Un aperçu de lien
qui révèle votre IP.

Google Messages est l'application de SMS et de conversations RCS derrière l'icône de messagerie de la plupart des téléphones Android, souvent utilisée sans même connaître son nom. L'aperçu est pratique : le chat affiche un titre, une description et une miniature à la place d'une simple adresse. Pour la vie privée, la question décisive est qui récupère la page. Si un serveur intermédiaire s'en charge, le propriétaire du lien voit ce serveur. Si votre téléphone la récupère directement, il voit des informations sur vous : votre réseau, votre appareil et l'heure de la requête.

La même application, les mêmes conversations ordinaires, sur un très grand nombre de téléphones. Un contact enregistré envoie un lien dans un chat déjà ouvert au moins une fois ; aucune autre action n'est nécessaire.

Dans Google Messages, l'aperçu est généré sur l'appareil. L'application extrait l'URL puis, lorsque les conditions requises sont remplies, envoie une requête HTTPS ordinaire depuis le téléphone. Elle ne passe pas par un proxy de Google. C'est tout le mécanisme ; les autres précisions portent sur le moment où il se déclenche.

Chaque téléphone récupère lui-même le lien pour générer l'aperçu. Aucun signal, aucune demande d'autorisation. Les requêtes issues des différentes conversations arrivent au même endroit : le serveur qui héberge le lien.

C'est ici qu'il faut être précis, car la version précédente du rapport allait trop loin. À l'arrivée du message, le premier gestionnaire ne fait souvent qu'insérer une entrée deferred, puis termine sans requête réseau. La récupération réelle dépend d'un observateur démarré lorsque la conversation devient interactive, c'est-à-dire à l'ouverture du chat. Il s'exécute en arrière-plan et le code examiné ne montre pas d'arrêt lors de la sortie. Après une première ouverture, les liens suivants peuvent donc être récupérés alors que l'écran est verrouillé et l'application en arrière-plan.

Sur le serveur du lien, les requêtes s'accumulent : IP du destinataire, User-Agent et horodatages espacés de quelques minutes. Le destinataire n'a pas consenti à transmettre ces données.

Une requête ne fournit qu'un indice approximatif. Mais l'aperçu est enregistré par message, pas par URL. Le même lien envoyé dans un nouveau message est donc récupéré à nouveau. Un contact enregistré peut répéter l'envoi à intervalles réguliers et établir une chronologie approximative des réseaux utilisés par le destinataire.

Une IP n'est pas une adresse postale. Des requêtes répétées peuvent néanmoins fournir des indices sur une ville, un réseau et les changements de connexion. C'est le coût, pour la vie privée, d'un aperçu récupéré par le téléphone plutôt que par un proxy.

Le problème a été signalé à Google en mars 2026. Selon la chronologie ci-dessous, Google a évalué puis clôturé le rapport le 2026-03-17. Le comportement était toujours présent dans la version installée sur l'appareil de test lors du nouvel examen du 29 octobre 2026. Cette page précise ce que le code et un test sur un seul appareil permettent d'affirmer, et ce qu'ils ne permettent pas d'affirmer.