Applications liées : qui peut accéder à votre compte ?

Une application liée peut conserver un accès à certaines données sans vous redemander votre mot de passe. Examinez ces associations et les sessions ouvertes séparément, puis retirez un accès devenu inutile en vérifiant les conséquences pour le service concerné.

Ce que ça veut dire

Un compte utilisateur peut servir à vous connecter à un autre service. Il peut aussi autoriser ce service à consulter ou modifier certaines informations : calendrier, contacts ou documents, selon ce qui a été accordé. Une connexion simplifiée et une permission de lire des fichiers ne sont donc pas exactement le même accord.

L’authentification consiste à vérifier qui se connecte. L’autorisation décrit ce que le service pourra faire ensuite. Une application de réservation peut utiliser votre compte pour reconnaître votre identité sans avoir besoin de lire vos courriels. Lisez le détail des accès plutôt que de vous arrêter au nom connu du fournisseur de connexion.

Une session est une connexion déjà ouverte sur un appareil ou dans un navigateur. Fermer une session empêche la poursuite de cette connexion selon le fonctionnement du service. Révoquer une application liée retire une association ou une permission. Votre contrôle doit couvrir ces situations différentes.

Votre mot de passe ne représente pas à lui seul tous les accès possibles. Changer ce secret ne garantit pas que toutes les associations seront retirées. La double authentification renforce les connexions qui l’utilisent, mais ne remplace pas l’examen des permissions déjà consenties.

Un exemple concret

Imaginons un exemple fictif : vous avez essayé un outil de planification pour organiser une fête. Il pouvait lire votre calendrier et y ajouter des rendez-vous. La fête est passée ; vous avez désinstallé l’application du téléphone. Son accès au compte en ligne peut pourtant subsister.

Vous retrouvez le nom du service dans la liste des applications associées. Vous lisez le détail, puis retirez l’autorisation devenue inutile. Le compte principal et ses rendez-vous restent présents. En revanche, l’ancien outil ne devrait plus pouvoir poursuivre les opérations qui dépendaient de cet accès.

Vous constatez aussi une session ouverte sur un ordinateur familial. Ce second problème se traite dans la liste des appareils ou connexions actives, pas dans celle des applications liées. Les intitulés peuvent se ressembler ; cherchez toujours ce que l’action ferme ou révoque effectivement.

Comment révoquer sans perdre un accès utile ?

Commencez dans les réglages officiels du compte principal. Vérifiez le compte affiché et ouvrez la rubrique consacrée aux applications ou services associés. L’aide Google sur les associations tierces distingue la connexion avec Google, les comptes associés et les accès accordés à des données Google.

Sélectionnez un service que vous reconnaissez. Lisez les données accessibles, les opérations autorisées et les conséquences du retrait. Si vous l’utilisez encore, vérifiez comment vous y reconnecter autrement avant de supprimer son moyen habituel d’identification. Une procédure de récupération de compte peut être utile, mais mieux vaut ne pas découvrir son absence après la révocation.

Choisissez un accès dont vous n’avez plus besoin pour effectuer l’exercice. La fiche pour retirer une application liée au compte Google décrit la manipulation. Relisez l’écran de confirmation : vous cherchez à retirer une association, pas à supprimer le compte principal.

Revenez ensuite à la liste pour vérifier que le retrait apparaît. Si le service lié est encore accessible, cela ne prouve pas automatiquement que la permission persiste : il peut conserver sa propre connexion ouverte. Le point à contrôler est l’association et le droit retirés dans le compte principal.

Comment examiner les sessions et les données déjà reçues ?

Consultez séparément les appareils et sessions. Un lieu approximatif ou un nom de navigateur inhabituel ne suffit pas à prouver une intrusion. Comparez les indications avec vos appareils et vos usages. Si vous ne reconnaissez pas une connexion, fermez-la et vérifiez les autres protections du compte depuis un appareil de confiance.

Vous pouvez suivre la fiche pour vérifier les appareils connectés au compte Apple. Après une fermeture de session, assurez-vous que votre appareil courant reste utilisable et que vos coordonnées de secours sont exactes. Ne validez jamais une demande de connexion inattendue pour simplement faire disparaître une notification.

Retirer un accès ne supprime pas les données personnelles déjà reçues par le service tiers. Pour les faire effacer, il faut examiner ses réglages et, si nécessaire, lui adresser une demande distincte. Notez donc séparément « accès retiré » et « données supprimées » : le premier résultat ne démontre pas le second.

Pour aller plus loin

Vous savez maintenant distinguer connexion, permission et session, puis vérifier un retrait sans fermer votre compte principal. La prochaine leçon compare les services français qui permettent de se connecter ou de prouver son identité.