"Nous sommes au coeur même du modèle numérique, où un acteur s'expose aux autres" dans un écosystème ouvert qu'il ne régule pas. "Il est du coup très difficile d'avoir une idée du nombre d'applications, même Twitter ne le sait pas précisément", explique à l'AFP Gerome Billois, expert cybersécurité pour le cabinet Wavestone.
Autour du réseau de micro-blogging, ce sont ainsi plusieurs milliers d'applications qui se sont développées, pour ajouter de la vidéo ou de la photo quand Twitter ne le permettait pas, réduire la taille des adresses à insérer sur les tweets, permettre de faire de la veille, de personnaliser son profil ou, comme dans le cas de Twitter Counter, proposer des statistiques.
C'est par cette application que des présumés hackers auraient accédé aux milliers de comptes Twitter qu'ils ont détournés mercredi pour poster des messages de soutien au président turc, Recep Tayyip Erdogan.
Avec deux millions d'utilisateurs, Twitter Counter est l'une des applications pour Twitter les plus utilisées. Elle suit plus de 350 millions de comptes pour les professionnels du marketing et tous ceux qui veulent en savoir plus sur leurs "followers".
Elle avait déjà fait l'objet d'un piratage en novembre qui avait touché les comptes de sociétés comme Playstation, Viacom, Xbox ou The New Yorker et de personnalités comme l'acteur Charlie Sheen ou la star du football Lionel Messi.
Parmi les applications développées autour de Twitter, certaines, telles que Twitterific, qui offre une interface enrichie pour le réseau social, ou Tweetdeck, qui permet d'organiser sa veille de Twitter, se classent dans le top 30 des applications de réseaux sociaux les plus téléchargées sur les magasins d'applications aux Etats-Unis, selon AppAnnie, société spécialisée dans l'étude des usages sur les applications mobiles.
Une autre application populaire, Plume, a été créée par une start-up française de la région toulousaine, LevelUp Studio. Elle permet de personnaliser ses tweets, d'organiser les conversations et propose une version gratuite avec des publicités ou payante.
Certaines de ces applications, telles Tweetdeck en 2011 ou Vine en 2012, ont eu tellement de succès qu'elles ont été rachetées par Twitter.
Plus récemment, c'est Periscope, l'application permettant de partager sur Twitter un flux vidéo en temps réel et rendue célèbre par les insultes en direct du défenseur du Paris Saint-Germain Serge Aurier, qui est entrée à son tour dans l'escarcelle de Twitter, juste avant son lancement en 2015.
Mais si elles simplifient l'usage des réseaux sociaux, ces applications augmentent également les risques pour la sécurité des profils et des informations qu'ils contiennent, car elles peuvent présenter des failles.
La plupart d'entre elles exigent des autorisations: "elles vont demander un droit d'écriture par exemple, qui peut leur permettre de publier du contenu en échange d'un accès gratuit à un service", détaille M. Billois.
"Les utilisateurs donnent l'autorisation à une application à un moment puis ne les utilisent plus et les oublient, mais celles-ci gardent un accès au compte", avertit-il.
Parmi ses recommandations afin de prévenir tout piratage, la Commission nationale informatique et liberté (Cnil) conseille ainsi de désactiver régulièrement ces applications tierces lorsqu'elles ne sont plus utilisées.
