Android 15 a bousculé les habitudes côté sécurité et cloisonnement des données. Les mises à jour de fin 2024 ne se limitent pas à des retouches d’interface : elles modifient la façon dont les applications accèdent aux informations sensibles et dont les développeurs distribuent leurs produits en Europe. Nous faisons le point sur les évolutions Android les plus structurantes de l’année, en ciblant ce que les récapitulatifs grand public laissent de côté.
Espaces confidentiels Android 15 : sandbox utilisateur et isolation des apps sensibles
Android 15 ne se contente pas de proposer un dossier verrouillé. Le système introduit un espace confidentiel qui fonctionne comme une sandbox dédiée, où chaque application placée hérite de règles de visibilité et d’accès aux données distinctes du profil principal.
Concrètement, les apps installées dans cet espace (banque, messagerie chiffrée, gestionnaire de santé) sont protégées par un PIN ou une authentification biométrique séparée du déverrouillage principal. Les notifications issues de ces apps peuvent être totalement masquées, contenu compris, et exclues de la vue des apps récentes.
Ce mécanisme dépasse les anciennes options de notification cachée. Il crée un périmètre hermétique : une app tierce tournant dans le profil standard ne peut ni détecter la présence ni interroger les données d’une app confinée dans l’espace confidentiel. Pour les flottes d’entreprise gérées via Android Enterprise, cela ouvre la possibilité de séparer un profil personnel véritablement isolé sans recourir à un MDM tiers. Les publications techniques publiées sur androidinside.fr détaillent régulièrement ces mécanismes de sécurité avancés.
Permissions sensibles et contrôle d’activité en arrière-plan sur Android
Les permissions granulaires deviennent le pivot de la sécurité mobile. Depuis Android 13, le système restreint progressivement les accès en arrière-plan. Android 15 pousse la logique plus loin en imposant des justifications explicites pour chaque permission sensible demandée par une app.
Trois changements méritent l’attention des développeurs et des utilisateurs avertis :
- Les bibliothèques de sécurité intégrées au système détectent les comportements anormaux d’une app en arrière-plan et peuvent révoquer automatiquement une permission restée inutilisée pendant une période prolongée.
- Le contrôle d’activité en arrière-plan signale désormais les apps qui consomment des ressources réseau ou capteur sans interaction utilisateur récente, avec une notification système dédiée.
- Les apps ciblant le SDK Android 15 doivent déclarer précisément pourquoi elles sollicitent un accès (localisation fine, micro, caméra), sous peine de rejet lors de la revue Google Play.
Pour un utilisateur, cela se traduit par un tableau de bord de confidentialité plus lisible. Pour un développeur, c’est une contrainte de conformité supplémentaire à intégrer dès la phase de conception.
DMA européen et Google Play : ce qui change pour la distribution des apps Android
Le Digital Markets Act (DMA) a forcé Google à modifier le fonctionnement de sa boutique en Europe. Les développeurs peuvent désormais orienter les utilisateurs vers des canaux de paiement alternatifs sans passer exclusivement par la facturation Google Play.
Google a également assoupli certaines règles concernant les stores tiers et le sideloading. Les fabricants européens peuvent pré-installer des magasins d’applications concurrents sans friction supplémentaire imposée par Google. Cette ouverture reste encadrée : les apps distribuées hors Play Store doivent toujours respecter les exigences de sécurité du système, et Google conserve le contrôle sur les API Play Protect.
Conséquences concrètes pour les développeurs indépendants
La Commission européenne a infligé des amendes à Google pour pratiques anticoncurrentielles liées à son moteur de recherche et à sa boutique. Ces décisions ne sont pas anecdotiques : elles redessinent les marges de manoeuvre des éditeurs d’applications Android en Europe.
Un développeur qui distribue via un store alternatif gagne en autonomie tarifaire mais perd la visibilité algorithmique du Play Store. Le choix du canal de distribution devient un arbitrage stratégique, pas une simple question technique. Nous observons que la majorité des studios de taille moyenne continuent de privilégier Google Play pour la découvrabilité, tout en testant des canaux directs pour les mises à jour et les achats in-app.
Astuces Android méconnues : Theft Detection Lock et protection anti-fraude
Android 15 embarque une fonctionnalité baptisée Theft Detection Lock qui exploite les capteurs du téléphone et un modèle d’apprentissage embarqué pour repérer un arrachage ou un mouvement brusque caractéristique d’un vol à la tire. Le smartphone se verrouille instantanément sans attendre le délai habituel de mise en veille.
Le système complète cette approche avec un module de protection anti-fraude en temps réel. Lors d’un appel téléphonique, si une app tente de manipuler l’affichage ou de superposer un écran trompeur (technique classique des arnaques au support technique), Android bloque l’overlay et affiche un avertissement système.
Paramétrage recommandé
Ces fonctions ne sont pas toutes activées par défaut. Theft Detection Lock se configure dans les paramètres de sécurité, section « Protection contre le vol ». Nous recommandons de vérifier que le verrouillage automatique hors ligne est aussi activé : il protège l’appareil même lorsque le voleur coupe la connexion réseau pour empêcher un effacement à distance.
La combinaison espace confidentiel, détection de vol et contrôle renforcé des permissions place Android 15 sur un terrain que les versions précédentes ne couvraient qu’en surface. La sécurité Android passe d’un modèle réactif à un modèle préventif intégré au système, et c’est le changement le plus structurant de cette année pour les utilisateurs comme pour les développeurs.