Protection Android : Play Protect, autorisations et antivirus.

Sur les téléphones Android équipés des services Google, Play Protect offre une protection intégrée contre les applications potentiellement dangereuses. Ce service fonctionne via le Play Store et peut analyser les applications lors de leur installation et de manière périodique. Avant d'opter pour un autre outil, il est conseillé de vérifier cette protection ainsi que les droits d'accès spécifiques accordés sur l'appareil.

Play Protect peut également analyser les applications installées en dehors du Play Store. Cela ne garantit pas pour autant la fiabilité de tous les fichiers APK : les versions modifiées, les fausses mises à jour bancaires et les jeux altérés peuvent présenter des risques. La vérification de l’origine du programme d’installation, des mises à jour système et la vigilance face aux demandes de connexion restent des éléments essentiels de la protection.

Ce guide vous montre comment vérifier si cette protection est active, comment consulter quatre autorisations d'accès spéciales et ce qu'un antivirus en magasin ajoute à cela.

L'antivirus préinstallé sur votre téléphone.

D'après le centre d'aide de Google, Play Protect remplit trois fonctions : il vérifie les applications lors de leur installation, effectue des contrôles périodiques sur votre appareil et, s'il détecte une application potentiellement dangereuse, il vous avertit, la désactive ou la supprime. Sur les appareils Android 6 à 10, il réinitialise également les autorisations des applications non utilisées depuis trois mois ; à partir d'Android 11, cette opération est gérée automatiquement par le système. Play Protect couvre même les applications provenant de sources autres que le Play Store : lors de l'installation d'un fichier APK, vous pouvez demander son analyse par Google via l'option “ Améliorer la détection des applications dangereuses ”.

La portée d'un outil de sécurité dépend du produit et des autorisations disponibles. Certaines applications complètent l'analyse des applications par des filtres d'adresses, la vérification des fichiers accessibles ou la surveillance des fuites de données. Aucune ne permet d'identifier toutes les arnaques ni de remplacer la vérification du destinataire avant le partage de données.

Comment vérifier si Play Protect est activé

Cela prend une minute et ne nécessite aucune installation. Le chemin d'accès est décrit dans... Page officielle de Play Protect, Sur les appareils disposant du Play Store, les noms peuvent varier selon la version.

1. Ouvrez le Play Store et appuyez sur l'icône de votre profil en haut à droite.
2. Appuyez sur Play Protect. L'écran affiche la dernière analyse et le bouton Vérifier, qui lance une vérification manuelle immédiate.
3. Appuyez sur l’icône d’engrenage en haut. Activez “ Vérifier les applications avec Play Protect ” et “ Améliorer la détection des applications potentiellement dangereuses ”.

Si l'option était désactivée, activez-la et lancez une analyse. Cela ne prouve pas, en soi, l'infection. Consultez également les recommandations de Google, sans désactiver la protection contre les requêtes d'une application inconnue.

Comment les logiciels malveillants pénètrent-ils dans Android ?

Le Play Store dispose de mécanismes de vérification et de suppression, mais cela ne garantit pas l'absence totale de risques. En dehors de cette plateforme, vérifiez qui a distribué le programme d'installation et assurez-vous qu'il provient d'une source officielle. Une icône familière ne prouve pas l'authenticité du package. Les demandes d'installation reçues par message, notamment pour la mise à jour de vos coordonnées bancaires ou le déblocage de récompenses, doivent être vérifiées directement auprès du service concerné.

Google applique également des protections renforcées contre certaines applications provenant de sources externes qui demandent un accès à des données sensibles. Les critères et les avertissements varient selon l'appareil et les fonctionnalités disponibles. Si une installation est bloquée, consultez les instructions affichées et la distribution officielle du développeur plutôt que de tenter de contourner le blocage.

Les mods Messenger nécessitent une attention particulière quant à l'origine du package et des données du compte. Consultez le guide sur WhatsApp GB et alternatives à ses fonctionnalités. Elle explique les différences par rapport à l'application officielle.

Quatre points d'accès spéciaux pour la révision

Les applications malveillantes peuvent abuser des autorisations ou exploiter des vulnérabilités. Un accès spécial, à lui seul, ne permet pas d'identifier un logiciel malveillant : les lecteurs d'écran, les outils de gestion et d'autres services légitimes en ont également besoin. Vérifiez si la fonction correspond à l'application et si vous savez qui en est responsable.

1. Accessibilité

Les services d'accessibilité peuvent observer les éléments d'interface et agir en fonction de la configuration et des restrictions du système. Ils sont essentiels aux technologies d'assistance et sont également utilisés par certains outils de sécurité. N'autorisez l'accès qu'après avoir compris la finalité, l'origine et la portée de la requête.

Où vérifier : Paramètres, puis Accessibilité, sous Applications téléchargées ou Applications installées. Identifiez chaque service avant de le désactiver ; conservez les fonctionnalités d’assistance dont vous avez besoin. Si une application vous est inconnue, consultez son profil et ses informations d’installation.

2. Accès à tous les fichiers

Android limite l'accès au stockage. Autoriser l'accès à tous les fichiers permet de lire et de gérer les fichiers partagés, mais ne libère pas automatiquement les données privées pour toutes les applications. Les gestionnaires de fichiers peuvent en avoir besoin ; vérifiez pourquoi d'autres types d'applications le demandent.

Où consulter cette option : Paramètres, Applications, Accès spécial aux applications, “ Accès à tous les fichiers ”.

3. Afficher par-dessus les autres applications

Il s'agit d'une superposition d'écran : l'application affiche une fenêtre par-dessus l'application ouverte. Son utilisation légitime est la bulle Messenger. Son utilisation frauduleuse consiste à superposer un faux écran de connexion à l'application bancaire, avec une précision pixel parfaite, afin de voler le mot de passe.

Où vérifier : Paramètres, Applications, Accès spécial aux applications, “ Afficher par-dessus les autres applications ” (sur certains appareils, “ Superposer les autres applications ”).

4. Administrateur de périphérique

L'accès administrateur active certaines politiques de sécurité et peut nécessiter d'être désactivé avant la désinstallation. Les fonctionnalités varient selon la version d'Android et le type de gestion. Sur les appareils professionnels ou scolaires, consultez l'administrateur avant de supprimer les paramètres nécessaires.

Où vérifier : Paramètres, Sécurité ou Sécurité et confidentialité, et recherchez les applications d’administration de l’appareil. Examinez le nom et les règles. Si vous décidez de supprimer une application personnelle, désactivez son accès puis désinstallez-la ; sur les appareils gérés, suivez les instructions de votre organisation.

“ Installer des applications inconnues ” : l’option oubliée

Depuis Android 8, l'autorisation d'installer des fichiers APK est accordée application par application, et non pour l'ensemble du système. Si vous autorisez Chrome une fois, l'autorisation peut rester active ; il en va de même pour WhatsApp et le gestionnaire de fichiers. Des logiciels malveillants exploitent cette faille. Accédez à la liste dans Paramètres > Applications > Accès spécial aux applications > “ Installer des applications inconnues ”.

• Navigateur (Chrome, Samsung Internet, Firefox) : Désactivé. Si vous devez installer un logiciel externe, activez-le, installez-le, puis désactivez-le.
• Applications de messagerie (WhatsApp, Telegram, Messenger) : toujours désactivées. Les messages peuvent diffuser des installateurs piratés.
• Gestionnaire de fichiers et application de téléchargement : désactivés.
• Magasins et services des fabricants : vérifiez lesquels ils utilisent, leur origine et les points d’accès nécessaires, sans supposer qu’un nom connu garantit la provenance.
• Application que vous ne reconnaissez pas avec cette autorisation activée : désactivez-la et passez à la section sur les signes d’infection.

Qu'est-ce qu'un antivirus acheté sur la boutique apporte de plus à Play Protect ?

Un outil supplémentaire peut s'avérer utile s'il répond à un besoin précis. Consultez la fiche technique de la version Android et vérifiez quelles fonctionnalités nécessitent un abonnement, un accès spécial ou une connexion Internet.

Vérification des fichiers. Certains produits analysent les fichiers et programmes d'installation accessibles. L'étendue de l'analyse dépend du système et des autorisations ; ne présumez pas que tous les logiciels antivirus peuvent lire n'importe quel dossier, document ou contenu privé d'une autre application.

Protection des liens. Les filtres peuvent vous alerter des adresses identifiées comme malveillantes. La couverture varie selon le navigateur, l'application, la configuration et l'abonnement. Une nouvelle adresse peut passer inaperçue ; il ne faut donc pas ignorer un avertissement, même s'il provient d'un contact.

Alerte fuite. Le système de surveillance recherche des informations dans des bases de données connues. En cas d'alerte, vérifiez le service concerné, modifiez les mots de passe réutilisés et activez l'authentification à deux facteurs. L'absence d'alertes ne garantit pas que vos données n'ont jamais été compromises.

En plus de cela, il y a le vérificateur Wi-Fi, qui indique si le réseau du café n'est pas crypté, et le VPN, qui, dans les forfaits gratuits, est généralement assorti d'une petite allocation de données quotidienne.

Gratuit ou payant : qu’est-ce qui change avec l’abonnement ?

L'installation gratuite, la période d'essai et l'utilisation gratuite permanente sont des conditions différentes. Bitdefender Mobile Security est un produit distinct de l'antivirus gratuit de la même société. Vérifiez le nom exact, les fonctionnalités incluses et les modalités de renouvellement avant de vous abonner. Ne vous basez pas uniquement sur le nombre de fonctionnalités annoncées.

Les programmes antivirus que j'ai vérifiés sur le Play Store

Les quatre applications ci-dessous étaient disponibles sur le Play Store brésilien au moment où j'ai écrit ce texte ; elles sont toutes gratuites. Les notes et le nombre de téléchargements correspondent à ceux affichés par la boutique et peuvent avoir légèrement changé depuis votre visite.

Avast One

Avast One combine l'analyse des menaces et des fonctionnalités de protection de la vie privée. Consultez la page produit pour connaître les fonctionnalités incluses dans la version gratuite et celles nécessitant un abonnement. Les noms des offres et la combinaison de protection web, d'alertes et de VPN peuvent varier ; comparez l'offre affichée dans votre compte.

Avast One Antivirus, Sécurité

Android

4,7

Voir sur Google Play

Sécurité mobile Bitdefender

Bitdefender Mobile Security offre une protection contre les menaces et des fonctionnalités supplémentaires pour la sécurité des liens et la confidentialité. La fiche d'information détaille les droits d'accès et la période d'essai. Vérifiez les fonctionnalités qui resteront actives après cette période et ne confondez pas ce produit avec Antivirus Free, qui a une finalité différente.

Sécurité mobile Bitdefender

Android

4,7

Voir sur Google Play

Norton 360

Norton 360 combine des fonctionnalités de sécurité et de confidentialité sous forme d'abonnement. Vérifiez quelles fonctions de messagerie, de réseau, de VPN et de surveillance sont incluses dans l'offre disponible au Brésil. L'installation de l'application n'active pas automatiquement toutes les fonctionnalités et une période d'essai peut être liée au renouvellement de l'abonnement.

Norton 360 : VPN et antivirus

Android

4,4

Voir sur Google Play

Malwarebytes

Malwarebytes propose une analyse des menaces et des fonctionnalités axées sur la détection des tentatives de fraude. La disponibilité de la protection continue, des filtres et du VPN dépend de l'abonnement choisi. Pour une analyse plus poussée, vérifiez les fonctionnalités disponibles à la demande et évitez de maintenir des services redondants.

Malwarebytes Mobile Security

Android

4,8

Voir sur Google Play

Et Kaspersky ? L’application a été retirée du Play Store brésilien : la recherche du paquet renvoie une page inexistante. L’entreprise reste présente sur l’App Store sous le nom « Security & VPN by Kaspersky », mais pour Android, il est déconseillé de télécharger le fichier APK depuis le site web pour contourner son absence. Les utilisateurs d’iPhone trouveront l’application sur l’App Store, dans une version iOS différente. Guide de protection de l'iPhone contre les logiciels malveillants.

Couches supplémentaires : verrouillage de l’application et téléphone perdu.

Le verrouillage d'applications supplémentaires peut s'avérer utile lorsqu'une autre personne utilise votre téléphone déverrouillé. Commencez par vérifier les options proposées par Android, le fabricant et l'application : il existe des verrous biométriques pour les applications de messagerie et des fonctionnalités comme le Dossier sécurisé ou le stockage privé sur les appareils compatibles. Il n'est pas nécessaire de souscrire à un antivirus pour chaque fonction de protection de la vie privée.

Les fonctionnalités de localisation à distance et de protection antivol de Google disponibles sur Android sont distinctes de Play Protect. Consultez les paramètres de votre appareil pour vérifier leur compatibilité, assurez-vous que votre compte est correct et prenez connaissance des conditions dans lesquelles vous pouvez localiser, verrouiller ou effacer votre appareil. L'effacement à distance supprime définitivement les données ; ne l'utilisez pas à titre de test.

Signes indiquant que quelque chose est déjà entré.

• Play Protect s'est désactivé sans que vous y ayez touché.
• Publicité plein écran en dehors de toute application, y compris sur l'écran de verrouillage.
• Icône qui disparaît du tiroir peu après l'installation.
• Une application disposant de droits d'accès ou d'administrateur que vous ne reconnaissez pas.
• La batterie et les données mobiles se déchargent pendant la nuit, même lorsque le téléphone est en veille.
• Vous avez reçu un SMS de confirmation de votre banque alors que vous n'avez rien fait.

Ces signes justifient une investigation, mais ne confirment pas la présence d'un logiciel malveillant. Pour évaluer l'appareil, suivez ces étapes. Guide étape par étape pour supprimer les virus de votre téléphone portable., qui traite du processus de désinstallation lui-même, y compris des applications qui refusent de se désinstaller.

S'il n'y a pas de symptômes, mais que vous souhaitez en finir une fois pour toutes, la routine de vérification complète du téléphone mobile Il présente l'analyse de bout en bout et la marche à suivre avec le rapport.

Questions courantes

Ai-je besoin d'un accès internet pour que l'antivirus fonctionne ?

Cela dépend du produit. Certains antivirus utilisent une analyse basée sur le cloud et nécessitent une connexion internet ; Bitdefender Antivirus Free en est un exemple. D'autres fonctionnalités peuvent fonctionner partiellement avec des données précédemment téléchargées. Les mises à jour, la recherche d'adresses et la surveillance des fuites de données dépendent généralement d'internet. Consultez la documentation de l'outil installé.

L'utilisation d'un logiciel antivirus ralentit-elle votre téléphone ?

L'analyse peut consommer de la puissance de traitement et de la batterie pendant son exécution. L'intensité de cette consommation dépend de l'appareil, du contenu analysé et de l'outil utilisé. En cas d'impact persistant, vérifiez l'utilisation de la batterie et les paramètres de l'application. Évitez d'installer des accélérateurs supplémentaires uniquement pour compenser la consommation de ressources d'un autre service.

Deux programmes antivirus fonctionnant simultanément offrent-ils une meilleure protection ?

Maintenir deux services similaires en temps réel ne présente aucun avantage. Ils peuvent effectuer des vérifications répétées, consommer des ressources et se disputer l'accès au réseau. Privilégiez une configuration simple à comprendre ; une seconde analyse ponctuelle n'a de sens que si vous savez quelles fonctions sont actives.

Play Protect est-il suffisant à lui seul ?

Il s'agit d'une couche de protection importante sur les appareils compatibles, mais aucune configuration ne garantit une protection complète. Tenez compte de votre utilisation, des mises à jour disponibles, de la provenance des applications et de la sécurité de vos comptes. Un produit supplémentaire doit répondre à un besoin précis et non pas simplement reproduire des fonctions que vous utilisez déjà.

La première étape ne prend qu'une minute : ouvrez le Play Store, appuyez sur votre profil, accédez à Play Protect et vérifiez si l'analyse antivirus est activée. Ensuite, suivez les quatre instructions d'autorisation. L'antivirus est la dernière option, et vous savez maintenant ce que vous achetez.

Lire aussi

• Supprimer les virus de votre téléphone portable : guide étape par étape pour Android et iPhone.
• Analyse antivirus complète de votre téléphone portable : comment la lancer et interpréter les résultats.
• WhatsApp GB : Comment revenir à la version officielle et modifier les paramètres de confidentialité.
• Protection iPhone : applications, comptes et paramètres à vérifier