Le 5 octobre 2024, Google a publié une mise à jour de sécurité pour Android 9 et les versions ultérieures, incluant un nouveau service : Android System SafetyCore. Si la plupart des correctifs concernaient la sécurité habituelle, SafetyCore, lui, apportait une nouveauté.
Qu’est-ce que SafetyCore ?
Dans une note adressée aux développeurs, Google le décrit comme un « composant système Android qui fournit une infrastructure de protection des utilisateurs sur l’appareil tout en préservant la confidentialité des applications ».
Cependant, la mise à jour ne donne aucune information supplémentaire, laissant les utilisateurs dans le flou — et, pour être honnête, elle n’a pas non plus beaucoup éclairé les développeurs.
Après le déploiement de cette fonctionnalité, Google a détaillé les nouvelles mesures de sécurité intégrées à Google Messages, mais sans mentionner directement SafetyCore.
Parmi ces fonctionnalités, on trouve les « avertissements de contenu sensible », une option qui floute automatiquement les images susceptibles de contenir de la nudité avant leur affichage. Un message d’alerte accompagne ce floutage, proposant des ressources et des conseils. Lorsqu’un utilisateur s’apprête à envoyer ou transférer une image potentiellement explicite, un second avertissement apparaît pour lui rappeler les risques et prévenir les envois accidentels.
SafetyCore ne se limite pas à la détection d’images de nudité
Google a tenu à rassurer les utilisateurs en précisant que ces avertissements n’accordent aucun accès aux images et que l’entreprise n’a pas connaissance des contenus détectés.
Cependant, il apparaît désormais que SafetyCore ne se limite pas à la détection d’images de nudité. Son système d’apprentissage automatique permet également d’analyser et de filtrer divers types de contenus sensibles.
Interrogé par ZDNET, Google précise : « SafetyCore est un nouveau service système pour les appareils Android 9+ qui fournit une infrastructure sécurisée et privée sur l’appareil afin de classifier certains contenus et aider les utilisateurs à identifier ceux jugés indésirables. Les utilisateurs gardent le contrôle sur SafetyCore, qui n’effectue de classification que lorsqu’une application en fait la demande via une fonctionnalité facultative activée. »
Selon GrapheneOS, une distribution Android axée sur la sécurité et basée sur l’Android Open Source Project (AOSP), « l’application n’effectue aucune analyse cotée client permettant de signaler du contenu à Google ou à une tierce partie. Elle embarque des modèles d’apprentissage automatique directement sur l’appareil, que les applications peuvent utiliser pour classifier certains contenus comme du spam, des escroqueries ou des logiciels malveillants. Cela permet aux applications d’analyser le contenu localement, sans le transmettre à un serveur externe, et de l’identifier avec des avertissements à destination des utilisateurs. »
Faut-il s’inquiéter ?
Google affirme que SafetyCore fonctionne entièrement en local, sans envoyer de données à des serveurs externes. Pourtant, de nombreux utilisateurs restent sceptiques.
D’abord, ils reprochent à Google de ne jamais les avoir informés de l’installation de ce service sur leurs téléphones. Si vous utilisez un appareil Android récent ou si votre smartphone a été mis à jour depuis octobre, il y a de fortes chances que SafetyCore soit déjà présent.
L’un des points les plus controversés de cette fonctionnalité est justement son déploiement silencieux.
Installé automatiquement sur les appareils sous Android 9 et versions ultérieures, SafetyCore ne requiert aucun consentement explicite de l’utilisateur. Un choix qui alimente les préoccupations autour de la confidentialité et du contrôle des appareils.
Des utilisateurs mécontents
Comme l’a rapporté un utilisateur du Google Play Store :
« Aucun consentement n’a été donné, l’installation n’a pas pu être interrompue ou arrêtée. Je l’ai vu s’installer sur mon téléphone le 22 janvier 2025 (impossible de mettre en pause ou d’annuler) ET il l’a fait via le réseau mobile, alors que mes paramètres interdisent tout téléchargement ou installation hors Wi-Fi. La description ne vous apprend rien. Les autorisations couvrent pratiquement TOUT. »
Autrement dit, certains utilisateurs sont mécontents — et on peut comprendre pourquoi.
Autre point frustrant : SafetyCore n’a pas d’icône et n’apparaît pas dans la liste classique des applications en cours d’exécution. Pour le trouver, il faut fouiller dans Paramètres > Applications > Afficher les processus système.
Comment supprimer SafetyCore ?
Si vous souhaitez désinstaller ou désactiver SafetyCore, voici la procédure à suivre :
- Ouvrir les paramètres : Accédez à l’application Paramètres de votre appareil
- Accéder aux applications : Appuyez sur « Applications » ou « Applications et notifications ».
- Afficher les applications système : Sélectionnez « Voir toutes les applications », puis appuyez sur le menu à trois points en haut à droite et choisissez « Afficher les applications système ».
- Localiser SafetyCore : Faites défiler la liste ou recherchez « SafetyCore » pour trouver l’application.
- Désinstaller ou désactiver : Appuyez sur « Android System SafetyCore », puis sélectionnez «Désinstaller » si disponible. Si l’option de désinstallation est grisée, vous ne pourrez peut-être que la désactiver.
- Gérer les autorisations : si vous ne souhaitez pas désinstaller le service, vous pouvez aussi essayer de révoquer toutes ses autorisations, notamment l’accès à Internet.
Cependant, il est à noter que certains utilisateurs rapportent que SafetyCore se réinstalle automatiquement après des mises à jour du système ou via les services Google Play, ce qui peut être frustrant. Dans ce cas, vous devrez répéter la procédure de désinstallation.