Accès administrateur de l'appareil

Ce que ça change pour vous

Sur Android, le statut d’administrateur de l’appareil est une fonction prévue pour les applications de messagerie d’entreprise, les applications de sécurité capables d’effacer l’appareil à distance et les services de gestion d’appareils. La documentation Android indique qu’une application qui le détient peut imposer des règles de mot de passe, verrouiller l’écran ou rétablir les réglages d’usine, et que l’utilisateur doit d’abord la retirer de la liste des administrateurs avant de pouvoir la désinstaller. Google précise que la possibilité, pour une application, d’empêcher son propre retrait de cette liste a été supprimée dans Android 7 pour des raisons de sécurité : vous pouvez donc toujours retirer ce statut vous-même.

Ce même statut est détourné par des logiciels espions. TechCrunch indique qu’il permet à un stalkerware d’observer l’écran et les données de l’appareil, que la plupart des gens n’ont aucune application administrateur sur leur téléphone personnel et que l’apparition d’une entrée inconnue dans cette liste est un indice courant de compromission, souvent sous un nom vague comme « System Service » ou « Device Health ». Pour contrôler votre téléphone :

• ouvrez les réglages de sécurité d’Android, où se trouvent les paramètres des applications d’administration de l’appareil (l’intitulé exact varie selon le fabricant et la version) ;
• repérez les entrées que vous ne reconnaissez pas, en conservant celles dont vous connaissez l’usage ;
• retirez le statut d’administrateur de l’application suspecte avant de la désinstaller, comme le conseille AV-Comparatives.

Si vous soupçonnez qu’un proche a installé l’application, prenez garde : supprimer un stalkerware risque d’alerter la personne qui l’a installé, et la Coalition Against Stalkerware recommande de préparer un plan de sécurité, avec l’aide d’un service d’accompagnement des victimes, avant toute modification importante. Une réinitialisation d’usine, précédée d’une sauvegarde des données importantes, est jugée presque aussi efficace que l’achat d’un nouveau téléphone.

Exemple

En novembre 2025, AV-Comparatives a publié son Stalkerware Test 2025 : dans le protocole décrit, chaque application espionne est installée avec toutes les autorisations demandées, y compris les droits d’administrateur de l’appareil, et le rapport range parmi les indices de compromission l’apparition de nouveaux profils d’administrateur sur Android. Il conseille de révoquer ces droits aux applications suspectes avant de les désinstaller.

À ne pas confondre avec

• Le root : un accès complet au système obtenu en contournant les restrictions de sécurité intégrées, alors que le statut d’administrateur de l’appareil est une fonction officielle d’Android, limitée à un ensemble défini de règles.
• Les services d’accessibilité : un autre mécanisme d’Android auquel TechCrunch compare l’administration de l’appareil, dont l’accès aux données est jugé similaire mais plus large.
• Les droits d’administration d’un système d’information : les privilèges sur des comptes, des serveurs ou des logiciels d’entreprise, que le principe du moindre privilège cherche à limiter, sans rapport avec ce statut propre à une application de téléphone.