle ne vous sert plus, la retirer est toujours un bon choix, quel que soit le signe qui vous l’a fait remarquer.
À quelle fréquence contrôler
Nul besoin d’une routine exigeante. Il suffit qu’elle existe.
| Fréquence | Quoi contrôler |
|---|---|
| Quand un avertissement du système arrive | Les applications inutilisées signalées ou les autorisations retirées automatiquement : c’est le moment le plus simple pour décider |
| Tous les trois mois | Liste complète des applications, statistiques de batterie et de données, applications aux autorisations sensibles |
| Tous les six mois | Abonnements actifs dans la boutique ; applications connectées à la messagerie et aux réseaux sociaux |
| Après un voyage, un événement ou un chantier terminé | Les applications installées pour cette occasion |
| Quand vous changez de téléphone | Avant de tout transférer : n’emportez que les applications dont vous vous servez vraiment |
Programmer un rappel trimestriel fonctionne mieux que n’importe quelle bonne résolution. Et si vous préférez réduire le travail en amont, garder ses logiciels à jour automatiquement permet aux applications conservées de recevoir les correctifs sans que vous ayez à y penser.
Deux avertissements essentiels
Un indicateur n’est pas une preuve. Une application qui consomme de la batterie peut simplement être mal conçue ; une notification venant d’une application oubliée peut n’être qu’une promotion. Vérifiez avant de vous inquiéter, mais vérifiez toujours : la vérification prend quelques minutes.
L’absence d’indicateurs n’est pas une garantie. Une application qui ne consomme rien, n’envoie pas de notification et n’utilise aucune autorisation peut tout de même contenir des vulnérabilités non corrigées, ou rester rattachée à un compte qui détient vos données. C’est pourquoi la protection ne repose pas sur l’observation des signes, mais sur le tri périodique : ne garder que les applications utiles, et les garder à jour. Les indicateurs aident à décider par où commencer, pas s’il faut commencer.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Compétences | Savoir lire les statistiques de batterie et de données, le panneau de confidentialité et la fiche d’une application dans la boutique |
| Conscience du risque | Comprendre qu’une application oubliée conserve autorisations, compte et vulnérabilités même quand vous ne l’utilisez pas |
| Comportements sûrs | Revoir les applications à intervalles réguliers, sans attendre que le téléphone ralentisse ou qu’un prélèvement arrive |
Niveau de référence : FL2 — Initié. C’est le niveau où l’on apprend à observer son téléphone avec méthode : savoir où regarder et ce que signifie ce que l’on voit, avant même de savoir tout résoudre par soi-même.
Conclusion
Reconnaître les applications inactives ne revient pas à regarder son téléphone avec méfiance. Cela revient à savoir où regarder, pour transformer une gêne vague — la batterie qui tient moins, une notification étrange — en une décision simple.
Action immédiate conseillée. Ouvrez les statistiques de la batterie et regardez les cinq premières applications de la liste. S’il y en a une que vous n’ouvrez plus depuis des mois, vous tenez la première candidate au tri. Si ce sont toutes des applications que vous utilisez, vous savez maintenant que cette vérification prend une minute et vous pourrez le refaire dans quelques mois. Pour situer où vous en êtes sur les autres aspects de votre sécurité numérique, vous pouvez faire l’auto-évaluation de la résilience numérique.
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
Contenus liés
- Supprimer les applications inutilisées — la recommandation de référence
- Vulnérabilités des applications non mises à jour — les mécanismes qui rendent ces signes préoccupants
- Comment faire le tri dans ses applications — quoi faire, dans le bon ordre
- Risques des applications abandonnées — ce qui est touché quand un signe se confirme
- Conséquences des applications oubliées — ce qui peut arriver, concrètement, si personne n’intervient
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
