Lorsqu'on utilise un téléphone Android, une quantité considérable de données est échangée en arrière-plan sans qu'on s'en aperçoive. Une grande partie de cette activité est liée aux services Google qui font fonctionner et prennent en charge le système : mise à jour des cartes, personnalisation des publicités, optimisation des performances des applications, etc.
Mais comment cela se passe-t-il exactement ? Quel type d’informations est envoyé à Google ? Et tout ce que vous faites est-il suivi ?
La réponse est plus nuancée qu'il n'y paraît. Google ne surveille pas les utilisateurs individuellement, mais collecte des données pour améliorer ses performances globales et l'expérience utilisateur. Ce processus reste néanmoins une source d'inquiétude pour les utilisateurs soucieux de leur vie privée.
Dans les lignes qui suivent, nous allons vous révéler précisément comment Google stocke les données Android et quelles options il propose pour désactiver ou réduire ce suivi de manière sécurisée, sans affecter les fonctions essentielles du système.
Sommaire
- Les services Google Play fonctionnent en permanence en arrière-plan avec un accès au niveau du système et des autorisations par défaut.
- Ces services contournent les contrôles de confidentialité d'Android et bénéficient d'un accès illimité à la localisation, aux capteurs, au stockage et aux journaux d'appels.
- Il est impossible de désinstaller complètement Google Android sans désactiver de nombreuses applications ; les services Google Play sont essentiels et difficiles à supprimer.
Tous les utilisateurs Android ont déjà utilisé le Google Play Store, mais saviez-vous que l'application Play Store exécute en permanence un service en arrière-plan ? Ce processus, appelé « Services Google Play », a accès à toutes les données de votre téléphone.
C'est un pont
Imaginez que vous développez une application de voyage et que vous devez y intégrer l'affichage des prévisions météo. Votre première réaction pourrait être de programmer cette fonctionnalité de A à Z. Il vous faudrait créer une base de données de prévisions météo en temps réel (température, humidité, vitesse du vent, précipitations, etc.), vous assurer de sa mise à jour et de sa précision, utiliser les données des capteurs de l'appareil pour estimer la position, puis concevoir un algorithme complexe pour traiter l'ensemble des données. N'oubliez pas que des modèles météorologiques sophistiqués seront nécessaires pour garantir la cohérence et la qualité des mises à jour régulières. C'est un projet de grande envergure pour un développeur seul.
La bonne nouvelle, c'est que nous n'avons pas besoin de faire tout ce travail simplement parce que quelqu'un d'autre l'a déjà fait. Des entreprises investissent déjà énormément de temps et de données dans la création de bases de données météorologiques, d'algorithmes sophistiqués et la diffusion de mises à jour météorologiques traitées. Il nous suffit d'envoyer une requête pour obtenir les données nécessaires et de consulter leur réponse dans l'application. Nous disposons alors d'un système qui sert d'interface entre notre application et la leur : une interface de programmation d'application (API). L'« application » désigne l'application elle-même, et l'« API » est une interface, et non une interface utilisateur, car il s'agit simplement de deux programmes qui communiquent entre eux sans intervention de l'utilisateur.
C'est là l'essence même des services Google Play. Il s'agit d'un ensemble d'API permettant aux applications Android d'accéder aux fonctionnalités Google, tout comme nous pouvons accéder aux fonctionnalités météorologiques grâce à l'API météo dans le cadre du développement de notre application.
Vous avez peut-être remarqué que les applications proposent souvent un bouton permettant de se connecter avec votre compte Google. De nombreux jeux Android affichent une petite notification des services Google Play avec un nom d'utilisateur généré automatiquement, associé aux succès, aux parties sauvegardées et aux classements. Parfois, Play Protect vous avertit de la présence d'une application malveillante sur votre appareil. Toutes ces fonctionnalités reposent sur les services Google Play. Elles sont généralement visibles, mais la plupart restent invisibles pour l'utilisateur.
Tout comme pour la connexion à Google, les applications peuvent également accéder à la géolocalisation, diffuser des publicités mobiles, traiter des paiements et même envoyer des notifications push via les API des services Google Play.
Elle fonctionne comme une application système sans en être une.
Les services Google Play n'apparaissent pas dans le tiroir d'applications, mais ils fonctionnent en permanence en arrière-plan sans nécessiter d'autorisation de l'utilisateur. Ils reçoivent toutes les autorisations par défaut, ne figurent pas dans le lanceur d'applications et ne peuvent être révoqués. Ils fonctionnent en continu en arrière-plan et sans limitation d'optimisation de la batterie. Tout cela pourrait les faire passer pour une application système, mais il n'en est rien.
J'ai tenté de désactiver les services Google Play, et presque aussitôt, j'ai été inondé de notifications me demandant de les réactiver. Impossible d'ouvrir les applications Google, et même des applications non Google comme Asana, mes applications bancaires et Airbnb ne fonctionnaient plus. Google m'envoyait sans cesse les mêmes notifications, toutes les 10 secondes, ce qui m'a agacé et m'a poussé à réactiver les services.
Il s'agit d'une situation unique pour les applications utilisateur, car aucune autre application ne dispose d'un accès système. Google publie des correctifs et des mises à jour de sécurité via les services Google Play, indépendamment des mises à jour complètes du système d'exploitation Android.
Les services Google Play sont exemptés des restrictions de confidentialité sur Android.
Avec Android 10, Google a introduit une fonctionnalité de sécurité appelée « Stockage restreint ». Dans les versions précédentes d'Android, une application ayant accès au stockage pouvait accéder à tous les fichiers de l'appareil. Le Stockage restreint a limité cet accès, autorisant les applications à accéder uniquement à des dossiers spécifiques, et non à l'intégralité de l'espace de stockage.
Les anciennes versions d'Android permettaient un accès libre aux journaux d'appels et aux données d'identification des appels. N'importe quelle application pouvait ainsi retracer vos appels : qui vous aviez appelé, quand, pendant combien de temps et à quelle fréquence. Comme vous pouvez l'imaginer, cette autorisation est extrêmement sensible. C'est pourquoi, dans les versions modernes d'Android, le système d'exploitation impose des restrictions strictes quant aux applications pouvant accéder aux journaux d'appels. Généralement, ces derniers ne sont accessibles que via l'application Téléphone et l'application Contacts.
Ce que j'essaie d'expliquer, c'est que : Android a proposé de nombreuses excellentes fonctionnalités de protection de la vie privée au fil des ans, mais un processus au sein de l'espace utilisateur est exempté de ces restrictions : les services du Google Play Store. Ils ne sont soumis à aucune restriction.
Vous remarquerez que la section des autorisations est désactivée et que l'application dispose d'un accès par défaut à tous les capteurs (y compris le microphone, l'historique des appels, les capteurs corporels, la caméra et les appareils à proximité) et aux données disponibles. Vous ne pouvez révoquer aucun de ces accès. L'accès à la localisation est autorisé en permanence ; je constate d'ailleurs que l'application y accède toutes les deux minutes.
Le service Play Store a un accès permanent à votre position géographique précise, ainsi qu'aux capteurs de mouvement, aux réseaux, aux identifiants de votre appareil (dont le numéro IMEI), à vos contacts, à vos mots de passe, à l'intégralité de votre espace de stockage, à l'historique des appels, aux données d'autres applications, et bien plus encore. Il analyse également votre appareil en continu à la recherche de logiciels malveillants.
C'est pourquoi vous ne pouvez pas supprimer Google de votre téléphone.
Ces dernières années, un mouvement croissant s'est développé parmi les passionnés de technologie, réclamant la suppression de Google de nos vies. Une part importante de ce mouvement consiste à désinstaller Google des téléphones Android ; c'est ce que signifie « supprimer Google de son téléphone ».
En théorie, cela semble très simple : il suffirait de supprimer toutes les applications Google de votre téléphone, comme YouTube, Gemini, Maps, etc., pour résoudre le problème. En pratique, c'est beaucoup plus compliqué. On ne peut pas désinstaller de nombreuses applications Google car elles s'exécutent avec des privilèges élevés et nécessitent un accès root. La seule solution consiste à les désactiver à l'aide des outils ADB. Malgré cette procédure fastidieuse, il y a une chose dont vous ne pouvez pas vous débarrasser : les services Google Play. Même après avoir supprimé toutes les applications Google de votre appareil, ces services continueront de fonctionner en arrière-plan.
Même si vous parvenez à le supprimer en rootant votre téléphone, la désactivation des services Google Play entraînera presque certainement le dysfonctionnement de nombreuses applications que vous utilisez quotidiennement. Rappelez-vous, j'ai mentionné que les développeurs d'applications Android dépendent des API des services Google Play pour faire fonctionner leurs applications. Google Ads, les notifications Firebase, Google Play, la connexion Google et les contrôles d'intégrité des applications bancaires sont tous inopérants sans les services Google Play en arrière-plan.
En résumé : désactiver les services Google Play a un impact significatif sur les performances de votre téléphone. Certains téléphones sont dépourvus de Google Play, mais ils sont rootés ou utilisent un firmware personnalisé. Généralement, ces téléphones émulent les services Google Play en remplaçant cette couche par une technologie appelée MicroG.
De par leur conception même, les services Google Play bénéficient d'un accès plus étendu que n'importe quelle autre application. C'est ainsi que Google suit, analyse et profile constamment votre appareil Android, sans vous laisser le moindre contrôle ni la moindre visibilité sur cette activité.
Le suivi de l'activité Android par Google n'est pas tant discret qu'il fait partie intégrante de l'architecture qui rend le système intelligent et réactif. Cependant, le contrôle des données partagées demeure un droit fondamental pour chaque utilisateur.
En vérifiant les paramètres de confidentialité, en désactivant l'historique de localisation et en désactivant la collecte des données d'utilisation, vous pouvez utiliser Android avec plus de confiance sans renoncer à la commodité des services intelligents offerts par le système.
La prise de conscience est la première étape pour protéger votre vie privée, et une compréhension approfondie de ce qui se passe derrière l'écran vous permet de prendre des décisions numériques plus conscientes et équilibrées.
