Android 18 verrouille enfin la porte dérobée des contacts, et il était temps

Pourquoi a-t-il fallu attendre si longtemps pour qu'une application de votre téléphone ne puisse plus réécrire votre carnet d'adresses ? C'est la question dérangeante derrière les nouvelles règles d'Android 18 sur les contacts, et elle mérite une réponse franche: parce que personne n'était obligé de s'en soucier.

Ce qui change

Selon nau.ch, les applications qui ciblent la nouvelle version du système ne pourront plus modifier directement les contacts enregistrés via l'ancienne autorisation WRITE_CONTACTS. Comme le résume heise, la plupart des applications n'auront plus le droit d'écrire directement dans les données des contacts.

Une porte de sortie existe pour les applications qui ont réellement besoin de modifications en masse. BornCity fait état d'une nouvelle autorisation, MANAGE_CONTACTS, destinée aux gestionnaires de contacts, aux applications d'appel, aux filtres anti-spam et aux services de sauvegarde et de synchronisation, ainsi que de périodes de transition. Selon Android Authority, les nouvelles autorisations commenceront à arriver avec Android 17 QPR2.

Une autorisation générale a toujours été un mauvais marché

Soyons francs: donner à une application le droit d'« écrire des contacts » pour qu'elle ajoute un seul numéro, c'était comme confier les clés de sa maison à un coursier parce qu'il doit déposer un colis. L'autorisation était trop large, et les autorisations trop larges sont détournées ou exploitées. Une application compromise ou négligente pouvait modifier des entrées en arrière-plan, exactement le type de manipulation que les nouvelles règles veulent bloquer. À notre avis, c'est sous l'angle de l'arnaque qu'il faut regarder: remplacez le numéro d'une banque ou le nom d'un proche par autre chose, et un carnet d'adresses de confiance devient une surface d'attaque.

C'est le genre de correctif qui paraît ennuyeux et qui compte beaucoup. Il ne fera pas la une comme une nouvelle fonction d'IA. Mais il supprime une hypothèse silencieuse et ancienne: que n'importe quelle application dotée d'un interrupteur pour les contacts peut griffonner dans votre base de données la plus personnelle.

Cela aurait dû arriver il y a des années. Comme le note t3n, les applications disposaient jusqu'ici d'un accès quasi complet aux contacts de votre carnet d'adresses. Selon nous, cela en dit long sur la banalisation de cet excès.

Le test: ce que feront ensuite les grandes applications

Un changement d'autorisation ne vaut que par le comportement des développeurs. Deux scénarios sont possibles. Les grandes applications peuvent adopter des parcours plus restreints, où vous choisissez ou confirmez une modification précise et où le carnet d'adresses reste le vôtre. Ou bien elles peuvent s'appuyer sur la catégorie d'exception, ou concevoir des invites qui donnent l'impression que « autoriser » est obligatoire, et les utilisateurs cliquent par habitude.

Nous pensons que le second risque est réel. Depuis des années, les utilisateurs sont habitués à appuyer sur « Autoriser » pour qu'une fonction marche. Si les applications dominantes voient les nouvelles règles comme une friction à contourner, le gain en matière de confidentialité fond jusqu'à devenir quasi nul. Notons aussi que la restriction s'applique aux applications ciblant Android 18: l'effet se fera donc sentir au rythme des mises à jour des développeurs, pas dès le premier jour. Les périodes de transition évoquées par BornCity ont deux faces: sensées pour la compatibilité, mais aussi une fenêtre où l'ancien comportement persiste.

Qui y gagne ? Les utilisateurs qui pensent rarement aux autorisations, et les développeurs honnêtes qui n'avaient besoin que d'une modification ciblée. Qui y perd ? Les applications qui accumulaient discrètement un accès en écriture « au cas où », et tous ceux qui s'en servaient pour des astuces de croissance ou une synchronisation de contacts jamais clairement annoncée. Nous nous attendons aussi à des frictions pour les petits développeurs, qui doivent maintenant repenser des parcours bâtis sur une autorisation qui valait laissez-passer.

Que faire

Pour l'instant, rien de dramatique. Quand Android 18 arrivera sur votre téléphone, considérez comme un signal d'alarme toute application qui réclame une gestion étendue des contacts, sauf s'il s'agit clairement d'une application d'appel, d'un outil de sauvegarde ou d'un bloqueur de spam. Vérifiez dans les réglages quelles applications ont déjà accès aux contacts; la page d'aide de Google sur les autorisations des applications explique comment modifier ce que chacune peut utiliser.

Verdict: une bonne décision de Google, qui arrive tard. Nous la jugerons non sur l'annonce, mais sur le nombre d'applications populaires qui demanderont l'autorisation spéciale dans un an.