Trop de pub sur mon téléphone : virus, réglage, ou application piégée ?

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Pourquoi j'ai trop de pub sur mon téléphone ?

Rarement un virus. Les publicités viennent d'abord des notifications de sites acceptées dans le navigateur, des recommandations que le constructeur active lui-même sur Xiaomi et Samsung Galaxy, et des applis gratuites financées par la publicité. Le mode sans échec de l'appareil Android tranche : si elles disparaissent, une appli installée est responsable.

1. Noter où la pub s'affiche et à quel moment
2. Ouvrir les applications récentes pendant la pub
3. Lire la liste des applications superposées
4. Redémarrer vingt minutes en mode sans échec
5. Couper les notifications de sites du navigateur
6. Désactiver les recommandations du constructeur

Les cinq causes, de la plus fréquente à la plus rare

On ne cherche pas un virus : on cherche d'où sort l'annonce. Il n'y a que cinq sources possibles sur un smartphone Android, et elles ne se traitent pas de la même façon. Se tromper de source, c'est désinstaller des apps une semaine sans rien changer.

Deux précisions avant la liste. Tout ce qui suit vaut pour une tablette Android comme pour un téléphone : même surcouche, mêmes écrans — et les tablettes d'entrée de gamme sont souvent les appareils Android les plus chargés en recommandations. Et les chemins bougent d'une version Android à l'autre : la vôtre se lit dans Paramètres > À propos du téléphone >  Version d'Android, et quand un libellé ne correspond pas, tapez le mot dans la loupe des Paramètres au lieu de chercher écran par écran.

Cause 1 — les notifications de sites acceptées dans le navigateur. Un site a affiché « Autoriser les notifications ? », vous avez touché Autoriser, souvent sans lire. Depuis, il pousse ce qu'il veut dans la barre de notification, et ça ressemble trait pour trait à une alerte du téléphone Android. Le signe : l'annonce arrive en notification, avec un nom de site en petit, jamais en plein écran — et elle continue d'arriver tant que l'appareil est connecté, navigateur fermé, des mois après votre seule visite. C'est la cause numéro un, et elle se coupe en trente secondes.

Cause 2 — la publicité du constructeur. Sur Xiaomi, Redmi, Poco, Samsung ou Honor, une partie du système d'exploitation est financée par la publicité : des « Recommandations » dans les Paramètres, dans l'application de nettoyage, dans le gestionnaire de fichiers, dans la météo, dans le magasin de thèmes. Elles ne viennent d'aucune appli que vous avez installée : elles viennent du téléphone lui-même. C'est la cause la plus mal comprise : ce sont des options commerciales de l'appareil Android, pas une infection, donc aucun antivirus ne les fera disparaître.

Cause 3 — une appli gratuite financée par la publicité. Le jeu, la lampe torche, le clavier à emojis, le VPN gratuit : les apps les plus chargées en régies sont presque toujours celles qu'on a installées sans y penser, puis oubliées. La publicité à l'intérieur de l'appli est normale : c'est le prix du gratuit. Ce qui ne l'est pas, c'est quand elle en sort, et le règlement du magasin l'interdit.

Cause 4 — une appli installée hors du Google Play Store. Un fichier APK récupéré pour avoir une appli payante sans la payer, un « lecteur vidéo » proposé par un site de streaming, une fausse mise à jour. Seule cause qui relève vraiment de la sécurité, et la plus rare. Elle vient presque toujours avec un autre symptôme : données qui filent, batterie qui fond, appareil qui chauffe.

Cause 5 — l'écran de verrouillage. Les surcouches Xiaomi proposent un carrousel d'images et d'articles sponsorisés quand l'écran est verrouillé. Il se réactive parfois seul après une mise à jour, d'où l'impression très désagréable que quelque chose s'est installé pendant la nuit.

Trouver l'application fautive : trois gestes, dans cet ordre

Geste 1 — les applications récentes, pendant la publicité. Pendant que l'annonce occupe l'écran, ouvrez la vue des applications récentes : bouton carré, ou glissement depuis le bas de l'écran maintenu une seconde. La fenêtre de publicité y figure le plus souvent sous le nom de l'appli qui l'a lancée, parce qu'elle appartient à sa pile de fenêtres. Notez ce nom. Certaines annonces ne laissent aucune trace ici : passez alors au geste suivant.

Geste 2 — la liste des applications superposées. Pour dessiner par-dessus les autres apps, il faut une autorisation spéciale, et la liste de celles qui l'ont est courte : Paramètres > Applications > Accès spécial aux applications. Le libellé change selon la version d'Android et la marque — « Superposer aux autres applis », « Afficher par-dessus les autres applications », « Apps superposées à d'autres applis ». Lisez-la avec une question en tête : cette appli a-t-elle une raison de dessiner par-dessus l'écran ? Un clavier, un gestionnaire d'appels, un enregistreur d'écran, oui. Un jeu, une lampe torche, un « nettoyeur de mémoire », non.

Geste 3 — le mode sans échec. C'est le test qui tranche, et Google le documente pour cet usage exact : détecter les apps qui posent problème. Appui prolongé sur Marche/Arrêt, puis appui prolongé sur Éteindre à l'écran, et l'appareil Android redémarre sans exécuter aucune appli installée. Restez vingt minutes dans cet état et servez-vous normalement du système :

• plus aucune publicité → une application installée est responsable ;
• les publicités continuent → c'est le système du constructeur, le navigateur, ou l'écran de verrouillage.

Si le verdict désigne une appli, reste à savoir laquelle. Dans Paramètres  > Applications, changez le tri pour afficher les plus récemment installées : celle arrivée juste avant le début des publicités est la première suspecte. Ouvrez ensuite sa fiche sur le Google Play Store et lisez trois choses que personne ne regarde : le nom des développeurs — une lampe torche éditée par un studio que rien d'autre ne référence est un mauvais signe —, la rubrique Sécurité des données, et les avis récents, où la publicité hors application est presque toujours signalée avant vous.

Couper les recommandations du constructeur

Sur Xiaomi, Redmi et Poco (MIUI comme HyperOS), il y a deux réglages à couper, pas un seul :

1. Ouvrez Paramètres > Mots de passe et sécurité — ou Empreintes, données faciales et sécurité selon la version — >  Autorisation et révocation, et décochez msa. Ce nom de trois lettres ne dit rien à personne : c'est le composant qui sert les annonces du système.
2. Puis Paramètres > Confidentialité >  Services publicitaires, et désactivez les recommandations publicitaires personnalisées.

Ensuite, application par application : « Nettoyage », « Sécurité », « Téléchargements », « Thèmes », le gestionnaire de fichiers ont chacune un interrupteur Recommandations dans leurs propres réglages. Comptez un quart d'heure pour un Redmi, autant pour les tablettes Xiaomi, où les mêmes apps système sont préinstallées. Enfin, le carrousel se désactive dans la rubrique de l'écran de verrouillage des Paramètres.

Sur Samsung (One UI), le chemin est différent : Paramètres > Confidentialité > Service de personnalisation — également accessible par les réglages du compte Samsung —, à désactiver, en profitant du bouton qui efface les données déjà collectées. Puis, toujours dans Confidentialité, coupez la réception des informations marketing, et faites de même dans les notifications du Galaxy Store. Une nuance à connaître avant de croire avoir tout réglé : Samsung indique que ses publicités « continueront à s'afficher », simplement sans être ciblées.

Les notifications de sites, et l'identifiant publicitaire

Dans Chrome pour Android, la liste complète des sites autorisés se trouve par le bouton à trois points en haut à droite > Paramètres >  Notifications, puis les paramètres des sites. Coupez tout ce que vous ne reconnaissez pas : aucun site légitime n'a besoin de vous notifier. Google documente aussi le geste depuis la page fautive : touchez Infos sur la page à gauche de la barre d'adresse, puis Autorisations, puis Notifications, et désactivez l'affichage. Sur Firefox, sur Samsung Internet et sur une tablette Android, c'est au même endroit.

Autre geste utile, et souvent mal compris : l'identifiant publicitaire. Il se trouve dans Paramètres > Confidentialité >  Annonces, avec deux boutons : réinitialiser l'identifiant, ou le supprimer. La suppression ne réduit pas le nombre d'annonces, elle supprime le ciblage : depuis fin 2021 sur Android 12, puis depuis le 1er avril 2022 sur tous les appareils compatibles Google Play, une application qui réclame cet identifiant reçoit une chaîne de zéros. Selon la version Android, il s'appelle encore « désactiver la personnalisation des annonces ». Surtout, il y a deux étages : cet identifiant est propre à l'appareil, alors que la personnalisation rattachée à votre compte Google vous suit sur tous les appareils Android connectés au même compte, et se règle dans les paramètres du compte, pas du téléphone.

Enfin, chaque notification porte sa source. Un appui long dessus affiche l'appli émettrice et ses catégories : coupez la catégorie, pas toute l'appli, sinon vous perdrez ses messages utiles. Le même raisonnement vaut sur ordinateur : les fenêtres qui s'ouvrent seules y ont quatre cachettes bien identifiées, et les notifications du navigateur en sont la première.

Ce que le règlement Google Play interdit, et comment le signaler

C'est la partie que personne n'écrit, et c'est celle qui sépare la gêne de l'infraction. Le règlement que Google impose aux développeurs publiant sur le Google Play Store dit trois choses précises, que n'importe qui peut lire :

• une annonce ne peut s'afficher que dans l'appli qui la sert, sans gêner les autres apps ni le fonctionnement de l'appareil. L'exemple donné par Google est exactement celui qui vous amène ici : l'utilisateur revient à l'écran d'accueil, et une publicité apparaît ;
• une annonce plein écran qui surgit alors que vous faisiez autre chose est interdite, quel que soit son format — vidéo, image animée, image fixe ;
• une annonce plein écran impossible à fermer au bout de 15 secondes est interdite elle aussi.

La conséquence est utile quand on panique devant son écran : une publicité affichée hors de son application ne prouve pas un piratage, mais qu'une appli installée dépasse ses droits. Deux gestes : la désinstaller, puis la signaler depuis sa page du Google Play Store, par le menu à trois points. Le signalement part au service qui peut la retirer du magasin et sanctionner ses développeurs ; un avis une étoile, non. Et si l'annonce a mené vers une fausse page de connexion, le réflexe est ailleurs : ce qu'il faut faire après avoir cliqué.

Ce qui ne sert à rien, et ce qui aggrave

• Installer un « nettoyeur » ou un « booster » depuis la publicité elle-même. L'annonce vend le remède au symptôme qu'elle provoque : ces apps vivent de la publicité, et en affichent plus qu'elles n'en bloquent.
• Acheter un antivirus mobile pour ça. Il repère un programme malveillant ; il ne décoche pas msa, ne désactive pas le service de personnalisation du Galaxy, ne retire pas les notifications que vous avez autorisées. Des réglages, pas une infection — et c'est pourquoi payer un antivirus ne se justifie pas toujours.
• Suivre un tutoriel qui propose de « rooter » l'appareil. Les tutoriels de débridage — root, Magisk, suppression de paquets système en ligne de commande — promettent d'effacer msa pour de bon. Google en documente le prix : un système en « mode root » ne passe plus le verdict d'intégrité de Play, donc les apps bancaires refusent de démarrer, et la garantie saute.
• Le DNS privé antipublicité, dans les réglages réseau de l'appareil Android. Il filtre les bannières chargées depuis Internet, et c'est l'astuce qu'on vous proposera partout. Mais il ne coupe rien de ce que le système dessine lui-même, il casse certaines apps bancaires, et il saute dès que vous rejoignez un réseau d'entreprise.
• Désinstaller au hasard. Dix applis retirées sans méthode, et on ne sait toujours rien ; vingt minutes de mode sans échec répondent.
• La réinitialisation aux réglages d'usine. Elle efface tout, remet les recommandations du constructeur en service, et si vous restaurez la sauvegarde du compte Google, l'appli fautive revient avec elle. Mieux vaut sauvegarder photos et messages à part, puis réinstaller les apps une par une : on réinitialise après avoir identifié le coupable, jamais avant.

Quand la publicité est vraiment le signe d'une intrusion

Il y a des cas où la publicité n'est que la partie visible d'autre chose, et où l'on a raison de se demander si quelqu'un d'autre pilote son smartphone. Trois signes le disent, et il faut les réunir, pas en isoler un :

1. les annonces persistent en mode sans échec, alors que votre appareil Android n'est ni un Xiaomi ni un Samsung Galaxy et que la liste des notifications du navigateur est vide ;
2. le bouton Désinstaller est grisé sur l'application que vous visez : elle s'est inscrite comme application d'administration de l'appareil, dans les paramètres de sécurité ;
3. l'appli figure dans Accessibilité sans raison. Ce service lit l'écran et peut agir dessus : c'est l'autorisation la plus puissante d'Android, celle que réclament les chevaux de Troie bancaires.

L'ordre compte. On retire d'abord l'accessibilité, puis les droits d'administration, puis on désinstalle ; ensuite, depuis un autre appareil, on change le mot de passe du compte Google — c'est lui qui commande la messagerie, les sauvegardes et le Google Play Store — puis celui de la banque, et on lance Play Protect par la photo de profil du Store. Si d'autres symptômes accompagnent les publicités, les indices complets sont dans les signes d'un Android réellement infecté ; si c'est surtout la batterie et la chaleur qui vous inquiètent, les cinq tests de la surchauffe répondent mieux que cette page.

Et si l'écran continue de s'allumer seul avec une annonce, on regarde ensemble : j'ouvre avec vous les écrans d'autorisations en partage d'écran. Le diagnostic est gratuit pendant 15 minutes, et l'assistance à distance démarre à 19 € pour une demi-heure.

Questions fréquentes

Les publicités s'ouvrent même quand je ne fais rien, est-ce un virus ?

Pas nécessairement, mais c'est anormal. Le règlement Google Play interdit à une appli d'afficher une annonce en dehors d'elle-même. Si une publicité apparaît sur l'écran d'accueil d'un smartphone Android, une appli installée dépasse ses droits : le mode sans échec dira laquelle, et elle est signalable sur sa page du Google Play Store.

Un bloqueur de publicité règle-t-il le problème ?

En partie seulement. Un bloqueur installé dans le navigateur filtre les bannières des pages web, pas les annonces dessinées par le système ni les notifications que vous avez autorisées. Et un bloqueur récupéré hors du Google Play Store, par un tutoriel et un fichier APK, est souvent lui-même financé par la publicité.

Pourquoi mon téléphone neuf affiche-t-il déjà des publicités ?

Parce qu'une partie du système est financée ainsi. Sur un Redmi, un Poco ou un Samsung Galaxy, les « Recommandations » et le service de personnalisation sont actifs à la sortie de la boîte, sur smartphone comme sur tablette Android. Ce ne sont pas des apps que vous avez installées : ce sont des réglages, et ils se désactivent un par un.

J'ai des publicités sur l'écran de verrouillage, d'où viennent-elles ?

De l'appareil Android lui-même, presque toujours. Les surcouches Xiaomi proposent un carrousel d'images et d'articles sponsorisés sur l'écran verrouillé, et il se réactive parfois après une mise à jour. Cherchez dans Paramètres, à la rubrique de l'écran de verrouillage, avant de soupçonner une appli.

Supprimer l'identifiant publicitaire enlève-t-il les publicités ?

Non, et c'est un malentendu fréquent. Vous en verrez autant, mais sans ciblage : depuis le 1er avril 2022 sur tous les appareils Android compatibles Google Play, une appli qui demande cet identifiant reçoit une chaîne de zéros. Il protège la vie privée sans réduire le nombre d'annonces, et ne touche pas aux réglages publicitaires du compte Google.

Est-ce que ça peut arriver sur un iPhone ?

Les publicités plein écran hors application, non : une app iOS ne peut pas dessiner par-dessus une autre, contrairement à un appareil Android. Ce qui arrive, ce sont les notifications de sites autorisées dans Safari et les onglets rouverts au démarrage. Les deux se coupent dans les Réglages, en deux minutes.

À lire aussi : les publicités qui s'ouvrent seules sur ordinateur · les signes d'un Android infecté · une extension Chrome malveillante · la fausse alerte antivirus plein écran · les tarifs, sans devis à rallonge.