Votre téléphone, vos clés.
Le guide GrapheneOS de A à Z.

1.1C’est quoi, GrapheneOS, en une tasse de café

Votre téléphone fonctionne grâce à un système d’exploitation, le logiciel de fond qui orchestre tout le reste. Sur la grande majorité des téléphones Android, ce système est livré avec les services de Google cousus à l’intérieur, avec des privilèges que rien ne peut leur retirer. GrapheneOS est une version d’Android reconstruite par une équipe indépendante à but non lucratif. Même apparence générale, mêmes applications possibles, mais deux différences de fond.

La première, la sécurité est renforcée en profondeur, pas décorée en surface. Le système résiste mieux aux logiciels malveillants et aux outils d’extraction de données, ceux qu’on branche sur un téléphone saisi ou volé pour en aspirer le contenu.

La seconde, Google devient un invité optionnel au lieu d’un colocataire permanent. Vous pouvez vivre entièrement sans ses services, ou les installer dans un enclos surveillé qui leur retire les clés maîtresses. C’est vous qui tranchez, application par application.

Le projet existe depuis 2014, publie tout son code ouvertement, et vit de dons. Installer GrapheneOS coûte 0 $.

1.2Ce que ça change concrètement dans votre semaine

Aucun compte obligatoire pour démarrer le téléphone. Chaque application peut se voir refuser l’accès au réseau ou aux capteurs, deux permissions qui n’existent tout simplement pas sur Android ordinaire. Vos applications curieuses peuvent recevoir une fausse galerie de photos vide plutôt qu’un accès à vos souvenirs. Les mises à jour de sécurité arrivent vite, souvent avant les téléphones Android classiques, et s’installent toutes seules.

Et il y a le sceau. À chaque démarrage, une fonction appelée démarrage vérifié inspecte le système au complet, comme un notaire qui vérifie que personne n’a modifié la charpente pendant la nuit. Si quelque chose a été altéré, l’appareil le détecte au lieu de démarrer en silence. La grande majorité des téléphones qui permettent d’installer un autre système perdent cette protection au passage. Les Pixel avec GrapheneOS la conservent au complet, serrure verrouillée. C’est l’argument technique central du projet, et la raison du choix de matériel qu’on verra plus bas.

1.3Ce que ça ne fait pas, dit franchement

Un guide qui vous cache les limites vous prépare des déceptions. Les voici, sans maquillage.

Le paiement sans contact Google Wallet ne fonctionne pas. Approcher le téléphone du terminal pour payer, ce geste-là exige une certification Google que GrapheneOS refuse par conception, et l’équipe du projet indique que ça ne changera pas. En date de juillet 2026, les solutions de rechange réalistes au Canada sont la carte physique sans contact, qui fait exactement la même chose, ou une montre intelligente avec son propre système de paiement. Quelques banques, surtout européennes, offrent le paiement dans leur propre application, mais c’est l’exception. Si payer avec le téléphone est non négociable pour vous, arrêtez-vous ici en toute connaissance de cause, et revenez quand ça le deviendra.

Ce n’est pas une cape d’invisibilité. Votre fournisseur cellulaire sait toujours où se trouve votre carte SIM, les sites web vous voient toujours arriver, et une application à qui vous donnez vos informations les a toujours. GrapheneOS réduit drastiquement la collecte silencieuse en arrière-plan, ce qui est énorme, mais l’anonymat total est un autre sport, avec d’autres outils.

Le filet antivol de Google disparaît en grande partie. La fonction Localiser mon appareil de Google repose sur son écosystème et ne fonctionne pas de façon fiable ici. La parade honnête tient en deux morceaux, un code de verrouillage solide pour que le voleur reparte avec un presse-papier chiffré, et des sauvegardes pour que vous ne perdiez rien d’important. On configure les deux dans ce guide.

Quelques applications refusent de collaborer. La grande majorité des applications courantes, incluant la plupart des applications bancaires, fonctionnent très bien. Une minorité vérifie agressivement que le téléphone est certifié Google et claque la porte. On verra au palier 5 comment tester la vôtre avant de faire le saut, pas après.

1.4Est-ce pour vous, maintenant

Aucune honte à cocher la colonne de droite. Le bon moment existe, ce n’est juste peut-être pas aujourd’hui. Ce guide ne se périme pas en trois semaines.

1.5Le matériel, pourquoi seulement des Pixel

GrapheneOS ne s’installe officiellement que sur les téléphones et tablettes Google Pixel. Pas par favoritisme, par exigence. Le projet demande une puce de sécurité dédiée, la possibilité de reverrouiller la serrure après avoir changé de système, et sept ans de mises à jour du fabricant. En 2026, seuls les Pixel cochent toutes les cases. Un partenariat avec Motorola a été annoncé en mars 2026 pour de futurs appareils, mais aucun modèle Motorola n’est supporté à ce jour.

Appareils supportés en date du 3 juillet 2026, du plus ancien au plus récent : Pixel 6, 6 Pro, 6a, Pixel 7, 7 Pro, 7a, Pixel Tablet, Pixel Fold, Pixel 8, 8 Pro, 8a, Pixel 9, 9 Pro, 9 Pro XL, 9 Pro Fold, 9a, Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold et 10a. Cette liste bouge environ une fois par année. Si plus d’un mois s’est écoulé depuis la date ci-dessus, revalidez-la trente secondes sur la page officielle des appareils supportés, le lien est dans les sources.

1.6Le piège nº 1 à l’achat, l’appareil enchaîné à un opérateur

Certains Pixel vendus par des opérateurs, surtout américains, sortent d’usine avec un marqueur qui interdit en permanence le déverrouillage nécessaire à l’installation. L’appareil est identique en apparence, mais la porte du palier 3 est soudée. Voici le scénario de panne concret : vous achetez un Pixel usagé pas cher sur un site de petites annonces, tout semble normal, puis au moment d’activer le réglage Déverrouillage OEM, l’option reste grise pour toujours. Argent dépensé, projet bloqué.

La parade est simple. Neuf, achetez directement de la boutique Google ou d’un détaillant qui vend la version « déverrouillée d’usine ». Usagé, exigez du vendeur une capture d’écran montrant Paramètres > Système > Options pour les développeurs avec Déverrouillage OEM activable, et vérifiez que l’IMEI n’est pas signalé volé ou impayé auprès de votre fournisseur. Deux minutes qui sauvent des centaines de dollars.

Retenez juste ça : tout se joue à l’achat. Un Pixel libre d’opérateur, de 8^e génération ou plus, et la suite n’est qu’une recette à suivre.

2.1La grande sauvegarde, dans le bon ordre

La liste ci-dessous est cochable et le guide s’en souviendra à votre prochaine visite, tant que vous revenez avec le même navigateur, sur le même appareil. Commencez par les trois premiers items, ce sont ceux dont la perte fait le plus mal, et les seuls qui soient vraiment irrécupérables.

2.2Le matériel et le moment

2.3Ouvrir la porte de service, le Déverrouillage OEM

Dernier geste de préparation, et premier réglage sur le téléphone. Chaque Android cache un menu pour développeurs, dedans se trouve l’interrupteur qui autorisera le changement de système. OEM désigne simplement le fabricant d’origine.

1. Révélez le menu caché

   Ouvrez Paramètres > À propos du téléphone et tapez sept fois de suite sur Numéro de build. Le téléphone confirme que vous êtes maintenant développeur. Promotion instantanée, aucun examen.

2. Activez l’interrupteur

   Allez dans Paramètres > Système > Options pour les développeurs et activez Déverrouillage OEM. Le téléphone demandera votre code, puis parfois une connexion Internet, c’est normal, il vérifie auprès du fabricant que l’appareil n’est pas enchaîné à un opérateur.

Retenez juste ça : on n’efface jamais ce qu’on n’a pas sauvegardé deux fois. Les codes de double authentification d’abord, tout le reste ensuite.

Retenez juste ça : on déverrouille, on installe au complet, on reverrouille. Dans cet ordre, jamais autrement, et rien ne peut vraiment mal tourner.

4.1La porte d’entrée, votre code de verrouillage

Sur GrapheneOS, votre code n’est pas qu’une politesse d’écran d’accueil, il est l’un des ingrédients de la clé qui chiffre tout le contenu. La puce de sécurité du Pixel ralentit brutalement les essais successifs, si bien qu’un NIP de six chiffres choisis au hasard tient déjà très bien la route contre le vol ordinaire. Montez à huit chiffres, ou à une vraie phrase de passe, si votre situation le justifie. Deux interdits seulement, les dates de naissance et les suites de clavier, les deux premières choses que tout le monde essaie.

Ajoutez ensuite votre empreinte digitale dans Paramètres > Sécurité et confidentialité. Elle sert le confort du quotidien, le code reste la fondation. Pour les curieux, GrapheneOS offre même un mode où déverrouiller exige l’empreinte ET un NIP secondaire, une double serrure qu’on garde pour le palier 7.

4.2L’entretien automatique, les mises à jour

Ouvrez Paramètres > Système > Mise à jour du système et constatez qu’une mise à jour vous attend probablement déjà. GrapheneOS publie souvent, parfois plusieurs fois par mois, et installe tout seul en arrière-plan. Un téléphone qui annonce une mise à jour n’est pas un téléphone malade, c’est un immeuble dont le proprio répare les fenêtres avant la tempête au lieu d’attendre le trimestre. Laissez le mécanisme automatique activé et n’y pensez plus.

4.3Le tour du propriétaire, cinq minutes

Trois particularités valent le coup d’œil dès maintenant, pour ne pas être surpris plus tard. D’abord, tirez le panneau des réglages rapides depuis le haut de l’écran, des interrupteurs globaux pour la caméra et le micro s’y trouvent, coupez-les et toute application qui y accède recevra du noir et du silence, sans le savoir. Ensuite, dans la fiche de n’importe quelle application, deux permissions inédites apparaissent, Réseau et Capteurs. Une application de lampe de poche n’a besoin ni de l’un ni de l’autre, et ici, vous pouvez le lui signifier. Enfin, le navigateur intégré s’appelle Vanadium, une version durcie de Chrome, déjà réglée prudemment, avec un filtrage de contenu activable dans ses réglages. C’est un excellent navigateur par défaut, gardez-le.

4.4La sauvegarde intégrée, tout de suite

GrapheneOS embarque un service de sauvegarde chiffrée. Direction Paramètres > Système > Sauvegarde, choisissez une destination, une clé USB-C fait parfaitement l’affaire, un stockage nuagique compatible aussi, et notez la phrase de récupération sur papier, dans un tiroir, pas dans le téléphone. Le meilleur moment pour installer un extincteur, c’est avant le feu, et le deuxième meilleur moment, c’est le jour de l’emménagement.

Retenez juste ça : code, mises à jour, sauvegarde. Les trois meubles avant la déco.

5.1D’où viennent les applications, l’ordre sain

Trois sources couvrent tous les besoins, à consommer dans cet ordre. En tête, la boutique App Store de GrapheneOS, préinstallée, qui distribue les applications du projet et quelques compléments vérifiés. Ensuite, les boutiques indépendantes réputées pour les applications libres, dont Accrescent, et pour les plus aventureux du palier 6, Obtainium qui suit directement les publications des développeurs. Et en troisième, le Google Play en enclos décrit à la section suivante, la voie pragmatique pour tout le reste, la banque, la messagerie du bureau, le jeu du moment.

Aucune pureté requise. Utiliser le Play Store dans son enclos n’est pas un échec moral, c’est un choix informé, ce qui était tout le but de l’exercice.

5.2Google en invité, le Play Store dans l’enclos

Sur Android ordinaire, les services Google vivent au cœur du système avec des privilèges intouchables, le colocataire qui a les clés de toutes les pièces. GrapheneOS a construit une couche de compatibilité qui installe ces mêmes services comme des applications ordinaires, dans le même enclos que n’importe quel jeu gratuit. Ils croient être chez eux, ils sont en fait dans le salon, sous vos règles, avec des permissions que vous voyez et révoquez.

1. Ouvrez la boutique App Store

   Elle est préinstallée sur l’écran d’accueil. Repérez le groupe Google Play services.

2. Installez le trio

   L’installation apporte trois morceaux d’un coup, le cadre de services, les services Play et le Play Store lui-même. Deux minutes, aucun redémarrage.

3. Connectez un compte, ou pas

   Le Play Store exige un compte Google pour télécharger. Deux écoles honorables. La simple, votre compte existant, et la vie continue. La cloisonnée, un compte Google créé pour ce seul usage, qui ne connaît ni votre historique ni vos courriels, une adresse de service plutôt qu’une adresse personnelle.

5.3Le test bancaire, avant de brûler les ponts

La grande majorité des applications bancaires canadiennes fonctionnent avec le Play en enclos. Une minorité exige la certification Google complète et refuse de démarrer, et la liste bouge au gré des mises à jour des banques elles-mêmes. D’où un protocole simple, gardez votre ancien téléphone actif quelques jours, installez votre application bancaire sur le Pixel, connectez-vous, faites un virement d’un dollar. Succès, coupez le cordon. Échec, deux filets restent, le site web complet de votre banque dans Vanadium, qui couvre soldes, virements et factures, ou l’ancien appareil qui garde ce seul rôle. Et rappel du point 1.3, le paiement sans contact Google Wallet ne fait pas partie du marché, carte physique ou montre.

5.4Les cas concrets qui reviennent toujours

Les recommandations d’applications vieillissent vite. Ce tableau est daté de juillet 2026, la page d’usage officielle et le forum du projet, en sources, restent les références vivantes.

Retenez juste ça : Google peut être un invité correct, tant qu’il n’a pas les clés. Testez la banque avant de vendre l’ancien téléphone.

6.1Le principe, des pièces vraiment étanches

Un profil est un environnement complet et isolé sur le même appareil. Ses applications, ses comptes, ses fichiers, son chiffrement. Une application installée dans une pièce ne voit pas les autres pièces, ne sait même pas qu’elles existent. Et quand vous fermez la session d’un profil, ses données retournent au coffre, chiffrées, clés retirées de la mémoire. Ce n’est pas un rideau, c’est un mur porteur.

L’usage type, garder votre pièce principale, le profil propriétaire, libre de Google, et loger le Play en enclos du palier 5 dans une pièce secondaire avec les applications qui l’exigent. Google se retrouve invité dans la chambre d’amis, porte fermée, pendant que vous vivez dans le reste de la maison.

6.2Créer une pièce, trois minutes

1. Activez les utilisateurs multiples

   Direction Paramètres > Système > Utilisateurs, activez l’option, puis Ajouter un utilisateur. Nommez la pièce selon sa fonction. Compat ou Boulot vieillira mieux que Test2.

2. Meublez-la

   Basculez dans le nouveau profil depuis le menu d’alimentation ou le panneau rapide, donnez-lui son propre code, puis installez ce qui doit y vivre, le trio Google du point 5.2 par exemple.

3. Réglez le passe-plat des notifications

   Par défaut, une pièce fermée est silencieuse. GrapheneOS offre le transfert des notifications entre profils, activez-le dans les réglages des utilisateurs si vous voulez que la chambre d’amis puisse cogner au mur quand un message arrive. Sinon, le silence est une caractéristique, pas un défaut.

Fermer une session se fait depuis le même menu, Terminer la session. La pièce se verrouille, ses processus s’arrêtent, ses données redeviennent un bloc chiffré inerte.

6.3Trois recettes selon votre vie

Retenez juste ça : une pièce par niveau de confiance. Et fermer la session, c’est verrouiller la porte, pas juste éteindre la lumière.

7.1Le redémarrage automatique, ou l’art de rendormir le coffre

Un téléphone chiffré vit deux états très différents. Avant le premier déverrouillage après un démarrage, état dit BFU, les clés de chiffrement ne sont nulle part en mémoire, l’appareil est un coffre scellé. Après ce premier déverrouillage, état AFU, les clés résident en mémoire vive pour que tout fonctionne, et c’est cet état que visent les outils d’extraction professionnels, ceux des laboratoires spécialisés et des forces de l’ordre. Campagne active pour ces outils, ils s’achètent, se louent et s’utilisent quotidiennement. Des documents internes d’un de ces fabricants, fuités en 2024 et largement rapportés, indiquaient qu’un GrapheneOS à jour et verrouillé leur résistait, précisément parce que le projet réduit la fenêtre AFU.

Le réglage qui incarne ça, Paramètres > Sécurité et confidentialité > Exploitation > Redémarrage automatique. Par défaut, un appareil verrouillé sans interruption pendant 18 heures redémarre seul et retombe en BFU, coffre scellé. Un téléphone oublié dans un taxi, saisi ou volé se rendort donc tout seul. Abaissez la fenêtre à 8 ou 12 heures si votre contexte le justifie, journaliste, frontières fréquentes, contentieux. Le coût, retaper son code un matin de temps en temps. Le gain, une fenêtre d’attaque qui se referme sans vous.

7.2Le port USB-C, une porte qu’on peut condamner

Le port de recharge est aussi un port de données, et les extractions évoquées ci-dessus passent par lui. Documenté pour l’extraction filaire sur appareil saisi. Le fameux « juice jacking » des bornes publiques piégées, lui, reste surtout du domaine de la démonstration, Proof-of-concept, rarissime en campagne réelle. GrapheneOS tranche élégamment, dans Paramètres > Sécurité et confidentialité > Exploitation > Port USB-C, le mode Recharge seulement quand verrouillé laisse passer les électrons et bloque les données dès que l’écran est verrouillé. La borne de l’aéroport recharge, elle ne discute pas.

7.3Le code sous contrainte, la serrure qui détruit la maison

GrapheneOS permet de définir un second code, dit code sous contrainte. Tapé à la place du vrai, il efface immédiatement et irréversiblement les clés de chiffrement, l’appareil redevient un bloc de verre et de métal vide. Conçu pour les situations où l’on force quelqu’un à ouvrir son téléphone. Plausible pour la grande majorité des gens, plus concret pour les profils exposés, militants, journalistes, contextes de perquisition ou de frontière hostile.

7.4Les doubles tours discrets

Deux raffinements de la porte d’entrée, activables dans les réglages de sécurité. Le brouillage du clavier de NIP réorganise les chiffres à chaque déverrouillage, les traces de doigts et les regards par-dessus l’épaule n’apprennent plus rien de la position des touches. Et le déverrouillage à deux facteurs exige empreinte ET un NIP secondaire ensemble, l’empreinte seule ne suffit plus, utile si votre menace inclut un déverrouillage forcé par simple contact du doigt, endormi ou contraint. Deux réglages, deux secondes de friction, à doser selon votre vie réelle plutôt que selon l’ambiance des forums.

7.5La mémoire taguée, l’alarme dans les murs

La grande majorité des piratages sophistiqués exploitent des erreurs de gestion de mémoire, une application qui lit ou écrit un octet là où elle ne devrait pas. Campagne active, c’est le vecteur dominant des attaques dites « zéro clic », celles qui n’exigent aucune erreur de votre part. Les Pixel de 8^e génération et plus embarquent le MTE, un marquage matériel où chaque parcelle de mémoire porte une étiquette, tout accès avec la mauvaise étiquette déclenche l’alarme et stoppe net l’exploitation. GrapheneOS l’active d’office pour le système et les applications compatibles, une exclusivité en pratique.

L’option N4, étendre le MTE à toutes vos applications, dans les réglages d’exploitation, avec dérogation possible au cas par cas. Le scénario de panne, une application mal écrite plante au lancement, l’alarme sonne pour un faux pas inoffensif. Le remède, désactiver le MTE pour cette seule application depuis sa fiche, et savourer l’ironie, l’alarme vous a signalé du code négligé.

7.6Les portées, l’art de meubler une pièce vide

Refuser une permission fait parfois bouder une application. GrapheneOS offre mieux que le refus, la mise en scène. Les portées de stockage et de contacts accordent à l’application ce qu’elle réclame, techniquement, tout en ne lui montrant qu’une pièce presque vide, les trois photos que vous avez choisies, zéro contact, ou un dossier précis. L’application croit avoir tout, elle a ce que vous avez décidé. Activez-les depuis la demande de permission elle-même, l’option apparaît à côté du refus classique. C’est probablement la fonctionnalité la plus élégante du système, et celle qui manque le plus quand on retourne ailleurs.

7.7L’inspection notariée à distance, Auditor

Comment savoir, dans six mois, que votre téléphone est toujours celui que vous avez installé, jusque dans son micrologiciel. L’application Auditor du projet répond par l’attestation matérielle, la puce de sécurité signe une déclaration sur l’état exact de l’appareil, qu’un second appareil ou le service attestation.app vérifie. Appairez une fois, vérifiez quand le doute vous prend, après un voyage, un prêt, une réparation. C’est le notaire du point 1.2, version visite d’inspection sur demande.

7.8La routine d’entretien, cinq minutes par mois

Le durcissement n’est pas un sprint d’installation, c’est un régime léger. Une fois par mois, trois regards. Les mises à jour, normalement déjà faites toutes seules, un coup d’œil confirme. Le tour des permissions dans Paramètres > Sécurité et confidentialité, où Android résume qui a accédé à quoi, révoquez ce qui ne se justifie plus. Et la sauvegarde du palier 4, vérifiez sa date, une sauvegarde de janvier ne protège pas votre été. C’est tout. Un système bien conçu demande de la présence, pas de la vigilance anxieuse.

Retenez juste ça : chaque serrure répond à une menace nommée. Celle qu’on ne peut pas nommer ne mérite pas encore sa serrure.

Puis-je revenir à l’Android d’origine ?

Oui, complètement, et sans trace. Google fournit son propre outil web de réinstallation, l’Android Flash Tool, qui remet le système d’usine. Après cette réinstallation, l’Android d’origine propose de retirer la clé non officielle et de reverrouiller, l’appareil redevient exactement comme sorti de boîte. L’effacement des données s’applique, palier 2 encore une fois.

Est-ce que ça annule la garantie ?

Dans la grande majorité des cas au Canada, un défaut matériel reste un défaut matériel, l’écran qui se décolle n’a rien à voir avec le logiciel installé. Les politiques varient selon le vendeur et la situation, et un retour au système d’origine avant une réclamation, voir la question précédente, simplifie de toute façon la conversation. Formulation prudente assumée, aucun absolu ici.

Est-ce légal ?

Oui. Installer le système de son choix sur un appareil qu’on possède est parfaitement légal au Canada. Google conçoit d’ailleurs les Pixel pour le permettre proprement, c’est tout le sens du réglage Déverrouillage OEM.

Mon forfait et mon opérateur canadien vont-ils fonctionner ?

Les Pixel supportés sont vendus et certifiés au Canada, appels, données, VoLTE et messagerie fonctionnent chez la quasi-totalité des opérateurs d’ici. La vigilance vaut surtout pour un appareil importé d’un autre continent, dont les bandes cellulaires peuvent différer, vérifiez le modèle exact avant l’achat.

Combien de temps mon appareil recevra-t-il des mises à jour ?

GrapheneOS suit la fenêtre de support matériel de Google pour chaque modèle, sept ans à partir du lancement pour les Pixel de 8^e génération et plus. La page officielle des appareils, en sources, affiche la date de fin pour chaque modèle. Après cette date, l’appareil continue de fonctionner mais cesse de recevoir les correctifs complets, le bon moment pour le remplacer ou le rétrograder à des usages secondaires.

Peut-on savoir que j’utilise GrapheneOS ?

Les applications peuvent le détecter, notamment via ses protections supplémentaires, et le projet ne cherche pas à se déguiser. GrapheneOS protège le contenu de votre appareil et réduit la collecte, il ne cache pas son propre nom. Discrétion et anonymat sont deux sports différents, voir le point 1.3.

Combien ça coûte, vraiment ?

Le système, 0 $, pour toujours. L’appareil, le prix d’un Pixel, neuf ou usagé. Le projet vit de dons, et si ce guide vous a mené à bon port, un don au projet GrapheneOS est la façon la plus directe de payer la tournée.