Il existe une horrible vérité dont la plupart des gens ne sont pas conscients : GrapheneOS existe parce que votre téléphone Android vous trahit toutes les quelques minutes. Face à cette réalité, ce système d'exploitation, né fin 2014 et utilisé aujourd'hui par les journalistes et militants, transforme un mobile Google Pixel en une forteresse contre le pistage, selon sa documentation officielle. La fondation canadienne qui le soutient depuis mars 2023 est un exemple de résistance face à Google et aux gouvernements gênés par la haute sécurité de ce système d'exploitation.
Bien sûr, il ne s’agit pas simplement d’une autre ROM avec laquelle jouer pendant le week-end. Il s'agit d'un système d'exploitation renforcé basé sur Android pour refuser à Android lui-même son activité d'origine, à savoir vous et toutes les données que vous produisez. À commencer par le fait que cela ne vous oblige pas à avoir un compte d’aucune sorte, sans télémétrie silencieuse, sans autorisation pour qu’une application lise ce dont elle n’a pas besoin.
Après tout, la question cypherpunk reste intacte : à qui appartient votre téléphone lorsque vous l'allumez ?
Pourquoi l’IA est-elle devenue une pure poubelle ?
Un androïde à l'esprit rebelle
L'histoire officielle, recueillie sur la page historique du projet, situe le début de cette histoire à la fin de l'année 2014. Daniel Micay, chercheur en sécurité et confidentialité, a commencé seul en intégrant ses travaux antérieurs en open source.
Il a d'abord porté l'allocateur de mémoire renforcé d'OpenBSD sur Android. Après tout, quoi de mieux que d’utiliser l’allocateur de mémoire OpenBSD, connu pour sa sécurité, pour sécuriser GrapheneOS. Mais comme si cela ne suffisait pas, Micay a ensuite renforcé le noyau, le compilateur et les parties que presque personne ne regarde. Petit à petit, Micay faisait d’Android une forteresse portable.
Le projet s’appelait à l’origine CopperheadOS. L'alliance avec la société Copperhead s'est soldée par une rupture entre 2018 et 2019, un divorce acrimonieux que Wikipédia documente avec des dates et des litiges croisés. Micay a conservé le code et l'idée, et avec eux, en 2019, il renaît sous le nom de GrapheneOS.
Aujourd’hui, près de douze ans après ces timides débuts, Micay affirme clairement que l’approche n’a pas changé, au contraire, elle s’est radicalisée. Vous ne cherchez pas un joli Android, vous cherchez un Android qui survit à un véritable attaquant. Même si cet attaquant est un hacker chevronné ou une agence de sécurité du niveau du FBI, de la CIA ou de la NSA.
Qui soutient le projet quand personne ne regarde ?
Depuis le 17 mars 2023, il existe une entité juridique, la Fondation GrapheneOS, enregistrée au Canada en tant que société à but non lucratif. Sa mission déclarée est de recevoir et de distribuer des dons pour le développement.
L’équipe est petite et volontairement opaque personnellement. Micay reste une figure technique centrale, il est pratiquement le seul visage public. Autour d'elle gravite un noyau de développeurs et d'auditeurs qui signent sous un pseudo anonyme, examinent les correctifs en public et discutent dans les forums et Matrix sans service de presse.
La clé réside dans son modèle de financement. Il n'y a pas de capital-risque. Il n'y a pas de publicité. Et il n’y a pas non plus de vente de données car il n’y a pas de données à vendre. Ils vivent de dons, de contrats spécifiques et d'une communauté qui paie pour ne pas être le produit.
Il convient de préciser que cette indépendance a un prix. Sans la puissance d'un fabricant, chaque changement de Google vers Android les oblige à réécrire, s'adapter et ré-auditer. Et ils le font à un rythme qui ferait honte à de nombreux fournisseurs commerciaux, avec des correctifs mensuels alignés sur la newsletter Pixel.
Google publie une mise à jour et, en moins d'une semaine, GrapheneOS publie la sienne. Même Samsung ne peut pas suivre ce niveau de développement.
La sécurité est bien plus qu’un simple ajustement
GrapheneOS part du projet Android Open Source (AOSP), la fondation ouverte d'Android, et le reconstruit avec une défense en profondeur. La liste officielle des fonctionnalités est longue, mais trois décisions expliquent tout.
Premièrement, le renforcement de la mémoire et de l’exécution. Allocateur renforcé, fortification de la libc, vérification de l'intégrité du noyau, désactivation des vecteurs d'exploit classiques. Deuxièmement, la minimisation des identifiants. Aucun identifiant publicitaire par défaut. Pas d’accès capricieux aux capteurs, au presse-papier ou au réseau local. Autorisations de réseau et de capteur par application, avec de véritables commutateurs qui suppriment l'accès au lieu de le masquer.
Troisièmement, un démarrage vérifié et un matériel exigeant. Il ne fonctionne que sur les Google Pixel qui continuent de bénéficier d'une assistance, car il nécessite des éléments tels que StrongBox, Titan M2, Verified Boot et des correctifs mensuels. Récemment, un support a été ajouté à certains modèles Motorola, afin d'étendre la portée du système d'exploitation à d'autres utilisateurs. Bien entendu, le paradoxe amuse le novice et irrite le puriste, qui utilise le matériel Google pour échapper à Google.
Mais pourquoi limiter le matériel sur lequel GrapheneOS peut être autant utilisé ? La réponse réside dans l’exigence technique. Selon la FAQ du projet, les autres téléphones n'offrent pas les garanties de firmware et de maintenance dont GrapheneOS a besoin pour promettre ce qu'il promet. De cette façon, la confidentialité cesse d'être un mode incognito et devient une architecture, la sécurité passe du matériel et atteint le logiciel.
En pratique, cela se remarque dans des détails qu'Android d'origine n'envisage même pas. Par exemple, les étendues de stockage et les étendues de contact vous permettent de donner à une application un nombre limité de photos ou de contacts au lieu de tout ou rien. Un autre exemple est que si vous laissez votre téléphone au repos, le système supprime automatiquement et en toute sécurité toute clé dont vous disposez de la mémoire. Et peut-être le point le plus fou de tous : le port USB est désactivé au niveau logiciel lorsque l'appareil est verrouillé pour arrêter les outils médico-légaux.
OpenSSL 4.1 arrive et annonce DTLS 1.3 et plus de sécurité pour Internet
Verrouillez Google sans casser vos applications
Un autre point important de GrapheneOS est sa relation avec Google Apps. La plupart des alternatives déprivatisées vous demandent de choisir soit des applications de confidentialité, soit des applications bancaires. GrapheneOS répond avec une cage et un mur blindé, pour séparer les deux mondes.
Et cela grâce à sa couche de compatibilité qui vous permet d'installer les services Google Play dans un bac à sable, comme des applications normales sans privilèges. Sans accès spécial au système, sans accès à vos données et sans pouvoir espionner d'autres applications. Vous pouvez avoir la banque, la carte et la messagerie que votre patron vous impose, mais verrouillés dans un profil distinct avec des autorisations supprimées.
Ajoutez à cela Vanadium, son Chromium renforcé avec ses propres patchs, et Auditor, son système d'attestation à distance qui vérifie que votre boot n'a pas été falsifié. Des profils utilisateur plus cryptés, un code PIN dur pour la suppression d'urgence et un pare-feu de connectivité qui coupe tout.
Est-ce que ça marche au quotidien ? Pour un utilisateur technique, oui. Pour ta mère, ça dépend. Vous devez vous rappeler comment fonctionne le chantage à la compatibilité. Si votre banque utilise Play Integrity pour décider si vous êtes digne de confiance, elle n'évalue pas votre honnêteté, elle évalue si vous obéissez à Google.
Big Tech fait avancer l’objectif
Face à tout cela, les Big Tech ne resteront pas les bras croisés. En mai 2026, il y a à peine quatre mois, des tensions éclataient. Google a renforcé les captchas et les contrôles d'intégrité qui ont laissé de côté les systèmes sans services Play certifiés, comme le rapporte Xataka et développé par la presse spécialisée. Pour GrapheneOS, c'était un mur invisible, plus de sessions bloquées, plus de frictions avec les applications qui fonctionnaient auparavant.
Ce n'était pas la première fois. Play Integrity, SafetyNet auparavant et la certification des appareils constituent un péage privé sur un Android né ouvert. Si vous ne payez pas, vous êtes méfiant par défaut.
Compte tenu de cela, l'équipe GrapheneOS le dénonce sans euphémismes, Google utilise la sécurité comme excuse pour vous contrôler et extraire de vous jusqu'au dernier octet d'informations pour sa machinerie commerciale. Et ici, le scepticisme nous oblige à répartir les responsabilités. Google améliore la sécurité réelle d'Android, Titan, le sandboxing et la politique stricte de correctifs, c'est son mérite, cela ne peut être contesté. Mais en même temps, Google transforme cette sécurité en dépendance dénuée de sens.
Cela signifie que GrapheneOS se bat sur un terrain étranger contre un géant. Redéployez, corrigez et documentez. Et ce cycle se répète chaque mois. Quoi qu’il en soit, la clôture n’est pas seulement technique. L'attestation matérielle relie les fonctionnalités bancaires, les jeux et les applications d'entreprise à la liste blanche de Google. Si votre système ne signe pas comme Google l'attend, vous n'êtes pas en danger, vous n'êtes pas digne. Pour un projet qui signe ses propres builds reproductibles et publie chaque modification, l’insulte est double.
Que surveiller en Zcash après une hausse de plus de 2,200% en un an
Signé par des agences et persécuté par les gouvernements
Tout ce travail leur a valu les applaudissements de la communauté hacker et cypherpunk, c'est un travail énorme et de premier ordre, et ils ont fait preuve d'intégrité en le faisant. Mais cela a également attiré une attention indésirable, tant de la part de dangereux criminels que des agences de sécurité.
Après tout, être surveillé par des agences et classé comme « outil logiciel sensible aux menaces terroristes » est le meilleur audit et la pire publicité. GrapheneOS est adopté par les journalistes, les militants et les travailleurs à haut risque. Il ne publie pas de liste de clients gouvernementaux et il est conseillé de ne pas croire toutes les rumeurs du forum, mais l'intérêt de la police est documenté.
En novembre 2025, il y a à peine neuf mois, le projet a annoncé son retrait de France après avoir été identifié par les autorités françaises comme un outil terroriste présumé, selon Centenario News. Ce n’était pas un blocage technique, c’était une stigmatisation juridique. L’utilisation d’une confidentialité robuste a été présentée comme une indication que vous vous engagez dans des activités illégales. Comme si fermer les portes de sa maison pour avoir de l'intimité équivalait à être le chef de la mafia dans sa rue.
Mais une chose doit être claire : GrapheneOS n'est pas infaillible, sa sécurité est très bonne, mais un détail peut toujours passer inaperçu. Le problème en fin de compte n’est pas la sécurité, c’est que cela rend l’espionnage coûteux, et cela dérange ceux qui sont au pouvoir. Surtout, au pouvoir qui se nourrit d’un marché de surveillance de masse, et où rendre l’espionnage plus coûteux devient un acte politique.
Ce que votre téléphone portable dit de vous même si vous restez silencieux
Et là, il faut comprendre quelque chose : GrapheneOS ne va pas vaincre Google, il n’a pas l’intention de le faire. Leur victoire est plus proche et plus cypherpunk, prouvant qu'un autre mobile est possible sans retourner à la grotte. Et ainsi, faites-vous comprendre que votre souveraineté numérique en tant qu'individu commence dans votre poche et dans le téléphone portable que vous y portez.
À l'heure actuelle, c'est un dilemme. Soit vous acceptez que votre téléphone soit un terminal de data mining subventionné par la publicité, comme si espionner votre vie ne suffisait pas, soit vous payez le prix de la souveraineté, d'un Pixel spécifique, d'applications qui protestent parfois et de frictions mensuelles.
Il faudra attendre pour voir si le projet pourra résister à l’étau entre l’intégrité du jeu et la criminalisation de la vie privée. Mais douze ans après que Micay se soit lancé seul, GrapheneOS continue de compiler et indique clairement qu'il n'abandonne pas.
Voici Hegotá, la grande mise à jour d'Ethereum pour l'ère post-quantique