Android 17 ajoutera 12 protections de sécurité, avec un blocage automatique de certains faux appels bancaires, une défense renforcée contre les logiciels malveillants et de nouvelles restrictions après le vol d’un smartphone. Plusieurs fonctions seront aussi déployées sur des appareils équipés d’Android 10 ou 11, sans attendre la prochaine grande version du système.
Android pourra raccrocher automatiquement lors d’un faux appel bancaire
Le système de vérification des appels financiers doit empêcher un escroc de se faire passer pour une banque. Lorsqu’un appel suspect est détecté, Android pourra l’interrompre avant même que l’interlocuteur ne parle à l’utilisateur.
Le téléphone vérifiera auprès des applications bancaires compatibles si l’établissement concerné est réellement à l’origine de l’appel. Le déploiement doit commencer dans les prochaines semaines sur les appareils sous Android 11 ou une version plus récente.
Revolut, Itaú et Nubank figurent parmi les premières banques compatibles annoncées.
La détection des applications malveillantes gagne de nouveaux signaux
La détection des menaces en temps réel va surveiller davantage de comportements suspects. Android pourra notamment prévenir l’utilisateur lorsqu’une application transfère discrètement des SMS ou détourne les autorisations d’accessibilité.
Android 17 ajoutera aussi un « suivi dynamique des signaux ». Cette fonction doit repérer les applications qui masquent leur icône avant de lancer une activité malveillante en arrière-plan.
Google pourra alors diffuser rapidement de nouvelles règles de détection pour répondre à des techniques de malware récemment identifiées. La fonction est attendue au second semestre 2026 sur une sélection de modèles.
Chrome analysera les fichiers APK avant leur téléchargement
Chrome pour Android renforcera le contrôle des fichiers APK téléchargés en dehors des boutiques d’applications. Lorsque la navigation sécurisée est activée, le navigateur vérifiera si le fichier contient un malware connu avant de lancer son téléchargement.
Cette protection vise directement les applications malveillantes distribuées sur des sites frauduleux ou via des liens reçus par message.
Le mode Protection avancée devient beaucoup plus strict
Android 17 va étendre le mode Protection avancée avec plusieurs restrictions destinées aux utilisateurs les plus exposés.
Les applications qui ne sont pas de véritables outils d’accessibilité ne pourront plus accéder aux services associés. Le déverrouillage entre appareils sera désactivé, tout comme la prise en charge de WebGPU dans Chrome.
La détection des escroqueries doit aussi arriver dans les notifications issues des applications de messagerie. Une compatibilité avec Android Enterprise est prévue pour les appareils professionnels administrés, d’ici à la fin de l’année.
La protection des connexions USB est déjà active sur tous les Pixel équipés d’Android 16 ou d’une version plus récente. Son déploiement sur d’autres smartphones Android doit suivre.
Le mode « Marquer comme perdu » pourra imposer la biométrie
Android 17 permettra d’exiger une empreinte digitale ou une reconnaissance faciale pour récupérer l’accès à un téléphone déclaré perdu dans Find Hub.
Même avec le code PIN ou le mot de passe, une personne ne pourra donc pas ouvrir l’appareil si l’authentification biométrique a été rendue obligatoire.
L’activation du mode « Marquer comme perdu » coupera également les nouvelles connexions Wi-Fi et Bluetooth. Le menu des réglages rapides sera masqué afin de limiter les possibilités de modification depuis l’écran verrouillé.
Les protections antivol seront activées par défaut
Après un test mené au Brésil, Google va généraliser l’activation automatique de ses principales fonctions contre le vol.
Sur les appareils sous Android 17, le verrouillage à distance et le verrouillage après détection d’un vol seront activés après la configuration initiale, une réinitialisation ou une mise à jour du système.
Ces protections seront aussi étendues aux smartphones sous Android 10 ou une version plus récente dans plusieurs pays, dont l’Argentine, le Chili, la Colombie, le Mexique et le Royaume-Uni.
Android 17 limitera davantage les essais de codes PIN
Android 17 réduira les possibilités de tester successivement plusieurs codes PIN ou mots de passe sur un appareil verrouillé.
Le système ajoutera des délais plus longs entre les tentatives infructueuses. L’affichage des informations sur l’écran de verrouillage sera également modifié après plusieurs échecs.
Google n’a pas précisé si le nouveau plafond sera différent des limites déjà annoncées auparavant.
La localisation précise pourra être partagée temporairement
Une nouvelle commande permettra d’accorder l’accès à la position exacte uniquement pendant l’utilisation active d’une application.
L’utilisateur ne devra donc plus choisir entre un refus complet et une autorisation permanente. Il pourra transmettre temporairement sa localisation pour une tâche rapide, comme rechercher un commerce à proximité, sans laisser l’application suivre sa position en arrière-plan.
Cette option est déjà présente dans la bêta 3 d’Android 17.
Un indicateur signalera plus clairement l’accès à la position
Android 17 affichera un indicateur de localisation plus visible lorsqu’une application consulte la position de l’utilisateur.
Son fonctionnement sera proche des témoins déjà utilisés pour la caméra et le microphone. Une pression sur l’indicateur permettra d’identifier les applications ayant récemment utilisé la localisation, puis de modifier immédiatement leurs autorisations.
La fonction avait été repérée pour la première fois dans Android 16 QPR3.
Les applications ne pourront plus consulter tous les contacts par défaut
Un nouveau sélecteur autorisera le partage de contacts précis, au lieu d’ouvrir automatiquement l’accès à l’ensemble du carnet d’adresses.
Les applications pourront aussi demander uniquement certains champs, comme un numéro de téléphone ou une adresse électronique. L’autorisation sera temporaire, ce qui réduira la quantité de données personnelles conservées inutilement.
La fonction avait été aperçue en novembre 2025 avant d’être officialisée en mars 2026.
Android vérifiera si le système installé est authentique
Google va lancer un mécanisme de vérification destiné à confirmer qu’un appareil utilise une version officielle d’Android.
D’abord proposée sur les smartphones Pixel, cette protection doit lutter contre les versions modifiées du système qui imitent une installation légitime tout en intégrant des composants susceptibles de compromettre la sécurité.
Un registre public fonctionnant uniquement par ajout vérifiera aussi, grâce à des contrôles cryptographiques, l’authenticité des applications Google et des API des services mobiles Google.
Les codes à usage unique seront mieux protégés
Android recevra de nouvelles défenses pour les codes de connexion à usage unique, souvent envoyés par SMS ou générés lors d’une authentification.
Google prépare également le système à des mécanismes de sécurité résistants aux futures capacités de calcul quantique. L’objectif est de protéger durablement les données et les méthodes d’authentification contre de nouvelles techniques de déchiffrement.
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
