--- title: "Sécurité des applications mobiles : Hardening, Shielding, Protection (RASP)" description: Le hardening ou shielding ont pour but de protéger contre le piratage, l’exploitation illicite, les fuites, le tampering la rétro-ingénierie... image: https://blog.pradeo.com/hubfs/hardening-shielding-mobile-security.png --- [![pradeo\_logo\_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com?hsLang=fr) - Solutions - [Mobile Threat Defense](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Store privé sécurisé](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Audit de conformité](https://pradeo.com/fr/en/solutions/mobile-application-security/application-compliance-audit/?hsLang=fr) - [Runtime Application Self Protection](https://pradeo.com/fr/en/solutions/mobile-application-security/rasp/?hsLang=fr) - [Shielding des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-shielding/?hsLang=fr) - [Test de sécurité des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - Cas d'usage - [Cybersécurité dans MDM/ UEM](https://pradeo.com/fr/en/use-cases/cybersecurity-in-mdm-uem/?hsLang=fr) - [Sécuriser les flottes mobiles](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Sécuriser les applications mobiles](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - [Protection contre les malwares et fuites de données](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Protection contre le phishing](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Assurer la conformité des applications](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Assurer la conformité de la flotte mobile](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Sécurisé BYOD](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Devenir partenaire](https://pradeo.com/fr/become-partner/?hsLang=fr) - Ressources - [Fiches solution](https://pradeo.com/fr/en/resources/?solution-briefs&hsLang=fr) - [Cas clients](https://pradeo.com/fr/en/resources/?customer-cases&hsLang=fr) - [Fiches d'intégration](https://pradeo.com/fr/en/resources/?integration-briefs&hsLang=fr) - [Livres blancs](https://pradeo.com/fr/en/resources/?white-papers&hsLang=fr) - [Rapports & guides d'analystes](https://pradeo.com/fr/en/resources/?analyst-reports-guides&hsLang=fr) - [Webcast sur demande](https://pradeo.com/fr/en/resources/?webcasts-on-demand&hsLang=fr) - [À propos](https://pradeo.com/fr/en/about/?hsLang=fr) - [Blog](https://blog.pradeo.com/fr) - [Contact](https://www.pradeo.com/fr/contact?hsLang=fr) - FR - [**EN**](https://blog.pradeo.com/?hsLang=fr) - [**DE**](https://blog.pradeo.com/de?hsLang=fr) ### Thèmes - Choisir un sujet ### Tenez-vous informé RECEVOIR NOTRE ACTU ### Recevoir notre actu [Sécurité des Applications Mobiles](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) # Sécurité des applications mobiles : Hardening, Shielding, Protection (RASP) By [Luc Pinto-Capelle](https://blog.pradeo.com/fr/author/luc-pinto-capelle) on juillet, 25 2019 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![hardening-shielding-mobile-security](https://blog.pradeo.com/hubfs/hardening-shielding-mobile-security.png) Les tentatives croissantes d’attaques visant les applications mobiles, sur iOS et Android, et avec les conséquences, souvent catastrophiques, qui s’en suivent, il est plus important que jamais d’utiliser une solution de [protection des applications](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr). Le *hardening* ou *shielding* sont des technologies qui ont été créés dans le but de protéger contre le piratage, l’exploitation illicite, les fuites, le *tampering* ou encore la rétro-ingénierie et la surveillance intensive, protégeant ainsi la propriété intellectuelle tout en respectant la conformité avec les lois de confidentialité des données en vigueur. ## De nouvelles stratégies de remédiation contre ces nouvelles menaces Alors que le marché de la sécurité des applis mobiles a évolué pour contrer les [dernières techniques d’attaques mobiles](https://blog.pradeo.com/fr/rapport-semestriel-securite-mobile-pradeo-2019?hsLang=fr), plusieurs options au *hardening* et *shielding* sont apparues et il peut être difficile se d’y retrouver pour des néophytes dans le domaine. La méthode classique la plus utilisée par les développeurs pour prévenir les tentatives d’accès et de manipulations du code de l’application est, dans la plupart des cas, le chiffrement des chaînes de caractères et la dénomination de variables, les deux rentrant dans la catégorie d’obfuscation. Cependant, la complexité et la virulence grandissante des cyberattaques ont rendu l’obfuscation et les **anciennes techniques de chiffrement obsolète** et incomplète en vue de la sécurité des applications, et ouvrant ainsi la voie à de nouvelles approches produisant de meilleurs résultats comme la [technologie de protection des applications](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr) (*Runtime Application Self-Protection*). Pour une entreprise en train d’implémenter une méthode de sécurité des applications mobiles, une première étape importante consiste à reconnaître que l’obfuscation et les défenses passives ne sont que des moyens temporaires d’atténuer les menaces externes et ne constituent en aucun cas une mesure efficace et définitive. Les cyberattaques peuvent aujourd’hui se targuer de compromettre les [librairies](https://blog.pradeo.com/fr/applications-mobiles-profilage-utilisateurs?hsLang=fr) intégrées par les applications, créant ainsi de nouvelles attaques qui s’expandent rapidement et qui sont encore plus dangereuses. La méthode d’obfuscation (basée sur le chiffrement ou le changement de nom de variable) fonctionne comme une forme de défense statique contre le *reverse engineering*, mais elle est rendue obsolète par ces nouvelles attaques dynamiques et innovantes.   ## Une protection en temps réel pour assurer une protection complète des applis mobiles Même si les techniques de *hardening* et de *shielding* existantes sont diverses et nombreuses, deux catégories principales peuvent être définies en fonction de cette nécessité pour évaluer la salubrité du contenu et de l'environnement des applications en temps réel. Les solutions **proactives et exhaustives** iront bien au-delà de leurs homologues passifs en diversifiant leurs stratégies de remédiation et en ajoutant une capacité de protection en temps réel au niveau de la couche de chiffrement des données. Pour les applications de haute sensibilité telles que celles qui traitent des transactions financières ou qui embarquent un contenu monétisable ou des algorithmes propriétaires, il est essentiel de pouvoir surveiller l'intégrité de leur exécution en temps réel et d'adapter leur comportement à leur environnement. De nouvelles solutions, telles que la [protection des applications mobiles Pradeo Security](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr) exploitent la technologie d'auto-protection Runtime Application Self-Protection pour proposer des approches interconnectées, en temps réel et multicouches, permettant de remédier efficacement aux menaces mobiles.   **Découvrez les solutions de sécurité mobile de Pradeo :** - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile?hsLang=fr) - [Audit de sécurité des applications](https://www.pradeo.com/fr-FR/audit-securite-application?hsLang=fr) - [Auto-protection des applications](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr)   ###### A propos de l'auteur ###### Luc Pinto-Capelle #### Articles recommandés [![Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/hubfs/Template%20article%20(32).png)](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) ###### [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) \- juin 18, 2026 [![Cyber Resilience Act : les premières obligations arrivent en septembre 2026](https://blog.pradeo.com/hubfs/Template%20article%20(26)-2.png)](https://blog.pradeo.com/fr/cyber-resilience-act-les-premi%C3%A8res-obligations-arrivent-en-septembre-2026?hsLang=fr) ###### [Cyber Resilience Act : les premières obligations arrivent en septembre 2026](https://blog.pradeo.com/fr/cyber-resilience-act-les-premi%C3%A8res-obligations-arrivent-en-septembre-2026?hsLang=fr) \- mai 7, 2026 [![Données collectées par les applications mobiles : le fossé entre déclaration et réalité](https://blog.pradeo.com/hubfs/Apps_Google_Play_leak.jpg)](https://blog.pradeo.com/fr/donnees-collectees-applications-mobiles-fosse-declaration-realite?hsLang=fr) ###### [Données collectées par les applications mobiles : le fossé entre déclaration et réalité](https://blog.pradeo.com/fr/donnees-collectees-applications-mobiles-fosse-declaration-realite?hsLang=fr) \- mai 6, 2024 ### Articles populaires ### Suivez l'actualité ### Articles récents ### Articles récents [RedHook : le trojan bancaire qui s'octroie les droits système sur Android](https://blog.pradeo.com/fr/redhook-le-trojan-bancaire-qui-soctroie-les-droits-systeme-android?hsLang=fr) \- 25 juillet, 2019 [Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) \- 25 juillet, 2019 [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) \- 25 juillet, 2019 [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) \- 25 juillet, 2019 [Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) \- 25 juillet, 2019 ### Thèmes - [Actualité (69)](https://blog.pradeo.com/fr/topic/actualité) - [Sécurité Mobile (55)](https://blog.pradeo.com/fr/topic/sécurité-mobile) - [Sécurité des Applications Mobiles (44)](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) - [Alerte Sécurité (32)](https://blog.pradeo.com/fr/topic/alerte-sécurité) - [Expertise (30)](https://blog.pradeo.com/fr/topic/expertise) - [Partenaires (22)](https://blog.pradeo.com/fr/topic/partenaires) - [Cybersécurité (9)](https://blog.pradeo.com/fr/topic/cybersécurité) - [Entreprise (6)](https://blog.pradeo.com/fr/topic/entreprise) - [Evènements (4)](https://blog.pradeo.com/fr/topic/evènements) - [Mobile Application Security (4)](https://blog.pradeo.com/fr/topic/mobile-application-security) - [Cyberattaque (2)](https://blog.pradeo.com/fr/topic/cyberattaque) - [Corporate (1)](https://blog.pradeo.com/fr/topic/corporate) - [new (1)](https://blog.pradeo.com/fr/topic/new) - [prédictions (1)](https://blog.pradeo.com/fr/topic/prédictions) see all [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/2babc1f4-0ddf-47b4-a214-db045569297f.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/2babc1f4-0ddf-47b4-a214-db045569297f) ### Discutez avec des experts en sécurité mobile [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com?hsLang=fr) Leader européen de la sécurité mobile, Pradeo protège les terminaux mobiles et les applications des entreprises. [En savoir plus](https://www.pradeo.com/fr-FR/?hsLang=fr) - [Ressources](https://www.pradeo.com/fr-FR/pradeo-ressources#white_papers) - [Sécurité UEM](https://www.pradeo.com/fr-FR/integration-securite-emm-mdm) - [Cas d'usage](https://www.pradeo.com/fr-FR/pradeo-ressources#use-case) - [Protection des données](https://www.pradeo.com/fr-FR/lois-protection-donnees-mobile) - [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous) - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile) - [Audit de sécurité des applications mobiles](https://www.pradeo.com/fr-FR/audit-securite-application) - [Protection In-App](https://www.pradeo.com/fr-FR/protection-in-app) - [Store privé securisé](https://www.pradeo.com/fr-FR/store-prive-securise) - [Analyse des menaces](https://www.pradeo.com/fr-FR/renseignement-securite-mobile#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Luc Pinto-Capelle" }, "dateModified" : "janvier 28, 2021, 10:32:52", "datePublished" : "2019-07-25 12:46:46", "description" : "Le hardening ou shielding ont pour but de protéger contre le piratage, l’exploitation illicite, les fuites, le tampering la rétro-ingénierie...", "headline" : "Sécurité des applications mobiles : Hardening, Shielding, Protection (RASP)", "image" : { "@type" : "ImageObject", "url" : "https://cdn2.hubspot.net/hubfs/2378615/hardening-shielding-mobile-security.png" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```