Protection avancée d’Android : ce qu’elle bloque, qui doit l’activer

Sur un téléphone Android compatible, un interrupteur rangé dans les réglages de sécurité active d’un coup une vingtaine de protections : c’est la Protection avancée, que Google a annoncée en mai 2025 et lancée avec Android 16, et dont il a détaillé le 1^er octobre six fonctions ajoutées depuis, pour la plupart sur Android 17. Google la destine d’abord aux personnes ciblées, « journaliste, élu ou personnalité publique », mais aussi à quiconque « fait passer la sécurité en premier ». Sa documentation pour les développeurs est plus franche que ses billets : le mode « fait passer la sécurité avant » certaines fonctions et un peu de confort d’usage.

Un réglage, deux volets

La page d’aide de Google distingue la protection de l’appareil, qui agit sur le téléphone et sur Chrome, Messages et Téléphone de Google, et la protection du compte, à laquelle on s’inscrit séparément depuis le même écran. Ce guide traite de la première, celle qui change le quotidien.

Une fois l’interrupteur actionné, tout s’active ensemble, et certains réglages ne peuvent plus être coupés, comme Play Protect, l’antivirus intégré d’Android : « Lorsque la Protection Avancée est activée, ce système de protection ne peut pas être désactivé », indique Google.

Ce qui se verrouille

La page d’aide classe les protections en sept familles ; celle de la journalisation des intrusions est traitée plus bas.

• Applications. Play Protect reste allumé. L’installation d’applications « issues de sources inconnues » (en pratique, un fichier d’installation d’application Android, ou APK, téléchargé sur un site, ce qui exclut aussi les boutiques que l’on installe soi-même, comme F-Droid ; « vous ne pourrez plus installer d’applications hors boutique », résume l’EFF) est bloquée, ainsi que leurs mises à jour. Les services d’accessibilité, des droits qui permettent à une application de lire l’écran et d’agir à la place de l’utilisateur, sont réservés aux « outils d’accessibilité validés ». Le MTE (Memory Tagging Extension), un mécanisme du processeur, empêche les applications compatibles de « corrompre » la mémoire, c’est-à-dire d’y écrire là où elles ne devraient pas.
• Appareil. Le téléphone se verrouille s’il détecte un geste évoquant un vol, s’il reste longtemps hors connexion ou après « plusieurs tentatives d’authentification infructueuses » (Google ne donne pas de nombre). Il redémarre seul s’il est resté verrouillé 72 heures. Le déverrouillage par montre connectée est limité, et le port USB ne transmet plus de données tant que l’écran est verrouillé.
• Messages. Google Messages filtre le spam et les arnaques, avertit sur les liens envoyés par des inconnus et surveille les notifications de discussion d’applications compatibles pour signaler une escroquerie.
• Réseau. Le téléphone refuse la 2G, la plus ancienne génération de réseau mobile, que Google range parmi les réseaux « moins sécurisés ».
• Téléphone de Google. Les numéros de spam connus sont signalés ; un filtrage automatique des appels par un assistant d’IA s’y ajoute « dans les régions où cette fonctionnalité est disponible ». La page ne dit pas si c’est le cas en France.
• Web. Chrome impose, lorsque c’est possible, les connexions chiffrées (HTTPS), coupe son optimiseur JavaScript (le module qui accélère les scripts des pages) et désactive WebGPU, qui donne aux sites un accès à la puce graphique et, selon Google, une surface d’attaque de plus.

Ce que vous cédez

Les autres contreparties signalées par Google et ses partenaires

• Performances : « Lorsque MTE est activé, les performances de l’appareil peuvent être plus lentes », écrit Google.
• Appels : le filtrage automatique, là où il existe, peut se tromper et « signaler des appels légitimes », note l’EFF.
• Messagerie : le mode « peut casser certains sites, et la façon dont vous aimez utiliser certaines applications, comme votre messagerie », prévient la Freedom of the Press Foundation.

Le blocage de la 2G pèsera de moins en moins en France : Orange coupe la 2G dans ses 43 derniers départements le 20 octobre, SFR et Bouygues Telecom d’ici à la mi-décembre. Le blocage des sources inconnues pèse davantage pour qui installe des applications libres hors du Play Store, une pratique que Google s’apprête par ailleurs à encadrer avec la vérification obligatoire des développeurs, prévue partout en 2027.

Ce qui s’est ajouté depuis 2025

Le billet du 1^er octobre récapitule six fonctions ajoutées depuis le lancement. La restriction de l’accessibilité et la coupure de WebGPU arrivent avec Android 17. La protection USB vaut pour les Pixel 6 et suivants, et pour certains appareils Android 17 ; le verrouillage après échecs d’authentification, pour certains appareils Android 17 seulement.

La plus singulière est la journalisation des intrusions, facultative, que l’on active au moment d’allumer le mode. Le téléphone enregistre ce qui pourrait trahir une attaque : lancements et installations d’applications, activité réseau, transferts par USB, verrouillages et déverrouillages, selon la page d’aide qui lui est consacrée. Ces journaux, chiffrés de bout en bout, sont conservés 12 mois par Google, qui dit ne pas pouvoir les lire ; seul le titulaire du compte peut les télécharger, pour les confier à un spécialiste.

Amnesty International, qui a été « partenaire de conception » de Google pour la Protection avancée, y voit un outil pour les enquêteurs qui traquent les logiciels espions, avec deux limites. Il faut l’avoir activée avant l’attaque : « les journaux ne peuvent pas être collectés après coup ». Et ils « peuvent contenir des informations sensibles comme l’historique de navigation », écrit son Security Lab : on ne les partage qu’avec quelqu’un de confiance.

À qui il rend service, à qui il complique la vie

Les organisations qui accompagnent les personnes exposées sont nettes. « Les personnes à risque, comme les journalistes, les militants ou les responsables politiques, devraient envisager de l’activer », juge l’EFF, selon qui le mode renforce la sécurité « sans bouleverser l’usage quotidien ». Pour ces publics, le blocage USB, le redémarrage automatique et la journalisation répondent à des menaces concrètes : un téléphone saisi puis branché à un appareil d’extraction, un logiciel espion qu’il faudra pouvoir documenter.

Pour les autres, tout dépend des habitudes. Qui n’installe rien hors du Play Store et n’utilise ni automatisation avancée ni montre pour déverrouiller perdra peu. Qui passe par F-Droid, garde une application d’accessibilité non validée ou compte sur la recharge rapide écran verrouillé sentira la différence. Le mode ne rend pas un téléphone invulnérable : il ferme des portes d’entrée connues, au prix de quelques services.

Activer, puis revenir en arrière

Google indique le chemin suivant, à partir d’un téléphone protégé par un code de verrouillage :

1. Ouvrir Paramètres, puis Sécurité et confidentialité > Protection Avancée (ou Google > Tous les services > Protection Avancée).
2. Activer Protection de l’appareil.
3. Choisir, si on le souhaite, d’activer la journalisation des intrusions.
4. Appuyer sur Activer, puis redémarrer si le téléphone le demande : « certaines fonctionnalités nécessitent un redémarrage pour être activées ».

Pour revenir en arrière, on suit le même chemin et on coupe l’interrupteur, après s’être authentifié. « Une fois la Protection Avancée désactivée, vos paramètres retrouvent leur état antérieur à l’activation », promet Google. Avec une réserve : si le compte Google a été inscrit à la protection du compte, « certaines protections peuvent rester activées » après désactivation de celle de l’appareil.

Une disponibilité que Google laisse floue

Reste à savoir si son téléphone y a droit. Les pages de Google parlent d’« appareils compatibles » et de fonctions présentes « sur certains appareils », sans liste de modèles. Il faut au minimum Android 16, rappelait Amnesty en mai 2026. L’EFF notait dès 2025 que certaines fonctions sont réservées à des appareils choisis, « ou aux seuls téléphones de certains fabricants ». Le plus simple reste d’aller voir dans Sécurité et confidentialité, ou dans Google > Tous les services : si la ligne Protection Avancée ne figure à aucun des deux endroits, le mode n’est pas proposé sur ce téléphone.

Cet article s’appuie sur les pages de Google et de trois organisations qui conseillent des personnes exposées ; nous n’avons pas activé le mode nous-mêmes. Les citations de Google en anglais, de l’EFF, de la Freedom of the Press Foundation, d’Amnesty International et de la documentation développeurs sont traduites par nos soins.