Sécurité : GrapheneOS fustige les Pixel 11
Le 29 août 2026, la fondation GrapheneOS a révélé avoir tenté d’adapter son système d’exploitation ultra-sécurisé aux nouveaux Pixel 11 de Google, avant d’être contrainte d’abandonner le projet faute de support matériel essentiel. Cette situation met en lumière un désaccord fondamental sur les priorités en matière de sécurité entre Google et les acteurs indépendants, révélant comment des choix architecturaux peuvent limiter l’innovation ou la protection des utilisateurs.
Pourquoi GrapheneOS n’a-t-il pas pu finaliser son portage sur les Pixel 11 ?
Le projet a échoué en raison de l’absence de support de la Memory Tagging Extension (MTE) dans les Pixel 11, un mécanisme clé pour la sécurité mémoire que GrapheneOS utilise de manière systémique dans son système. Sans cette fonctionnalité, intégrée aux puces ARM mais peu exploitée par Google, la fondation n’a pu garantir le niveau de protection attendu.
En quoi la stratégie de sécurité de Google sur les Pixel diffère-t-elle de celle de GrapheneOS ?
Google active la MTE uniquement dans un mode de protection avancée, optionnel et réservé à des profils spécifiques (activistes, journalistes, etc.), tandis que GrapheneOS l’utilise de manière systémique dans le noyau et les processus, s’alignant sur une approche plus radicale et proactive en matière de sécurité.
Quels atouts des Pixel 11 GrapheneOS reconnaît-il malgré tout ?
La fondation salue des éléments comme la puce Titan M3 pour la protection des données à l’état verrouillé, la vérification post-quantique du démarrage (basée sur ML-DSA), ou encore le remplacement du sous-système IMS Samsung Shannon par une implémentation AOSP, démontrant que les Pixel 11 intègrent des innovations techniques notables.
Pourquoi Google n’a-t-il pas réagi publiquement à cette critique de GrapheneOS ?
L’article ne fournit aucune explication sur le silence de Google, mais souligne l’absence de communication officielle malgré les questions soulevées par cette divergence stratégique. Cette absence de réponse laisse planer des interrogations sur les motivations profondes de l’entreprise, notamment sur sa priorité accordée à la sécurité par défaut ou à l’ergonomie.
Ce que ça pourrait changer
Cette situation pourrait creuser l’écart entre les systèmes d’exploitation grand public et les alternatives ultra-sécurisées, limitant l’accès des utilisateurs à des protections avancées sans effort technique supplémentaire. Elle interroge aussi sur la capacité des écosystèmes fermés à intégrer des innovations de sécurité radicales, au risque de marginaliser les acteurs indépendants comme GrapheneOS.
