Niveau de correctif de sécurité Android : c’est quoi et comment vérifier qu’il est à jour

Vingt-cinq failles, dont sept critiques. C’est le menu du bulletin de sécurité Android d’octobre 2026, publié par Google le 5 octobre, auquel s’ajoutent six correctifs propres aux Pixel. Pour les Pixel 6 et 6 Pro, sortis en octobre 2021, ce patch a un goût particulier : leur période de suivi de cinq ans se termine ce mois-ci, et c’est très probablement le dernier qu’ils recevront.

Le problème, c’est qu’un correctif publié par Google n’est pas un correctif installé sur votre téléphone. Entre les deux, il y a votre fabricant et votre modèle. La seule façon de savoir où vous en êtes, c’est une date cachée dans les réglages. Voici ce qu’elle veut dire, où la trouver selon votre marque, et quoi faire quand elle a pris la poussière.

Le niveau de correctif de sécurité, c’est quoi ?

Chaque mois, Google publie un bulletin de sécurité Android : la liste des failles découvertes dans le système, avec leur gravité. Les fabricants (Samsung, Xiaomi, Motorola et les autres) récupèrent ces correctifs, les intègrent à leur version d’Android, puis les envoient à leurs téléphones.

Le niveau de correctif de sécurité (security patch level en anglais) est la date du dernier bulletin intégré à votre appareil. Un téléphone qui affiche 5 octobre 2026 embarque toutes les corrections publiées jusqu’au bulletin d’octobre 2026. Attention, ce n’est pas la date à laquelle vous avez installé la mise à jour. Un téléphone mis à jour hier peut très bien afficher un correctif de juillet si son fabricant traîne.

Pourquoi deux dates : le 1er et le 5 du mois

Vous verrez toujours un niveau qui se termine par 01 ou par 05. Ce n’est pas un hasard. Google découpe ses bulletins en deux niveaux pour laisser les fabricants corriger plus vite les failles communes à tous les appareils Android.

• 2026-10-01 : les correctifs de la partie commune d’Android (le framework et les composants système), plus tous ceux des bulletins précédents.
• 2026-10-05 : tout ce qui précède, plus les correctifs du noyau et des composants propres aux puces (Qualcomm, MediaTek, Arm et les autres) quand le bulletin en contient.

Concrètement, une date en 05 est plus complète qu’une date en 01 du même mois. Les Pixel reçoivent en octobre 2026 le niveau 2026-10-05, qui couvre à la fois le bulletin Android et le bulletin Pixel.

Version d’Android, correctif, mise à jour Google Play : trois choses différentes

C’est la confusion numéro un : sur un Pixel, les trois informations s’affichent sur le même écran.

La version d’Android (Android 16, Android 17) est la génération du système, celle qui apporte les nouvelles fonctions. Je l’explique en détail dans mon article pour connaître la version d’Android de votre smartphone. Un téléphone sous Android 15 peut être parfaitement à jour côté sécurité si son fabricant le suit encore. À l’inverse, un Android 17 qui n’a pas reçu de patch depuis six mois est une passoire.

La mise à jour du système Google Play, elle, concerne des modules d’Android que Google met à jour directement via le Play Store, sans passer par le fabricant (le réseau Wi-Fi ou la téléphonie, par exemple). Le bulletin d’octobre 2026 en corrige d’ailleurs quelques-uns par ce canal. Sa date vit sa propre vie et ne remplace pas le correctif du fabricant. Les deux doivent être récents.

Comment vérifier le niveau de correctif sur votre téléphone

Chaque marque range l’information à sa façon, et les libellés bougent d’une version à l’autre. Gardez en tête l’astuce universelle en fin de partie.

Google Pixel

1. Ouvrez Paramètres, puis À propos du téléphone.
2. Touchez Version d’Android.
3. Lisez la ligne Mise à jour de sécurité Android. La ligne Mise à jour du système Google Play se trouve juste en dessous.
4. Pour forcer une recherche : Paramètres > Système > Mise à jour logicielle.

Samsung Galaxy (One UI 9 et versions précédentes)

1. Ouvrez Paramètres, puis À propos du téléphone.
2. Touchez Informations sur le logiciel.
3. Vous y trouvez la version de One UI, la version d’Android et le niveau de correctif de sécurité Android.
4. Pour mettre à jour : Paramètres > Mise à jour du logiciel.

One UI 9, basée sur Android 17, se déploie depuis le 16 septembre 2026, en commençant par les Galaxy S26. Le chemin reste le même.

Xiaomi, Redmi et Poco (HyperOS)

Ouvrez Paramètres > À propos du téléphone, puis touchez la vignette de la version HyperOS : c’est depuis cet écran que vous lancez la recherche de mise à jour. La date du correctif figure dans le détail de la version, mais son emplacement exact varie selon les versions d’HyperOS. Le plus rapide reste l’astuce ci-dessous.

Motorola

Le niveau de correctif s’affiche en général avec la version d’Android : Paramètres > À propos du téléphone > Détails de l’appareil > Version d’Android. Pour installer : Paramètres > Mises à jour du système > Rechercher des mises à jour.

L’astuce qui marche partout

Ouvrez les Paramètres et tapez « correctif » ou « sécurité » dans la barre de recherche en haut de l’écran. Sur la plupart des téléphones récents, la ligne du niveau de correctif remonte dans les premiers résultats. Pas la peine de fouiller cinq menus.

Combien de temps votre téléphone recevra-t-il des correctifs ?

Ça dépend de la marque, et surtout du modèle. Voici les engagements publiés, à compter de la mise en vente :

• Google Pixel : 7 ans pour les Pixel 8 et tous les modèles plus récents ; 5 ans pour les Pixel 6, 6a, 7, 7a et le Pixel Fold. Les Pixel 5a et plus anciens ne reçoivent plus rien.
• Samsung : 7 ans pour les Galaxy S et les pliables depuis le Galaxy S24 et les Z Fold6 / Z Flip6 ; 6 ans sur des Galaxy A récents comme les A16, A36 et A56.
• Xiaomi : jusqu’à 6 ans de correctifs sur les modèles récents les mieux suivis, comme le Xiaomi 15. Le reste de la gamme varie fortement.
• Motorola : souvent 3 ans de correctifs sur les moto g et les Edge d’entrée, davantage sur le haut de gamme (jusqu’à 7 ans pour le Razr Fold).

Deuxième chose à savoir : le rythme varie aussi. Samsung, par exemple, envoie ses correctifs tous les mois sur ses haut de gamme, mais tous les trois mois, voire deux fois par an, sur une partie de ses autres modèles. Sur ces appareils, un correctif de deux mois n’a rien d’anormal. La liste par modèle est publiée sur le site security.samsungmobile.com.

Sachez qu’il existe maintenant un plancher légal. Depuis le 20 juin 2025, le règlement européen sur l’écoconception oblige les fabricants à fournir les mises à jour de sécurité pendant au moins 5 ans après la fin de commercialisation d’un modèle. Seuls les smartphones et les tablettes mis sur le marché de l’Union européenne depuis cette date sont concernés. Pour un téléphone lancé avant, vous n’avez que la promesse de la marque.

Votre correctif a plus de deux ou trois mois : que faire ?

Premier réflexe : lancer une recherche manuelle de mise à jour, en Wi-Fi et avec la batterie chargée. Les déploiements se font par vagues, par pays et parfois par opérateur.

Deuxième réflexe : vérifier que votre modèle est encore suivi, sur la page du fabricant ou à l’aide de la liste ci-dessus. Si c’est le cas mais que rien n’arrive, votre fabricant est simplement en retard. Ce décalage entre le patch de Google et son arrivée sur votre téléphone est le vrai point faible d’Android, comme je l’explique dans mon article sur les failles zero-click sur Android, avec cinq réflexes pour limiter la casse en attendant.

Et le cas le plus fâcheux : votre téléphone n’est plus suivi du tout. Il continue de fonctionner, mais chaque nouvelle faille restera ouverte pour toujours. Pour un propriétaire de Pixel 6, c’est la situation qui s’annonce dès novembre. Il ne devient pas dangereux du jour au lendemain, mais je l’écarterais progressivement de la banque en ligne et des paiements. J’ai détaillé la marche à suivre dans mon guide sur les vieux smartphones Android abandonnés.

Ce qu’il faut retenir

Trois gestes. Regardez la date de votre correctif de sécurité dès aujourd’hui, en tapant « correctif » dans la recherche des Paramètres. Forcez une recherche de mise à jour si elle a plus de trois mois. Vérifiez la date de fin de suivi de votre modèle pour savoir combien de temps il vous reste.

Ma reco si vous ne deviez en garder qu’une : quand vous achetez un smartphone, regardez la durée de suivi avant la fiche technique. Un téléphone suivi sept ans vous coûte moins cher, sur la durée, qu’un modèle à peine moins cher abandonné au bout de trois ans. Et pour compléter votre protection côté applications, lisez mon article sur Google Play Protect et ses limites.