- Gestion détaillée de l'accès aux données personnelles telles que la caméra, le microphone et la localisation sur les appareils Android.
- Sécurité avancée et contrôles OAuth pour les administrateurs et les organisations Google Workspace.
- Processus d'autorisation et de révocation des permissions dans le développement Google Apps Script.
Vous l'avez sans doute remarqué : lorsque vous installez une application sur votre téléphone, des fenêtres contextuelles apparaissent et vous demandent l'accès à diverses informations. Dans l'écosystème Google, il s'agit simplement d'une mesure permettant à des outils comme Assistant ou Lens de fonctionner de manière optimale et de vous fournir des réponses pertinentes en fonction de votre situation et de vos activités.
Le problème, c'est que nous ne comprenons pas toujours pourquoi une application a besoin de lire nos contacts ou d'accéder à notre calendrier. Par conséquent, il est essentiel de comprendre le fonctionnement de ces autorisations d'exécution afin d'éviter d'autoriser l'accès à plus de données que nécessaire et de préserver la maîtrise de notre vie privée, que l'on soit un utilisateur lambda, un développeur ou un administrateur d'entreprise.
Contrôle d'accès sur votre appareil Android
Lorsque vous utilisez l'application Google sur votre tablette ou votre smartphone, le système demande l'autorisation d'accéder à certaines données. Par exemple, si vous souhaitez que l'Assistant Google planifie un rendez-vous, il est logique qu'il ait besoin de l'autorisation d'utiliser Agenda . De même, l'utilisation de Lens nécessite l'accès à la caméra pour traduire du texte en temps réel ou identifier des objets, cet accès étant automatiquement partagé avec la recherche Google.
Concernant les fichiers, Lens vous demandera l'accès à votre galerie pour vous permettre de rechercher des informations sur les captures d'écran ou les photos enregistrées. Pour les contacts, cette autorisation permet à l'Assistant de passer des appels ou à Lens de créer une fiche de contact lorsque vous photographiez une carte de visite. La géolocalisation est essentielle : pour que le moteur de recherche puisse vous indiquer le distributeur automatique de billets le plus proche, il a besoin de votre position précise , même s'il utilise parfois la dernière position enregistrée pour plus de rapidité.
Le microphone est un autre élément clé, indispensable au fonctionnement de la commande « Hey Google » en arrière-plan. Les autorisations d'accès au téléphone et aux SMS permettent à l'Assistant de gérer les appels et les messages, et d'utiliser votre historique d'appels pour vous suggérer les personnes avec lesquelles vous interagissez le plus. Enfin, le Bluetooth permet de connecter l'Assistant à vos écouteurs, à vos montres Wear OS ou au système Android Auto de votre voiture.
Comment gérer et restreindre manuellement les autorisations
Si vous avez l'impression que trop d'applications fouillent dans vos données, Android propose un gestionnaire d'autorisations très intuitif . Il vous suffit d'aller dans Paramètres, puis Sécurité et confidentialité, et enfin Confidentialité pour voir précisément quelles applications ont accès à chaque capteur ou donnée. Vous pouvez ensuite modifier les paramètres de chaque application individuellement.
Une fonctionnalité très pratique permet de révoquer automatiquement les autorisations des applications que vous n'avez pas ouvertes depuis un certain temps. Pour l'activer, rendez-vous dans la section Applications, sélectionnez l'application souhaitée et activez l'option « Suspendre l'activité ». De plus, pour une sécurité renforcée, vous pouvez désactiver l'accès global à la caméra ou au microphone dans les paramètres de confidentialité, bloquant ainsi toute tentative d'enregistrement, quelle que soit l'application.
Gestion des autorisations dans les environnements organisationnels et de travail
Pour les gestionnaires de comptes professionnels, la situation se complique. La console d'administration permet de contrôler l'accès via le protocole OAuth 2.0 . Trois types d'applications sont disponibles : celles appartenant à Google, les applications internes (créées par l'organisation) et les applications externes. Les administrateurs peuvent les classer comme approuvées, à accès limité, bloquées ou disposant d'un accès à des données spécifiques.
Il est possible de restreindre l'accès aux services sensibles comme Gmail, Drive ou Chat. Par exemple, si vous configurez Agenda sur « Restreint », seules les applications de confiance pourront lire ces données. Google identifie également les fonctionnalités OAuth à haut risque , telles que la possibilité de supprimer des fichiers dans Drive ou d'envoyer des e-mails au nom de l'utilisateur, permettant ainsi aux administrateurs de bloquer ces actions afin d'éviter les fuites de données.
Dans le cas des établissements d'enseignement, différentes règles peuvent être appliquées en fonction de l'âge de l'élève, permettant aux utilisateurs de moins de 18 ans de demander l'accès à des applications bloquées sous la supervision d'un enseignant ou d'un administrateur, qui peut approuver ou refuser la demande après avoir examiné les fonctionnalités de Google Classroom et de l'application demandée.
Autorisations pour les développeurs et Google Apps Script
Si vous êtes programmeur et utilisez Apps Script, vous savez que le système analyse le code pour détecter les services utilisés (comme SpreadsheetApp) et déterminer les autorisations OAuth nécessaires. Si l'utilisateur n'a pas donné son consentement, une boîte de dialogue d'autorisation s'affiche avant l'exécution du script.
Une astuce pour améliorer la confidentialité dans les plugins consiste à utiliser des annotations. @OnlyCurrentDocCela signifie que l'application ne demande l'accès qu'à fichier en cours de modification et non à l'ensemble de la bibliothèque de documents de l'utilisateur. Si vous souhaitez révoquer l'accès, vous pouvez le faire depuis la section Sécurité de votre compte Google, en supprimant la connexion à l'application concernée.
Il est important de rappeler que les applications utilisant des autorisations sensibles ou restreintes doivent être vérifiées par Google. Dans le cas contraire, les utilisateurs verront un avertissement indiquant que l'application n'a pas été vérifiée, ce qui peut susciter de la méfiance si l'objectif de l'outil n'est pas clairement communiqué.
La gestion de la confidentialité chez Google est un processus à plusieurs niveaux qui va de la simple activation/désactivation de la caméra de votre téléphone à la configuration d'API complexes dans une console d'entreprise. Garder un contrôle actif sur les services ayant accès à vos informations (en consultant le gestionnaire de confidentialité Android ou en vérifiant les jetons OAuth dans Workspace) est le seul moyen de profiter de l'automatisation sans compromettre la sécurité personnelle ou professionnelle.
