<\/p>\n
\u00a9 Corentin B\u00e9chade \/ Les Num\u00e9riques<\/p>\n<\/p>\n
L\u2019\u00e9poque est \u00e0 la m\u00e9fiance envers les g\u00e9ants de la tech. Avec les d\u00e9cisions pol\u00e9miques de Microsoft<\/a>, les tensions avec les \u00c9tats-Unis<\/a> et l\u2019IA qui d\u00e9vore toutes nos donn\u00e9es personnelles<\/a>, la confiance s\u2019est largement effrit\u00e9e ces derni\u00e8res ann\u00e9es. Preuve en est, apr\u00e8s des d\u00e9cennies \u00e0 draguer le grand public, Linux conna\u00eet un nouveau quart d\u2019heure de gloire en accueillant les (nombreux) d\u00e9\u00e7us de Windows<\/a>.<\/p>\n Publicit\u00e9, votre contenu continue ci-dessous<\/p>\n Publicit\u00e9<\/p>\n Mais dans le monde du smartphone, migrer vers un syst\u00e8me d\u2019exploitation alternatif n\u2019est pas si simple. Google et Apple r\u00e8gnent en ma\u00eetres sur l\u2019\u00e9cosyst\u00e8me mobile mondial et la nature tr\u00e8s verrouill\u00e9e de ces environnements logiciels et mat\u00e9riels aboutit \u00e0 des appareils souvent plus compliqu\u00e9s \u00e0 bricoler.<\/p>\n Pourtant, il existe bel et bien des alternatives \u00e0 ce duopole, dont la plus connue aujourd\u2019hui est sans doute GrapheneOS. Les accusations r\u00e9centes de son \u00e9quipe de d\u00e9veloppement<\/a> \u00e0 l’encontre de la politique num\u00e9rique fran\u00e7aise ont propuls\u00e9 ce syst\u00e8me d\u2019exploitation ultra-s\u00e9curis\u00e9 sur le devant de la sc\u00e8ne. Mais contrairement \u00e0 ce que certains pourraient croire, s\u00e9curit\u00e9 ne rime pas forc\u00e9ment avec criminalit\u00e9.<\/p>\n C\u2019est quoi exactement GrapheneOS\u00a0?<\/p>\n GrapheneOS est ce que la communaut\u00e9 Android appelle une \u201cROM alternative\u201d, c\u2019est-\u00e0-dire un syst\u00e8me d\u2019exploitation bas\u00e9 sur le code source d\u2019Android, mais sur lequel des modifications ont \u00e9t\u00e9 apport\u00e9es. Cette manipulation est rendue possible par la nature open source d\u2019Android, qui permet \u00e0 tout un tas de d\u00e9veloppeurs plus ou moins professionnels de s\u2019emparer du code pour cr\u00e9er leur propre version du syst\u00e8me au petit robot vert.<\/p>\n Publicit\u00e9, votre contenu continue ci-dessous<\/p>\n Publicit\u00e9<\/p>\n Dans le cas qui nous int\u00e9resse ici, les modifications apport\u00e9es par GrapheneOS se concentrent sur la s\u00e9curit\u00e9. C\u2019est en partie pour cette raison que le syst\u00e8me n\u2019est (pour le moment) disponible que sur les Pixel de Google, seuls smartphones Android \u00e0 disposer d\u2019une puce d\u00e9di\u00e9e au chiffrement \u2014\u00a0et seuls \u00e0 disposer d\u2019une impl\u00e9mentation relativement transparente d\u2019Android.<\/p>\n Pourquoi utiliser GrapheneOS\u00a0?<\/p>\n Si GrapheneOS met tr\u00e8s largement en avant ses avantages en mati\u00e8re de s\u00e9curit\u00e9 par rapport au reste de l\u2019\u00e9cosyst\u00e8me Android, ce n\u2019est pas l\u00e0 son seul avantage. Dans leur qu\u00eate effr\u00e9n\u00e9e pour la construction d\u2019un syst\u00e8me ultra-s\u00e9curis\u00e9, les \u00e9quipes de Graphene ont \u00e9galement construit un OS id\u00e9al pour quiconque souhaite s\u2019affranchir des services de Google et autres g\u00e9ants du web. La protection de la vie priv\u00e9e est effectivement un corollaire de la s\u00e9curit\u00e9 des donn\u00e9es.<\/p>\n Ayant moi-m\u00eame entam\u00e9 un parcours de \u201cd\u00e9googlage\u201d depuis plusieurs ann\u00e9es (pour des raisons philosophiques et politiques), j\u2019ai donc vu en GrapheneOS l\u2019opportunit\u00e9 de me d\u00e9barrasser des tas de petits mouchards que Google avait install\u00e9s dans mon t\u00e9l\u00e9phone depuis tout ce temps. Enfin\u2026 presque. Nous y reviendrons.<\/p>\n Est-ce facile de passer sur GrapheneOS\u00a0?<\/p>\n Une fois ma d\u00e9cision prise de passer sous GrapheneOS, restait encore \u00e0 installer le syst\u00e8me d\u2019exploitation sur mon smartphone. La d\u00e9cision n\u2019a pas \u00e9t\u00e9 prise \u00e0 la l\u00e9g\u00e8re, puisque la transition vers un OS alternatif comme celui-ci efface toutes les donn\u00e9es du t\u00e9l\u00e9phone. Il m\u2019a donc fallu cr\u00e9er des sauvegardes dans tous les sens avant de me lancer.<\/p>\n Installer GrapheneOS n\u2019a rien de compliqu\u00e9 en soi. Le site dispose d’un long tutoriel tr\u00e8s d\u00e9taill\u00e9<\/a> (en anglais) guidant pas \u00e0 pas dans la man\u0153uvre. Tout se passe entre le navigateur web de votre PC, votre t\u00e9l\u00e9phone et le c\u00e2ble USB qui les relie. Si la d\u00e9marche est relativement facile, elle est intimidante. Il faut en effet fouiller dans les entrailles logicielles de son t\u00e9l\u00e9phone et passer outre les messages d\u2019alertes de Google et autres interfaces inqui\u00e9tantes pleines de textes verts \u00e9crits et en tout petit.<\/p>\n Publicit\u00e9, votre contenu continue ci-dessous<\/p>\n Publicit\u00e9<\/p>\n Une fois l\u2019\u00e9tape de l\u2019installation pass\u00e9e, j\u2019ai \u00e9t\u00e9 agr\u00e9ablement surpris de voir que GrapheneOS ressemble tr\u00e8s largement \u00e0 ce que l\u2019on retrouve sur un t\u00e9l\u00e9phone Pixel \u201ctraditionnel\u201d, l\u2019aust\u00e9rit\u00e9 en plus. Eh non, on ne peut pas dire que le syst\u00e8me est tr\u00e8s accueillant avec son fond d\u2019\u00e9cran tout noir et sa dizaine d\u2019apps pr\u00e9install\u00e9es.<\/p>\n Pour limiter les risques de fuites de donn\u00e9es, le syst\u00e8me n\u2019embarque qu\u2019un nombre tr\u00e8s limit\u00e9 de logiciels de base. Pas question de trouver Gmail, YouTube ou le Play Store, cela serait contraire \u00e0 la philosophie sous-jacente du projet. M\u00eame les Google Play Services<\/a>, sorte de sous-couche syst\u00e8me dont d\u00e9pendent beaucoup de fonctionnalit\u00e9s traditionnelles d\u2019Android, ne sont pas pr\u00e9sents. Heureusement, l\u2019App Store natif de GrapheneOS permet de ret\u00e9l\u00e9charger tout ce beau monde.<\/p>\n L’interface de GrapheneOS.<\/p>\n \u00a9 Corentin B\u00e9chade \/ Les Num\u00e9riques<\/p>\n<\/p>\n Car malheureusement, \u00e0 moins que vous ayez compl\u00e8tement d\u00e9googlis\u00e9 votre vie \u2014\u00a0ce qui est une gageure\u00a0\u2014 et pass\u00e9 \u00e0 100\u00a0% sur des apps open source, il est probable que vous finirez par avoir besoin de ces fameux Play Services. Beaucoup d\u2019apps les utilisent notamment pour les notifications ou la localisation GPS, par exemple. D\u2019autres refusent tout bonnement de fonctionner sans. Bien conscient de ces soucis, GrapheneOS a d\u00e9velopp\u00e9 une version \u201cconteneuris\u00e9\u201d de cette application. C\u2019est-\u00e0-dire que, contrairement \u00e0 son homologue sur Android, cette app n\u2019a aucun droit particulier et ne peut acc\u00e9der qu\u2019\u00e0 une toute petite partie de vos donn\u00e9es.<\/p>\n Au-del\u00e0 de ce petit compromis que j\u2019ai moi-m\u00eame consenti dans ma rupture avec Google, j\u2019ai rapidement retrouv\u00e9 mes habitudes. Le syst\u00e8me d\u2019exploitation est tr\u00e8s proche de l\u2019Android stock que Google pr\u00e9installe sur ses Pixel, et tout fonctionne \u00e0 peu pr\u00e8s normalement. Seuls Google Wallet et Android Auto r\u00e9sistent\u00a0; \u00e0 garder en t\u00eate si vous utilisez ces services.<\/p>\n Publicit\u00e9, votre contenu continue ci-dessous<\/p>\n Publicit\u00e9<\/p>\n GrapheneOS sait se faire oublier<\/p>\n Le meilleur compliment que je puisse faire \u00e0 GrapheneOS, c\u2019est qu’il sait se faire oublier. De prime abord, rien ne distingue mon t\u00e9l\u00e9phone d\u2019un Pixel\u00a08 traditionnel et, au quotidien, je ne rencontre quasiment aucun bug ou incompatibilit\u00e9. En somme, l\u2019OS est stable, fonctionnel et s\u2019efface derri\u00e8re les usages. M\u00eame les mises \u00e0 jour arrivent quelques jours \u00e0 peine apr\u00e8s celles de Google.<\/p>\n Je n\u2019utilisais d\u00e9j\u00e0 plus les services Google sur mon smartphone auparavant (pr\u00e9f\u00e9rant Aurora Store aux Play Store, Proton Mail \u00e0 Gmail et Immich \u00e0 Google Photos), la transition n\u2019a donc pas \u00e9t\u00e9 trop rude. Mais techniquement, il est possible d\u2019utiliser quasiment toutes ces apps et votre compte Google sur GrapheneOS sans probl\u00e8me.<\/p>\n Et si vous \u00eates du genre pointilleux, le syst\u00e8me octroie pl\u00e9thore d\u2019outils pour limiter les autorisations et l\u2019acc\u00e8s aux donn\u00e9es de chaque app. Mention sp\u00e9ciale \u00e0 la fonctionnalit\u00e9 Storage scope, qui fait croire \u00e0 une app qu\u2019elle a acc\u00e8s \u00e0 toute la m\u00e9moire du t\u00e9l\u00e9phone, alors que son vrai p\u00e9rim\u00e8tre d\u2019action est limit\u00e9 \u00e0 un dossier, voire un fichier sp\u00e9cifique. Il est possible de passer des heures \u00e0 bricoler son syst\u00e8me pour en faire un v\u00e9ritable coffre-fort num\u00e9rique\u00a0!<\/p>\n Quelles sont les alternatives \u00e0 GrapheneOS\u00a0?<\/p>\n Si j\u2019ai personnellement opt\u00e9 pour GrapheneOS en raison de son int\u00e9gration conteneuris\u00e9e des Play Services et de son c\u00f4t\u00e9 tr\u00e8s proche de l\u2019Android stock, il existe d\u2019autres choix \u00e0 Android plus ou moins adapt\u00e9s \u00e0 une d\u00e9marche de d\u00e9googlisation ou de protection des donn\u00e9es. On peut citer \/e\/OS d\u00e9velopp\u00e9 en France<\/a>, qui met l\u2019accent sur la protection de la vie priv\u00e9e avec un \u00e9cosyst\u00e8me plus d\u00e9velopp\u00e9 et une approche moins maximaliste que celle de GrapheneOS.<\/p>\n Publicit\u00e9, votre contenu continue ci-dessous<\/p>\n Publicit\u00e9<\/p>\n<\/p>\n