Comment vérifier les correctifs de sécurité Android

Vous achetez un smartphone d'occasion, ou votre propre téléphone n'a affiché aucune notification de mise à jour depuis des mois. La première chose à vérifier n'est pas la version d'Android, mais la date du correctif de sécurité.

Sur la plupart des téléphones Android, ouvrez la page À propos du téléphone dans Paramètres et cherchez Mise à jour de sécurité Android ou Niveau du correctif de sécurité Android. La date ressemble à 2026-06-05.

Où trouver la date du correctif

Sur les Pixel, elle apparaît dans l’écran Version d’Android. Vous y voyez au même endroit la version de la plateforme, la mise à jour de sécurité Android, la date de la mise à jour du système Google Play et le numéro de version.

Sur Samsung, la date se trouve dans Paramètres > À propos du téléphone > Informations sur le logiciel > Niveau correctif sécu. Android.

Sur les téléphones Xiaomi, Redmi et POCO, commencez par la page principale d’informations sur l’appareil. Certaines versions affichent directement la date du correctif. D’autres la placent derrière les détails de la version d’Android ou de Xiaomi HyperOS.

Sur OnePlus, cette information se trouve généralement dans la rubrique consacrée à l’appareil, puis dans l’écran des détails du logiciel.

Les fabricants déplacent régulièrement les menus. Si vous ne trouvez pas le champ, utilisez la recherche des Paramètres et saisissez correctif de sécurité.

Ce que signifie cette date

Google publie chaque mois un bulletin de sécurité Android. La date affichée sur votre téléphone indique le jeu de correctifs que le fabricant déclare avoir intégré.

La plupart des bulletins utilisent deux niveaux. Une date correspondant au premier jour du mois, par exemple 2026-06-01, couvre les problèmes Android principaux répertoriés dans le bulletin. Une date correspondant au cinquième jour inclut ces correctifs, ainsi que ceux concernant les fournisseurs, le kernel et les composants matériels indiqués pour ce mois.

Le bulletin de juin 2026 précise que les appareils corrigés au niveau 2026-06-05 ou ultérieur intègrent tous les correctifs du bulletin. Un téléphone affichant seulement le niveau du premier jour possède les correctifs principaux, mais peut ne pas inclure l’ensemble des correctifs liés aux fournisseurs.

Android 17 a été lancé avec des notes de sécurité distinctes. Les appareils Android 17 affichant le niveau de correctif 2026-07-01 ou ultérieur corrigent les problèmes qui y sont répertoriés. La situation peut sembler confuse juste après la sortie d’une nouvelle version d’Android, car son déploiement et le calendrier mensuel des bulletins ne coïncident pas toujours parfaitement.

Vérifier si une mise à jour est disponible

Trouver la date actuelle est la première étape. La deuxième consiste à vérifier si une mise à jour plus récente vous attend.

Sur la plupart des téléphones, ouvrez Paramètres > Système > Mises à jour logicielles, puis lancez une recherche manuelle.

Sur Samsung, utilisez Paramètres > Mise à jour du logiciel > Téléchargement et installation.

Sur Pixel, ouvrez Paramètres > Système > Mises à jour logicielles. Les Pixel vous préviennent normalement lorsqu’une nouvelle version est prête, mais une vérification manuelle reste utile.

Sur Xiaomi, Redmi et POCO, ouvrez la page Xiaomi HyperOS ou la rubrique de mise à jour du système depuis les informations de l’appareil. Le libellé exact dépend du modèle et de la branche logicielle.

Connectez-vous au Wi-Fi et rechargez d’abord le téléphone. Google recommande d’avoir au moins 75 % de batterie avant une mise à jour. Le conseil n’a rien de passionnant, mais il est raisonnable.

Vérifier aussi Project Mainline

Android possède un deuxième canal de mise à jour appelé Project Mainline. Dans les Paramètres, il apparaît généralement sous le nom Mise à jour du système Google Play. Il met à jour certains modules système via Google Play au lieu d’attendre un firmware complet du fabricant.

Sur de nombreux téléphones, le chemin est Paramètres > Sécurité et confidentialité > Système et mises à jour > Mise à jour du système Google Play. Vous pouvez aussi passer par Version d’Android, puis ouvrir l’entrée correspondante.

Cette date est indépendante de celle du correctif Android principal. Dans l’idéal, les deux doivent rester raisonnablement récentes.

Les mises à jour Mainline sont utiles, surtout à partir d’Android 10, mais elles ne remplacent pas les correctifs du fabricant. Elles ne peuvent pas corriger toutes les vulnérabilités du kernel, des pilotes, du modem ou des composants propres au fournisseur.

À quel point le correctif doit-il être récent ?

Un téléphone corrigé au cours des deux derniers mois est en bonne situation. Un retard de trois ou quatre mois n’est pas idéal, mais reste courant avec les calendriers de mise à jour plus lents. Six mois de retard méritent votre attention, surtout si le téléphone sert aux opérations bancaires, au travail, aux voyages ou à l’authentification à deux facteurs.

Un an de retard change la situation. Le téléphone a alors manqué de nombreux bulletins publics, dont certains peuvent contenir des vulnérabilités critiques ou déjà exploitées. La question n’est pas de savoir s’il peut encore s’allumer. Bien sûr que oui. Il faut plutôt se demander s’il doit encore contenir des données sensibles.

Les Pixel reçoivent généralement les correctifs en premier. Les Galaxy haut de gamme inscrits au calendrier mensuel suivent souvent rapidement, même si le délai varie selon la région et l’opérateur. Chez les autres fabricants, la fréquence va de mensuelle à trimestrielle, voire irrégulière, surtout pour les modèles d’entrée de gamme.

Si aucune mise à jour n’est disponible

L’appareil a peut-être atteint sa fin de suivi. Consultez la page officielle du fabricant ou sa liste de mises à jour de sécurité pour le modèle exact.

L’opérateur peut retarder la diffusion. Les téléphones vendus par un opérateur reçoivent parfois les mises à jour après les modèles non verrouillés, car l’opérateur teste et approuve le firmware.

Le déploiement n’a peut-être pas encore atteint votre région. Les mises à jour Android sont souvent diffusées par étapes, si bien qu’un pays peut recevoir un correctif plusieurs jours ou plusieurs semaines avant un autre.

Le téléphone peut aussi avoir reçu son dernier correctif. C’est fréquent sur les anciens modèles d’entrée de gamme.

Questions fréquentes

Les correctifs de sécurité sont-ils identiques aux mises à jour de version d’Android ?

Non. Un correctif de sécurité répare des vulnérabilités. Une mise à jour majeure, par exemple le passage d’Android 16 à Android 17, modifie la plateforme, les API, certains comportements et souvent l’interface du fabricant. Les mises à jour majeures comprennent généralement aussi des correctifs de sécurité, mais ce ne sont pas les mêmes opérations.

Puis-je installer manuellement des correctifs de sécurité ?

Seulement dans certains cas. Les propriétaires de Pixel peuvent installer manuellement des fichiers OTA officiels avec ADB. Pour les appareils Samsung, la voie officielle destinée au grand public passe par l’écran de mise à jour ou, selon le modèle, par Smart Switch sur ordinateur. Le flashage avec Odin, souvent utilisé par des utilisateurs avancés, exige le firmware exact et peut mal tourner s’il est effectué sans précaution.

Pour la plupart des gens, l’écran de mise à jour normal reste la bonne méthode.

Mon correctif a plus d’un an. Le téléphone est-il dangereux ?

Cela ne signifie pas qu’il est forcément compromis, mais le risque n’est plus faible. S’il contient des applications bancaires, des comptes professionnels, des fichiers privés ou votre compte Google principal, remplacez-le ou transférez ces comptes vers un appareil encore suivi. S’il ne sert que de lecteur multimédia secondaire sans connexion sensible, le risque est moindre, mais n’y installez pas d’applications prises au hasard en dehors du Play Store.

Tous les téléphones reçoivent-ils les correctifs en même temps ?

Non. Google publie le bulletin Android, mais chaque fabricant et chaque opérateur décide quand la mise à jour arrive sur chaque modèle. Les Pixel reçoivent les versions de la plateforme Android en premier. Samsung et les autres OEM suivent leur propre calendrier, et les téléphones moins chers reçoivent souvent moins de mises à jour.