Sécuriser son smartphone Android ou iPhone : les 12 réglages qui comptent vraiment (Digne / 04)

Ton smartphone est la cible numéro 1 — et tu le sous-protèges

Un ordinateur volé, ça arrive. Un smartphone volé, ça arrive trois fois plus souvent. Et contrairement à un PC, ton téléphone est déverrouillé en quelques secondes si tu n'as pas pris les bonnes précautions.

En 2025, plus de 70 % des arnaques en ligne en France ont commencé par un accès frauduleux à un compte mobile : messagerie, banque en ligne, compte de livraison. À Digne-les-Bains comme partout ailleurs, les attaques par smishing (faux SMS) explosent. La bonne nouvelle : une heure de réglages suffit à changer la situation.

Réglage 1 — Le code PIN à 4 chiffres : insuffisant en 2026

C'est le réglage de base que presque tout le monde bâcle. Un code à 4 chiffres, c'est au maximum 10 000 combinaisons. Un outil automatique les teste toutes en moins d'une heure si le téléphone n'est pas protégé.

Passe à un code à 6 chiffres minimum

Sur Android : Paramètres → Sécurité → Verrouillage de l'écran → Code PIN, puis choisis 6 chiffres ou plus.

Sur iPhone : Réglages → Face ID et code (ou Touch ID et code) → Modifier le code → Options → Code numérique à 6 chiffres.

Mieux encore : un code alphanumérique

Un mot de passe mélangant lettres et chiffres (type Digne#2026!) est exponentiellement plus difficile à craquer. Sur iPhone, sélectionne "Code alphanumérique personnalisé" dans les options. Sur Android, choisis "Mot de passe" à la place du PIN. Difficile à retenir au début, mais tu t'y fais en deux jours.

Réglage 2 — Le verrouillage automatique : délai à réduire

Par défaut, beaucoup de smartphones se verrouillent après 2 à 5 minutes d'inactivité. C'est trop long. En 30 secondes, quelqu'un peut accéder à ta messagerie et déclencher une réinitialisation de mot de passe sur n'importe quel service.

Android : Paramètres → Affichage → Verrouillage automatique → choisis 30 secondes ou 1 minute maximum.

iPhone : Réglages → Affichage et luminosité → Verrouillage auto → 30 secondes ou 1 minute.

C'est légèrement contraignant. C'est aussi ce qui t'évite de laisser ton téléphone accessible deux minutes sur une table dans un café à Digne ou lors d'un marché.

Réglage 3 — La biométrie : pratique, mais pas infaillible

Face ID, empreinte digitale, reconnaissance faciale Android : ces systèmes sont pratiques. Mais ils ont une limite : dans certains pays, la loi autorise les forces de l'ordre à déverrouiller ton téléphone par biométrie sans ton consentement. Ton code PIN, lui, est protégé.

Conseil concret : utilise la biométrie au quotidien pour le confort, mais assure-toi que le code PIN reste fort en cas de fallback. Sur iPhone, tu peux aussi activer Appuyer 5 fois sur le bouton latéral pour désactiver Face ID d'urgence (Réglages → SOS d'urgence → Désactiver Face ID).

Réglage 4 — Les mises à jour système : non négociables

C'est le réglage le plus simple et le plus souvent ignoré. Chaque mise à jour iOS ou Android corrige des failles de sécurité découvertes par les chercheurs — ou déjà exploitées par des attaquants.

Android : Paramètres → Mise à jour du système → Vérifier les mises à jour. Active les mises à jour automatiques si ton opérateur le permet.

iPhone : Réglages → Général → Mise à jour logicielle → active les "Mises à jour automatiques".

Un iPhone sous iOS 15 ou un Android sous Android 10 non patché en 2026, c'est une passoire. Si ton téléphone ne reçoit plus de mises à jour de sécurité (souvent après 4-5 ans de vie), il est temps d'envisager un remplacement.

Android : 4 réglages spécifiques à activer maintenant

Activer Google Play Protect

Google Play Protect analyse en continu les applications installées sur ton téléphone pour détecter les comportements malveillants. Vérifie qu'il est bien actif : Play Store → ton profil (en haut à droite) → Play Protect → Analyser. Si tu vois un avertissement, prends-le au sérieux.

Vérifier les permissions de chaque application

C'est là que beaucoup de gens ont une mauvaise surprise. Une application lampe de poche qui demande accès à tes contacts et à ta localisation ? C'est un signal d'alarme.

Paramètres → Applications → [nom de l'app] → Autorisations. Révoque tout ce qui n'est pas strictement nécessaire. Localisation, micro, caméra, contacts : accorde uniquement "Pendant l'utilisation" quand c'est possible.

Activer "Trouver mon appareil"

En cas de vol, cette fonctionnalité te permet de localiser ton téléphone, de le verrouiller à distance ou d'effacer toutes ses données. Paramètres → Sécurité → Trouver mon appareil. Assure-toi qu'il est activé et connecté à un compte Google valide.

Chiffrement du stockage

Depuis Android 10, le chiffrement du stockage est activé par défaut. Vérifie tout de même dans Paramètres → Sécurité → Chiffrement et identifiants. Si tu vois "Chiffré" : parfait. Si ce n'est pas le cas sur un appareil ancien, active-le manuellement — l'opération prend environ une heure.

iPhone : 4 réglages spécifiques à ne pas négliger

Activer "Effacer les données" après 10 tentatives

Cette option efface automatiquement tout le contenu de l'iPhone si quelqu'un saisit 10 codes erronés de suite. Réglages → Face ID et code → Effacer les données. Active-le. Si tu as une sauvegarde iCloud à jour (voir ci-dessous), tu ne perds rien — et le voleur, lui, ne gagne rien.

Limiter les accès depuis l'écran verrouillé

Vérifie ce qui est accessible quand l'iPhone est verrouillé : Siri, Centre de contrôle, aperçu des notifications... Réglages → Face ID et code → Autoriser l'accès en mode verrouillé. Désactive Siri et les réponses en mode verrouillé si tu ne les utilises pas. Siri a déjà permis de contourner le verrouillage dans des versions iOS plus anciennes.

Activer "Localiser mon iPhone"

Réglages → [ton prénom] → Localiser → Localiser mon iPhone. Active aussi "Réseau Localiser" et "Envoyer la dernière position". En cas de vol à Digne ou ailleurs dans le 04, tu pourras localiser l'appareil même s'il n'a plus de batterie (les iPhones récents envoient leur position même éteints via Bluetooth).

Vérifier les permissions application par application

Même conseil que pour Android. Réglages → Confidentialité et sécurité : tu y vois toutes les catégories sensibles (Localisation, Photos, Micro, Caméra, Contacts). Clique sur chacune et révoque les accès inutiles. Accorde la localisation en "Lors de l'utilisation" seulement — jamais "Toujours" pour des apps qui n'en ont pas besoin.

Réglage commun Android et iPhone : Wi-Fi et Bluetooth

Ton téléphone se connecte automatiquement aux réseaux Wi-Fi qu'il connaît. Un attaquant peut créer un faux réseau Wi-Fi portant le même nom qu'un réseau connu (attaque "Evil Twin") pour intercepter tes données.

• Désactive le Wi-Fi automatique dans les lieux publics (centre-ville de Digne, gare, hôpital).
• Supprime régulièrement les réseaux Wi-Fi enregistrés que tu n'utilises plus.
• Désactive le Bluetooth quand tu n'en as pas besoin — il existe des attaques Bluetooth (BlueBorne, BIAS) capables d'infecter un appareil à distance.
• Si tu te connectes souvent depuis des réseaux publics, utilise un VPN — c'est l'une des rares situations où il est vraiment utile.

Réglage 11 — La double authentification sur tous tes comptes importants

Un mot de passe seul, même fort, ne suffit plus. Si un site où tu es inscrit est piraté et que ta combinaison email/mot de passe fuite sur le dark web, la 2FA est le seul rempart qui reste.

Active la double authentification (2FA) sur tes comptes prioritaires : messagerie, banque en ligne, réseaux sociaux, Apple ID / compte Google. Préfère une application d'authentification (Google Authenticator, Authy, ou mieux encore une clé de sécurité physique FIDO2) plutôt que le SMS, qui peut être intercepté via une attaque SIM swap.

Réglage 12 — La sauvegarde : ton assurance vie numérique

Un smartphone perdu, volé ou cassé sans sauvegarde, c'est des années de photos et de contacts perdus en une seconde. On le voit régulièrement à l'atelier de Digne : des clients arrivent avec un iPhone dont l'écran est brisé et aucune sauvegarde depuis 3 ans.

Android : Paramètres → Google → Sauvegarde → Active "Sauvegarder sur Google Drive". Les contacts, applications, paramètres et certaines données sont sauvegardés automatiquement.

iPhone : Réglages → [ton prénom] → iCloud → Sauvegarde iCloud → active "Sauvegarde iCloud" et clique "Sauvegarder maintenant". Vérifie la date de la dernière sauvegarde régulièrement.

Pour tes photos spécifiquement, utilise Google Photos (Android ou iPhone) ou iCloud Photos avec le stockage suffisant. Les 5 Go gratuits d'Apple se remplissent vite — un abonnement à 0,99 €/mois pour 50 Go est largement suffisant pour la plupart des gens.

Que faire si ton smartphone est perdu ou volé ?

Agis vite — l'ordre compte :

1. Localise l'appareil : via android.com/find ou icloud.com/find.
2. Mets-le en mode "Perdu" : verrouille à distance et affiche un message avec un numéro de contact.
3. Change immédiatement tes mots de passe : email en priorité, puis banque, puis réseaux sociaux.
4. Contacte ton opérateur pour suspendre la SIM et éviter une attaque SIM swap.
5. Efface les données à distance si tu n'espères plus récupérer l'appareil.
6. Dépose plainte au commissariat de Digne-les-Bains — utile pour l'assurance.

Si ton smartphone a été piraté et que tu as perdu accès à tes données, notre atelier à Digne peut tenter une récupération de données selon l'état de l'appareil.

Les applications : télécharge uniquement depuis les sources officielles

90 % des malwares sur Android viennent d'applications installées hors Play Store (APK téléchargés sur des sites tiers). Sur iPhone, le risque est moindre grâce à l'App Store fermé d'Apple, mais il n'est pas nul — surtout depuis l'ouverture aux stores alternatifs en Europe.

• Ne télécharge jamais d'APK depuis un lien reçu par SMS ou WhatsApp.
• Vérifie les avis et le nombre de téléchargements avant d'installer une app inconnue.
• Désinstalle les applications que tu n'utilises plus — elles continuent de collecter des données et de recevoir des permissions en arrière-plan.
• Méfie-toi des clones : une fausse "application Banque Postale" avec 50 avis à 5 étoiles est facile à fabriquer.

Si tu vois apparaître des publicités inattendues, des applications que tu n'as pas installées, ou si ton téléphone chauffe et se décharge anormalement vite, il est peut-être infecté. Viens nous voir à l'atelier — on fait le diagnostic.

FAQ — Sécurité smartphone

Est-ce qu'un iPhone est vraiment plus sécurisé qu'un Android ?

iOS a une architecture plus fermée qui rend certaines attaques plus difficiles. Mais aucun système n'est invulnérable. Les réglages que tu actives comptent bien plus que la marque du téléphone. Un Android à jour et bien configuré est plus sûr qu'un iPhone avec iOS obsolète et aucune protection.

J'ai un antivirus sur mon smartphone, c'est suffisant ?

Les antivirus mobiles ont une utilité limitée comparés à leurs homologues PC — le système d'exploitation sandbox les applications entre elles. Sur iPhone, un antivirus n'a pratiquement aucun accès utile. Sur Android, Google Play Protect fait déjà une part du travail. Les vrais risques viennent du phishing, des apps malveillantes et de la négligence sur les permissions — pas de virus au sens classique.

Mon enfant a un smartphone — comment je le configure ?

Sur Android, active le mode supervision via Google Family Link : il te permet de contrôler les applications installées, fixer des limites de temps et voir la localisation. Sur iPhone, utilise Temps d'écran (Réglages → Temps d'écran) pour créer un code parental, bloquer les achats et filtrer le contenu web. Dans les deux cas, active les mêmes réglages de sécurité de base décrits dans cet article.

Je veux vendre mon smartphone — comment effacer vraiment toutes mes données ?

Une simple réinitialisation d'usine suffit sur les appareils récents grâce au chiffrement intégré. Sur iPhone : Réglages → Général → Transférer ou réinitialiser l'iPhone → Effacer tout le contenu. Sur Android : Paramètres → Gestion générale → Réinitialiser → Réinitialisation des données d'usine. Assure-toi de te déconnecter de ton Apple ID ou compte Google avant — sinon le téléphone restera lié à ton compte (verrou d'activation).