Depuis plusieurs années, de nombreuses applications tierces demandent un accès aux comptes Google des utilisateurs, souvent pour activer des fonctionnalités pratiques. Ces autorisations concernent des services courants comme Gmail, Drive ou Photos, et elles peuvent aller de la simple lecture du profil à la modification de données. Pour préserver votre vie privée, il est essentiel d’identifier ces connexions et d’en comprendre les conséquences.
La gestion efficace des permissions commence par une vérification régulière des applications répertoriées dans votre espace de compte Google. Ensuite, il convient de révoquer ou de limiter les accès superflus, et de contrôler les notifications liées aux connexions. La suite propose des étapes concrètes et des exemples pour reprendre le contrôle et sécuriser vos données.
A retenir :
- Suppression rapide des accès inutiles
- Vérification régulière des applications connectées
- Limitation des permissions par service Google
- Demande de suppression des données partagées
Localiser et comprendre les autorisations demandées par les applications
Avec l’objectif de réduire les expositions, il faut d’abord localiser les applications qui ont des droits sur votre compte Google. Cette étape permet d’identifier précisément quels services sont concernés, par exemple Gmail ou Photos, et quelles permissions elles détiennent. Une revue attentive évite des surprises quand une application modifie ou copie vos données.
Selon Google, la page de gestion des connexions renseigne sur les droits accordés et sur la durée d’accès éventuelle. Selon le Centre d’aide Google, vous pouvez voir le type d’accès demandé avant de valider une autorisation. Cette vérification prépare à des choix opérationnels pour révoquer ou restreindre l’accès.
Points de contrôle :
- Consulter la page Connexions de votre compte
- Vérifier les autorisations par application
- Identifier les applications inactives ou inconnues
- Noter la durée d’accès indiquée
Service Google
Type d’accès fréquent
Pourquoi vérifier
Gmail
Lecture et envoi d’e-mails
Risques de confidentialité et automatisations
Drive
Lecture et modification de fichiers
Exposition de documents sensibles
Photos
Accès aux images et albums
Partage non souhaité de médias personnels
Contacts
Lecture des carnets d’adresses
Fuite d’informations personnelles de tiers
Agenda
Création et suppression d’événements
Altération de rendez-vous et notifications
Vérifier les applications connectées à votre compte Google
Cette sous-partie explique comment accéder à la liste des connexions depuis votre espace Google et quoi y rechercher en priorité. Allez dans la section « Données et confidentialité » puis « Applications et services tiers » pour afficher les accès. Selon Google, cette page indique clairement les autorisations et la date de dernière activité.
Exemple concret : une application de retouche photo demandant l’accès à Photos peut copier des images pour appliquer des filtres. Si vous ne lui faites pas confiance, révoquer son droit empêche tout nouvel accès à vos albums. Selon le Centre d’aide Google, la révocation bloque l’accès futur mais n’efface pas toujours les copies déjà faites chez le tiers.
« J’ai supprimé l’accès d’une appli photo et elle n’a plus pu récupérer mes nouveaux albums. »
Anna L.
Comprendre les niveaux d’accès et leurs implications
Cette partie détaille les trois grands niveaux d’accès que demandent souvent les applications tierces sur Google. Il s’agit d’accéder au profil de base, de lire/copier des données, ou de gérer et modifier le contenu dans vos services. Connaître ces niveaux évite d’octroyer des droits excessifs par défaut.
Bonnes indications : une appli peut seulement demander votre profil pour créer un compte, alors qu’une autre requiert la capacité de modifier vos fichiers dans Drive. Selon Google Support, vous pouvez parfois limiter la durée d’accès ou partager une copie statique des données plutôt que l’accès continu. Ces choix réduisent les risques tout en conservant la fonctionnalité.
Partage d’exemples :
- Profil de base : nom, courriel, photo
- Copie de données : export unique ou durée limitée
- Gestion des données : création, modification, suppression
- Accès temporaire : expiration automatique possible
Révoquer ou limiter l’accès aux applications tierces
Après avoir identifié les applications concernées, la prochaine étape consiste à révoquer ou limiter leurs autorisations depuis votre espace compte. Agir retire immédiatement les droits et empêche les accès futurs à moins d’un nouvel accord. La méthode varie légèrement selon que vous utilisez un navigateur, un appareil Android ou une application mobile.
Selon Google, la suppression d’une connexion révoque l’accès mais ne garantit pas la suppression des copies déjà exportées par le tiers. Selon le Centre d’aide, il peut être nécessaire de contacter l’éditeur tiers pour demander la suppression des données qu’il détient déjà. Cette action complète protège mieux votre confidentialité.
Étapes rapides :
- Se connecter à votre compte Google
- Accéder à Données et confidentialité
- Sélectionner Applications et services tiers
- Choisir l’application et Révoquer l’accès
Étapes pour supprimer un accès depuis Mon Compte Google
Cette section décrit pas à pas la suppression d’un accès via un navigateur, utile sur Chrome ou tout autre navigateur. Ouvrez la page de votre compte, puis consultez la rubrique dédiée aux applications et services tiers. Sélectionnez l’application à retirer, affichez les détails puis confirmez la suppression de l’accès.
Cas pratique : après la révocation, une application de gestion d’événements ne pourra plus créer ni modifier d’entrées dans Agenda. Si l’application avait importé des données, vous devrez peut-être demander au développeur de les effacer. Cette vérification minimise l’impact opérationnel sur vos services.
« Après avoir suivi les étapes, l’application a perdu tout accès à mon agenda et à mes fichiers.
Limiter la durée d’accès et autorisations temporaires
Pour conserver une fonctionnalité sans ouvrir un accès permanent, privilégiez les autorisations temporaires ou la fourniture d’une copie de données. Certaines plateformes proposent des accès limités dans le temps, avec notification avant expiration. Ces paramètres réduisent la fenêtre d’exposition des données personnelles.
Bonnes pratiques :
- Exiger accès limité dans le temps
- Partager une copie statique si possible
- Activer alertes de sécurité et notifications
- Révoquer immédiatement après usage ponctuel
Garder votre compte sécurisé face aux permissions automatiques
En parallèle des révocations, il vaut mieux renforcer les paramètres de sécurité pour limiter les permissions automatiques et imprévues. Sur Android, les apps du Google Play peuvent demander des droits au moment de l’installation, et sur le web certaines connexions s’effectuent via Chrome. Surveillez ces sollicitations et refusez les accès qui dépassent l’usage attendu.
Selon Google, plusieurs contrôles complémentaires existent, comme l’authentification à deux facteurs et les alertes de sécurité qui signalent les connexions suspectes. Selon Google Support, activer ces protections réduit fortement le risque d’utilisation abusive des autorisations par des tiers. Ces mesures sont essentielles pour une défense durable.
Paramètres recommandés :
- Activer la validation en deux étapes
- Activer les alertes de connexion inhabituelle
- Limiter les autorisations des applications mobiles
- Réviser régulièrement l’historique de sécurité
Paramètres complémentaires et notifications
Cette partie explique comment activer la validation en deux étapes et configurer les alertes depuis votre espace Google. Ces options demandent une vérification lors de chaque nouvelle connexion depuis un appareil inconnu. Elles constituent une barrière efficace face aux tentatives d’accès non autorisées par des applications malveillantes.
Scénario pratique : si une application tente d’accéder à votre Drive depuis un appareil suspect, l’alerte vous permet d’interrompre la session avant toute fuite. Sur Gmail et Meet, ces protections empêchent l’utilisation non autorisée de vos messages et réunions. Ces paramètres méritent une revue fréquente.
« La gestion des connexions est plus simple qu’on le croit quand on active les alertes et la double authentification. »
Éric D.
Cas particuliers : suppression du compte ou problèmes post‑révocation
Si vous supprimez votre compte Google, toutes les connexions tierces sont rompues, mais les copies déjà exportées peuvent rester chez les tiers. Dans ce cas, il faut contacter chaque service tiers pour demander la suppression des données qu’ils conservent. Cette démarche est parfois longue mais nécessaire pour clore totalement l’exposition.
Scénarios courants :
- Suppression du compte Google et pertes associées
- Contacter le tiers pour purge des données
- Restaurer des éléments après révocation si besoin
- Conserver des preuves de demandes de suppression
« Mon agenda a été modifié par une app, j’ai dû restaurer des rendez-vous depuis mes sauvegardes. »
Marc P.
Source : Google, « Gérer les applications et services tiers qui ont accès à votre compte », Centre d’aide Google ; Google, « Sécurité du compte Google », Centre d’aide Google.