Que se passe-t-il lorsqu'Android ne reçoit plus de mises à jour ?

C’est ce qui rend les smartphones qui ne sont plus suivis si trompeurs. Ils ne tombent pas soudainement en panne. Ils deviennent simplement un peu plus vulnérables chaque mois.

Le risque de sécurité augmente avec le temps

Les mises à jour de sécurité Android corrigent des vulnérabilités dans le framework, les composants système, le kernel, les pilotes et le code des fournisseurs de matériel. Lorsqu’un téléphone ne reçoit plus de mises à jour, les nouvelles failles rendues publiques restent ouvertes sur cet appareil.

Le bulletin de sécurité Android de juin 2026 en donne un bon exemple. Il comprend les niveaux de correctif 2026-06-01 et 2026-06-05, le second couvrant l’ensemble des correctifs de ce bulletin. Google a décrit le problème le plus grave comme une vulnérabilité critique du Framework susceptible d’entraîner une élévation de privilèges à distance sans interaction de l’utilisateur. Le bulletin indique aussi que CVE-2025-48595 pourrait faire l’objet d’une exploitation limitée et ciblée.

Rater un mois ne signifie pas automatiquement que votre téléphone est condamné. Avoir un an de retard est une autre histoire. Les attaquants, les auteurs de logiciels malveillants et les courtiers en exploits ont alors eu le temps d’étudier des vulnérabilités que votre téléphone ne corrigera jamais.

Il n’existe pas de seuil magique à partir duquel le risque passe brusquement de faible à élevé. Il augmente peu à peu.

Google Play Protect reste utile, mais ne peut pas tout corriger

Play Protect continue d’analyser les applications sur les appareils équipés des Google Mobile Services. Il peut signaler les applications dangereuses et devient particulièrement utile si vous installez des applications en dehors de Google Play.

Les appareils sous Android 10 ou une version plus récente peuvent également recevoir des mises à jour du système Google Play grâce à Project Mainline. Ces mises à jour peuvent corriger certains modules du système d’exploitation sans attendre une mise à jour complète du firmware du fabricant.

Ce filet de sécurité a ses limites. Les failles du kernel, les problèmes de modem, les défauts des pilotes graphiques et de nombreux problèmes touchant des composants Qualcomm, MediaTek, Samsung ou d’autres fournisseurs exigent toujours une mise à jour complète du système fournie par le fabricant. Play Protect peut réduire le risque. Il ne transforme pas un téléphone qui n’est plus suivi en appareil encore pris en charge.

Les applications cessent de fonctionner progressivement

La compatibilité des applications se dégrade plus lentement que la sécurité. La plupart des applications n’abandonnent pas les anciennes versions d’Android le jour où votre téléphone cesse de recevoir des correctifs.

Le Play Store s’appuie sur des exigences de SDK minimal. Les développeurs les maintiennent à un niveau bas lorsqu’ils veulent toucher un large public, mais ce seuil augmente avec le temps. Les applications bancaires, les applications officielles d’identité numérique, les outils de profil professionnel, les gestionnaires de mots de passe, les applications de paiement et les services sensibles à la sécurité évoluent généralement plus vite que les applications multimédias ou sociales de base.

Les premiers signes sont parfois discrets. Une mise à jour d’application n’apparaît plus. Une nouvelle fonction manque. Puis une application vous annonce que votre version d’Android n’est plus compatible. Après quelques années, ces limitations deviennent difficiles à ignorer.

Le téléphone ne ralentit pas parce que les mises à jour se sont arrêtées

L’absence de mises à jour ne ralentit pas un téléphone à elle seule. Les baisses de performances viennent le plus souvent d’un stockage saturé, d’une batterie vieillissante, d’applications devenues plus lourdes, de processus inutiles en arrière-plan et de composants usés.

Un téléphone bloqué sur sa dernière version d’Android peut même éviter la charge ajoutée par certaines fonctions plus récentes du système. Le compromis concerne la sécurité et la compatibilité. Vous conservez une ancienne plateforme stable, tandis que tout ce qui l’entoure continue d’évoluer.

Le vieillissement de la batterie mérite une mention particulière. Lorsqu’elle s’use, sa tension peut chuter sous forte charge. Le téléphone peut alors brider ses performances, s’éteindre trop tôt ou peiner pendant l’utilisation de l’appareil photo et de la navigation. Cela ressemble à un problème logiciel, mais la cause est souvent chimique.

Que faire une fois le suivi terminé ?

Laissez Play Protect activé. Ouvrez le Play Store, touchez l’icône de votre profil, puis Play Protect, et vérifiez que l’analyse des applications est active.

Évitez d’installer des fichiers APK en dehors du Play Store, sauf si vous connaissez vraiment la source et lui faites confiance. Un téléphone non corrigé laisse moins de marge à l’erreur.

Vérifiez la date de la mise à jour du système Google Play. Le chemin varie, mais sur de nombreux téléphones, elle se trouve dans Paramètres > Sécurité et confidentialité > Système et mises à jour > Mise à jour du système Google Play. Un autre chemin courant passe par Paramètres > À propos du téléphone > Version d’Android > Mise à jour du système Google Play.

Supprimez les comptes sensibles si vous réaffectez le téléphone. Un appareil qui n’est plus mis à jour et qui est utilisé comme lecteur de musique, télécommande, réveil ou appareil photo hors ligne n’expose pas les mêmes risques qu’un téléphone contenant des applications bancaires, des e-mails professionnels, des mots de passe enregistrés et des documents personnels.

Surveillez les applications dont vous ne pouvez pas vous passer. Lorsque votre banque, votre application d’authentification, votre outil professionnel ou votre messagerie abandonne votre téléphone, celui-ci est passé de « vieux mais encore utilisable » à « inadapté à cet usage ».

Combien de retard est excessif ?

Pour un téléphone principal qui contient des applications bancaires, des e-mails professionnels, des moyens de paiement, des photos privées et un gestionnaire de mots de passe, commencez à prévoir son remplacement si le correctif de sécurité a six mois de retard et qu’aucune mise à jour n’est attendue. Avec un an de retard, je ne le considérerais plus comme suffisamment sûr pour un usage quotidien principal.

Pour un appareil secondaire sans compte sensible, vous pouvez attendre davantage. Un téléphone utilisé uniquement sur le Wi-Fi domestique pour YouTube, la musique ou les commandes de la maison connectée présente moins de risques. Évitez tout de même les sites d’APK douteux et ne l’utilisez pas pour vos comptes financiers.

La bonne nouvelle, c’est que les durées de suivi se sont nettement améliorées ces dernières années. Google fournit sept ans de mises à jour du système d’exploitation et de sécurité aux Pixel 8 et modèles plus récents. Samsung a également porté le suivi de sécurité de certains Galaxy jusqu’à sept ans. Les téléphones plus anciens et les modèles bon marché arrivent encore plus vite en fin de suivi, d’où l’importance du modèle exact.

Sources

1. Android Open Source Project: Android Security Bulletin overview
2. Google Android Help: Check and update your Android version