- Plusieurs vulnérabilités ont été découvertes dans les smartphones Google Pixel.
- Certaines pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou d’accéder à des données confidentielles.
- Le CERT-FR signale que l’une de ces vulnérabilités fait l’objet d’une mention particulière de la part de Google.
Ce qui se passe
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités affectant les appareils Google Pixel. Ces failles sont de nature variée et, selon le CERT-FR, certaines d’entre elles présentent un niveau de gravité élevé.
Concrètement, un attaquant qui exploiterait ces vulnérabilités pourrait, selon le CERT-FR, provoquer une exécution de code arbitraire à distance (c’est-à-dire lancer des actions malveillantes sur l’appareil sans y avoir accès physiquement), réaliser une élévation de privilèges (obtenir des droits supérieurs à ceux normalement autorisés) ou encore porter atteinte à la confidentialité des données stockées sur le téléphone.
Beaucoup de collaborateurs repoussent les mises à jour de leur téléphone professionnel, estimant que cela « peut attendre ». Sur un appareil utilisé pour accéder aux outils de l’entreprise (messagerie, VPN, applications métier), un smartphone non à jour devient une porte d’entrée potentielle pour un attaquant.
Qui est concerné ?
Tous les utilisateurs — et donc toutes les entreprises dont les collaborateurs utilisent — des smartphones Google Pixel sont potentiellement concernés. Si votre PME a équipé certains salariés de ces appareils, ou si des Pixel sont utilisés pour accéder aux ressources de l’entreprise, il convient d’agir rapidement.
Profitez de cet avis pour rappeler à vos équipes la règle de base : accepter les mises à jour système dès qu’elles sont disponibles sur leur téléphone professionnel. Sur les Pixel, les mises à jour de sécurité sont accessibles dans Paramètres > Système > Mise à jour du système.
Ce qu’il faut faire concrètement
Si votre entreprise utilise des smartphones Google Pixel, vérifiez dès maintenant que les dernières mises à jour de sécurité sont bien installées sur chaque appareil concerné. Rapprochez-vous de votre prestataire informatique si vous gérez une flotte d’appareils mobiles, afin de vous assurer que les correctifs sont bien déployés. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1176.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.