Systèmes d’exploitation libres
La pièce maîtresse. Si le scan côté client peut être imposé par le système d’exploitation lui-même, la seule vraie parade est de contrôler cet OS. C’est vrai sur le téléphone (GrapheneOS) comme sur l’ordinateur (Linux). Ne sous-estimez pas ce point : tant que vous restez sous Windows, macOS ou un Android Google, vous ne contrôlez pas vraiment votre machine.
À quoi ça sert
Un Android entièrement dégooglisé, installé sur un téléphone Pixel : la souveraineté sur mobile.
Pourquoi
C’est la défense structurelle par excellence contre un OS ou un magasin d’applications qui
voudrait vous scanner. Services Google en bac à sable optionnel,
permissions réseau par application, profils cloisonnés, redémarrage automatique qui purge
les clés de la mémoire, code PIN de contrainte qui efface le téléphone. Réputé pour sa sécurité
au point d’être utilisé par des cibles de logiciels espions.
Pour qui & quand
Profils exposés, mais aussi tout citoyen prêt à acheter un Pixel pour reprendre le contrôle de
son téléphone.
Installer & utiliser
Procurez-vous un téléphone Google Pixel compatible (c’est le seul matériel supporté,
pour des raisons de sécurité).
Sur un ordinateur, allez sur grapheneos.org/install et suivez l’installeur web
(quelques clics, aucun terminal requis).
Pour vos applications, installez le magasin libre F-Droid ; ajoutez Google Play en bac à sable
seulement si nécessaire.
Réglez un long mot de passe (pas un code à 4 chiffres) et découvrez le mode « Lockdown ».
À quoi ça sert
Un système d’exploitation libre et gratuit pour votre ordinateur, en remplacement de Windows ou
de macOS. Il en existe de nombreuses variantes, appelées « distributions ».
Pourquoi
C’est le point aveugle de beaucoup de gens : ils chiffrent leurs messages mais gardent un
Windows qui transmet en continu de la télémétrie à Microsoft (et dont la fonction « Recall » a
voulu photographier l’écran en permanence), ou un macOS qui signale les applications que vous
lancez. Linux, lui, ne vous espionne pas, il est gratuit, il ressuscite les vieux ordinateurs et
il vous rend enfin maître de votre machine. C’est plus facile que sa réputation : les
distributions modernes ressemblent à Windows ou macOS.
Pour qui & quand
Tout le monde peut franchir le pas. Pour débuter, Linux Mint (le plus proche de Windows)
ou Fedora ; Debian pour la stabilité. Pas besoin de tout casser : on peut d’abord
tester, puis installer à côté de son système actuel.
Installer & utiliser
Pas sûr de la distribution ? Répondez au questionnaire distrochooser.de/fr, qui vous
oriente selon vos besoins.
Testez-la sans rien installer directement dans votre navigateur sur
distrosea.com.
Une fois convaincu, téléchargez l’image de la distribution et créez une clé USB de démarrage
(avec Ventoy ou Balena Etcher).
Démarrez sur la clé pour essayer le système « en live », puis lancez l’installation. Activez
le chiffrement du disque proposé.
À quoi ça sert
Un système qui démarre depuis une clé USB, fait passer tout le trafic par Tor et ne laisse
aucune trace à l’extinction.
Pourquoi
À l’arrêt, tout est oublié : c’est « amnésique ». Idéal pour un travail sensible et ponctuel sur
un ordinateur qui n’est pas le vôtre, sans rien y laisser.
Pour qui & quand
Lanceurs d’alerte, journalistes, sources. L’outil de référence pour les missions à haut risque.
Installer & utiliser
Téléchargez Tails sur tails.net et suivez l’assistant pour créer la clé USB.
- Redémarrez l’ordinateur sur cette clé. Utilisez-le, puis éteignez : tout disparaît.
À quoi ça sert
Deux systèmes de niche : Qubes cloisonne votre PC en machines virtuelles étanches ; postmarketOS
fait tourner du Linux sur d’anciens téléphones.
Pourquoi
Qubes isole chaque activité (travail, banque, navigation risquée) dans son propre compartiment :
une compromission n’atteint pas le reste. postmarketOS prolonge la vie de téléphones abandonnés
par leur constructeur.
Pour qui & quand Utilisateurs experts avec un modèle de menace très élevé.
iPhone : le mode Isolement
Sur iPhone, iPad et Mac, Apple propose le mode Isolement (Lockdown Mode), conçu pour les personnes susceptibles d’être visées par des logiciels espions sophistiqués. Il bloque la plupart des pièces jointes dans Messages, les appels FaceTime de personnes que vous n’avez pas appelées récemment, certaines technologies web complexes, les connexions filaires quand l’appareil est verrouillé et l’installation de profils de configuration. L’usage devient moins confortable : c’est le prix d’une surface d’attaque réduite. Il s’active dans Réglages > Confidentialité et sécurité > Mode Isolement, séparément sur chaque appareil, après avoir installé la dernière mise à jour.
Durcir l’appareil
Sans changer d’OS, on gagne déjà beaucoup : installer les applications via F-Droid (magasin libre) ou Aurora Store, remplacer les services Google par microG, créer des profils séparés, couper les permissions réseau inutiles, désactiver la sauvegarde cloud automatique et l’identifiant publicitaire.