GrapheneOS : choisir ce que son téléphone partage

Le téléphone concentre les photos, les trajets, les conversations et les moyens de récupérer presque tous nos comptes. Changer son système est une bonne idée à une condition : savoir ce qu’on attend du changement, et ce qu’on accepte de perdre en route.

« Se dégoogliser » recouvre des décisions très différentes : changer de moteur de recherche, quitter Gmail, réduire ce qu’un compte sait de soi, ou remplacer le système du téléphone. Elles n’ont ni le même coût ni le même effet. Mon conseil tient en une phrase : ne pas tout changer le même week-end.

GrapheneOS est l’option la plus radicale de cette liste, et c’est le système de mon téléphone principal. Le projet développe un système mobile fondé sur Android, centré sur la sécurité et la confidentialité. Il n’intègre jamais les services Google ; on peut en revanche les installer comme des applications isolées.1 Cette liberté n’a de sens que si l’on distingue ce qui dépend du système et ce qui dépend des applications que l’on choisit. Ce guide ne raconte pas ma migration : il rassemble ce qu’il faut savoir avant la sienne.

Partir de ses dépendances

Avant de toucher au téléphone, un inventaire suffit. Qu’est-ce qui sert tous les jours ? Qu’est-ce qui ne doit jamais cesser de fonctionner ? Où sont les contacts, les sauvegardes, les codes de récupération ? Le jour du départ, une application de transport ouverte deux fois par an peut compter davantage qu’un réseau social ouvert chaque matin.

Je trouve plus utile de classer ces besoins par fonction : communiquer, se déplacer, payer, travailler, conserver. Le changement de système devient alors une décision d’organisation, plutôt qu’un concours de pureté numérique.

Reste à nommer l’objectif. Réduire la collecte publicitaire, séparer le professionnel du personnel, garder certains fichiers hors du cloud : ce sont trois projets distincts. Aucun système ne rend anonyme un compte auquel on se connecte avec son identité, et une application à qui l’on confie une photo reçoit cette photo.

Ce que change GrapheneOS

GrapheneOS ajoute des contrôles de permissions, dont l’accès au réseau, et des protections contre certaines exploitations de failles. Sa documentation technique les détaille. Ces mécanismes réduisent des possibilités d’accès ; ils ne font pas disparaître le risque.2

Le point décisif pour une transition progressive est le Google Play isolé (sandboxed Google Play). Les composants Google s’installent comme des applications ordinaires, soumises au même modèle de permissions que les autres, sans les privilèges d’une intégration système. Ils restent des logiciels Google, qui communiquent avec leurs services dès qu’on leur en donne l’accès.3

Les profils séparent des ensembles d’applications et leurs données. Cette séparation se paie en organisation : passer d’un profil à l’autre, recevoir les notifications, retrouver une application. Mieux vaut deux profils tenus au quotidien que cinq qu’on finit par contourner.

Avant d’effacer le téléphone

Le matériel d’abord. Consulter la liste officielle des appareils pris en charge et leur durée de support restante : un téléphone compatible aujourd’hui mais proche de la fin de ses mises à jour est un mauvais achat. Certaines variantes vendues par les opérateurs empêchent aussi le déverrouillage nécessaire à l’installation.4

Ensuite, sauvegarder, puis vérifier la sauvegarde. Les photos ne sont qu’une partie du sujet : il y a aussi les conversations, les fichiers téléchargés, les applications d’authentification et les accès professionnels. Ouvrir quelques fichiers depuis un autre appareil. Garder les codes de récupération ailleurs que sur le téléphone à réinstaller.

L’installation efface toutes les données du téléphone.5 Prévoir du temps, un câble fiable, un ordinateur à jour et un autre moyen d’accéder à ses comptes. Pas la veille d’un voyage. Vérifier aussi les besoins essentiels : certaines applications, notamment bancaires, vérifient que le système est certifié par Google, ce que GrapheneOS n’est pas, et peuvent ne pas fonctionner comme avant.6 La compatibilité s’examine application par application.

Le mini-guide d’installation

Ces étapes servent à se préparer. Pendant l’opération, c’est le guide officiel et son installateur web qui font référence, pour les prérequis comme pour les messages affichés.5

Vérifier et sauvegarder. Confirmer le modèle exact, sa prise en charge et la récupération de tous les accès importants.
Préparer le matériel. Utiliser un navigateur compatible WebUSB, un système à jour et une connexion USB directe. Suivre les prérequis propres à son ordinateur.
Autoriser le déverrouillage OEM. Activer les options pour les développeurs selon le guide, puis démarrer le téléphone en mode bootloader.
Suivre l’installateur officiel. Déverrouiller, télécharger la version proposée et installer. Lire les confirmations sur l’appareil : ces opérations effacent les données.
Reverrouiller et vérifier. Verrouiller de nouveau le bootloader avant tout usage, puis suivre les vérifications d’installation documentées.

Les premières semaines

Le premier jour, installer seulement l’essentiel, puis tester : appels, messages, notifications, navigation, outils professionnels, authentification. Décider ensuite, service par service, ce qui mérite un compte Google ou un profil séparé. Une migration réussie se mesure à la stabilité retrouvée, pas au nombre d’icônes supprimées.

Garder une application nécessaire en réduisant ses permissions est déjà un gain. Déplacer ses fichiers vers des formats portables avant de changer de messagerie aussi. Le travail ne s’arrête pas à l’installation : les mises à jour, les sauvegardes et la revue des permissions à chaque nouvelle application font partie du système choisi.

Sources

Sources consultées le 20 août 2026. Les prérequis et interfaces peuvent évoluer.