Dans un contexte juridique tendu, GrapheneOS défend sa protection des données

Le 26 juillet 2025, aux États-Unis, le ministère de la Justice a poursuivi pour la première fois un citoyen américain, Samuel Tunick, pour avoir utilisé un mot de passe contraint sur un smartphone fonctionnant sous GrapheneOS.

Ce mot de passe, intégré au logiciel, efface automatiquement les données de l’appareil lorsqu’il est saisi.

Tunick a été arrêté le 25 janvier 2025 à l’aéroport d’Atlanta par les douanes américaines, qui tentaient d’accéder à son téléphone sans mandat.

Les procureurs estiment que l’utilisation de ce mot de passe a causé la destruction intentionnelle de données, ce qui constitue une infraction selon la loi américaine.

Cette affaire soulève une question juridique majeure : peut-on considérer l’activation d’une fonctionnalité de sécurité comme une destruction de preuves, même lorsque la fouille initiale est illégale ?

GrapheneOS est un système d’exploitation mobile axé sur la sécurité, basé sur Android 17 et conçu pour fonctionner sur des appareils comme les smartphones Pixel de Google.

À partir de 2027, GrapheneOS prévoit de s’étendre à des appareils Motorola grâce à un partenariat avec Motorola Mobility et Qualcomm, qui améliorera les sécurités matérielles.

Le système intègre plusieurs mesures de protection avancées, comme le chiffrement du disque, qui empêche l’accès direct aux données même par des attaquants expérimentés.

Il utilise également un secure element, une puce dédiée et isolée, pour stocker les mots de passe et limiter les tentatives de déverrouillage : après 10 échecs, l’appareil se bloque pendant 4 heures, et après 15 échecs, pendant 41 jours.

Seuls 20 essais sont autorisés au total.

D’autres fonctionnalités incluent un PIN de contrainte pour effacer les données en cas de menace, un minuteur de redémarrage automatique (18 heures par défaut) pour revenir à un état sécurisé, et la limitation des connexions USB lorsque l’appareil est verrouillé.

Samuel Tunick, arrêté sans mandat le 25 janvier 2025 à Atlanta, est poursuivi pour avoir utilisé un mot de passe contraint sur son smartphone GrapheneOS, effaçant ainsi les données de l’appareil.

Les avocats de Tunick contestent cette version et affirment que la détention et la saisie étaient illégales, car basées sur des soupçons non étayés de possession de matériel pédopornographique.

Ils estiment que l’arrestation est politique, liée à son association avec le mouvement Defend the Atlanta Forest, qui s’oppose à la construction d’un campus de formation pour les forces de l’ordre surnommé Cop City.

Les avocats invoquent des violations des Quatrième, Cinquième et Sixième amendements de la Constitution américaine, notamment l’absence de mandat, le refus d’un avocat et l’absence d’avertissements Miranda.

Cette affaire met en lumière les tensions entre sécurité des données et pouvoirs des autorités.

L’affaire Tunick soulève un débat plus large sur la légitimité des poursuites contre l’utilisation de fonctionnalités de sécurité conçues pour protéger les données personnelles.

Les avocats de Tunick demandent l’annulation de la procédure, arguant que les autorités ont agi de manière abusive.

Une experte en sécurité, Runa Sandvik, a réagi en soulignant que cette affaire rappelle aux voyageurs que les autorités peuvent interpréter l’utilisation de mots de passe contraints comme une destruction de preuves, même si ces fonctionnalités sont légales.

Par ailleurs, un commentaire anonyme mentionne un mécanisme appelé Fail-deadly switch, où l’utilisateur doit régulièrement saisir un code pour éviter la destruction des données, rendant ce système potentiellement vulnérable si l’utilisateur reste passif.

Enfin, un autre commentaire suggère que les agents fédéraux, en saisissant eux-mêmes le mot de passe contraint, pourraient être responsables de la destruction des données, et que la procédure standard pour les ordinateurs (créer une copie des données avant analyse) devrait s’appliquer aux smartphones.

GrapheneOS a réagi en publiant une synthèse de ses mesures de sécurité sur son forum, insistant sur la robustesse de son système face aux tentatives d’accès non autorisées.

L’équipe rappelle que le PIN de contrainte est un outil optionnel et que la protection des données ne dépend pas uniquement de cette fonctionnalité.

Elle souligne également que les données effacées par le mot de passe contraint ne sont pas récupérables, ce qui rend son utilisation risquée sur le plan juridique et physique.

Cette affaire met en lumière l’importance de la protection des données personnelles, notamment dans un contexte où les autorités peuvent exiger l’accès à des appareils sans mandat.

Elle pose aussi la question de l’équilibre entre sécurité individuelle et pouvoirs de l’État, un débat qui pourrait s’intensifier avec l’évolution des technologies et des lois.