Un correctif mensuel, pas une nouvelle version d’Android

Google a publié le bulletin de sécurité Android d’octobre 2026. La mise à jour indique le niveau de correctif de sécurité 2026-10-01 comme référence pour corriger les vulnérabilités répertoriées dans ce bulletin ; il ne s’agit pas, à lui seul, d’une nouvelle version du système d’exploitation. Bulletin de sécurité Android, octobre 2026

Cette distinction est importante, car une mise à jour peut regrouper des correctifs de sécurité et des ajustements propres à un appareil, tandis que le numéro de version d’Android constitue une donnée distincte. Ici, les informations disponibles décrivent le déploiement du correctif d’octobre sur les Pixel sous Android 17, sans démontrer que tous les téléphones Android le recevront au même moment. 9to5Google

Le bulletin explique également un changement concernant la publication du code AOSP : à partir de 2026, le code source sera publié aux trimestres Q2 et Q4, afin de s’aligner sur le modèle de développement trunk stable. Ce calendrier de publication du code source n’est pas la date d’arrivée d’une OTA sur chaque téléphone. Bulletin Android, octobre 2026

Ce que couvre le niveau de correctif 2026-10-01

Selon le bulletin officiel, les appareils Android dont le niveau de correctif de sécurité est 2026-10-01 ou ultérieur prennent en charge les vulnérabilités décrites dans cette publication. Le problème le plus grave qui y est signalé touche le composant System et pourrait permettre une élévation locale des privilèges sans interaction de l’utilisateur, selon l’évaluation de Google. Bulletin de sécurité Android

Le bulletin général fait état de 28 vulnérabilités. Ce chiffre ne doit pas être interprété comme une mesure uniforme du risque : les failles concernent différents composants et présentent des niveaux de gravité distincts, et le bulletin en signale au moins une comme critique. Pour savoir si un appareil est couvert, il est plus utile de vérifier le niveau de correctif installé et les informations du fabricant que de se fier au seul total. Bulletin Android d’octobre

En plus du bulletin général, Google tient à jour des notes de sécurité propres à Android 17. Elles décrivent les vulnérabilités traitées dans cette version et précisent que la version d’Android 17 publiée dans AOSP utilise par défaut le niveau de correctif 2026-07-01. Avoir Android 17 ne signifie donc pas automatiquement bénéficier des correctifs d’octobre. Notes de sécurité Android 17

Ce que l’on sait du déploiement sur les Pixel

Les informations sur le déploiement indiquent que le correctif d’octobre est distribué sur une vaste gamme de Pixel, des modèles de la série Pixel 6 à la famille Pixel 11, ainsi que sur la tablette et les modèles pliables figurant dans la liste de l’article. La disponibilité exacte dépend de l’appareil et de la version qui lui est attribuée ; le compte rendu donne des numéros de version différents pour certaines générations. 9to5Google, 6 octobre 2026

Le même compte rendu mentionne trois corrections fonctionnelles pour les Pixel : un problème de clavier virtuel dans les champs de recherche, des claquements audio pendant les appels VoIP et une orientation incorrecte lors de l’enregistrement de photos ou de vidéos. Ces problèmes sont distincts des vulnérabilités du bulletin général, même s’ils peuvent être inclus dans le même cycle de mise à jour. 9to5Google

La liste des appareils et les versions publiées par une source secondaire constituent un guide utile, mais le bulletin Android reste la source primaire pour vérifier les vulnérabilités. Pour savoir si le paquet est disponible sur un Pixel donné, consultez Paramètres > Système > Mise à jour logicielle et vérifiez le niveau de correctif installé ; le déploiement peut être progressif. Bulletin officiel

Android ne met pas tous les téléphones à jour en même temps

La mise à jour des Pixel ne permet pas de conclure que les autres téléphones Android ont reçu, ou recevront, le même correctif à la même date. Google documente les vulnérabilités de la plateforme, mais chaque fabricant et opérateur gère l’adaptation et la distribution des logiciels pour ses appareils. Le bulletin précise que les partenaires Android sont prévenus avant sa publication. Bulletin Android, octobre 2026

Comparer deux téléphones uniquement selon leur version principale d’Android peut donc induire en erreur. Vérifiez le niveau du correctif de sécurité, la date de la dernière mise à jour et les notes du fabricant correspondant au modèle exact. Si la mise à jour n’apparaît pas encore, la date de publication du bulletin ne suffit pas à conclure à un problème : le calendrier de distribution peut être différent.

Il faut également distinguer la durée de prise en charge du système de la disponibilité d’une mise à jour particulière. Les sources consultées décrivent le bulletin et le déploiement annoncé pour les Pixel, mais ne précisent pas le calendrier complet de tous les fabricants et de toutes les régions. En pratique, vérifiez directement le téléphone et ne supposez pas que la publication de Google entraîne une installation immédiate.

Comment vérifier la protection du téléphone

Pour une vérification rapide, ouvrez les paramètres système et repérez la date du correctif de sécurité. Si l’appareil indique 2026-10-01 ou une date ultérieure, le critère publié dans le bulletin général est que ce niveau traite les problèmes qui y sont répertoriés ; en cas de doute, vérifiez aussi la version et les notes d’assistance du fabricant. Bulletin Android

Installez ensuite les mises à jour disponibles et redémarrez si le système le demande. Si le correctif n’apparaît toujours pas, vérifiez de nouveau plus tard et consultez la page d’assistance du fabricant. N’installez pas de paquets provenant de liens non vérifiés : le bulletin de Google fournit des détails techniques, mais ne remplace pas les instructions officielles propres à chaque modèle.

La conclusion doit rester circonscrite : le correctif d’octobre traite des vulnérabilités Android documentées, et Google a signalé des corrections fonctionnelles supplémentaires pour les Pixel concernés par le déploiement. Cette publication ne prouve pas, à elle seule, que chaque appareil Android est à jour et ne permet pas de comparer la sécurité globale des fabricants ; il faut pour cela des données vérifiables propres à chaque modèle.