Un homme a donné son code de déverrouillage à des agents frontaliers. Cela a tout effacé. Il fait maintenant face à des accusations fédérales

Samuel Tunick risque la prison pour avoir utilisé un mot de passe de « contrainte » sur son téléphone.

Le résident d'Atlanta a été inculpé en vertu d'une loi fédérale rarement invoquée—18 U.S.C. § 2232, une loi qui rend illégal le fait de détruire sciemment des biens pour empêcher les autorités de les saisir—après avoir prétendument déclenché un « mot de passe de contrainte » sur son téléphone lors d'une fouille frontalière sans mandat à l'aéroport Hartsfield-Jackson d'Atlanta le 24 janvier 2025. Selon The Guardian, il s'agit de la première poursuite pénale connue aux États-Unis impliquant cette fonctionnalité en raison de l'utilisation d'un mot de passe.

Un mot de passe de contrainte est un deuxième code de déverrouillage que vous configurez en plus de votre code habituel. Saisissez le vrai code PIN et votre téléphone s'ouvre normalement. Saisissez le code de contrainte et l'appareil effectue un effacement immédiat et irréversible—supprimant les clés de chiffrement (les verrous mathématiques qui brouillent vos données et les rendent illisibles pour quiconque sans le bon code) et laissant le téléphone aussi vierge qu'au jour de sa sortie d'usine.

La fonctionnalité se trouve dans GrapheneOS—une version d'Android renforcée pour la confidentialité, conçue exclusivement pour les téléphones Google Pixel et prisée des journalistes, activistes et chercheurs en sécurité. Edward Snowden l'a mise en avant après avoir tweeté qu'il l'utilisait quotidiennement, mais le ROM existe depuis des années.

L'OS a ajouté le code PIN de contrainte en juin 2024, ciblant précisément ce type de scénario : quelqu'un physiquement forcé de remettre son appareil.

Cela est déjà apparu dans des litiges juridiques auparavant. En 2023, comme Decrypt l'a rapporté, les tribunaux ont rencontré les limites de la surveillance des smartphones lorsque des appareils exécutant des systèmes d'exploitation axés sur la confidentialité, y compris GrapheneOS, se sont révélés résistants aux logiciels de surveillance installés sur ordre d'un juge.

Les avocats de Tunick affirment que c'est exactement ce qui s'est passé. Les agents des douanes et de la protection des frontières l'ont emmené dans une salle d'inspection secondaire à son retour de République dominicaine et ont exigé l'accès à son téléphone sans mandat—en vertu de la soi-disant « exception de recherche aux frontières » du quatrième amendement, la CBP revendique le droit d'inspecter les appareils avant que le voyageur n'entre officiellement dans le pays. Il s'est également vu refuser un avocat, selon ses avocats, et n'a jamais entendu ses droits Miranda.

Lorsqu'il a fourni un code, selon les documents judiciaires, « l'écran est devenu vide, a clignoté plusieurs fois, et le téléphone a semblé redémarrer. » Les agents ont saisi l'appareil quand même et l'ont relâché dans le pays peu après.

L'acte d'accusation du gouvernement accuse Tunick d'avoir fourni « un code d'accès aux agents frontaliers qui a entraîné la suppression du contenu numérique du téléphone », avant la saisie de l'appareil.

La Electronic Frontier Foundation a un guide public sur les droits des appareils à la frontière américaine, dans le cadre d'une initiative plus large en faveur d'outils respectueux de la vie privée qui s'accélère depuis des années. Tunick a plaidé non coupable. Un juge fédéral devrait statuer sur sa requête en irrecevabilité au plus tôt fin octobre.