Recevoir un code de connexion ne doit pas signifier le donner à toutes les applications autorisées à lire les SMS. Android 17 étend une protection qui retarde l’accès à certains messages contenant un code à usage unique. Mais le délai de trois heures ne bloque pas tous les SMS et n’oblige pas l’utilisateur à attendre pour se connecter.
Mise à jour du 1er octobre 2026. L’article ne présente plus la bêta 2 comme la version à installer. Il explique le comportement documenté d’Android 17, avec ses formats de messages et ses exceptions.
En bref : le code reste utilisable par son destinataire. La restriction vise surtout l’accès automatique d’applications qui ne devraient pas récupérer ce secret immédiatement.
Pourquoi tous les codes et toutes les applications ne sont pas traités pareil
La documentation générale d’Android 17 décrit l’extension de la protection au format WebOTP. Une application ayant le droit de lire les SMS, mais qui n’est pas associée au domaine prévu, doit attendre trois heures pour accéder au message concerné.
Pour les SMS standards contenant un OTP, la documentation des applications ciblant Android 17 précise que la restriction concerne la plupart des apps ciblant l’API 37 ou ultérieure. Des exemptions existent, notamment pour le gestionnaire de SMS par défaut et certaines applications associées à des appareils connectés.
Ce découpage est essentiel : « Android empêche toutes les apps de lire les codes pendant trois heures » serait une présentation inexacte. Le format du message, le rôle de l’application et son niveau cible interviennent.
Le message arrive toujours à l’utilisateur. Vous ne devez pas attendre trois heures avant de saisir votre code dans le service qui l’a envoyé. La mesure porte sur l’accès programmatique par certaines applications, pas sur une mise en quarantaine générale des SMS.
Ce que cette protection change pour la connexion au quotidien
Une application qui lisait directement la boîte SMS pour remplir un champ peut devoir revoir sa méthode. Google recommande les mécanismes prévus pour cet usage, tels que SMS Retriever ou SMS User Consent. Une demande de consentement clairement limitée est différente d’un accès permanent à tous les messages.
Si le remplissage automatique ne fonctionne plus, essayez la saisie manuelle du code dans l’application légitime. Contrôlez sa mise à jour et contactez son assistance si le problème persiste. Accorder davantage de permissions à une app sans comprendre le besoin n’est pas un diagnostic.
Ce n’est pas un bouclier contre toutes les fraudes. Un faux site peut encore vous convaincre de saisir vous-même un code. La nouvelle restriction ne rend pas fiable un lien reçu par message et ne remplace pas la vérification du service ouvert.
Pour un compte sensible, utilisez les méthodes d’authentification proposées par le service et gardez vos moyens de récupération à jour. Le choix d’une méthode doit se faire depuis les paramètres du compte, pas depuis un message qui prétend vous imposer une urgence.
La réception d’Android 17 reste liée au modèle et au constructeur. Notre dossier sur le suivi des anciens Samsung Galaxy évite de confondre disponibilité de la version Android et poursuite des correctifs de sécurité.
Je suis Romain Delcourt, rédacteur tech passionné par le numérique et l’intelligence artificielle. J’écris pour décoder les tendances, les outils et les changements qui façonnent nos usages au quotidien.
