Entrepreneurs : comprendre les autorisations Google en 5 minutes

Dans mon article précédent, Comment protéger votre compte Google et vos mots de passe professionnels, j’avais évoqué la possibilité de se connecter à des applications tierces avec son compte Google, ainsi que l’importance de sécuriser ce dernier. C’est une fonctionnalité pratique, et peut-être que vous l’utilisez déjà !

Mais vous êtes-vous déjà demandé à quoi ces applications pouvaient avoir accès ? Et si cela représentait un risque pour vos données personnelles en tant qu’entrepreneur ?

Dans cet article, nous verrons à quoi sert la fonctionnalité « Se connecter avec Google », quelles données vous partagez et quelles peuvent être les conséquences de ces partages. À la fin de cet article, vous serez capable de comprendre les autorisations Google, leurs implications et de déterminer s’il est légitime de les accepter ou non.

1. Que signifie « Se connecter avec Google » ?

Lorsque vous souhaitez vous connecter à une application, celle-ci peut vous proposer, lors de la création de votre compte, de vous connecter avec votre compte Google.

« Se connecter avec Google » vous permet de vous connecter facilement et de façon sécurisée à des applications développées par des entreprises autres que Google, en utilisant votre compte Google. Lorsque vous utilisez cette fonctionnalité, vous n’avez pas besoin de saisir à chaque fois votre nom d’utilisateur et votre mot de passe dans les différentes applications associées.

(Source : Google – Se connecter avec Google)

À ce stade, il s’agit simplement d’une question d‘authentification. C’est-à-dire que votre compte Google sert à vous identifier auprès de ce service en ligne.

La prochaine fois que vous vous connecterez, vous pourrez donc utiliser les identifiants de votre compte Google. Et si vous êtes déjà connecté à Google sur votre navigateur, vous n’aurez même pas besoin de les saisir à nouveau.

2. Quelles informations une application peut-elle demander ?

Pour fonctionner, certaines applications tierces peuvent vous demander l’accès à certaines informations de votre compte Google. On peut distinguer deux types d’accès : les informations de base et l’accès aux services Google.

a. Les informations de base

Une application peut demander à accéder à certaines informations de base de votre compte Google. Celles-ci servent principalement à vous identifier. Il s’agit notamment des informations personnelles que vous avez renseignées lors de la création de votre compte Google.

On peut notamment y retrouver :

• Votre nom et votre prénom ;
• Votre photo de profil ;
• Votre date de naissance ;
• Votre adresse ;
• Votre numéro de téléphone ;
• Etc.

Toutefois, lorsque vous utilisez l’option « Se connecter avec Google » et qu’une application tierce demande l’accès à vos informations de profil, elle accède uniquement à un ensemble de données de base relativement restreint, appelé profil public. Celui-ci comprend notamment votre nom, votre adresse e-mail et votre photo de profil.

C’est pourquoi il est important de ne communiquer à Google que les informations nécessaires et de vérifier que les informations non indispensables ne sont pas partagées, comme votre photo de profil ou votre date de naissance.

b. L’accès aux services Google

L’autre type d’accès concerne les différents services Google. On peut notamment citer :

• Google Photos ;
• Google Drive ;
• Google Agenda ;
• Google Contacts.

Pour fonctionner, certaines applications ont besoin d’accéder à ces services. Par exemple, si vous souhaitez utiliser une application de retouche photo qui travaille directement avec vos photos stockées sur Google Photos, celle-ci peut avoir besoin d’accéder à ce service.

c. Les différents niveaux d’autorisation d’une application

Toutes les autorisations ne donnent pas les mêmes possibilités à une application. Selon les droits que vous lui accordez, elle peut simplement consulter certaines informations ou, au contraire, effectuer des actions sur vos données.

On distingue plusieurs grands types d’autorisations :

Consulter des informations

L’application peut accéder à certaines données sans nécessairement pouvoir les modifier. Par exemple, une application de prise de rendez-vous peut consulter votre agenda Google pour connaître vos disponibilités.

Modifier des informations

L’application peut intervenir sur des données existantes. Elle peut, par exemple, modifier un événement dans votre agenda, mettre à jour un contact ou modifier un document auquel elle a accès.

Créer des éléments

Certains droits permettent à l’application d’ajouter de nouvelles données. Elle peut notamment créer un événement dans votre agenda, ajouter un contact ou déposer un fichier dans votre Google Drive.

Supprimer ou gérer certaines données

Les autorisations les plus étendues peuvent permettre à une application de supprimer des éléments ou d’effectuer certaines opérations de gestion. Selon les droits accordés, cela peut concerner des événements, des fichiers ou d’autres données accessibles depuis votre compte.

Ces exemples illustrent différentes possibilités, mais toutes les applications ne disposent pas systématiquement de ces quatre niveaux de droits. Les capacités exactes dépendent des autorisations techniques demandées et accordées pour chaque service Google.

L’essentiel à retenir : autoriser une application à consulter vos données n’est pas la même chose que lui permettre de les modifier ou de les supprimer. Avant d’accepter une demande, prenez donc le temps de comprendre les actions que l’application pourra réellement effectuer.

3. Un exemple : UpdraftPlus

Prenons un exemple que vous avez sans doute déjà rencontré : le plugin UpdraftPlus sur WordPress.

Lorsque vous configurez UpdraftPlus, vous avez la possibilité de lier votre compte Google. Cela est pratique puisque vous pouvez utiliser votre compte existant plutôt que d’en créer un nouveau. Voyons maintenant un peu plus en détail à quoi cette application peut accéder.

D’abord, l’application peut consulter certaines informations personnelles, y compris celles que j’ai choisi de rendre publiques. C’est pourquoi, comme je l’ai expliqué plus haut, il est important de ne pas communiquer à Google des informations non obligatoires et de veiller à ce que seules les informations nécessaires soient partagées. Cela permet d’éviter la transmission de données non essentielles.

Regardons ensuite l’accès aux services Google. UpdraftPlus a besoin d’accéder à Google Drive : c’est logique si l’on souhaite y enregistrer ses sauvegardes.

Concernant les autorisations Google, le plugin peut consulter, modifier, créer et supprimer uniquement les fichiers spécifiques auxquels il a accès. Les droits sont donc bien cloisonnés aux fichiers utilisés par UpdraftPlus. Il peut notamment créer des fichiers pour enregistrer automatiquement les sauvegardes, mais aussi les supprimer pour retirer les sauvegardes les plus anciennes.

On peut donc conclure qu’il n’y a pas de problème particulier à lier son compte Google à UpdraftPlus, à condition de savoir ce que l’on partage et quelles autorisations on lui accorde.

4. Se poser les bonnes questions

Maintenant que vous comprenez mieux les différents types d’autorisations, comment savoir si une application demande des accès légitimes ?

Avant de cliquer sur « Autoriser », prenez quelques instants pour vous poser trois questions.

À quelles données l’application souhaite-t-elle accéder ?

Commencez par regarder précisément les informations et les services Google auxquels l’application demande un accès.

S’agit-il simplement de consulter votre adresse e-mail et votre nom ? Ou souhaite-t-elle également accéder à votre Google Drive, votre agenda ou vos contacts ?

Toutes ces informations n’ont pas la même sensibilité. Dans le cadre de votre activité professionnelle, votre agenda peut révéler vos rendez-vous clients, tandis que votre Drive peut contenir des documents confidentiels, des devis ou des factures.

Il est donc important de savoir quelles données vous partagez.

Pourquoi l’application a-t-elle besoin de ces autorisations ?

Demandez-vous ensuite si les accès demandés sont réellement nécessaires au fonctionnement du service.

Prenons un exemple : une application de prise de rendez-vous peut légitimement avoir besoin d’accéder à votre Google Agenda pour consulter vos disponibilités et y ajouter de nouveaux rendez-vous.

En revanche, pourquoi cette même application aurait-elle besoin d’accéder à l’ensemble de vos fichiers Google Drive ?

Si vous ne comprenez pas la raison d’une autorisation, prenez le temps de vous renseigner avant de l’accepter.

Les autorisations demandées sont-elles proportionnées à son fonctionnement ?

Enfin, vérifiez que les droits demandés correspondent bien aux fonctionnalités proposées.

Une application qui a uniquement besoin de consulter votre agenda n’a pas nécessairement besoin de pouvoir modifier ou supprimer vos événements.

De la même manière, si elle doit enregistrer des fichiers dans votre Google Drive, demandez-vous si elle a besoin d’accéder à l’ensemble de vos documents ou seulement à un espace spécifique.

Gardez également à l’esprit qu’une autorisation cohérente ne garantit pas, à elle seule, la fiabilité d’une application. Avant de lui confier vos données, vérifiez aussi qui se trouve derrière le service, sa réputation et sa politique de confidentialité.

En résumé : avant d’accorder une autorisation, demandez-vous quelles données vous partagez, pourquoi l’application en a besoin et si les droits demandés sont proportionnés à son utilisation. L’objectif n’est pas de refuser systématiquement les accès, mais de savoir précisément ce que vous acceptez de partager.

5. Passer en revue ses autorisations

Maintenant que vous savez quelles questions vous poser pour déterminer si une application demande des accès légitimes, prenez cinq minutes pour vérifier quelles autorisations et quelles informations vous avez déjà partagées.

Pour cela, rendez-vous dans les paramètres de votre compte Google, puis dans la section « Applications et services tiers » (Applications associées).

Passez en revue les autorisations accordées et posez-vous les questions suivantes :

• Quelles applications ont accès à mes données ?
• Quelles informations ai-je partagées ?
• Quels accès leur ai-je accordés ?
• Ces accès me semblent-ils légitimes ?

Conclusion

Utiliser « Se connecter avec Google » est pratique, mais cette simplicité ne doit pas nous faire oublier ce que nous partageons avec les applications tierces.

Comme nous l’avons vu, chaque autorisation donne accès à certaines informations ou permet d’effectuer des actions sur vos données. Il est donc essentiel de comprendre ce que vous acceptez avant de cliquer sur « Autoriser ».

Prenez régulièrement quelques minutes pour vérifier les applications connectées à votre compte et les droits que vous leur avez accordés. Vous pourrez ainsi identifier les accès qui ne vous semblent plus nécessaires ou légitimes.

Comprendre ce que l’on partage, c’est faire des choix éclairés et rester maître de ses données numériques.

Dites moi en commentaires si cet article vous a plu 😉