Google Pixel : 166 failles corrigées, comment vérifier que votre téléphone est à jour

Le CERT-FR a publié le 12 novembre 2026 l'avis CERTFR-2026-AVI-1525 sur les multiples vulnérabilités des téléphones Google Pixel. L'avis recense 166 identifiants CVE et renvoie vers le bulletin de sécurité Pixel de Google. Le correctif figure dans la mise à jour du 10 novembre 2026, à installer sur tout Pixel qui ne l'a pas encore reçue.

Que dit exactement l'avis du CERT-FR ?

L'avis a été publié le 12 novembre 2026, selon le CERT-FR, le centre gouvernemental de veille et de réponse aux attaques informatiques. Il s'appuie sur le bulletin de sécurité Pixel de Google et liste 166 CVE, de CVE-2026-0169 jusqu'à CVE-2026-95405.

Le CERT-FR range les risques en cinq catégories : atteinte à la confidentialité des données, déni de service, exécution de code à distance, élévation de privilèges, et un dernier groupe que l'éditeur ne détaille pas. L'avis ne donne ni niveau de gravité global ni liste de modèles ou de versions précises.

Le texte indique que les appareils concernés sont les Pixel qui n'ont pas reçu le correctif de sécurité du 10 novembre 2026. Aucun contournement n'est proposé : la seule mesure indiquée est d'installer la mise à jour.

Pourquoi un tel volume de failles en novembre ?

Le site allemand GoogleWatchBlog relève que le bulletin Android de novembre 2026 documente un nombre inhabituel de failles. PCWelt avance 216 vulnérabilités au total. Le niveau de correctif 2026-11-01 en couvrirait 119, dont huit critiques, et le niveau 2026-11-05 en couvrirait 97.

Google affirme, d'après ces mêmes médias, qu'aucune de ces failles n'est pour l'instant exploitée dans des attaques. GoogleWatchBlog signale aussi une faille critique dans le composant Framework d'Android, pouvant conduire à une exécution de code à distance sans interaction de l'utilisateur.

Le bulletin Pixel est distinct du bulletin Android. Il ajoute les correctifs propres aux composants des téléphones de la marque, ce qui explique le décalage de publication de quelques jours observé par la presse spécialisée.

Quelles questions les propriétaires de Pixel se posent-ils ?

Mon téléphone est-il concerné ? L'avis vise les Pixel sans le correctif du 10 novembre 2026. Pour le savoir, ouvrez les réglages, section « À propos du téléphone », puis « Version d'Android » et consultez le « niveau du correctif de sécurité ». Une date antérieure au 10 novembre 2026 signale un appareil à mettre à jour.

Faut-il s'inquiéter d'une attaque en cours ? Selon les informations relayées par la presse, aucune exploitation n'est signalée à ce jour. L'absence d'attaque connue aujourd'hui ne garantit rien pour les semaines suivantes, car la publication des détails techniques facilite le travail des attaquants.

Que faire si la mise à jour n'apparaît pas ? Les déploiements se font par vagues. Allez dans Réglages, Système, Mise à jour du système, puis lancez la recherche manuellement. Si rien ne s'affiche après 48 heures, redémarrez l'appareil et recommencez.

Un ancien Pixel peut-il être exclu ? Google arrête les mises à jour de sécurité après une durée propre à chaque modèle. Vérifiez la date de fin de support de votre modèle sur le site de Google avant d'investir dans une réparation ou un accessoire.

Ce qu'un technicien en électronique ajoute à ces consignes

Les risques listés par le CERT-FR ont des conséquences différentes selon l'usage du téléphone. Une exécution de code à distance donne à l'attaquant la main sur l'appareil. Une élévation de privilèges lui permet de contourner les cloisons entre applications. Une atteinte à la confidentialité expose messages, photos et jetons de connexion.

Un technicien en électronique grand public peut vérifier l'état réel du terminal : version du système, état de la batterie, espace libre. Ce dernier point compte, car une mise à jour échoue souvent faute de place. Il peut aussi repérer un appareil dont le chargeur d'amorçage a été déverrouillé ou dont le système a été modifié, deux situations qui compliquent l'installation des correctifs officiels.

Comprendre les niveaux de correctif Android

Android publie ses correctifs par niveaux datés. Le niveau 2026-11-01 regroupe les failles du système principal. Le niveau 2026-11-05 ajoute celles des composants plus proches du matériel, comme les pilotes. Un téléphone qui affiche une date du 5 novembre 2026 ou postérieure embarque les deux séries de correctifs Android.

Pour les Pixel, l'avis du CERT-FR renvoie à la mise à jour du 10 novembre 2026. Si votre écran affiche une date antérieure, une partie des 166 CVE listées reste ouverte sur votre appareil. Notez la date affichée avant toute manipulation, elle servira de preuve si un professionnel doit intervenir.

Les mises à jour de sécurité ne modifient pas vos applications ni vos réglages. Elles demandent un redémarrage, que l'on évite de reporter plusieurs jours : tant que le téléphone n'a pas redémarré, le correctif n'est pas actif.

Les réflexes à garder au quotidien

Une mise à jour ne suffit pas à elle seule à protéger un téléphone. Quelques habitudes réduisent la surface d'attaque, quel que soit le modèle.

Installez les applications uniquement depuis la boutique officielle et supprimez celles que vous n'utilisez plus. Désactivez le Bluetooth et le Wi-Fi quand vous n'en avez pas besoin. Refusez les liens et les pièces jointes reçus d'expéditeurs inconnus, y compris par SMS ou messagerie instantanée.

Pour un usage professionnel, séparez si possible le téléphone de travail de l'appareil personnel. Si le téléphone contient des accès à des comptes bancaires ou à des données clients, un contrôle par un technicien après une mise à jour tardive est une précaution raisonnable.

Cas pratique : trois Pixel dans une petite entreprise

Prenons une entreprise de plomberie de trois salariés. Chacun utilise un Pixel acheté à titre professionnel, avec la messagerie, l'agenda partagé et l'application bancaire de l'entreprise. Le 12 novembre 2026, le gérant lit l'avis du CERT-FR et contrôle les trois téléphones.

Résultat de la vérification : un Pixel affiche le correctif du 10 novembre 2026, un autre est resté au correctif d'octobre, et le troisième a 1,2 Go d'espace libre, ce qui bloque le téléchargement de la mise à jour. Si le gérant ne fait rien, deux appareils sur trois restent exposés pendant toute la durée des déploiements échelonnés.

Si le gérant libère de l'espace sur le troisième appareil en transférant les photos de chantier, la mise à jour peut s'installer en moins d'une heure. S'il constate en plus qu'un des téléphones a été utilisé pour des connexions sur des réseaux Wi-Fi publics, il change dans la foulée les mots de passe de la messagerie et de la banque, puis active la double authentification par application plutôt que par SMS.

Dans ce scénario, le coût se mesure en minutes : environ 15 minutes par appareil. Le risque, lui, porte sur les accès bancaires et les données clients stockées sur les téléphones.

Que faire dès aujourd'hui ?

1. Vérifiez le niveau du correctif de sécurité de chaque Pixel de votre foyer ou de votre entreprise et comparez-le à la date du 10 novembre 2026.
2. Lancez la mise à jour manuellement si elle n'est pas proposée, après avoir libéré au moins quelques Go d'espace.
3. Sauvegardez vos données avant l'installation, par la sauvegarde Google ou sur un support local.
4. Changez les mots de passe sensibles si vous soupçonnez un usage sur un réseau non fiable, et activez la double authentification.
5. Si le téléphone refuse la mise à jour, boucle au démarrage ou a été modifié, consultez un technicien en électronique avant de le remettre en usage.

Ce contenu est informatif et ne remplace pas un diagnostic réalisé sur votre appareil. Pour les détails techniques de chaque faille, reportez-vous à l'avis officiel du CERT-FR et au bulletin de sécurité Pixel de Google. Un expert en électronique grand public sur Expert Zoom peut contrôler votre appareil et vous aider à le remettre à jour.