Samsung Galaxy A et M : une application système non supprimable inquiète

Samsung installe d’office le logiciel AppCloud sur ses Galaxy A et M, qui est développé par ironSource. Cette application, préinstallée, « recommande » d’autres applications à installer et dispose de permissions systèmes élevées, rendant sa désinstallation difficile.

C’est l’histoire d’une petite économie qui se transforme en cauchemar de relations publiques. Samsung préinstalle le logiciel AppCloud sur ses modèles Galaxy A et M. Jusqu’ici, rien de surprenant. Cependant, derrière ce nom se cache ironSource, une entreprise connue pour ses pratiques discutables.

Les marges sur les smartphones d’entrée et de milieu de gamme étant faibles, les fabricants compensent généralement par des partenariats logiciels controversés et de la publicité. Mais avec l’affaire AppCloud, Samsung ne se contente pas de franchir la ligne jaune, elle la piétine.

L’information rapportée par Android Headlines concerne des millions d’utilisateurs. Si vous possédez un Galaxy A, M ou F, vous avez probablement cette application en fonctionnement en arrière-plan. Son rôle ? Vous « recommander » d’autres applications à installer. En réalité, il s’agit d’un canal publicitaire géré par un tiers, ayant des permissions excessives sans que vous puissiez donner votre avis.

IronSource présente un passif très lourd. AppCloud n’est pas développé par Samsung, mais par ironSource, qui traîne une réputation sulfureuse dans le domaine de la cybersécurité. Avant de devenir un acteur majeur de la « monétisation d’applications », ironSource était derrière InstallCore, une plateforme de distribution de logiciels souvent considérée comme un PUP (Potentially Unwanted Program), qui a causé de nombreux désagréments aux utilisateurs de Windows et Mac il y a dix ans.

Aujourd’hui, Samsung laisse ironSource accéder à votre téléphone. AppCloud dispose de permissions systèmes élevées : accès complet au réseau, capacité de télécharger des fichiers sans avertissement. Tout cela est préinstallé.

Le point le plus problématique concerne la suppression de cette application. Contrairement à d’autres applications préinstallées comme Facebook ou Netflix, qu’il est possible de désactiver ou de désinstaller, AppCloud est intégrée comme un service système. Cela signifie que :

– Vous ne pouvez pas la désinstaller facilement.
– La désactivation ne suffit pas souvent, l’application a tendance à se réactiver lors des mises à jour de One UI, l’interface de Samsung.
– La seule véritable solution consiste à rooter votre appareil (ce qui annule la garantie et désactive Samsung Pay) ou d’utiliser les lignes de commande ADB pour la supprimer.

Demander aux utilisateurs de manipuler des lignes de commande pour se débarrasser d’un logiciel publicitaire sur un téléphone à 300 ou 400 euros est inacceptable.

Le motif de cette situation chez Samsung est financier. IronSource paie pour être installé. Sur un Galaxy A55 ou un modèle moins cher, chaque euro est crucial pour maintenir un prix attractif tout en préservant une marge. Vos données et votre écran subventionnent le matériel.

Cependant, récemment, une rumeur a circulé sur les réseaux sociaux : la Chine ou le Brésil auraient « banni » Samsung à cause de ce « logiciel espion ». C’est faux. Aucune preuve d’un tel bannissement étatique n’existe à ce jour. AppCloud est un adware agressif qui compromet la vie privée, mais ne s’apparente pas à un outil d’espionnage d’État stricto sensu. Il n’est pas nécessaire de sombrer dans la psychose géopolitique pour critiquer ce qui demeure une pratique commerciale odieuse.

Le véritable problème réside dans la confiance. Lorsque l’on achète un appareil Samsung, on s’attend à la sécurité de Knox et à un suivi logiciel exemplaire de 4 ou 5 ans. Intégrer un composant comme AppCloud compromise cette image de marque pour quelques dollars de plus par unité vendue.

En résumé, si vous possédez un Galaxy touché, allez dans vos paramètres, cherchez AppCloud, et tentez de restreindre ses permissions. Quant à Samsung, il serait temps de réaliser que vos clients ne sont pas des vitrines publicitaires sur pattes.