Les réglages de sécurité cachés d’Android et de l’iPhone que presque personne n’active (à faire en 10 minutes)
Protection contre le vol sur Android, protection des données en cas de vol sur iPhone, code PIN de la SIM, codes masqués sur l’écran verrouillé : où trouver ces réglages et pourquoi les activer.
Dans le tramway, quelqu’un tend la main et arrache le téléphone de Rania pendant qu’elle écrit un message. Le téléphone était déverrouillé. Dans les minutes qui suivent, le voleur peut ouvrir ses applications, lire les codes de vérification qu’elle reçoit, changer le mot de passe de son compte Google, et peut-être entrer dans son application bancaire.
Or les téléphones actuels disposent de réglages conçus précisément pour ce scénario, et beaucoup restent désactivés parce que la plupart des gens ignorent leur existence. Voici les plus importants sur Android et sur iPhone, avec l’endroit où les trouver.
Attention
Les noms et chemins des menus varient selon la marque du téléphone et la version du système, et peuvent changer avec les mises à jour. Si vous ne trouvez pas un réglage au chemin indiqué, utilisez la recherche de l’application Paramètres et tapez son nom.
La base avant tout : un vrai verrouillage d’écran
Tous les réglages qui suivent reposent sur le verrouillage de l’écran. Sans lui, ils ne protègent presque rien.
- Utilisez un code d’au moins 6 chiffres ou un mot de passe, avec l’empreinte ou le visage pour aller vite.
- Évitez les codes faciles : 123456, votre date de naissance, ou un code que tout le monde voit quand vous le tapez en public.
Android
1. Protection contre le vol (Theft protection)
Chemin : Paramètres > Google > Tous les services > Protection contre le vol (sous « Sécurité personnelle et de l’appareil »).
Selon l’aide de Google, vous y trouverez plusieurs fonctions :
- Verrouillage en cas de détection de vol (Theft Detection Lock) : utilise l’IA et les capteurs de mouvement pour détecter le geste d’un voleur qui arrache le téléphone et s’enfuit, puis verrouille l’écran automatiquement. Si l’option est grisée, votre téléphone ne la prend pas en charge.
- Verrouillage hors connexion (Offline Device Lock) : verrouille l’écran si le téléphone déverrouillé reste sans Internet pendant un moment, car le voleur coupe souvent la connexion pour vous empêcher de le localiser ou de l’effacer.
- Verrouillage à distance (Remote Lock) : vous permet de verrouiller votre téléphone depuis n’importe quel appareil sur android.com/lock, à l’aide d’un numéro de téléphone vérifié, sans le mot de passe de votre compte Google. Il faut une carte SIM active et le service de localisation de l’appareil activé.
- Vérification de l’identité (Identity Check) : sur certains appareils seulement, elle exige l’empreinte ou le visage (et pas seulement le code) pour les actions sensibles quand vous êtes hors de vos lieux de confiance. Ainsi, même si le voleur a vu votre code, il ne peut pas modifier facilement les réglages de votre compte.
Google précise que ces fonctions ne sont pas disponibles sur les téléphones Android Go, les tablettes et les montres, et que certaines exigent Android 10 ou plus récent, d’autres Android 15 ou plus récent.
2. Google Play Protect
Ouvrez le Play Store, touchez votre photo de profil, puis Play Protect, et vérifiez que l’analyse est activée. Cette protection analyse les applications et peut bloquer l’installation d’applis frauduleuses reçues hors de la boutique, comme expliqué dans l’article les fichiers APK malveillants.
3. Protection avancée (Advanced Protection)
Chemin : Paramètres > Sécurité et confidentialité > Protection avancée (ou Paramètres > Google > Tous les services).
Ce mode, présent sur les appareils récents, active d’un coup plusieurs protections fortes selon Google : blocage de l’installation d’applications depuis la plupart des sources extérieures au Play Store, impossibilité de désactiver Play Protect, protection contre les accès par USB quand l’écran est verrouillé sur certains appareils, etc. Il a un prix : il peut bloquer les réseaux 2G moins sûrs (ce qui peut affecter la couverture dans certaines zones) et ralentir un peu le téléphone dans certains cas. Idéal pour qui veut une protection maximale, ou craint qu’un escroc ne le convainque d’installer quelque chose.
iPhone
1. Protection en cas de vol de l’appareil (Stolen Device Protection)
Chemin : Réglages > Face ID et code (ou Touch ID et code) > Protection en cas de vol de l’appareil.
Selon Apple, quand l’iPhone est loin de vos lieux habituels (domicile, travail), cette fonction exige Face ID ou Touch ID pour certaines actions sensibles, et non le seul code, et impose un délai de sécurité avant de modifier des réglages importants comme le mot de passe du compte Apple. Il ne suffit donc plus au voleur d’avoir vu votre code.
Conditions selon Apple : iOS 17.3 ou plus récent, identification à deux facteurs du compte Apple, code et Face ID ou Touch ID, « Localiser mon iPhone » activé, et « Lieux importants » activé dans le Service de localisation. Elle doit être activée avant la perte du téléphone. Vous pouvez aussi choisir qu’elle s’applique « Toujours », même dans vos lieux habituels.
Astuce
Avant de vendre ou de donner votre iPhone, désactivez d’abord la protection en cas de vol, comme le recommande Apple, puis effacez l’appareil.
2. Localiser mon iPhone (Find My)
Chemin : Réglages > votre nom > Localiser > Localiser mon iPhone. Activez-le : il permet de localiser, verrouiller et effacer le téléphone à distance.
3. Les mises à jour automatiques
Chemin : Réglages > Général > Mise à jour logicielle > Mises à jour automatiques. Beaucoup d’attaques exploitent des failles déjà corrigées par des mises à jour que le propriétaire n’a pas installées.
4. Le mode Isolement (Lockdown Mode) ?
Apple le décrit comme une protection « extrême », conçue pour un tout petit nombre de personnes visées par des attaques très sophistiquées, et précise que la plupart des gens ne sont jamais la cible de ce type d’attaques. Il restreint beaucoup de fonctions : en général, vous n’en avez pas besoin, sauf si vous êtes journaliste, militant ou une personne qui se sait ciblée.
Des réglages importants sur les deux téléphones
Le code PIN de la carte SIM
Si votre téléphone est volé, le voleur peut mettre votre SIM dans un autre appareil et recevoir vos codes de vérification. Le code PIN de la SIM l’en empêche : après un redémarrage ou un retrait de la carte, elle ne fonctionne qu’avec le code.
- iPhone : Réglages > Données cellulaires > PIN de la SIM, selon Apple.
- Android : cherchez « Verrouillage de la carte SIM » dans les paramètres (souvent dans la sécurité). Le chemin varie selon la marque.
Apple insiste sur un point : n’essayez pas de deviner le code, car des tentatives erronées peuvent bloquer définitivement la SIM ; il faudra alors le code PUK de votre opérateur ou une nouvelle carte. Renseignez-vous sur le code par défaut dans les documents de votre opérateur avant de l’activer. Cette protection n’empêche pas l’« échange de SIM » chez l’opérateur, sujet de l’article le vol de numéro de téléphone.
Masquer le contenu des notifications sur l’écran verrouillé
Les codes de vérification reçus par SMS s’affichent souvent sur l’écran verrouillé. Quiconque tient votre téléphone verrouillé peut les lire.
- iPhone : Réglages > Notifications > Afficher les aperçus > « Si déverrouillé ».
- Android : Paramètres > Notifications > Notifications sur l’écran de verrouillage, et choisissez de masquer le contenu sensible. Le nom varie selon le téléphone.
Alerte arnaque
Si quelqu’un vous appelle après le vol de votre téléphone, en prétendant l’avoir trouvé ou être du « support technique », et vous demande votre code de déverrouillage ou un code de vérification pour vous le rendre, ne donnez rien : il peut s’agir d’une tentative de débloquer le téléphone volé ou de prendre vos comptes. Personne n’a besoin de votre code pour vous rendre un téléphone.
Si votre téléphone est volé : les premières minutes
- Verrouillez-le à distance : android.com/lock ou l’application « Localiser mon appareil » sur Android, l’app ou le site « Localiser » pour l’iPhone.
- Appelez votre opérateur pour suspendre la SIM et empêcher l’utilisation de votre numéro.
- Appelez votre banque si vos applications bancaires sont sur le téléphone.
- Depuis un autre appareil, sécurisez votre e-mail et changez son mot de passe, comme expliqué dans l’article votre e-mail est la clé maîtresse.
- Déclarez le vol à la police, avec le numéro IMEI si vous le connaissez (il figure sur la boîte du téléphone).
L’essentiel à retenir
- Un verrouillage d’écran solide d’abord, tout le reste ensuite.
- Android : protection contre le vol, Play Protect, et la protection avancée si vous voulez le maximum.
- iPhone : protection en cas de vol, Localiser mon iPhone, mises à jour automatiques.
- Les deux : code PIN de la SIM, et codes masqués sur l’écran verrouillé.
- Activez tout cela maintenant, avant de perdre le téléphone.