--- title: "Données collectées par les applications mobiles : le fossé entre déclaration et réalité" description: 17% des applications Android annoncent ne pas collecter de données personnelles, alors qu’en réalité elles les exfiltrent via le réseau. Le pourcentage atteint les 19% sur iOS. image: https://blog.pradeo.com/hubfs/Apps_Google_Play_leak.jpg --- [![pradeo_logo_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com?hsLang=fr) - Solutions - [Mobile Threat Defense](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Store privé sécurisé](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Audit de conformité](https://pradeo.com/fr/en/solutions/mobile-application-security/application-compliance-audit/?hsLang=fr) - [Runtime Application Self Protection](https://pradeo.com/fr/en/solutions/mobile-application-security/rasp/?hsLang=fr) - [Shielding des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-shielding/?hsLang=fr) - [Test de sécurité des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - Cas d'usage - [Cybersécurité dans MDM/ UEM](https://pradeo.com/fr/en/use-cases/cybersecurity-in-mdm-uem/?hsLang=fr) - [Sécuriser les flottes mobiles](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Sécuriser les applications mobiles](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - [Protection contre les malwares et fuites de données](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Protection contre le phishing](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Assurer la conformité des applications](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Assurer la conformité de la flotte mobile](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Sécurisé BYOD](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Devenir partenaire](https://pradeo.com/fr/become-partner/?hsLang=fr) - Ressources - [Fiches solution](https://pradeo.com/fr/en/resources/?solution-briefs&hsLang=fr) - [Cas clients](https://pradeo.com/fr/en/resources/?customer-cases&hsLang=fr) - [Fiches d'intégration](https://pradeo.com/fr/en/resources/?integration-briefs&hsLang=fr) - [Livres blancs](https://pradeo.com/fr/en/resources/?white-papers&hsLang=fr) - [Rapports & guides d'analystes](https://pradeo.com/fr/en/resources/?analyst-reports-guides&hsLang=fr) - [Webcast sur demande](https://pradeo.com/fr/en/resources/?webcasts-on-demand&hsLang=fr) - [À propos](https://pradeo.com/fr/en/about/?hsLang=fr) - [Blog](https://blog.pradeo.com/fr) - [Contact](https://www.pradeo.com/fr/contact?hsLang=fr) - FR - [**EN**](https://blog.pradeo.com/?hsLang=fr) - [**DE**](https://blog.pradeo.com/de?hsLang=fr) ### Thèmes - Choisir un sujet ### Tenez-vous informé RECEVOIR NOTRE ACTU ### Recevoir notre actu [Sécurité des Applications Mobiles](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) # Données collectées par les applications mobiles : le fossé entre déclaration et réalité ![Picture of Roxane Suau](https://blog.pradeo.com/hubfs/roxane-suau.jpg) By [Roxane Suau](https://blog.pradeo.com/fr/author/roxane-suau) on mai, 6 2024 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![](https://blog.pradeo.com/hubfs/Apps_Google_Play_leak.jpg) Les développeurs publiant des applications sur Google Play et l’App Store doivent remplir une nouvelle section sur la sécurité des données. L’objectif : accroître la transparence en informant les utilisateurs de la manière dont les applications recueillent leurs données et dans quel but. Aujourd’hui, nous constatons que le contenu de cette section est purement déclaratif et camoufle de graves **exfiltrations de données**. Aux antipodes de sa raison d’être, cette section est aujourd’hui détournée par les développeurs malintentionnés pour duper les utilisateurs et voler leurs données à leur insu.   ## Que font les applications mobiles de nos données ? Un smartphone est une source intarissable d’informations personnelles et professionnelles, que les applications mobiles manipulent au gré de leurs activités. Une donnée peut être traitée par une application mobile de différentes manières : - L’information est **accédée** par l’application. - L’information est **stockée** par l’application dans le système de fichier, dans une base de données locale, les ressources partagées, les logs, le presse-papier… - L’information est **envoyée** hors de l’appareil via internet ou le réseau cellulaire. Contrairement à ce que l’on pourrait penser, les applications mobiles collectent très souvent les **données personnelles** de leurs utilisateurs sans que cela soit nécessaire à leur fonctionnement. Les informations collectées sont alors revendues à des multinationales faisant du [profiling](https://blog.pradeo.com/fr/applications-mobiles-profilage-utilisateurs?hsLang=fr), ou parfois envoyées vers des serveurs appartenant à des tiers malveillants. Le moteur de [Pradeo](https://www.pradeo.com/fr-FR/?hsLang=fr)analyse chaque année des millions d’applications mobiles afin de révéler leur niveau de sécurité et de conformité. Pour établir un constat sûr, ces analyses identifient toutes les manipulations de données réalisées par les applications. De cette manière, notre outil a constaté par exemple que 20% des applications mobiles envoient les photos, vidéos et fichiers audio des utilisateurs hors de leur appareil, 14% en font de même avec les contacts   ## L’ampleur des fausses déclarations sur les stores d’applications Depuis la mise en place de la section « Sécurité des données » sur le Google Play et « Confidentialité de l’app » sur l’App Store, les développeurs doivent déclarer à la publication de leur application si elle collecte des données de ses utilisateurs, dans quelle mesure et si elle les partage avec des tiers. Seulement voilà, les détails fournis ne sont pas toujours le reflet de la réalité. Les chercheurs en sécurité mobile de Pradeo ont réalisé une étude qui permet de chiffrer ce constat inquiétant. Sur un échantillon de 5000 applications iOS et 5000 applications Android publiées en ligne en mai 2023 et dont la section sur la sécurité des données est renseignée, **17% des applications Android annoncent ne pas collecter de données personnelles, alors qu’en réalité elles les exfiltrent via le réseau. Le pourcentage atteint les 19% sur iOS**. Ce sont ainsi des millions d’utilisateurs qui ont été induits en erreur, et plus continuent de l’être chaque jour. Section « Sécurité des données » de la fiche d’une application sur Google Play ![](https://blog.pradeo.com/hubfs/image-png-May-30-2022-03-58-35-50-PM.png)   Section « Confidentialité de l’app » de la fiche d’une application sur l’App Store ![](https://blog.pradeo.com/hubfs/image-png-May-30-2022-03-59-56-03-PM.png)   Ces statistiques démontrent que cette nouvelle source d’information affichée dans les fiches des applications est en réalité trompeuse et propice à la confusion. Pour aboutir, la démarche a crucialement besoin d’être associée à de l’analyse comportementale des applications qui permettra d’identifier les manipulations de données avérées et non librement déclarées. En l’état, nos experts mettent en garde les utilisateurs mobiles et leur préconisent de ne pas utiliser ces déclarations comme élément de décision quant à l’installation d’une application et à l’acceptation des permissions d’accès à des données sensibles qu’elle demande.   ###### A propos de l'auteur [More from this author](https://blog.pradeo.com/fr/author/roxane-suau) ![](https://blog.pradeo.com/hs-fs/hubfs/roxane-suau.jpg?height=100&name=roxane-suau.jpg) ###### Roxane Suau #### Articles recommandés [![Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/hubfs/Template%20article%20(32).png)](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) ###### [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) - juin 18, 2026 [![Cyber Resilience Act : les premières obligations arrivent en septembre 2026](https://blog.pradeo.com/hubfs/Template%20article%20(26)-2.png)](https://blog.pradeo.com/fr/cyber-resilience-act-les-premi%C3%A8res-obligations-arrivent-en-septembre-2026?hsLang=fr) ###### [Cyber Resilience Act : les premières obligations arrivent en septembre 2026](https://blog.pradeo.com/fr/cyber-resilience-act-les-premi%C3%A8res-obligations-arrivent-en-septembre-2026?hsLang=fr) - mai 7, 2026 ### Articles populaires ### Suivez l'actualité ### Articles récents ### Articles récents [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) - 6 mai, 2024 [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) - 6 mai, 2024 [Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) - 6 mai, 2024 [Signal : une campagne de phishing cible les sauvegardes des utilisateurs](https://blog.pradeo.com/fr/signal-une-campagne-de-phishing-cible-les-sauvegardes-des-utilisateurs?hsLang=fr) - 6 mai, 2024 [Spyware Morpheus : une fausse application Android pour espionner les smartphones](https://blog.pradeo.com/fr/morpheus-un-nouveau-spyware-android-qui-detourne-whatsapp-en-piegeant-ses-victimes?hsLang=fr) - 6 mai, 2024 ### Thèmes - [Actualité (67)](https://blog.pradeo.com/fr/topic/actualité) - [Sécurité Mobile (55)](https://blog.pradeo.com/fr/topic/sécurité-mobile) - [Sécurité des Applications Mobiles (44)](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) - [Alerte Sécurité (31)](https://blog.pradeo.com/fr/topic/alerte-sécurité) - [Expertise (30)](https://blog.pradeo.com/fr/topic/expertise) - [Partenaires (22)](https://blog.pradeo.com/fr/topic/partenaires) - [Cybersécurité (9)](https://blog.pradeo.com/fr/topic/cybersécurité) - [Entreprise (6)](https://blog.pradeo.com/fr/topic/entreprise) - [Evènements (4)](https://blog.pradeo.com/fr/topic/evènements) - [Mobile Application Security (4)](https://blog.pradeo.com/fr/topic/mobile-application-security) - [Cyberattaque (2)](https://blog.pradeo.com/fr/topic/cyberattaque) - [Corporate (1)](https://blog.pradeo.com/fr/topic/corporate) - [new (1)](https://blog.pradeo.com/fr/topic/new) - [prédictions (1)](https://blog.pradeo.com/fr/topic/prédictions) see all [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/2babc1f4-0ddf-47b4-a214-db045569297f.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/2babc1f4-0ddf-47b4-a214-db045569297f) ### Discutez avec des experts en sécurité mobile [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com?hsLang=fr) Leader européen de la sécurité mobile, Pradeo protège les terminaux mobiles et les applications des entreprises. [En savoir plus](https://www.pradeo.com/fr-FR/?hsLang=fr) - [Ressources](https://www.pradeo.com/fr-FR/pradeo-ressources#white_papers) - [Sécurité UEM](https://www.pradeo.com/fr-FR/integration-securite-emm-mdm) - [Cas d'usage](https://www.pradeo.com/fr-FR/pradeo-ressources#use-case) - [Protection des données](https://www.pradeo.com/fr-FR/lois-protection-donnees-mobile) - [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous) - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile) - [Audit de sécurité des applications mobiles](https://www.pradeo.com/fr-FR/audit-securite-application) - [Protection In-App](https://www.pradeo.com/fr-FR/protection-in-app) - [Store privé securisé](https://www.pradeo.com/fr-FR/store-prive-securise) - [Analyse des menaces](https://www.pradeo.com/fr-FR/renseignement-securite-mobile#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Roxane Suau" }, "dateModified" : "mai 7, 2024, 07:43:58", "datePublished" : "2024-05-06 13:36:12", "description" : "17% des applications Android annoncent ne pas collecter de données personnelles, alors qu’en réalité elles les exfiltrent via le réseau. Le pourcentage atteint les 19% sur iOS.", "headline" : "Données collectées par les applications mobiles : le fossé entre déclaration et réalité", "image" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-na1.net/hubfs/2378615/Apps_Google_Play_leak.jpg" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```