En bref
- GrapheneOS a déclaré que son logiciel est « totalement légal » et protégé par la constitution, quelques jours après la première poursuite judiciaire aux États-Unis impliquant l'une de ses fonctionnalités.
- L'activiste d'Atlanta Samuel Tunick a déclaré à 404 Media que les accusations portées contre lui visent à dissuader les gens de protéger leurs données.
- Son avocat commis d'office a déclaré que les agents auraient pu demander un mandat et ne l'ont pas fait, et que cette loi n'a été utilisée qu'une seule fois auparavant.
La société de logiciels de confidentialité GrapheneOS a déclaré que son système d'exploitation pour smartphone est « totalement légal » et protégé par la constitution, alors que la première poursuite judiciaire aux États-Unis impliquant l'une de ses fonctionnalités suit son cours devant les tribunaux. « Nous n'avons aucune obligation d'affaiblir les protections de sécurité qu'il offre », a tweeté le projet le 27 juillet, ajoutant que les lois l'exigeant « seraient inconstitutionnelles ».
Cette déclaration a été faite dans un fil de discussion sur la poursuite, après qu'un utilisateur a demandé si le projet refusait de coopérer avec le département de la Sécurité intérieure. GrapheneOS a déclaré qu'il ne le pouvait pas. Une fois le matériel clé effacé, « il n'y a rien que nous puissions faire pour aider », a-t-il écrit, et contourner le chiffrement est « impossible » par conception.
GrapheneOS est totalement légal. Nous n'avons aucune obligation d'affaiblir les protections de sécurité qu'il offre. Créer et utiliser GrapheneOS est fortement protégé par la constitution américaine. Les lois tentant de le rendre illégal ou d'exiger l'affaiblissement de la sécurité seraient inconstitutionnelles.
— GrapheneOS (@GrapheneOS) 27 juillet 2026
Samuel Tunick, un activiste d'Atlanta, est inculpé en vertu de l'article 18 U.S.C. § 2232 après avoir prétendument saisi un code de contrainte qui a effacé son Google Pixel lors d'une fouille frontalière sans mandat en janvier 2025. Il a plaidé non coupable et encourt jusqu'à cinq ans de prison fédérale. Un juge devrait statuer sur sa motion de suppression au plus tôt fin octobre.
« Destiné à intimider »
Tunick a déclaré à 404 Media que cette affaire vise à dissuader les autres. Les accusations sont « destinées à intimider les gens pour les empêcher de protéger leurs données », a-t-il dit, et le gouvernement « espère établir un précédent selon lequel personne n'a droit à la vie privée ». Il a décrit une année de surveillance avant l'acte d'accusation, y compris un traceur sur sa voiture et des assignations pour ses relevés téléphoniques et son compte Gmail.
Son avocat fédéral commis d'office, Matthew Dodge, a déclaré que les agents du DHS avaient appelé à l'avance à l'aéroport et demandé que Tunick soit arrêté et que son téléphone soit fouillé. Les agents ont fouillé ses bagages et sa personne malgré ses objections et n'ont rien trouvé, a déclaré Dodge, et ils auraient pu demander un mandat. « Ils ne l'ont pas fait », a-t-il dit. Dodge a trouvé une autre poursuite en vertu de la même loi, dans une enquête sur un trafic de drogue, qualifiant l'accusation d'« extrêmement rare ».
La position du gouvernement
Un porte-parole du CBP a déclaré à 404 Media que tous les voyageurs sont soumis à une inspection, et que les fouilles de dispositifs électroniques sont rares et décidées au cas par cas, en tenant compte de l'historique de voyage et des alertes des forces de l'ordre. Le bureau du procureur des États-Unis a refusé de commenter.
GrapheneOS a ajouté le code PIN de contrainte en juin 2024 précisément pour le scénario décrit par Tunick, son fondateur Daniel Micay pointant vers un aperçu publié des défenses du système contre l'extraction de données. Dans un tweet, il a déclaré que l'élément sécurisé du téléphone Google Pixel recommandé par le firmware GrapheneOS ne se met à jour qu'après que le propriétaire s'est authentifié, une défense contre la « coercition d'État ».
