Votre téléphone sait beaucoup de choses sur vous. GrapheneOS est un système d’exploitation pensé pour en limiter l’exposition. Voici ce qu’il fait, comment il s’installe, ses limites et à qui il s’adresse vraiment.
Qu’est-ce que GrapheneOS ?
GrapheneOS est une version renforcée d’Android, développée par un projet à but non lucratif. Il repose sur le code ouvert d’Android (AOSP) et ajoute des protections supplémentaires : isolation plus stricte des applications, gestion de la mémoire plus sûre et contrôle fin des autorisations. Le projet détaille ses fonctions sur son site officiel.
Les principaux avantages
- Autorisations plus fines : réseau, capteurs, micro et caméra peuvent être limités application par application.
- Services Google isolés : si vous en avez besoin, ils tournent dans un « bac à sable » comme une application ordinaire, sans privilèges spéciaux.
- Démarrage vérifié : le téléphone contrôle que le système n’a pas été modifié.
- Code PIN de contrainte : un code spécifique peut effacer les données de l’appareil.
Sur quels téléphones l’installer ?
GrapheneOS ne fonctionne que sur les Google Pixel, car ces modèles offrent les fonctions de sécurité matérielle dont le système a besoin. Seuls les modèles encore suivis par Google sont pris en charge : vérifiez la liste à jour avant d’acheter.
Comment l’installer ?
L’installation se fait en général depuis un ordinateur, via l’installateur web du projet, avec un câble USB. Comptez une vingtaine de minutes. Le téléphone est entièrement effacé pendant l’opération : sauvegardez vos données avant. Suivez uniquement le guide officiel et ne téléchargez jamais le système depuis un autre site.
Les limites à connaître
- Le paiement sans contact via Google Pay n’est pas disponible, ce qui oblige à utiliser une carte physique.
- Certaines applications bancaires ou de jeux peuvent refuser de fonctionner.
- La prise en main demande un peu de temps : le système n’est pas conçu pour un usage « clé en main ».
GrapheneOS est-il fait pour vous ?
Si vous êtes journaliste, avocat, militant ou simplement très attentif à votre vie privée, il mérite d’être étudié. Pour un usage courant, des réglages de confidentialité bien choisis sur votre téléphone actuel suffisent souvent. Notre article sur les téléviseurs LG et leur micro montre d’ailleurs que la vie privée se joue aussi sur les autres appareils de la maison.
GrapheneOS ou un Android classique bien réglé ?
Un Android d’origine, correctement configuré, protège déjà beaucoup : mises à jour régulières, verrouillage par code, autorisations à surveiller, suppression des applications inutiles. GrapheneOS va plus loin en réduisant ce que le système lui-même peut envoyer ou autoriser. Le gain est réel pour un profil exposé, mais il se paie en confort.
Avant de se lancer : la checklist
- Vérifiez que votre Pixel est dans la liste officielle des modèles pris en charge.
- Sauvegardez photos, contacts et messages : l’installation efface tout.
- Listez vos applications indispensables (banque, transport, messagerie) et vérifiez qu’elles fonctionnent sans les services Google habituels.
- Prévoyez un moyen de paiement alternatif au sans-contact du téléphone.
- Suivez le guide d’installation officiel, étape par étape.
Questions fréquentes
GrapheneOS est-il légal ?
Oui, c’est un logiciel libre. Installer un autre système sur un téléphone que vous possédez n’a rien d’illégal.
Faut-il rooter le téléphone ?
Non, l’installation se fait sans root et conserve le démarrage vérifié.
Peut-on garder WhatsApp ou les applications Google ?
La plupart des applications courantes fonctionnent. Les services Google sont optionnels et isolés, mais certaines applications dépendantes de ces services peuvent se comporter différemment.
Pour mesurer l’enjeu des données personnelles, lisez aussi notre dossier sur la fuite de données Revolut.