Mise à jour de sécurité Android : la date affichée ne dit plus tout

La date de correctif de sécurité affichée dans les paramètres d'un téléphone Android a longtemps suffi à juger s'il était protégé. Depuis que Google a changé sa façon de publier les correctifs, cette date ne raconte plus toute l'histoire. Voici ce qu'elle garantit vraiment, et comment vérifier où en est son propre appareil.

La date de correctif de sécurité, cette ligne technique cachée dans les paramètres du téléphone, a longtemps servi de repère simple : plus elle est récente, plus l'appareil est protégé. Google est en train de changer cette logique, et la date affichée ne suffit plus à elle seule pour savoir si un smartphone Android est vraiment à jour.

Ce que cette date a toujours voulu dire

Sur Android, chaque mois (ou presque), Google publie un bulletin de sécurité qui liste les failles corrigées dans le système. Les fabricants (Samsung, Google, Xiaomi, OnePlus...) intègrent ces correctifs puis les déploient sur leurs appareils, avec un décalage de quelques jours à plusieurs semaines selon les modèles. La date de correctif de sécurité indique simplement : « ce téléphone a reçu les correctifs publiés jusqu'à ce mois-là ».

Le problème, c'est qu'Android n'est plus un bloc unique depuis longtemps. Une partie des composants du système (Google Play, certaines bibliothèques système) peut être mise à jour indépendamment, sans passer par une mise à jour complète de l'OS. Résultat : un téléphone peut afficher une date de correctif qui semble ancienne alors qu'une faille précise a déjà été corrigée en coulisses via Play Store, et inversement, une date récente ne garantit pas que tout est parfaitement à jour composant par composant.

Le vrai changement : Google trie désormais les correctifs par urgence

Depuis 2025, Google a réorganisé la façon dont il publie les correctifs Android. Ce nouveau fonctionnement, parfois appelé en interne système de mise à jour basé sur le risque, sépare deux catégories :

1. Les failles à risque élevé : celles activement exploitées par des attaquants ou qui font partie d'une chaîne d'exploitation connue. Elles continuent d'être corrigées en priorité, dans le bulletin mensuel, comme avant.
2. Les failles à risque plus faible : elles ne remontent plus forcément chaque mois. Google les regroupe désormais dans des bulletins trimestriels, avec plus de marge pour les fabricants avant de devoir les intégrer.

Concrètement, un bulletin mensuel peut aujourd'hui ne lister qu'une poignée de vulnérabilités critiques, quand les bulletins trimestriels en cumulent plusieurs dizaines. L'objectif affiché par Google est de simplifier le travail des fabricants sur les urgences, pour qu'ils puissent, en théorie, sortir les correctifs les plus critiques plus vite sur davantage d'appareils, y compris les modèles d'entrée de gamme.

Ce que la date garantit, ce qu'elle ne garantit pas

Une date de correctif récente garantit que le téléphone a bien reçu les failles jugées les plus dangereuses au moment de sa publication. Elle ne garantit pas que toutes les failles connues, y compris mineures, sont corrigées : certaines attendent sciemment le prochain bulletin trimestriel, sans que cela signifie que le téléphone est vulnérable au quotidien.

Pour rendre cette réalité plus lisible, Google a publié en septembre 2026 de nouveaux outils pour les développeurs, les bibliothèques AndroidX Security State et Security State Provider. Elles permettent à une application (une appli bancaire, par exemple) de vérifier précisément quelles failles sont corrigées sur un appareil donné, sans se fier uniquement à la date globale affichée dans les paramètres. À terme, cela pourrait se traduire par des messages plus précis de la part de certaines applications sensibles, plutôt qu'un simple refus de fonctionner si la date semble ancienne.

Comment vérifier où en est son téléphone

Le chemin pour consulter cette information diffère légèrement selon la marque :

1. Sur un Galaxy Samsung (One UI) : ouvrir Paramètres, descendre jusqu'à À propos du téléphone, puis Informations logicielles. La ligne « Niveau du correctif de sécurité Android » apparaît en bas de cet écran.
2. Sur un Pixel ou un Android proche de la version stock : ouvrir Paramètres, puis Sécurité et confidentialité, puis Système et mises à jour, et enfin Mise à jour de sécurité. La date du dernier correctif installé s'affiche à cet endroit, avec un bouton pour lancer la recherche d'une mise à jour si une plus récente est disponible.
3. Sur les autres marques (Xiaomi, OnePlus, Oppo...), le réglage se trouve généralement dans Paramètres > À propos du téléphone > Version Android ou dans le menu de mise à jour système, sous un intitulé proche de « Correctif de sécurité ».

Si la date affichée remonte à plus de deux ou trois mois, direction le menu de mise à jour système pour vérifier qu'aucune installation n'est en attente. Un redémarrage est souvent nécessaire pour que la nouvelle date soit prise en compte après le téléchargement d'un correctif.

Ce que ça change vraiment au quotidien

Pour l'utilisateur qui met à jour son téléphone dès qu'une notification apparaît, ce changement ne modifie rien de concret : les failles actives continuent d'être corrigées vite, et la date affichée reste un bon indicateur général. La nuance devient utile surtout pour les smartphones plus anciens ou d'entrée de gamme, souvent en retard sur les mises à jour : une date qui n'avance plus depuis plusieurs mois mérite une vérification manuelle plutôt qu'une confiance aveugle dans l'affichage.

Pour aller plus loin sur la mise à jour de son appareil, direction les guides Samsung Galaxy S25 et Google Pixel 10 sur Mobidocs, ainsi que notre article sur les smartphones compatibles avec Android 17 pour vérifier si votre modèle est toujours suivi par les mises à jour.