Marc cherche l’application du stationnement. En parcourant la liste complète de ses applications, il s’arrête sur une ligne qui ne lui évoque rien : « Service système », avec une icône grise en forme d’engrenage. Il ne se souvient pas de l’avoir installée. La première explication est la plus raisonnable : « Ce doit être un truc du téléphone. » C’est souvent exactement cela, et les risques des applications installées à votre insu commencent justement là où cette explication ne tient plus.
Parfois, en effet, une application inconnue est arrivée autrement : téléchargée par une autre application, installée par quelqu’un qui a eu le téléphone entre les mains, ou déguisée en programme légitime. La question « d’où vient-elle ? » laisse alors la place à une question plus utile : si ce n’est pas moi qui l’ai choisie, qu’est-ce qu’elle a le droit de faire ?
Cet article y répond en regardant les trois aspects sur lesquels se mesure la sécurité de n’importe quelle information : qu’elle reste confidentielle, qu’elle reste exacte, qu’elle reste disponible. Ces trois aspects sont la traduction pratique de trois mots techniques — confidentialité, intégrité, disponibilité — et ils aident à voir que tout cela ne se résume pas à « une icône de plus ».
C’est l’approfondissement de la recommandation qui invite à supprimer les applications inconnues du téléphone au moyen d’une vérification périodique. Nous ne parlons pas des applications que vous avez installées puis oubliées, qui relèvent de la recommandation invitant à supprimer les applications inutilisées, mais de celles que vous n’avez jamais choisies.
Trois questions pour mesurer les risques des applications installées à votre insu
Devant n’importe quelle application que vous ne reconnaissez pas, et avant même de décider de la retirer, les bonnes questions sont celles-ci :
- Que peut savoir de moi une application que je n’ai pas choisie ? — c’est la question de la confidentialité.
- Que peut-elle changer ou faire sur le téléphone à ma place ? — c’est la question de l’intégrité.
- Que me prend-elle : batterie, données, vitesse, argent ? — c’est la question de la disponibilité.
Quand vous installez une application de votre propre initiative, ces questions ont au moins une première réponse : vous avez lu la description, vu les autorisations demandées, décidé vous-même. Une application arrivée à votre insu contourne précisément cette étape. C’est là que le calcul change : l’impact d’une application inconnue ne se mesure pas à ce qu’elle dit être, mais à ce qu’on lui a permis de faire — et ces autorisations, par définition, vous ne les avez pas évaluées.
1. Confidentialité : position, messages, voix et photos restent à vous
La confidentialité est la garantie qu’une information n’est lisible que par les personnes autorisées. Une application installée à votre insu l’affaiblit parce qu’elle peut collecter des informations pour le compte de quelqu’un que vous ne connaissez pas, à travers les autorisations qu’elle a obtenues : l’accès à la position, aux contacts, au microphone, à l’appareil photo, aux photos, aux notifications.
Exemple pratique
La liste des applications contient un « Gestionnaire Wi-Fi » que vous n’avez jamais cherché. En ouvrant sa fiche dans les paramètres, vous découvrez qu’il a accès à la position « en permanence », au microphone et à la galerie. Un gestionnaire de connexion n’a besoin d’aucune des trois : ces autorisations racontent sa vraie fonction bien mieux que son nom.
Scénario d’incident
Le cas le plus délicat est celui d’une application installée par une personne qui a eu un accès physique au téléphone, même quelques minutes seulement. Il existe des programmes conçus exprès pour surveiller quelqu’un à son insu : on les appelle stalkerware, et l’article sur le stalkerware et les applications espionnes explique comment ils fonctionnent. Dans ce scénario, les données ne finissent pas dans un fichier anonyme, mais chez quelqu’un qui vous connaît : où vous étiez, avec qui vous avez échangé, ce que vous avez photographié. La collecte à elle seule est déjà le préjudice, et elle se voit rarement à l’écran.
Signaux d’attention
- une application que vous ne reconnaissez pas apparaît parmi celles qui ont récemment utilisé la position, le microphone ou l’appareil photo ;
- le voyant indiquant que le microphone ou l’appareil photo est actif s’allume alors que vous n’utilisez aucune application qui en aurait besoin ;
- une application inconnue est autorisée à lire les notifications, c’est-à-dire à voir l’aperçu des messages, des courriels et des codes de validation ;
- quelqu’un semble savoir où vous étiez ou ce que vous avez écrit.
Ce sont des indices, pas des preuves : les signes d’une application cachée se lisent avec calme, en les distinguant des explications anodines.
Comportement conseillé
Avant de retirer une application que vous ne reconnaissez pas, ouvrez sa fiche et regardez à quoi elle a accès : cela vous dit quoi vérifier ensuite. Passez ensuite en revue la liste des autorisations du téléphone, comme le propose la recommandation de contrôler les autorisations des applications. Si vous soupçonnez que quelqu’un a installé une application pour vous surveiller, avancez avec prudence. Rien ne vous oblige à agir dans l’instant. Si vous vous sentez en danger, cherchez d’abord le soutien d’une personne de confiance ou d’un service spécialisé, en passant par un autre appareil, sûr, car retirer l’application peut alerter celle ou celui qui l’a installée. En France, la plateforme publique cybermalveillance.gouv.fr oriente gratuitement les victimes d’actes de cybermalveillance, et le 3919 est le numéro national d’information pour les femmes victimes de violences.
2. Intégrité : le téléphone ne fait que ce que vous avez décidé
L’intégrité est la garantie que les données et les paramètres ne sont pas modifiés par quelqu’un qui n’en a pas le droit. Ici, une application inconnue pèse d’une autre manière : la question n’est plus ce qu’elle peut voir, mais ce qu’elle peut changer ou faire sur le téléphone à votre place.
Exemple pratique
Depuis quelques jours, le navigateur s’ouvre sur une page d’accueil que vous n’avez pas choisie, et des publicités apparaissent même par-dessus des applications qui n’en ont jamais montré, comme la calculatrice. C’est de la publicité injectée : des annonces insérées par une application qui a obtenu le droit de s’afficher par-dessus les autres.
Scénario d’incident
Les modifications les plus insidieuses concernent les rôles spéciaux du téléphone. Une application qui s’enregistre comme « administrateur de l’appareil » — un rôle prévu pour des fonctions comme le verrouillage ou l’effacement à distance — devient beaucoup plus difficile à retirer : le bouton de désinstallation peut apparaître grisé. Une application qui obtient les services d’accessibilité, prévus pour aider les personnes qui ont du mal à utiliser l’écran, peut lire ce qui s’affiche et appuyer sur des boutons à votre place : en pratique, une télécommande du téléphone. Si vous vous trouvez devant une application qui résiste à la suppression, le guide sur comment supprimer une application qui résiste explique les étapes à suivre.
Signaux d’attention
- des paramètres différents de ceux que vous aviez laissés : page d’accueil du navigateur, clavier par défaut, application des SMS ;
- des publicités qui s’affichent par-dessus d’autres applications ou sur l’écran de verrouillage ;
- une application inconnue dans la liste des administrateurs de l’appareil ou parmi celles qui ont accès à l’accessibilité ;
- le bouton de désinstallation d’une application est désactivé, ou l’application revient après avoir été retirée.
Comportement conseillé
De temps en temps, vérifiez deux listes que presque personne n’ouvre : les administrateurs de l’appareil et les applications qui ont accès à l’accessibilité. Elles ne doivent contenir que ce que vous reconnaissez. Pour trouver aussi les applications sans icône sur l’écran d’accueil, l’article sur comment retrouver toutes les applications installées montre où regarder.
3. Disponibilité : batterie, données et argent restent à votre disposition
La disponibilité est la garantie de pouvoir utiliser le téléphone, les données et les services quand vous en avez besoin. C’est l’impact le plus facile à remarquer, parce qu’il se sent tout de suite à l’usage et, parfois, sur la facture.
Exemple pratique
Vous avez téléchargé une lampe de poche depuis un lien trouvé sur un site, en dehors de la boutique officielle. La lampe fonctionne, mais elle a installé un second composant sans icône, qui travaille en arrière-plan, c’est-à-dire pendant que vous ne l’utilisez pas. Le téléphone chauffe au repos et la batterie tient une demi-journée.
Scénario d’incident
La perte de disponibilité peut rester une gêne ou devenir un coût. Dans sa version légère, le téléphone ralentit et les applications s’ouvrent péniblement. Dans sa version plus concrète, l’application active des abonnements à des services payants prélevés sur le crédit téléphonique ou sur la facture : quelques euros par semaine, qui continuent tant que personne ne s’en aperçoit. Pour garder un œil sur la partie données, il existe la recommandation qui invite à surveiller sa consommation de données.
Signaux d’attention
- une batterie qui baisse nettement même quand le téléphone est au repos ;
- une consommation de données attribuée à une application que vous ne reconnaissez pas ou que vous n’ouvrez jamais ;
- des ralentissements soudains, sans lien avec une mise à jour récente ou une mémoire pleine ;
- des prélèvements sur le crédit ou sur la facture pour des services que vous n’avez pas demandés.
Comportement conseillé
Regardez de temps en temps quelles applications consomment le plus de batterie et de données : un nom inconnu en tête de liste mérite une vérification. Vérifiez aussi le détail de votre facture et demandez à votre opérateur de bloquer les services payants. Si une application résiste à la suppression, une analyse avec un outil antivirus fiable, téléchargé depuis les boutiques officielles, peut aider ; si au contraire les signes font penser à un problème plus large, la recommandation sur reconnaître un logiciel malveillant sur le téléphone aide à lire la situation.
| Aspect | Ce que peut faire une application installée à votre insu | Pourquoi cela pèse |
|---|---|---|
| Confidentialité | Elle collecte position, messages, son du microphone, photos et notifications | Les informations arrivent à quelqu’un que vous ne connaissez pas, ou qui vous connaît bien trop |
| Intégrité | Elle change des paramètres, insère de la publicité, prend des rôles spéciaux et agit à votre place | Vous maîtrisez moins votre téléphone, et l’application devient plus difficile à retirer |
| Disponibilité | Elle consomme batterie et données, ralentit le téléphone, active des abonnements | C’est l’impact qui se voit, mais il arrive souvent après les deux autres |
Un scénario qui les réunit
Marc reçoit un courriel qui semble venir d’un fournisseur : « Le document est dans un format spécial, téléchargez le lecteur ici. » Il télécharge l’application depuis une page externe, lit le document et n’y pense plus. Entre-temps, cette application en a installé une autre, sans icône, appelée « Mise à jour des services ».
À partir de là, dans l’ordre : la seconde application obtient l’accès aux notifications et à la position, et commence à envoyer ailleurs des aperçus de messages et des lieux visités (confidentialité) ; elle s’enregistre comme administrateur de l’appareil et insère des annonces par-dessus les autres applications (intégrité) ; elle travaille jour et nuit en arrière-plan et active un abonnement hebdomadaire sur le crédit (disponibilité). Trois impacts différents, une seule origine : une application venue d’une source qui n’était pas une boutique officielle, comme le rappelle la recommandation de télécharger depuis les boutiques officielles.
Les impacts qui se voient plus tard
Certains effets demeurent même après le retrait de l’application : « je l’ai désinstallée, c’est fini » n’est pas toujours exact.
- Des données déjà parties. Ce que l’application a collecté avant sa suppression — positions, photos, conversations — reste là où cela a été envoyé. On peut en limiter l’usage en changeant les mots de passe des comptes dont les codes sont passés par les notifications.
- Des applications jumelles. Si vous retirez une application et que le composant qui l’a téléchargée reste en place, il peut la réinstaller.
- Des autorisations et des rôles restés sous un autre nom. Un rôle d’administrateur ou un accès à l’accessibilité accordé à un composant portant un autre nom continue de fonctionner tant que vous ne le retirez pas.
- Des prélèvements récurrents. Un abonnement activé en cachette ne s’arrête pas avec la suppression de l’application : vous devez le résilier auprès de l’opérateur ou du service.
Ce n’est pas une raison de regarder son téléphone avec méfiance. C’est la raison pour laquelle la vérification périodique compte : passer de temps en temps en revue la liste complète des applications et les autorisations spéciales réduit ces quatre effets, y compris ceux que vous ne verrez jamais. Pour comprendre ce qui se passe quand une application cachée reste longtemps sur le téléphone, la suite se trouve dans l’article sur les conséquences d’une application cachée sur le téléphone.
Toutes les applications inconnues ne se valent pas
L’impact dépend de ce que l’application a obtenu, bien plus que de son nom.
| Ce que l’application a obtenu | Impact dominant | Pourquoi |
|---|---|---|
| Services d’accessibilité | Les trois, avec un effet multiplicateur | Elle lit l’écran et agit à votre place, quitte à s’accorder d’autres autorisations |
| Rôle d’administrateur de l’appareil | Intégrité et disponibilité | Elle devient difficile à retirer et peut bloquer des fonctions du téléphone |
| Accès aux notifications et aux SMS | Confidentialité et intégrité | Elle voit les messages et les codes de validation, c’est-à-dire les clés temporaires des comptes |
| Position, microphone, appareil photo, galerie | Confidentialité | Elle révèle des lieux, des conversations et des images privées |
| Affichage par-dessus les autres applications | Intégrité | Elle insère des publicités ou des écrans qui imitent les vrais |
| Droit d’installer d’autres applications | Faible en soi, élevé comme porte d’entrée | C’est ainsi qu’une application inconnue en fait venir d’autres |
La dernière ligne compte : l’application qui semble ne rien faire peut être celle qui a fait entrer les autres.
Pourquoi une application « du système » compte aussi
Certaines applications installées à votre insu sont construites justement pour paraître inoffensives ou intouchables.
| Comment elle se présente | Pourquoi elle reste risquée |
|---|---|
| Un nom générique comme « Service système » ou « Mise à jour » | Il décourage la suppression : on a peur de casser quelque chose |
| Une icône absente de l’écran d’accueil | Vous ne la voyez jamais, mais elle continue de travailler en arrière-plan |
| Un doublon d’une application que vous utilisez déjà, avec une icône presque identique | Elle imite une application légitime pour collecter des données ou des accès |
| Une application de « nettoyage » ou de « protection » que vous n’avez jamais installée | Elle promet de régler un problème et, souvent, elle le crée |
Beaucoup d’applications dont vous ne vous souvenez pas restent légitimes, installées par le fabricant ou par l’opérateur. L’idée n’est pas de se méfier de tout, mais de savoir que le nom seul ne suffit pas à décider.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Reconnaître qu’une application non choisie apporte avec elle des autorisations que personne n’a évaluées |
| Compétences | Savoir lire confidentialité, intégrité et disponibilité comme trois questions concrètes sur une application inconnue |
| Comportements sûrs | Vérifier périodiquement la liste complète des applications, les autorisations et les rôles spéciaux |
Niveau de référence : FL2 — Initié. C’est le niveau où l’on passe du « il y a une application que je ne connais pas » au « je comprends ce qu’elle pourrait faire et où regarder ». Pour voir où vous en êtes, vous pouvez faire l’auto-évaluation de la résilience numérique.
Récapitulatif
- La confidentialité concerne ce que l’application collecte : position, messages, son du microphone, photos, notifications.
- L’intégrité concerne ce que l’application change ou fait à votre place : paramètres, publicité injectée, rôles spéciaux, télécommande du téléphone.
- La disponibilité concerne ce que l’application vous prend : batterie, données mobiles, vitesse du téléphone, argent sous forme d’abonnements.
Une application inconnue n’est pas toujours dangereuse. Mais quand elle l’est, sa dangerosité se lit dans les autorisations qu’elle détient, pas dans le nom qu’elle affiche. C’est en cela que les risques des applications installées à votre insu ne se mesurent pas comme les autres.
Action concrète à faire aujourd’hui. Ouvrez les paramètres du téléphone et vérifiez trois listes : toutes les applications installées, y compris celles sans icône ; les applications qui ont accès à l’accessibilité ou aux notifications ; les administrateurs de l’appareil. Cela prend dix minutes, et cela couvre les trois impacts à la fois.
Contenus liés
- Supprimer les applications inconnues du téléphone — la recommandation dont naît cet approfondissement
- Conséquences d’une application cachée sur le téléphone — des impacts techniques aux effets concrets sur l’argent, les relations et la sécurité personnelle
- Signes d’une application cachée — comment s’apercevoir que l’un de ces impacts est déjà en cours
- Comment supprimer une application qui résiste — que faire quand une application résiste à la suppression
- Comment retrouver toutes les applications installées — où regarder pour voir aussi les applications sans icône
- Stalkerware et applications espionnes — comment fonctionnent les applications conçues pour surveiller quelqu’un à son insu
- Applications inconnues ou inactives sur le téléphone — les signes qui concernent les applications oubliées
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
- Indicateurs de compromission — les traces qui révèlent qu’une application ou un appareil ne se comporte pas normalement
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
