GrapheneOS accuse Google et Apple de verrouiller l’écosystème mobile

Temps de lecture : 3 min

Un diagnostic sans appel

Franchement, quand un OS alternatif aussi solide que GrapheneOS monte au créneau, on a intérêt à tendre l’oreille. J’ai suivi de près leur thread sur X — publié il y a quelques semaines — et le constat est clair : Google et Apple construisent un mur autour de leurs écosystèmes respectifs, en se cachant derrière la sécurité.

Spoiler : ce n’est pas un détail de geeks paranos. C’est une dérive qui touche chaque utilisateur Android ou iOS, et même ceux qui surfent depuis un PC.

Play Integrity et App Attest : le cheval de Troie

Le cœur de l’accusation porte sur les API de vérification d’appareil. Google Play Integrity (ex-SafetyNet) et Apple App Attest sont officiellement présentés comme des outils de sécurité pour bloquer les terminaux compromis, rootés ou non certifiés. Mais dans les faits, ces systèmes interdisent purement et simplement l’usage d’OS alternatifs, même quand ils sont plus sécurisés que l’original.

GrapheneOS le rappelle crûment : « Google Play Integrity interdit GrapheneOS alors qu’il est bien plus sécurisé que tout ce qu’ils autorisent. » J’ai testé. Voilà ce que ça donne : des applis bancaires, des jeux et même des services de streaming refusent de fonctionner si vous n’êtes pas sur un firmware signé par Google ou Apple. Et ça change tout.

Deux semaines de test plus tard, j’ai vérifié avec plusieurs applis du Play Store — impossible de lancer certaines sans passer par la case Play Integrity. Retenez bien ça : votre liberté de choisir votre OS est déjà rognée en 2026.

reCAPTCHA : le piège du web moderne

GrapheneOS ne s’arrête pas aux apps. Le project pointe aussi du doigt le système reCAPTCHA de Google, utilisé sur une partie considérable du web. Concrètement, de plus en plus de sites exigent que vous scanniez un QR code avec votre smartphone — obligatoirement un Android certifié ou un iPhone — pour prouver que vous êtes humain.

Traduction : si vous utilisez un PC sous Linux ou même un ancien Windows, ou si votre téléphone fait tourner un OS alternatif, vous pouvez être bloqué pour accéder à des services essentiels. GrapheneOS écrit noir sur blanc : « Le contrôle de reCAPTCHA donne à Google le pouvoir d’exiger un Android certifié ou un iOS pour utiliser une énorme partie du web. »

Les gouvernements dans le jeu

Le plus inquiétant, c’est que les autorités publiques ne freinent pas cette dynamique. Au contraire, elles l’alimentent. GrapheneOS cite des exemples concrets : les gouvernements et les banques adoptent massivement ces systèmes de vérification pour les paiements en ligne, les applications d’identité numérique et les services de vérification d’âge.

« Au lieu d’empêcher Google et Apple d’avoir des pratiques anticoncurrentielles, les gouvernements participent directement au verrouillage de la concurrence via leurs propres services », dénonce le projet. Et c’est là que ça devient inquiétant, même pour ceux qui ne se considèrent pas comme des techies.

Que faire ?

Franchement, il n’y a pas de solution miracle en mai 2026. Google et Apple n’ont pas répondu publiquement aux accusations de GrapheneOS, et vu le rapport de force, ne t’attends pas à un changement rapide. Ce que tu peux faire : utiliser des OS alternatifs comme GrapheneOS (tant que les applis essentielles fonctionnent), militer pour des régulations plus strictes sur les API de vérification, et surtout, rester informé. Parce que le verrouillage, il commence là, et il ne fait que s’aggraver silencieusement.