Passer en revue ses applications : le grand tri qui compte

Fiche complémentaire de la leçon « Passer en revue les applications installées » — cours Sécurité en ligne

Rien, dans un téléphone, ne vous suggère jamais de supprimer une application. Elles s’accumulent pendant des années, chacune avec les autorisations que vous lui avez données. Prendre vingt minutes pour passer en revue ses applications retire plus d’exposition que presque tout ce que vous pourriez régler.

Cette fois, l’autorité française le dit en toutes lettres. Dans ses conseils de 2024 sur les applications mobiles, la CNIL écrit : « Désinstallez celles que vous n’utilisez plus. Cela réduit les risques de collecte de données inutiles et améliore la sécurité de votre smartphone. » Et le sujet n’a rien de marginal : selon data.ai, cité par la CNIL, chaque personne en France a téléchargé en moyenne 30 applications en 2023.

A. Pourquoi c’est important

Les applications arrivent une à une, pour une bonne raison ce jour-là : une livraison, un congrès, le stationnement dans une ville où vous êtes passé une fois. Rien ne suggère jamais de les supprimer.

Chacune conserve les autorisations qu’elle a reçues, conserve les données qu’elle détient et — si son éditeur a cessé de l’entretenir — ne reçoit plus de correctifs tout en restant installée.

Il y a ici une différence avec d’autres pays, et elle joue en votre faveur : les sources françaises couvrent les deux moitiés du sujet. Avant l’installation, Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance, demande de n’installer des applications que depuis les sites ou magasins officiels, et ajoute : « Au moindre doute, n’installez pas l’application et choisissez-en une autre. » Après, la CNIL demande de désinstaller celles qu’on n’utilise plus, et le CERT-FR, le centre gouvernemental de veille et de réponse aux attaques informatiques, recommande de désinstaller ou de désactiver les applications qui ne servent plus. Ce que cette fiche ajoute, c’est la méthode : un tri périodique, et une revue des autorisations par catégorie.

B. Notions clés

Six idées sur ce qui s’accumule.

La somme de ce qui est installé

Tout ce qui se trouve sur l’appareil, et tout ce à quoi chaque application peut accéder. En anglais, on parle d’attack surface ; ici, il suffit de penser à la somme.

Pourquoi c’est important pour vous : elle grandit à chaque installation et ne diminue jamais d’elle-même. Supprimer une application supprime en même temps ses autorisations, les données qu’elle conservait et les failles qu’on pourrait y découvrir demain.

Les applications que vous n’utilisez plus

Celles que vous avez ouvertes pour la dernière fois il y a des mois, ou des années.

Pourquoi c’est important pour vous : ce sont les candidates les plus évidentes, parce que les supprimer ne coûte rien. Presque tout le monde en trouve entre cinq et quinze.

Les applications abandonnées

Celles que leurs éditeurs ont cessé de mettre à jour, parfois retirées de la boutique mais toujours présentes sur votre téléphone.

Pourquoi c’est important pour vous : c’est le vrai point d’attention. Une application qui n’a pas été mise à jour depuis trois ans fait tourner un code qui n’a pas été corrigé depuis trois ans — l’inverse de ce que demande Cybermalveillance.gouv.fr, qui conseille d’installer « sans tarder les mises à jour dès qu’elles sont proposées ».

Les autorisations qui survivent à leur raison d’être

La position pour une application utilisée pendant un voyage, les contacts pour un jeu, le micro pour quelque chose qui n’a aucune raison de vous écouter. Note de vocabulaire : Cybermalveillance.gouv.fr, la CNIL et les menus Android parlent d’« autorisations » ; la CNIL écrit aussi « permissions ».

Pourquoi c’est important pour vous : les téléphones actuels montrent quelles autorisations chaque application détient, et souvent quand elle s’en est servie pour la dernière fois. Ce second détail est le plus révélateur. La CNIL, dans ses conseils de 2026 sur la géolocalisation, recommande de privilégier les autorisations « uniquement lorsque l’application est utilisée », et de vérifier régulièrement celles qui ont été accordées.

Le retrait automatique des autorisations

Android peut retirer les autorisations des applications que vous n’ouvrez plus depuis un moment ; sur iPhone, le rapport de confidentialité des apps montre au moins ce que chacune a utilisé. Google appelle cette option « Suspendre l’activité dans l’appli » ; le Google Play Store propose aussi d’« Archiver les applications inutilisées ».

Pourquoi c’est important pour vous : l’option existe et elle est souvent désactivée. C’est elle qui gère l’accumulation à votre place entre deux tris.

D’où elle vient

Des boutiques officielles, ou d’ailleurs. La CNIL le résume ainsi : « N’installez que des applications d’éditeurs de confiance, dans les magasins officiels, en regardant les avis ».

Pourquoi c’est important pour vous : la fiche « Télécharger en toute sécurité : décider avant d’installer » traite ce point en détail. Pendant une revue, ce qui compte, c’est de remarquer tout ce que vous ne savez pas expliquer.

C. Un exemple concret : le bas de la liste

Un téléphone avec environ quatre-vingt-dix applications installées. Le premier écran contient les quinze du quotidien. Le reste est la partie intéressante.

• Onze n’ont pas été ouvertes depuis plus d’un an.
• Trois concernent des services qui n’existent plus.
• Une demande la position et a été installée pour un seul voyage, en 2023.
• Deux restent inexplicables — sans doute installées en même temps qu’autre chose.

Vingt minutes plus tard

• Dix-sept applications supprimées, dont tout ce qui restait inexplicable.
• La position retirée à quatre applications qui l’avaient sans en avoir besoin.
• Le retrait automatique des autorisations activé.

Le téléphone a plus d’espace libre, une meilleure autonomie, et il est nettement moins exposé. Rien de ce qui servait n’a été perdu — et ce qui aurait été supprimé par erreur se réinstalle en une minute.

C’est ce dernier point qui rend l’exercice facile : contrairement à la plupart des décisions de sécurité, celle-ci est entièrement réversible.

D. Essayez : le grand tri (20 minutes)

Vingt minutes, une ou deux fois par an. C’est l’exercice le plus satisfaisant de ce cours.

Étape 1 — Ouvrez la liste complète

• Dans les paramètres, rubrique des applications — pas sur l’écran d’accueil, qui ne montre que ce que vous y avez rangé.
• Triez par dernière utilisation, si votre téléphone le permet. C’est ce qui fait l’essentiel du travail.
• Sur iPhone, la Bibliothèque d’apps et le champ de recherche montrent tout ce qui est installé, comme l’explique Apple dans son guide « Passer en revue et supprimer des apps ».

Étape 2 — Supprimez trois catégories

• Celles que vous n’avez pas ouvertes depuis un an.
• Celles d’un service ou d’un usage qui n’existe plus.
• Tout ce que vous ne savez pas expliquer.

Étape 3 — Revoyez les autorisations de ce qui reste

• Procédez par autorisation, pas par application : lesquelles ont accès à la position ? Au micro ? Aux contacts ?
• Cette vue fait apparaître les incohérences que la vue application par application cache.
• C’est aussi l’étape qui répond à ce que demandent Cybermalveillance.gouv.fr et la CNIL : contrôler les autorisations de vos applications, et vous méfier de celles qui en demandent trop.

Étape 4 — Activez le retrait automatique

• Android : l’option « Suspendre l’activité dans l’appli » pour les applications inutilisées.
• iOS : consultez régulièrement le rapport de confidentialité des apps, qui montre ce que chaque application a utilisé.
• C’est ce qui empêche la liste de se reformer en silence entre deux tris.

L’étape 3 est celle des surprises. Passer en revue par autorisation, et non par application, c’est ce qui révèle le jeu qui a accès à vos contacts.

E. Vidéos, articles et autres ressources

Sources institutionnelles françaises et pages d’aide des fabricants en français.

Sources françaises

CNIL — Applications mobiles : votre vie privée devra être mieux protégée (24 septembre 2024)
Les conseils de la CNIL aux utilisateurs, dont « Désinstallez celles que vous n’utilisez plus », et les chiffres d’usage en France.
https://www.cnil.fr/fr/applications-mobiles-votre-vie-privee-devra-etre-mieux-protegee

CNIL — Votre téléphone, vos données : 8 conseils (dépliant, PDF)
Les mêmes conseils sur une page à imprimer ou à partager : magasins officiels, autorisations excessives, micro et caméra, désinstallation.
https://www.cnil.fr/sites/cnil/files/2024-09/flyer_8conseils_appmobiles.pdf

CNIL — Géolocalisation et applications mobiles : comment protéger vos données ? (7 juillet 2026)
Les autorisations « uniquement lorsque l’application est utilisée », et la vérification régulière des autorisations accordées.
https://www.cnil.fr/fr/geolocalisation-applications-mobiles-proteger-vos-donnees

Cybermalveillance.gouv.fr — Protéger ses appareils mobiles
Dix bonnes pratiques, dont n’installer des applications que depuis les magasins officiels et contrôler leurs autorisations, à l’installation comme après les mises à jour.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/appareils-mobiles

CERT-FR — État de la menace sur les téléphones mobiles depuis 2015 (PDF, novembre 2025)
Le rapport du centre gouvernemental de veille. Parmi ses recommandations, écrites pour les personnes exposées à des menaces sophistiquées mais utiles à tous sur ce point : désinstaller ou désactiver les applications qui ne servent plus, et appliquer au plus vite les mises à jour.
https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-CTI-012.pdf

Apple — Passer en revue et supprimer des apps
La Bibliothèque d’apps, la suppression d’une app et le « Contrôle de sécurité ». Le guide est écrit pour les situations où une autre personne exerce un contrôle : on en retient la marche à suivre, pas le ton.
https://support.apple.com/fr-fr/guide/personal-safety/ips41ef0e8c3/web

Google — Modifier les autorisations des applications sur votre téléphone Android
Revoir les autorisations par catégorie, et « Suspendre l’activité dans l’appli » pour les applications inutilisées.
https://support.google.com/android/answer/9431959?hl=fr

Google Play — Supprimer ou désactiver des applications
Désinstaller, « Désactiver des applications préinstallées » et « Archiver les applications inutilisées ».
https://support.google.com/googleplay/answer/2521768?hl=fr

Cybermalveillance.gouv.fr — SensCyber
La sensibilisation en ligne gratuite du dispositif national, ouverte à tous, en modules de 25 à 45 minutes.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/senscyber-e-sensibilisation-cybersecurite

Références internationales conservées

Aucune. La CNIL, Cybermalveillance.gouv.fr et le CERT-FR disent en français ce que les versions anglaise et portugaise allaient chercher au Royaume-Uni et aux États-Unis.

Liens vérifiés le 26 septembre 2026.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Comportements sûrs, au niveau FL2 — Initié. C’est de la réduction plutôt que de la protection, et c’est entièrement réversible.

Compétences

• Lire la liste complète de ce qui est installé et la trier par dernière utilisation.
• Revoir les autorisations par catégorie, plutôt qu’application par application.
• Activer le retrait automatique des autorisations.

Pour les professionnels et les organisations

• Vérifier quelles applications ont accès aux comptes de l’organisation sur des appareils personnels.

Conscience du risque

• Comprendre que les applications s’accumulent parce que rien ne suggère de les supprimer.
• Savoir qu’une application qui n’est plus entretenue fait tourner un code qui n’est plus corrigé.
• Savoir que les autorisations survivent à la raison pour laquelle on les a données.

Pour les futurs formateurs et ambassadeurs

• Faire l’exercice en direct. Tout le monde trouve quelque chose, et c’est l’un des rares exercices que les gens apprécient.

Comportements sûrs

• Passer en revue les applications installées une ou deux fois par an.
• Supprimer ce qui ne sert pas, plutôt que de le ranger dans un dossier.
• Vérifier les autorisations au moment de l’installation, et pas seulement après.

Pour les organisations

• Proposer des alternatives approuvées pour les utilitaires que les gens, sinon, installent de leur côté.

G. Questions à emporter

1. Combien d’applications avez-vous installées sur votre téléphone ? Faites une estimation, puis allez vérifier.
2. Combien n’avez-vous pas ouvertes depuis un an ?
3. Quelles applications ont accès à votre position en ce moment, et en ont-elles toutes besoin ?
4. Y a-t-il sur votre téléphone quelque chose que vous ne savez pas expliquer ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent ici.

Réduire

• R22 — Supprimer les applications inutilisées : c’est le cœur de cette fiche, et la CNIL le recommande aussi.
• R6 — Garder ses logiciels à jour : maintenez à jour ce qui reste, avec les mises à jour automatiques.
• MS7 — Revoyez les autorisations qui ne sont plus nécessaires, et retirez-les.
• R26 — Télécharger depuis les boutiques officielles : c’est ce qui garde la liste maîtrisable, et c’est le point sur lequel Cybermalveillance.gouv.fr insiste.

Engagement minimum : supprimer une application que vous n’utilisez pas, c’est la réduction la plus rapide à votre portée, et elle est réversible.

Autour du tri

• R32 — Désactiver la géolocalisation des photos : c’est l’une des autorisations les plus souvent accordées, et les plus vite oubliées.
• MS12 — Pendant la revue, vérifiez où votre numéro de téléphone apparaît publiquement.

En résumé

• Les applications s’accumulent parce que rien, jamais, ne suggère d’en supprimer une.
• La CNIL le dit en toutes lettres : désinstallez celles que vous n’utilisez plus.
• Une application qui n’est plus entretenue fait tourner un code qui n’est plus corrigé depuis son abandon.
• Passer en revue par autorisation, et non par application, c’est ce qui révèle les incohérences.
• Tout ici est réversible, ce qui en fait le tri le plus facile que vous ferez.

Autres ressources de ce cours

Le même exercice ailleurs, et ce qu’il faut vérifier avant d’installer :

• Autorisations des applications : décider à quoi chacune accède
• Télécharger en toute sécurité : décider avant d’installer
• Appareils connectés à la box : les compter tous

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.