La Revue TechTechnologies"J’ai activé toutes les protections d’Android. Mon FAI voyait quand même tout..."...
Modal title
4.3/5 - (15 votes)
Mon Pixel 8 tournait sous Android 15 avec le DNS privé en mode strict, le Private Compute Core actif, et la randomisation MAC cochée. Franchement, je me sentais blindé. Jusqu’au jour où j’ai installé PCAPdroid pour analyser mon propre trafic sortant. Ce que j’ai vu m’a calmé en trente secondes.
Android 15 : pourquoi le DNS privé ne protège pas vraiment votre vie privée
Les requêtes DNS étaient bien chiffrées, oui. Cloudflare les recevait via DNS-over-TLS, exactement comme promis depuis Android 9. Sauf que le DNS privé ne protège que les résolutions de noms. Une fois l’adresse IP du site obtenue, la connexion TCP sort en clair vis-à-vis du FAI. Concrètement, mon opérateur ne savait plus que je demandais « lemonde.fr » via le DNS, mais il voyait parfaitement l’adresse IP de destination. Et comme la plupart des sites ne cachent pas le Server Name Indication (SNI) dans le handshake TLS, le nom de domaine restait lisible en clair.
🔐 Ce que vous devez retenir de cette thématique :
Android 15 & vie privée , la réalité derrière les protections
🔎 Le DNS privé Android chiffre les requêtes DNS, mais laisse visibles IP et SNI, exposant la navigation aux FAI malgré une protection réseau partielle.
🤖 Le Private Compute Core sécurise l’IA locale Android, mais n’offre aucune protection sur le trafic web ni contre le tracking réseau ou FAI.
📡 Le scan Wi-Fi et la géolocalisation via BSSID permettent un suivi précis, même sans GPS, révélant une faille majeure dans la confidentialité mobile.
⚠️ La majorité des VPN gratuits Android présentent des risques de fuite de données ou tracking, rendant crucial le choix d’un VPN fiable et audité.
🌐 Seul un VPN sécurisé masque réellement l’adresse IP et chiffre le trafic sortant, protégeant efficacement la vie privée face aux FAI et sites web.
J’ai passé un week-end à fouiller les paramètres de sécurité d’Android 15. Le Private Compute Core, dont Google fait beaucoup de bruit depuis Android 12, isole les fonctionnalités d’apprentissage automatique (Smart Reply, Now Playing, Live Caption) du réseau. C’est réel, le code source est sur GitHub, et ça fonctionne comme décrit. Sauf que ça ne protège absolument rien de votre navigation. C’est conçu pour empêcher les modèles d’IA locaux de transmettre vos données à Google, pas pour vous protéger de votre FAI ou d’un Wi-Fi public.
Et ce n’est pas le seul angle mort. Même sans GPS activé, Android scanne en permanence les réseaux Wi-Fi environnants. Les identifiants BSSID de ces réseaux suffisent à trianguler votre position à quelques mètres près, via les bases de données de géolocalisation de Google et d’Apple. Désactiver la localisation dans les réglages ne coupe pas ce scan. Il faut aller le chercher dans un sous-menu « Recherche Wi-Fi » que personne ne trouve du premier coup.
La randomisation d’adresse MAC, activée par défaut depuis Android 10 ? Utile pour éviter le tracking entre réseaux Wi-Fi différents. Inutile une fois connecté : votre trafic est identifiable par bien d’autres moyens. Et le « VPN always-on » intégré à Android ? Il ne fait que forcer la connexion à un VPN tiers. Android n’intègre aucun service VPN natif. Il faut en installer un soi-même.
C’est là que le problème se corse. Quand vous cherchez un VPN gratuit sur le Play Store, vous tombez sur des centaines d’applications. En 2024, Simon Migliano, chercheur chez Top10VPN, a testé les 100 VPN gratuits les plus téléchargés sur Android. Résultat : près de 90 % présentaient au moins une fuite de données, et 46 % demandaient la permission de scanner les applications installées sur le téléphone. En 2022, SuperVPN, une app avec plus de 100 millions de téléchargements, avait exposé 360 millions d’enregistrements contenant adresses IP, emails et identifiants d’appareils. Protéger sa vie privée avec ce genre d’outil, c’est comme confier ses clés à un cambrioleur poli.
Pour séparer le bon grain de l’ivraie, j’ai fini par consulter le comparatif d’01net sur le meilleur VPN gratuit qui reste fiable, parce qu’au moins là, les tests sont faits avec des protocoles vérifiables et les politiques de confidentialité sont réellement lues. Et ça change tout quand on cherche une solution sans abonnement qui ne va pas monnayer nos données derrière notre dos.
Ça veut dire que chaque site que je visite, chaque service que j’utilise, est associé à mon identité réelle pendant douze mois.
Le vrai angle mort : votre adresse IP raconte toute votre vie
Ce qui m’a surpris en creusant le sujet, c’est à quel point l’adresse IP est bavarde. Mon FAI, Free en l’occurrence, conserve les logs de connexion pendant un an, conformément audécret n° 2021-1362 du 20 octobre 2021 relatif à la conservation des données de connexion. Ça veut dire que chaque site que je visite, chaque service que j’utilise, est associé à mon identité réelle pendant douze mois. Avec ou sans DNS privé.
L’Encrypted Client Hello (ECH), qui est censé masquer le SNI dans le handshake TLS, est toujours en phase de déploiement. Cloudflare le supporte, quelques gros sites aussi, mais la majorité du web n’y est pas encore. En mars 2026, on en est encore au stade où il faut vérifier domaine par domaine. La protection native d’Android ne comble pas ce trou.
Un VPN, même gratuit, résout ce problème d’une façon qu’aucun réglage Android ne peut reproduire. Le trafic sort chiffré vers le serveur VPN, le FAI voit uniquement une connexion vers une IP anonyme, et l’adresse IP réelle n’apparaît jamais côté site web. C’est mécanique, pas optionnel.
Évidemment, tout dépend du VPN choisi. Les gratuits sérieux existent : Proton VPN offre une version gratuite sans limite de bande passante, auditée par Securitum en 2025, avec un chiffrement AES-256. Windscribe donne 10 Go par mois. Mais ils se comptent sur les doigts d’une main. La grande majorité monétise exactement ce que vous essayez de cacher.
J’ai tenté l’expérience. Quinze jours sans VPN, avec uniquement les protections natives d’Android 15, un DNS privé Cloudflare, et des habitudes de navigation raisonnables. Au bout de dix jours, j’ai refait un test sur browserleaks.com. Mon IP publique Free était visible, ma ville était géolocalisée, et le SNI exposait les domaines visités. Aucun réglage Android n’avait changé quoi que ce soit à cette réalité.
En 4G, pareil. J’ai refait le test sur le réseau mobile, en pensant que ce serait différent. Non. L’IP attribuée par Free pointait sur Lyon à dix kilomètres près, et le SNI balançait les domaines en clair. J’ai eu un moment de flottement en voyant ma ville s’afficher aussi facilement sur un site de test public.
La promesse marketing de Google autour de la vie privée sur Android repose sur des briques réelles mais partielles. Le DNS privé chiffre les résolutions, le Private Compute Core isole l’IA locale, la randomisation MAC brouille le suivi Wi-Fi. Chacune de ces fonctions fait exactement ce qu’elle prétend. Le problème, c’est ce qu’elles ne prétendent pas faire, et que la plupart des utilisateurs croient acquis.
L’année prochaine, ECH sera peut-être généralisé. Android 16 apportera peut-être un vrai VPN intégré (j’y crois moyen). En attendant, le choix reste le même depuis dix ans : soit vous faites confiance à votre FAI avec votre historique de navigation complet, soit vous interposez un VPN entre vous et le réseau. Google a les moyens techniques d’intégrer un vrai tunnel chiffré natif dans AOSP. Ils ne le font pas, et ce n’est pas un oubli.Et si c’est un VPN gratuit, autant en choisir un qui ne transforme pas votre smartphone en produit d’appel.
Je suis rédacteur web. J'ai 44 ans et j'ai une passion pour l'écriture et la création de contenus. Sur mon site La Revue Tech , vous trouverez des articles, des guides et des conseils sur les nouvelles technologies pour améliorer votre présence en ligne grâce à une communication efficace et percutante. Bienvenue dans mon le monde des innovations et découvertes technologiques.
