Régler son smartphone pour limiter le pistage

Le smartphone concentre des données qu'aucun ordinateur ne collecte : votre position heure par heure, vos contacts, vos photos, votre activité physique. Il héberge aussi des dizaines d'applications, chacune avec ses propres partenaires publicitaires. Les mécanismes décrits dans le guide sur la protection de votre vie privée en ligne s'y appliquent, avec quelques spécificités qui font l'objet de cette fiche : l'identifiant publicitaire, les autorisations, la localisation et les kits de pistage intégrés aux applications. Les intitulés des menus varient selon les versions et les fabricants, mais les réglages décrits existent sur les versions récentes des deux systèmes.

L'identifiant publicitaire

Chaque téléphone dispose d'un identifiant publicitaire, un numéro unique que toute application peut lire pour signaler votre appareil aux régies. C'est l'équivalent mobile du cookie tiers, en plus efficace : il est le même pour toutes les applications, et il permet de relier ce que vous faites dans un jeu, une application météo et un réseau social.

Sur iPhone, depuis iOS 14.5, sorti en 2021, une application doit vous demander l'autorisation avant de vous suivre à travers les applications et sites d'autres entreprises. Si vous refusez, elle ne reçoit pas l'identifiant. Dans les réglages de confidentialité et sécurité, la rubrique Suivi permet de refuser une fois pour toutes : désactivez l'autorisation des demandes de suivi, et toutes les applications recevront automatiquement un refus. Apple propose séparément de désactiver les publicités personnalisées qu'il diffuse lui-même, dans la rubrique consacrée à la publicité Apple.

Sur Android, l'identifiant se gère dans la rubrique Annonces des paramètres de confidentialité ou des paramètres Google, selon les appareils. Vous pouvez le réinitialiser, ce qui donne un nouveau numéro mais laisse le pistage reprendre aussitôt, ou le supprimer : les applications ne reçoivent plus alors qu'une suite de zéros, inutilisable pour vous reconnaître. La suppression est la bonne option.

Ces réglages ne coupent pas tout. Une application peut toujours vous reconnaître par votre compte, par votre adresse e-mail ou par des techniques d'empreinte comparables à celles du web. Ils retirent néanmoins aux régies l'outil le plus simple et le plus partagé.

Les autorisations, application par application

Le principe à appliquer est celui du moindre privilège : une application ne doit disposer que des accès nécessaires à la fonction que vous utilisez. Une lampe torche n'a pas besoin de vos contacts, un jeu n'a pas besoin de votre micro. Les deux systèmes permettent de passer en revue les autorisations par type, ce qui est plus rapide que de les examiner application par application.

• Photos. Les deux systèmes permettent de ne donner accès qu'à une sélection de photos plutôt qu'à toute la galerie. Les photos contiennent souvent les coordonnées du lieu de prise de vue.
• Contacts. Un accès accordé transmet à l'application les coordonnées de personnes qui n'ont rien accepté. Refusez par défaut.
• Micro et appareil photo. Un témoin lumineux, vert ou orange selon le système, signale leur utilisation en haut de l'écran. Si vous le voyez apparaître sans raison, vérifiez l'application en cause.
• Appareils à proximité, Bluetooth et réseau local. Ces accès servent légitimement aux objets connectés, mais permettent aussi de déduire votre position par les balises et les appareils environnants.

Android retire automatiquement les autorisations des applications que vous n'avez pas ouvertes depuis plusieurs mois, et propose un tableau de bord de confidentialité qui indique quelles applications ont utilisé quels accès récemment. Sur iPhone, le rapport de confidentialité des apps, à activer dans les réglages, liste les accès utilisés et les domaines contactés par chaque application. C'est l'outil le plus révélateur à votre disposition : il montre les serveurs publicitaires et d'analyse que contactent vos applications en arrière-plan.

La localisation, la donnée la plus sensible

Votre position est la donnée la plus révélatrice que produise votre téléphone. Quelques semaines de points de localisation suffisent à déduire votre domicile, votre lieu de travail, vos habitudes, et parfois votre religion, votre état de santé ou vos fréquentations, selon les lieux visités. Ces données ont une valeur commerciale élevée : aux États-Unis, l'autorité fédérale de protection des consommateurs a poursuivi plusieurs revendeurs de données de localisation collectées par des applications ordinaires.

Trois réglages limitent l'exposition. D'abord, accordez la localisation seulement pendant l'utilisation de l'application, jamais en permanence, sauf pour un usage qui l'exige vraiment. Ensuite, désactivez la position exacte pour les applications qui n'ont besoin que d'une zone, comme la météo ou les actualités locales : les deux systèmes permettent de leur fournir une position approximative. Enfin, sur Android, vérifiez les options de recherche Wi-Fi et Bluetooth dans les paramètres de localisation : activées, elles permettent de localiser le téléphone même lorsque le Wi-Fi et le Bluetooth paraissent désactivés.

Les kits de pistage intégrés aux applications

La plupart des applications intègrent des composants fournis par des tiers, appelés SDK : outils de publicité, de mesure d'audience, de rapport de plantage, de connexion par un réseau social. Ces composants fonctionnent avec les autorisations de l'application qui les héberge et transmettent des données à leurs propres serveurs. Vous ne les voyez pas, et l'éditeur de l'application ne contrôle pas toujours précisément ce qu'ils collectent.

Plusieurs sources permettent de s'en faire une idée. Les fiches des magasins d'applications affichent une rubrique de confidentialité, sur l'App Store, et de sécurité des données, sur Google Play. Ces informations sont déclarées par les développeurs eux-mêmes et ne sont pas vérifiées systématiquement : elles indiquent une intention, pas une garantie. Pour Android, l'association française Exodus Privacy analyse les applications publiées et liste les traceurs qu'elles contiennent. Comparer deux applications qui rendent le même service sur ce critère est souvent instructif.

Le navigateur et la messagerie du téléphone

Le navigateur mobile obéit aux mêmes règles que sur ordinateur : bloquez les cookies tiers et ajoutez un bloqueur de publicité et de pistage. Safari sur iPhone accepte des bloqueurs de contenu qui ne voient pas vos pages ; sur Android, choisissez un navigateur qui intègre un blocage ou accepte les extensions. Le DNS privé d'Android, décrit dans la fiche sur ce que voit votre fournisseur d'accès, chiffre en outre les requêtes de toutes les applications.

La messagerie mérite un réglage spécifique. Les e-mails commerciaux contiennent des pixels espions qui signalent l'ouverture du message, l'heure et votre adresse IP. L'application Mail d'iPhone propose une protection qui masque votre adresse IP et charge le contenu distant de façon anonyme ; dans les autres applications, désactivez le chargement automatique des images distantes. Méfiez-vous enfin des claviers tiers auxquels vous accordez un accès complet : ils peuvent transmettre tout ce que vous tapez.

L'ordre de passage

Ces réglages prennent une vingtaine de minutes la première fois. Dans l'ordre du bénéfice obtenu :

1. Refusez le suivi publicitaire sur iPhone, ou supprimez l'identifiant publicitaire sur Android.
2. Passez en revue les autorisations de localisation : pendant l'utilisation seulement, et position approximative quand c'est possible.
3. Retirez les accès aux contacts, aux photos et au micro qui ne servent à rien.
4. Activez le rapport de confidentialité sur iPhone, ou consultez le tableau de bord de confidentialité sur Android, et supprimez les applications qui contactent des serveurs sans raison.
5. Réglez le navigateur et la messagerie, puis activez le DNS privé si votre système le permet.