- Plusieurs failles de sécurité ont été découvertes dans Google Android.
- Elles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou d’accéder à des données confidentielles.
- Tous les appareils Android utilisés dans votre entreprise — téléphones, tablettes — sont potentiellement concernés.
Ce qui se passe
Le CERT-FR a publié le 10 septembre 2026 un avis signalant plusieurs vulnérabilités dans le système d’exploitation Google Android. Ces failles sont de nature sérieuse : selon le CERT-FR, certaines d’entre elles pourraient permettre à un attaquant d’exécuter du code arbitraire à distance, d’obtenir des droits élevés sur l’appareil ou d’accéder à des informations confidentielles stockées ou transitant sur le téléphone.
En clair : un appareil Android non mis à jour pourrait être compromis sans que son utilisateur ne s’en aperçoive, avec des conséquences potentielles sur la confidentialité des échanges professionnels ou des données de l’entreprise.
Beaucoup de collaborateurs repoussent les mises à jour Android « pour plus tard » car elles semblent contraignantes. C’est justement dans cette fenêtre d’attente que le risque est le plus élevé. Une mise à jour reportée, c’est une faille laissée ouverte.
Pourquoi c’est important pour une PME
Dans une petite ou moyenne entreprise, les smartphones sont souvent utilisés pour accéder aux e-mails professionnels, aux outils collaboratifs, voire à des applications métier ou des VPN. Un appareil compromis peut donc devenir une porte d’entrée vers des ressources sensibles de l’organisation, bien au-delà du téléphone lui-même.
Si vous gérez un parc de téléphones professionnels, pensez à activer les mises à jour automatiques sur tous les appareils. Sur les flottes gérées via un outil MDM (gestion de flotte mobile), vérifiez que la politique de mise à jour est bien appliquée.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que tous les appareils Android utilisés dans votre entreprise sont à jour. Sur un téléphone Android, rendez-vous dans Paramètres > Système > Mise à jour du système pour lancer la vérification. Sensibilisez vos collaborateurs à accepter rapidement les mises à jour proposées par leur appareil. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1158.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.