Le FBI avertit que les applications mobiles développées à l'étranger peuvent exposer les données des utilisateurs

Le FBI a publié un avis de service public mettant en garde les utilisateurs américains contre les risques de sécurité des données liés aux applications mobiles développées à l'étranger, en particulier les applications développées et maintenues par des entreprises basées en Chine. L'avis, publié par le Internet Crime Complaint Center le 31 mars 2026, indique que bon nombre des applications les plus téléchargées et les plus rentables aux États-Unis sont gérées par des entreprises étrangères et que certaines d'entre elles peuvent collecter plus de données que les utilisateurs ne le pensent.

Le FBI indique que la collecte de données peut s'étendre au-delà de l'application elle-même

Selon l'avis de l'IC3 ( )une fois que l'utilisateur a donné son accord, certaines applications peuvent continuer à collecter des informations privées sur l'ensemble de l'appareil, et pas seulement lorsque l'application est ouverte. Selon le FBI, il peut s'agir de données de contact, telles que des noms, des numéros de téléphone, des adresses électroniques, des identifiants d'utilisateur et des adresses physiques stockées dans le carnet d'adresses de l'utilisateur. Le bureau prévient également que cela peut affecter à la fois les utilisateurs et les non-utilisateurs dont les données sont stockées sur l'appareil.

L'avis indique également où ces données peuvent se retrouver. Le FBI indique que les politiques de confidentialité de certaines applications précisent que les informations personnelles, y compris les invites du système, peuvent être stockées sur des serveurs en Chine aussi longtemps que les développeurs le jugent nécessaire. Il ajoute que certaines applications demandent aux utilisateurs de consentir au partage des données avant de pouvoir utiliser le service.

Le risque de logiciels malveillants fait partie de l'avertissement

L'avis du FBI ne se limite pas à une question de politique de protection de la vie privée. Il indique également que certaines applications peuvent contenir des logiciels malveillants capables de collecter des données au-delà de ce que l'utilisateur a explicitement autorisé. Selon la description du bureau, il peut s'agir de codes malveillants, de portes dérobées et de paquets téléchargés supplémentaires conçus pour élargir l'accès à l'appareil et aux données d'une victime. L'agence précise que les applications téléchargées à partir de sites web inconnus ou de magasins tiers présentent un risque plus élevé, tandis que les magasins d'applications officiels réduisent, mais n'éliminent pas, cette exposition.

Pour les utilisateurs, le bureau conseille de désactiver le partage inutile de données, de télécharger des applications uniquement à partir de magasins officiels, de maintenir le logiciel de l'appareil à jour et de lire les conditions de service ou les accords de licence d'utilisateur final avant d'installer une application. Le FBI recommande également de signaler toute compromission ou activité suspecte liée à une application développée à l'étranger à l'adresse IC3en indiquant des détails tels que le nom de l'application, le type d'appareil, les autorisations accordées et tout comportement inhabituel observé après l'installation.