Alerte sécurité Pixel : Google publie le patch de février 2026 — une faille VPU haute vient d’être bouchée (installez‑le vite)

Le correctif de sécurité de février 2026 arrive sur les Pixel : ce qu’il faut savoir

Google a entamé le déploiement de la mise à jour mensuelle de février 2026 pour la gamme Pixel encore prise en charge. Contrairement à certaines livraisons mensuelles habituelles, celle-ci n’apporte pas de corrections visibles ou de nouveaux « fixes » fonctionnels — le changelog est inhabituellement vide à cet égard — mais elle met bien en place les dernières patchs de sécurité pour le mois de février 2026. C’est la deuxième mise à jour de sécurité publiée après la version Android 16 QPR2, et elle marque une nouveauté : la résolution d’une vulnérabilité spécifique jugée à haute sévérité.

Quels Pixel sont concernés et quelles builds sont déployées ?

La mise à jour est distribuée progressivement en OTA et des images d’usine sont publiées pour les modèles compatibles. Plusieurs Pixel récents reçoivent la nouvelle build, tandis que certains appareils plus anciens restent pour l’instant en pause — comme cela a déjà été le cas à plusieurs reprises depuis 2025.

  • Builds déployées : BP4A.260205.001 (sur Pixel 7a, Pixel Tablet, Pixel Fold et Pixel 8)
  • BP4A.260205.002.A1 (sur Pixel 9)
  • BP4A.260205.001.A1 (sur Pixel 10)
  • Le poids de la mise à jour est léger : par exemple, sur un Pixel 10 Pro XL, elle pèse environ 20 Mo, ce qui confirme qu’il s’agit principalement d’une livraison orientée sécurité plutôt que d’un ajout fonctionnel majeur.

    Pas de correctifs généraux, mais une vulnérabilité Pixel critique comblée

    Fait notable : le changelog ne mentionne aucun correctif multiple de bugs côté Pixel — ce qui est inédit dans l’histoire récente des mises à jour mensuelles pour la gamme Google. Toutefois, la mise à jour inclut bien les patchs de sécurité de février 2026. Dans le détail, le bulletin de sécurité ne recense que peu de CVE corrigées dans la catégorie générale Android, mais il corrige une vulnérabilité spécifique aux Pixel, référencée comme CVE‑2026‑0106.

  • Nature de la CVE corrigée : elle affecte les pilotes VPU (les composants liés au traitement visuel / vision par ordinateur) et est classée de sévérité « Haute ».
  • La correction de cette faille représente une priorité pour garantir la sécurité des fonctions liées au traitement d’images et aux accélérations matérielles sur les appareils Pixel. Même si le nombre de failles corrigées globalement reste faible ce mois‑ci, la résolution d’une vulnérabilité à haute gravité est une bonne nouvelle pour la sécurité des utilisateurs.

    Quels modèles reçoivent la mise à jour et lesquels sont en pause ?

    Voici la liste des appareils qui reçoivent la mise à jour de février 2026 via OTA ou images d’usine :

  • Google Pixel 7a (Lynx)
  • Google Pixel Fold (Felix)
  • Google Pixel Tablet (Tangopro)
  • Google Pixel 8 (Shiba)
  • Google Pixel 8 Pro (Husky)
  • Google Pixel 8a (Akita)
  • Google Pixel 9 (Tokay)
  • Google Pixel 9 Pro (Caiman)
  • Google Pixel 9 Pro XL (Komodo)
  • Google Pixel 9 Pro Fold (Comet)
  • Google Pixel 9a (Tegu)
  • Google Pixel 10 (Frankel)
  • Google Pixel 10 Pro (Blazer)
  • Google Pixel 10 Pro XL (Mustang)
  • Google Pixel 10 Pro Fold (Rango)
  • En revanche, certains modèles restent « figés » pour l’instant et ne reçoivent pas cette vague : il s’agit notamment des Pixel 6 (Oriole), Pixel 6 Pro (Raven), Pixel 6a (Bluejay), Pixel 7 (Panther) et Pixel 7 Pro (Cheetah). Ces appareils avaient déjà été mis en pause lors des précédentes distributions, et la situation s’est pour l’instant répétée ce mois‑ci.

    Comment vérifier et installer la mise à jour

    La mise à jour se déploie de manière progressive via OTA. Si vous possédez un Pixel compatible et que vous ne recevez pas encore la notification, pas d’inquiétude : la distribution peut prendre quelques heures, voire quelques jours. Voici la démarche pour vérifier manuellement :

  • Ouvrez « Paramètres » sur votre Pixel.
  • Allez dans « Système » puis « Mise à jour du système ».
  • Tapez sur « Rechercher des mises à jour ». Si disponible, suivez les instructions pour télécharger et installer.
  • Si vous ne souhaitez pas attendre la propagation OTA, Google met aussi à disposition les images d’usine et les packages OTA spécifiques par modèle. L’installation manuelle via ces fichiers nécessite cependant un peu d’expérience (déverrouillage du bootloader possible, utilisation d’outils de flash), donc elle est conseillée aux utilisateurs familiers avec ces procédures.

    Faut‑il installer immédiatement ?

    Étant donné la gravité élevée de la vulnérabilité VPU corrigée, il est recommandé d’installer la mise à jour dès qu’elle devient disponible pour votre appareil. Même si l’update n’apporte pas de corrections fonctionnelles visibles, les patchs de sécurité renforcent la protection contre d’éventuelles exploitations ciblant des composants basés sur le traitement visuel, qui sont de plus en plus utilisés pour la reconnaissance d’images, la capture vidéo et d’autres traitements accélérés par le matériel.

    Ce que cela révèle sur la stratégie de Google

    Le fait que Google publie une mise à jour mensuelle « légère » axée sur une seule vulnérabilité critique montre une volonté de maintenir un rythme régulier de sécurité, même lorsque peu de corrections sont nécessaires. C’est aussi la confirmation que la politique d’assistance des modèles varie désormais selon les générations : certains Pixels restent en pause tandis que les modèles plus récents reçoivent les patchs sans délai. Si vous êtes concerné par la sécurité et l’actualité des correctifs, gardez un œil régulier sur la section « Mise à jour du système » de votre Pixel.

    Rappel pratique

  • Vérifiez la mise à jour via Paramètres → Système → Mise à jour du système.
  • Sauvegardez vos données importantes avant toute installation manuelle.
  • Considérez l’installation immédiate sur les appareils éligibles pour combler la vulnérabilité VPU de sévérité élevée.