Publié le 29 décembre 2025 à 23h48. Des milliards d’utilisateurs de smartphones Android pourraient être exposés à des failles de sécurité critiques en raison de l’absence de mises à jour logicielles sur leurs appareils, une situation contrastant fortement avec l’écosystème Apple.
- Plus de 30 % des utilisateurs d’Android utilisent encore Android 13 ou une version antérieure.
- Plus de 50 % des appareils mobiles dans le monde fonctionnent avec des systèmes d’exploitation obsolètes, vulnérables aux attaques.
- La fragmentation d’Android, due à la diversité des fabricants, complique et ralentit le déploiement des correctifs de sécurité.
La sécurité des appareils Android est de nouveau remise en question. Selon les dernières données, un nombre considérable d’utilisateurs continuent d’utiliser des versions du système d’exploitation qui ne bénéficient plus des mises à jour de sécurité fournies par Google. Un rapport de StatCounter révèle que plus de 30 % des utilisateurs d’Android à travers le monde opèrent encore sous Android 13 ou une version antérieure, alors que cette version est sortie en 2022.
Cela signifie qu’environ un milliard de smartphones Android ne reçoivent plus de correctifs de sécurité, les rendant particulièrement vulnérables aux menaces en ligne, comme le rapporte Phone Arena. La société de cybersécurité Zimperium souligne que plus de 50 % des appareils mobiles dans le monde fonctionnent avec des systèmes d’exploitation obsolètes, et que certains d’entre eux sont déjà compromis ou infectés par des logiciels malveillants.
Le risque est d’autant plus préoccupant que la dernière mise à jour de sécurité Android, publiée en décembre dernier, a corrigé au moins 107 vulnérabilités. Les utilisateurs de téléphones plus anciens, qui ne reçoivent plus de mises à jour automatiques, se retrouvent donc sans protection contre ces failles.
Ce constat contraste fortement avec la situation chez Apple. StatCounter indique qu’environ 90 % des iPhones actifs dans le monde bénéficient toujours du support logiciel d’Apple, ne laissant que 10 % des appareils sans mises à jour. Cette différence s’explique en grande partie par la fragmentation du système Android.
Des centaines de fabricants produisent des téléphones Android, chacun avec ses propres processeurs et interfaces utilisateur. Ce manque d’uniformité rend le processus de distribution des mises à jour plus lent et plus inégal. Apple, en tant qu’unique développeur d’iOS, peut déployer les mises à jour simultanément sur tous les appareils compatibles.
Selon Security Boulevard, cette fragmentation crée des schémas dangereux. Les vulnérabilités sont souvent connues et documentées, mais peuvent être exploitées par des pirates car les mises à jour n’ont pas encore atteint tous les appareils. Les cybercriminels ciblent activement les téléphones fonctionnant sous des systèmes d’exploitation plus anciens pour voler des données personnelles, notamment les identifiants des applications financières.
James Maude, de BeyondTrust, met en garde contre le fait que ce type d’exploitation pourrait devenir une « arme indispensable » pour divers groupes de hackers.
« Ce type d’exploit pourrait potentiellement devenir une « arme indispensable » pour divers groupes de hackers. »
James Maude, BeyondTrust