Avec Android 17, Google va fixer à 20 le nombre total de tentatives ratées sur l’écran de verrouillage des smartphones Android. Le changement est loin d’être anodin : jusqu’ici, le comportement observé sur Android laissait 1 800 essais sur cinq ans. Autant dire que les attaques consistant à tester des codes PIN les uns après les autres vont devenir nettement plus compliquées.
La mesure vise d’abord un cas très concret : le téléphone perdu ou volé. Les protections actuelles rendaient déjà ce genre d’attaque pénible, mais ce nouveau plafond réduit encore la marge laissée à quelqu’un qui essaierait des codes évidents comme 1234 ou 0000. Pour les utilisateurs qui s’appuient encore sur un code trop simple, c’est une vraie couche de protection en plus.
Android 17 durcit sérieusement la sécurité du code PIN
Android 17 n’ajoute pas juste un compteur d’échecs. Le système met aussi en place une limitation progressive des tentatives : 6 essais dans la première minute, 7 au bout de 6 minutes, 8 dans les 25 minutes, puis seulement 12 sur 24 heures. Avec des délais qui s’allongent de cette façon, les attaques par force brute deviennent beaucoup moins crédibles. Même chose pour des tentatives un peu plus ciblées, plus patientes, plus calculées.
Au bout de 20 erreurs, l’appareil bascule dans un état de verrouillage renforcé. Pour le propriétaire du téléphone, c’est une sécurité supplémentaire en cas de vol. Pour une personne mal intentionnée, la porte se referme presque complètement sur les essais répétés. Et ça compte d’autant plus pour ceux qui utilisent encore un PIN beaucoup trop facile à deviner.
Ce qui va changer dans l’usage au quotidien
Google n’a visiblement pas pensé qu’à la sécurité pure. Android 17 doit aussi éviter les blocages absurdes. Détail assez surprenant : si un utilisateur retape plusieurs fois le même mauvais code par erreur, toutes ces répétitions ne seront pas forcément comptées comme des échecs distincts. C’est utile pour ceux qui hésitent entre deux PIN, ou qui composent machinalement le mauvais sans s’en rendre compte tout de suite.
L’écran de verrouillage devient aussi plus clair. Au lieu d’afficher de longs comptes à rebours en secondes, Android 17 indiquera les temps d’attente en minutes, ce qui est tout de suite plus lisible. Et si le téléphone finit par atteindre le verrouillage définitif, un raccourci de récupération s’affichera directement depuis l’écran de verrouillage afin d’orienter l’utilisateur vers la marche à suivre.
Une pièce de plus dans le virage sécuritaire d’Android 17
Cette nouveauté ne tombe pas seule. Elle fait partie d’un ensemble plus large de changements liés à la sécurité. Android 17 doit aussi améliorer la fonction « Marquer comme perdu » dans le Find Hub de Google, durcir les permissions liées au réseau local, ajouter de nouvelles protections pour les familles et intégrer une détection des menaces directement sur l’appareil.
Sur le fond, limiter le nombre de tentatives de connexion reste une règle assez basique de la sécurité informatique. Ici, Android 17 l’applique de façon particulièrement ferme, avec une approche qui pourrait rivaliser avec certains standards du marché, voire les dépasser sur ce point précis.
Il reste malgré tout quelques questions très pratiques. On manque encore de recul sur les conséquences pour les personnes âgées, pour les utilisateurs qui ont des troubles de la mémoire, ou pour ceux qui changent souvent de code. Les comparaisons détaillées avec iOS 18 d’Apple sont encore limitées, elles aussi. Donc prudence. Mais le signal envoyé par Google est déjà limpide : avec Android 17, contourner l’écran verrouillé doit devenir beaucoup plus difficile. Nous vous tiendrons au courant.
