Samedi Sécurité : Google Gemini s'immisce partout dans les smartphone Android, Réactions à la publication du 12/07/2025

[Paul Emploi]

Google veut imposer ses IA Gemini partout, à commencer par les smartphone Android dont il contrôle l'OS.

Depuis quelques jours des utilisateurs d'Android ont reçu un email les informant de l'intégration de Google Gemini sur leur smartphone avec accès aux informations d'autres Apps, en leur indiquant qu'ils peuvent désactiver ces fonctionnalités et surtout la capture de données mais sans indiquer comment!

L'idée est que Gemini accède à vos données dans de nombreuses Apps comme Phone, Message, WhatsApp, etc.
Dans le cas de WhatsApp, une messagerie plus ou moins chiffrée, ça expose évidemment vos échanges à Google, et dans tous les cas Gemini garde au moins ces informations 72 heures.
Désactiver l'App Gemini ne bloque pas ce comportement, dixit Google!

Ça ressemble un peu à ce que OpenAI voudrait faire sur les iPhone avec ChatGPT, quitte à attaquer Apple pour obtenir de la justice le droit de s'infiltrer partout et tout le temps dans un iPhone.

La désactivation semble possible mais complexe et aléatoire, le package étant bien caché!

Lien vers le billet original

[Macafond]

pour google et autres, ils disposent de encore plus de puissance pour continuer à siphonner analyser toutes les données des utilisateurs, grâce à cet hydre IA.

(et Google fait tout pour que l'on se casse la tête pour ne pas trouver ce qu'il ne veut pas qu'on désactive ! dans le menu du sous menu du menu de son sous sous menu, pour désactiver qq chose)

[joe75]

je n'ai pas reçu de mail et j imagine qu'il y aura moyen de limiter ce qu il voit dans mon whatsapp...d'un autre côté il me semble qune Gemini a accès â mon écran....

[Paul Emploi]

je n'ai pas reçu de mail et j imagine qu'il y aura moyen de limiter ce qu il voit dans mon whatsapp...d'un autre côté il me semble qune Gemini a accès â mon écran....

C'est exactement ça, WhatsApp de Meta/Facebook/Instagram se présente comme une messagerie "sécurisée", et Alphabet/Google qui est un groupe concurrent va insérer un logiciel dans Android accédant en temps-réels aux messages affichés par WhatsApp. Par défaut...

En attendant d'autres logiciels touchés si pas tous!

[aranaud]

Tous connectés, tous espionnés.

Quand aux IA, j'ai plus l'impression que c'est très pratiques pour agréer les informations plutôt qu'autres choses.

Ce message a été modifié par aranaud - 13 Jul 2025, 09:50.

[scoch]

Dans mon cas, avec un Pixel, je n'ai pas reçu d'email. Je n'ai jamais installé l'application et pourtant il y a bien des références à Gemini dans les paramètres, ce qui confirme l'analogie faite par le journaliste de Ars Technica avec Internet Explorer dans Windows.

Comme pour le journaliste, aucune autorisation d'« activité » n'est autorisée sur mon appareil.
À noter que dans mon cas, pour le réglage Assistant numérique, j'ai opté pour aucun (ni l'ancien assistant livré avec l'appareil ni Gemini).
J'ai consulté les activités enregistrées, les seules trouvées correspondent aux quelques heures où j'avais essayé l'assistant avant de le désactiver.

Les réglages d'autorisations sur les apps que j'avais faits il y a longtemps semblent être conservés : aucune autorisation par défaut, soit interdite soit demande en cas d'utilisation (par exemple la localisation si je lance Google Maps). Suite à la lecture de cette news je me suis coltiné le tour de tous les paramètres pour vérifier. Sympa l'expérience utilisateur…

Sur certains smartphones Android reste encore la possibilité de remplacer l'OS par défaut par une version alternative comme GrapheneOS. Évidemment, ce ne sont pas les utilisateurs lambda qui le feront. À voir aussi comment les développeurs de ces ROM alternatives pourront supprimer du code les parties problématiques.

Bref, c'est très moche ce que fait Google. J'espère que l'UE va s'emparer du problème.

Edit : Au sujet de la « lecture » de l'écran, quand on utilise un onglet de navigation privée avec un navigateur comme Firefox ou Brave et qu'on fait une capture d'écran, celle-ci est noire. Il y a donc sans doute une API qui permet de ne pas autoriser la lecture de l'écran… Si quelqu'un a une info, je suis preneur.

Ce message a été modifié par scoch - 13 Jul 2025, 12:56.

[Anibé]

Rien reçu.
J'ai cherché "Gemini" sur la fenêtre de recherche, il m'a été proposé d'installer une appli, ce que je n'ai pas fait, bien sûr.
A noter : je n'utilise pas Chrome, ni sur mon android, ni sur mon ordinateur. J'utilise Firefox en général (pas très performant sur l'android, mais je ne vais pas beaucoup non plus sur Internet avec cet outil…

Edit : Au sujet de la « lecture » de l'écran, quand on utilise un onglet de navigation privée avec un navigateur comme Firefox ou Brave et qu'on fait une capture d'écran, celle-ci est noire. Il y a donc sans doute une API qui permet de ne pas autoriser la lecture de l'écran… Si quelqu'un a une info, je suis preneur.

J'ai testé les captures d'écran sur FF : pas de problème.
(je suis toujours en navigation privée)

Ce message a été modifié par Anibé - 13 Jul 2025, 14:19.

[scoch]

Edit : Au sujet de la « lecture » de l'écran, quand on utilise un onglet de navigation privée avec un navigateur comme Firefox ou Brave et qu'on fait une capture d'écran, celle-ci est noire. Il y a donc sans doute une API qui permet de ne pas autoriser la lecture de l'écran… Si quelqu'un a une info, je suis preneur.

J'ai testé les captures d'écran sur FF : pas de problème.
(je suis toujours en navigation privée)

Merci d'avoir fait le test
Je n'ai pas le souvenir d'avoir modifié ce paramètre de Firefox : Vie privée et sécurité > Navigation privée > Autoriser les captures d'écran pendant la navigation privée.
Peut-être que j'avais fait ce choix à l'installation du navigateur…

Ils existe également une option dans Brave.

[Paul Emploi]

Il me semble que c'est le choix qu'à fait Signal messagerie sécurisée, sous Windows à cause de l'IA Copilot capturant tout ce qui apparait à l'écran, et donc au passage des échanges censés être et rester privés.

Je vois bien des cas où il est intéressant qu'une AI cloud ai accès à nos écrans, nos échanges, ce que nous consultons, ce que nous créons ou modifions, encore plus de cas pour des IA locales.
Mais ça ne devrait pas être l'option par défaut, surtout quand l'IA est dans le cloud!

Le choix devrait être offert: NON, Uniquement pour cette fois-ci, et OUI à chaque fois (révocable FACILEMENT).
Et le choix NON être le défaut (ENTER), pas Oui à chaque fois.

Un problème qui va s'ajouter au reste vont être les IA hybrides, en partie locales, en partie cloud, probablement la prochaine étape sur nos appareils, par manque de puissance et/ou de RAM. Le meilleur des deux mondes en terme de qualité de réponse, mais pas en terme de protection de la vie privée!

[scoch]

+1
Dans Signal pour Android c’est une option révocable (désactivée par défaut) de ne pas autoriser les captures d’écran.

[joe75]

Rien reçu.
J'ai cherché "Gemini" sur la fenêtre de recherche, il m'a été proposé d'installer une appli, ce que je n'ai pas fait, bien sûr.
A noter : je n'utilise pas Chrome, ni sur mon android, ni sur mon ordinateur. J'utilise Firefox en général (pas très performant sur l'android, mais je ne vais pas beaucoup non plus sur Internet avec cet outil…

Edit : Au sujet de la « lecture » de l'écran, quand on utilise un onglet de navigation privée avec un navigateur comme Firefox ou Brave et qu'on fait une capture d'écran, celle-ci est noire. Il y a donc sans doute une API qui permet de ne pas autoriser la lecture de l'écran… Si quelqu'un a une info, je suis preneur.

J'ai testé les captures d'écran sur FF : pas de problème.
(je suis toujours en navigation privée)

Tu n'aurais pas par hasard sur ton smartphone la suite office ou Outlook configuré pour ton organisation ou entreprise auquel cas tu n'es plus que co-a administrateur de ton pixel !

[JayTouCon]

À propos de sécurité et pour un léger mais très léger souci connexe nous avons la réponse d’un responsable de Microsoft concernant la France et nos données entre autre de santé (bon ok la montre pommée est pas mal dans le style) avec iCloud dont les serveurs sont sous juridiction ?
Responsable juridique de Microsoft en France devant une commission d’enquête

À la question : ‘ pouvez vous nous garantir que les données des citoyens français hébergées par Microsoft ne seront jamais transmises sans l’autorisation des autorités françaises ‘

Réponse du monsieur
C’est page 23 du rapport .

Et le patriot act il ne s’applique pas chez la pomme ? Le Cloud act ? Alors @paul on en parle ?

Édit. : et pour les 3 neuneus qui n’en comprennent pas le rapport avec des montres, il y a encore certains qui ne comprennent pas que leur données GPS peuvent être surveillées. Il est vrai que certains militaires pensent plus a regarder leur activité sur leur garmin ou leur Watch ultra que de se demander si une puissance étrangère n’y a pas accés.

Ce message a été modifié par JayTouCon - 14 Jul 2025, 12:23.

[joe75]

ChatGPT, un confident un peu (trop) bavard : quelles informations faut-il éviter de lui confier ? | TF1 INFO

https://www.tf1info.fr/high-tech/chatgpt-un...er-2379697.html


je ne savais pas.où poster cette news suivante mais Samsung communique enfin un peu plus clairement sur Galaxy AI et ce qui restera gratuit "à vie" (il y avait un doute légitime car alors Samsung évoquait une date à fin 2025 sans autre précision) et la nouvelle qui est tombée est finalement assez réjouissante.


https://www.frandroid.com/marques/samsung/2...eront-gratuites

https://www.phonandroid.com/samsung-va-fair...martphones.html


https://www.01net.com/actualites/galaxy-ai-...ionnalites.html

https://www.pcmag.com/news/samsung-promises...in-free-forever

https://www.aicerts.ai/news/samsung-ai-feat...-galaxy-update/

https://www.sammobile.com/news/samsung-may-...s-free-forever/


https://www.thedailyjagran.com/technology/s...orever-10252277

edit : j'imagine que l'autre neuneu va venir parader et refaire l'histoire.à sa sauce

Ce message a été modifié par joe75 - 14 Jul 2025, 20:33.

[Anibé]

Tu n'aurais pas par hasard sur ton smartphone la suite office ou Outlook configuré pour ton organisation ou entreprise auquel cas tu n'es plus que co-a administrateur de ton pixel !

Non, rien de tout ça, et c'est mon smartphone privé, y'a que moi qui y touche

[XiliX]

Edit : Au sujet de la « lecture » de l'écran, quand on utilise un onglet de navigation privée avec un navigateur comme Firefox ou Brave et qu'on fait une capture d'écran, celle-ci est noire. Il y a donc sans doute une API qui permet de ne pas autoriser la lecture de l'écran… Si quelqu'un a une info, je suis preneur.

Le problème est que c'est aussi Google qui fait cet API.
Google a donc toute l'amplitude pour contourner cette restriction

[scoch]

Edit : Au sujet de la « lecture » de l'écran, quand on utilise un onglet de navigation privée avec un navigateur comme Firefox ou Brave et qu'on fait une capture d'écran, celle-ci est noire. Il y a donc sans doute une API qui permet de ne pas autoriser la lecture de l'écran… Si quelqu'un a une info, je suis preneur.

Le problème est que c'est aussi Google qui fait cet API.
Google a donc toute l'amplitude pour contourner cette restriction

Tout à fait.
À voir ce qu'il en sera. Imaginer ne plus pouvoir utiliser Signal, par exemple, sans penser que Google ait accès aux conversations ce serait très fâcheux. Comme mentionné par @Paul Emploi, ce serait assez semblable aux problèmes posés par Windows Recall.

[STRyk]

Bref, c'est très moche ce que fait Google. J'espère que l'UE va s'emparer du problème.

Sans aucun doute ! Dans 13 ans, ensuite il y aura 8 ans de procédure...