Une mise à jour système Play datée de 2027 est sans danger, mais son opacité l'est moins

Votre téléphone peut-il vraiment recevoir une mise à jour venue du futur ? Non. Mais le fait que tant de personnes se posent la question en dit plus sur la transparence des mises à jour d'Android que n'importe quel bug de calendrier.

Ce qui s'est passé, en bref

À la suite d'une récente mise à jour système de Google Play, certains téléphones affichent désormais le 1er janvier 2027 comme date. Comme le rapporte Android Police, le problème apparaît sur un Pixel 8 Pro, un Vivo X300 Ultra et d'autres appareils, jusqu'à Android 12. Android Authority l'a constaté sur son propre Galaxy Z Fold 8, a signalé des témoignages d'utilisateurs sur d'autres modèles Galaxy et mentionné un utilisateur affirmant observer la même chose sur des appareils Motorola et OnePlus.

Pour l'instant, rien n'indique un dysfonctionnement. Modifier la date ou réinitialiser le téléphone n'y change rien, et cela ne signifie pas que vous avez reçu en avance des fonctions ou des correctifs allant jusqu'à ce mois-là.

Le bug est cosmétique; l'angle mort, lui, ne l'est pas

Selon nous, personne ne devrait s'alarmer, et nous classerions volontiers cet incident dans « embarrassant, mais pas dangereux ». Une mauvaise étiquette sur un champ reste une mauvaise étiquette.

Mais regardez à quoi sert ce champ. Les mises à jour système de Google Play permettent à Google de renouveler des composants essentiels d'Android sans mise à jour complète du système et sans passer par les fabricants de téléphones. Elles comptent donc parmi les voies les plus rapides pour acheminer des correctifs jusqu'à votre téléphone. La date affichée dans Paramètres > Sécurité et confidentialité est sans doute le contrôle le plus visible dont dispose un utilisateur ordinaire pour savoir si cette chaîne fonctionne. Comme le souligne Android Police, une date erronée rend plus difficile de savoir quelle mise à jour votre téléphone a réellement reçue, et donc à quel point ses composants Mainline sont à jour.

C'est là l'essentiel. Quand le seul indicateur vers lequel on nous renvoie est faux, difficile de voir sur quoi nous pourrions nous rabattre. Google publie bien des notes de version pour ses services système, mais, à notre avis, une page d'assistance que la plupart des gens ne visiteront jamais est un piètre substitut à une information claire là où les utilisateurs regardent vraiment. Si un simple champ de date porte autant de poids, il mérite un meilleur filet de sécurité.

Un contrôle qualité bâclé ? Probablement, mais c'est le moindre péché

S'agit-il d'une mauvaise valeur de métadonnées dans une version ? Nous ne pouvons pas le dire; rien dans la documentation n'en explique la cause. Android Police parle d'une bévue de Google et s'attend à ce que le déploiement soit suspendu et qu'une mise à jour corrigée suive. C'est une prévision, pas un fait confirmé, et la couverture que nous avons consultée ne contient aucune déclaration officielle de Google.

Pourtant, une erreur de date qui touche des téléphones de marques et de versions d'Android différentes laisse penser, selon notre lecture, qu'elle est passée par une étape très centrale. C'est le genre d'erreur que des contrôles automatisés devraient repérer. Nous parlerions d'un léger manque de rigueur.

Le plus grave, à nos yeux, c'est l'opacité. Au moins un utilisateur de Reddit a vidé le cache de Google Play et éteint son téléphone, en tentant de réparer ce qui n'est pas à lui de réparer. Quand les gens improvisent ainsi, cela révèle un échec d'expérience utilisateur, et pour un logiciel de sécurité, la confusion est en soi un risque: ceux qui ne savent pas s'ils sont à jour peuvent cesser de s'en soucier.

Que faire, et ce que Google devrait faire

Si votre téléphone affiche 2027, ne faites rien. Ne le réinitialisez pas, ne cherchez pas de solution. Surveillez votre version réelle d'Android et le niveau de votre correctif de sécurité, qui, souligne Android Police, sont distincts de ce champ, et installez la mise à jour corrigée dès qu'elle arrivera.

De la part de Google, nous souhaitons trois choses: reconnaître publiquement le bug, afficher un véritable identifiant de version à côté de la date et associer chaque mise à jour système Play à une note en langage clair. Rien de tout cela ne nous paraît difficile.

Verdict: le bug est une note de bas de page. La leçon, c'est que l'un des canaux de mise à jour les plus importants d'Android ressemble encore à une boîte noire dotée d'un calendrier, et quand le calendrier se détraque, il est difficile de voir à l'intérieur.