android
Depuis l’année dernière, les utilisateurs Android voient apparaître de plus en plus souvent la notification système « Le numéro est désormais vérifié ». Et dans certains cas, les gens découvrent même dans leur historique de mystérieux messages texte sortants qu’ils n’ont jamais envoyés.
Ces messages sont souvent source de confusion, voire d’inquiétude : le téléphone a-t-il été infecté par un virus ? Les géants de la technologie espionnent-ils nos numéros de téléphone ? Découvrons ensemble en quoi consiste cette fonctionnalité et quels risques elle présente pour votre vie privée.
Pourquoi toutes ces vérifications de numéros de téléphone ?
Une fenêtre contextuelle s’affiche chaque fois que la fonctionnalité de vérification par numéro de téléphone de Google est déclenchée sur votre appareil.
Sa fonction principale est d’assurer que la carte SIM associée à un numéro de téléphone donné se trouve bien physiquement dans le téléphone. Une fois vérifié, ce numéro de téléphone est automatiquement associé à tous les comptes Google actifs sur l’appareil.
Plusieurs services essentiels reposent sur cette vérification. Plus important encore, elle est au cœur du protocole RCS (Rich Communication Services), la norme moderne qui permet de bénéficier d’une messagerie « enrichie » directement depuis votre application de de messagerie classique. On dirait une application de chat populaire, mais sans qu’il soit nécessaire d’installer quoi que ce soit en plus. Contrairement à iMessage, qui est verrouillé sur l’écosystème d’Apple, le protocole RCS fonctionne sur tous les smartphones compatibles, quelle que soit leur plateforme, puisqu’il s’agit d’une norme établie par les opérateurs plutôt que par les géants de la technologie. Depuis peu, les utilisateurs d’Apple et d’Android peuvent échanger des messages RCS. Pour que cette fonctionnalité fonctionne dans l’application Google Messages, Google doit pouvoir vérifier en permanence que votre carte SIM est active. Si vous retirez votre carte SIM, les conversations RCS continueront de fonctionner pendant environ huit jours avant de s’arrêter automatiquement.
Selon Google, la vérification du numéro de téléphone sert également à plusieurs autres fins :
- Sécurité et récupération du compte. Un numéro de téléphone validé vous permet de vous connecter rapidement à votre compte Google, de profiter de l’authentification à deux facteurs et de récupérer facilement votre mot de passe.
- Services d’urgence et localisation des appareils. Cela inclut la fonction Localiser mon appareil, le verrouillage à distance du téléphone et le partage de votre position avec les services d’urgence, notamment via la messagerie par satellite sur le Pixel 9 et certains autres smartphones récents.
- Meilleur partage sur Google. Cette fonctionnalité permet aux autres utilisateurs de vous trouver plus rapidement sur Google Meet ou Duo, d’utiliser la fonction Quick Share pour vous envoyer des fichiers et de voir que le numéro de téléphone est associé à votre profil.
Google a également confirmé récemment que ces données sont utilisées pour lutter contre les escroqueries. La vérification permet de bloquer les appels ou les messages texte provenant de numéros usurpés si le véritable propriétaire du numéro et le destinataire utilisent tous deux des appareils Android dont les numéros de téléphone ont été vérifiés.
Comment Google vérifie-t-elle les numéros de téléphone ?
La technologie de vérification par numéro de téléphone existe depuis un certain temps déjà sur Android : Google envoyait déjà des messages de test dès 2019. Cependant, elle est devenue largement visible pour la plupart des utilisateurs à la suite d’une mise à jour du système Google en septembre 2025. Ce processus a été davantage intégré au système d’exploitation : la vérification du numéro s’effectue désormais par défaut lors de la configuration initiale du téléphone, puis se répète périodiquement en arrière-plan.
Il existe deux méthodes techniques principales pour le processus de vérification. Le choix de l’une ou l’autre dépend de votre opérateur mobile et de la version d’Android de votre appareil.
L’ancienne méthode repose sur des messages cachés. En arrière-plan, votre smartphone envoie un message technique spécial aux serveurs de Google. Le système d’exploitation intercepte ce message avant même que vous ne le voyiez, ce qui explique pourquoi il apparaît rarement dans votre application de messagerie standard. Cependant, en raison de bugs logiciels ou de particularités liées à la personnalisation d’Android, ces messages texte apparaissent parfois dans la liste des messages envoyés, ce qui surprend les utilisateurs. Ils se présentent généralement sous la forme suivante : « (séquence de lettres et de chiffres) Google procède à une nouvelle vérification du numéro de téléphone de cet appareil. » Google précise explicitement dans sa documentation d’aide que les tarifs standard de messagerie de votre opérateur peuvent s’appliquer.
Ces dernières années, la vérification directe auprès de l’opérateur (via les API des opérateurs) est devenue la principale méthode de vérification. Cette approche est plus moderne et sécurisée que les précédentes. Le smartphone envoie à l’opérateur mobile un jeton chiffré contenant les identifiants de l’appareil et de la carte SIM, et l’opérateur répond en confirmant le numéro de téléphone. L’ensemble du processus ne prend que quelques secondes et passe complètement inaperçu pour l’utilisateur. Tant les géants mondiaux des télécommunications que les petits opérateurs utilisent ce réseau de vérification. Il convient notamment de noter que les applications tierces peuvent également accéder aux résultats de cette vérification via Firebase Phone Number Verification, ce qui leur permet de confirmer auprès de votre opérateur mobile quel numéro de téléphone est actif sur l’appareil.
« Autres données liées aux appareils » et questions de confidentialité
Dans sa documentation officielle, Google souligne que les identifiants de l’appareil et les données de la carte SIM peuvent être collectés lors de la vérification. Concrètement, il s’agit des identifiants uniques de la carte SIM et du profil de l’abonné (ICCID et IMSI), ainsi que des identifiants techniques des appareils nécessaires au fonctionnement des réseaux mobiles. Google précise également clairement qu’elle ne vend vos informations personnelles, y compris votre numéro de téléphone, à personne.
Il va de soi que l’envoi d’identifiants uniques supplémentaires à Google, surtout compte tenu de l’ampleur de ses activités liées à la diffusion d’annonces, préoccupe toujours les utilisateurs soucieux de la protection de leur vie privée. Voici ce qu’il faut garder en tête :
La collecte des métadonnées. Pour utiliser le protocole RCS, Google échange des données avec votre opérateur mobile. Même lorsque le contenu des messages RCS est chiffré, les métadonnées (par exemple, l’identité des correspondants et la date et l’heure de l’échange) peuvent tout de même être stockées sur les serveurs de votre opérateur et, dans certains cas, sur ceux de Google. Comme le soulignent les experts en cybersécurité de l’Electronic Frontier Foundation, si la confidentialité est votre priorité absolue, il vaut mieux vous en tenir aux applications de messagerie chiffrée dédiées.
Comptes associés. Si vous disposez à la fois d’un compte Google personnel et d’un compte professionnel (ou d’un compte personnel et d’un compte familial) configurés sur le même téléphone, le numéro vérifié sera automatiquement associé aux deux profils. Le système d’exploitation ne propose pas d’outils intégrés permettant de distinguer les numéros associés à différents comptes sur un même appareil.
Fuites de numéros de téléphone. Les applications installées sur votre appareil peuvent déjà accéder à divers identifiants utilisateur, y compris votre numéro de téléphone. Cependant, ce système de vérification facilite l’association de plusieurs numéros de téléphone à un utilisateur disposant de plusieurs comptes Google. Et bien que Google assure ne jamais vendre de numéros de téléphone, on ne peut pas en dire autant avec certitude des développeurs Android tiers peu connus.
Activation par défaut. Cette fonctionnalité est activée par défaut, et la plupart des utilisateurs ignorent que leur appareil envoie discrètement des requêtes à leur opérateur en arrière-plan. Même si vous pouvez désactiver cette fonctionnalité dans vos paramètres Google dès que vous vous en rendez compte, rien ne garantit que les données déjà collectées seront effectivement supprimées.
Désactiver la vérification : pourquoi et comment
Pour la plupart des utilisateurs, la vérification est réellement utile. Elle simplifie la récupération d’un compte, facilite la localisation d’un téléphone égaré, permet de profiter des fonctionnalités avancées de messagerie texte et aide les services d’urgence lorsque chaque seconde compte.
Toutefois, si vous souhaitez réduire au minimum la quantité de métadonnées transmises à Google, aux opérateurs de téléphonie mobile et à d’autres courtiers en données, vous pouvez désactiver manuellement cette fonctionnalité. Voici la marche à suivre :
- Ouvrez les paramètres de votre smartphone Android.
- Appuyez sur Google, sélectionnez le compte dans la partie supérieure de l’écran, puis passez à l’onglet Tous les services.
- Sous Confidentialité et sécurité, touchez Vérification du numéro de téléphone.
- Désactivez la vérification automatique du numéro de téléphone.
Si vous aussi vous souhaitez désactiver la fonction Améliorer le partage sur Google, accédez à Paramètres → Google → Gérer votre compte Google → Informations personnelles → Contact → Numéro de téléphone, sélectionnez votre numéro, puis désactivez le paramètre.
Si vous disposez de plusieurs comptes Google sur votre téléphone, vous devrez répéter ces étapes pour chacun d’entre eux. Malheureusement, la vérification se réactive parfois automatiquement, et il n’existe aucun moyen fiable d’empêcher cela sur les téléphones grand public standard équipés du logiciel d’origine.
Gardez en tête que désactiver la vérification implique de ne plus pouvoir accéder aux conversations RCS dans Google Messages, ce qui vous obligera à vous rabattre sur les SMS classiques ou à utiliser d’autres applications de messagerie sécurisées. Vous ne pourrez pas non plus utiliser ce numéro pour récupérer rapidement votre compte si vous oubliez votre mot de passe.
Pour personnaliser efficacement vos paramètres de confidentialité sur tous vos appareils, quels que soient le système d’exploitation, le navigateur ou l’application utilisés, découvrez notre outil en ligne gratuit, Privacy Checker.
Vous souhaitez en savoir plus sur d’autres risques liés à la vie privée dont vous ignorez peut-être l’existence ? Découvrez nos autres articles détaillés ici :
Conseils