Exercice · terrain
Passage de frontière
Procédure enseignéePrépare un appareil onsecret avant un contrôle : redémarrage automatique, état chiffré, PIN duress, clé Tails pour l’ordinateur.
Un contrôle aux frontières est le moment où la protection « au repos » de votre téléphone compte le plus. Suivez les branches : chaque choix montre honnêtement ce qu’il protège — et ce qu’il ne protège pas.
Commencez ici
Vous approchez du poste-frontière. Dans quel état est votre téléphone ?
Le chiffrement du stockage n’est vraiment « fermé » que dans l’état BFU (Before First Unlock), c’est-à-dire après un redémarrage et avant le premier déverrouillage.
Éteint (ou redémarré juste avant)Bon réflexe
ConséquenceMeilleur état. En BFU, les clés de déchiffrement ne sont pas en mémoire : le contenu est illisible sans votre phrase de passe. C’est exactement pourquoi on règle le redémarrage automatique court avant un voyage.
SourcesGrapheneOS — Auto reboot
Un agent vous demande de déverrouiller l’appareil. Que faites-vous ?
Ce que l’on peut légalement exiger de vous varie fortement selon la juridiction. Ceci n’est pas un conseil juridique — renseignez-vous à l’avance sur le pays concerné.
Je saisis mon PIN duressÀ nuancer
ConséquenceÀ manier avec une extrême prudence : le PIN duress efface l’appareil, immédiatement et irréversiblement. Selon le contexte, détruire des données lors d’un contrôle peut avoir ses propres conséquences légales. Ce n’est pas une échappatoire magique — voir l’exercice « Coercition ».
SourcesGrapheneOS — Duress password
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Je coopère avec le minimum de données sensibles à bordBon réflexe
ConséquenceSouvent le choix le plus pragmatique : la vraie parade est d’avoir voyagé avec un appareil qui contient peu. Les données sensibles restent chez vous (compte séparé, profil vide, sauvegarde chiffrée hors ligne), pas dans la valise.
SourcesEFF — Digital privacy at the U.S. border
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Je refuse catégoriquementÀ nuancer
ConséquenceC’est votre droit dans certains pays, mais les conséquences (refus d’entrée pour un non-résident, saisie de l’appareil, délai) sont réelles. Décidez à froid, à l’avance, selon la juridiction — pas sous pression au guichet.
SourcesEFF — Digital privacy at the U.S. border
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Verrouillé mais allumé depuis des heuresÀ nuancer
ConséquenceÉtat AFU (After First Unlock) : des clés dérivées restent en mémoire, ce qui élargit la surface d’extraction par un outil forensique. Éteignez-le, ou comptez sur le redémarrage automatique (18 h par défaut, à réduire pour un voyage).
SourcesGrapheneOS — Auto reboot
Un agent vous demande de déverrouiller l’appareil. Que faites-vous ?
Ce que l’on peut légalement exiger de vous varie fortement selon la juridiction. Ceci n’est pas un conseil juridique — renseignez-vous à l’avance sur le pays concerné.
Je saisis mon PIN duressÀ nuancer
ConséquenceÀ manier avec une extrême prudence : le PIN duress efface l’appareil, immédiatement et irréversiblement. Selon le contexte, détruire des données lors d’un contrôle peut avoir ses propres conséquences légales. Ce n’est pas une échappatoire magique — voir l’exercice « Coercition ».
SourcesGrapheneOS — Duress password
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Je coopère avec le minimum de données sensibles à bordBon réflexe
ConséquenceSouvent le choix le plus pragmatique : la vraie parade est d’avoir voyagé avec un appareil qui contient peu. Les données sensibles restent chez vous (compte séparé, profil vide, sauvegarde chiffrée hors ligne), pas dans la valise.
SourcesEFF — Digital privacy at the U.S. border
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Je refuse catégoriquementÀ nuancer
ConséquenceC’est votre droit dans certains pays, mais les conséquences (refus d’entrée pour un non-résident, saisie de l’appareil, délai) sont réelles. Décidez à froid, à l’avance, selon la juridiction — pas sous pression au guichet.
SourcesEFF — Digital privacy at the U.S. border
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Déverrouillé, dans ma mainPiège
ConséquenceLe pire cas. Un appareil déverrouillé en possession d’un tiers, c’est un appareil accessible : aucune configuration ne rattrape cela. Verrouillez-le maintenant, et à l’avenir éteignez-le avant d’arriver.
Un agent vous demande de déverrouiller l’appareil. Que faites-vous ?
Ce que l’on peut légalement exiger de vous varie fortement selon la juridiction. Ceci n’est pas un conseil juridique — renseignez-vous à l’avance sur le pays concerné.
Je saisis mon PIN duressÀ nuancer
ConséquenceÀ manier avec une extrême prudence : le PIN duress efface l’appareil, immédiatement et irréversiblement. Selon le contexte, détruire des données lors d’un contrôle peut avoir ses propres conséquences légales. Ce n’est pas une échappatoire magique — voir l’exercice « Coercition ».
SourcesGrapheneOS — Duress password
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Je coopère avec le minimum de données sensibles à bordBon réflexe
ConséquenceSouvent le choix le plus pragmatique : la vraie parade est d’avoir voyagé avec un appareil qui contient peu. Les données sensibles restent chez vous (compte séparé, profil vide, sauvegarde chiffrée hors ligne), pas dans la valise.
SourcesEFF — Digital privacy at the U.S. border
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Je refuse catégoriquementÀ nuancer
ConséquenceC’est votre droit dans certains pays, mais les conséquences (refus d’entrée pour un non-résident, saisie de l’appareil, délai) sont réelles. Décidez à froid, à l’avance, selon la juridiction — pas sous pression au guichet.
SourcesEFF — Digital privacy at the U.S. border
Et pour l’ordinateur portable qui vous accompagne ?
Je démarre sur une clé Tails, disque interne intactBon réflexe
ConséquenceBonne pratique : une session amnésique ne laisse rien sur la machine, et un disque interne chiffré (ou vide) réduit ce qu’un examen peut révéler. Vérifiez l’image Tails avant de partir.
Tout est sur le disque interne, chiffréÀ nuancer
ConséquenceLe chiffrement intégral protège au repos, mais la machine allumée/en veille garde des clés en mémoire. Éteignez complètement avant le passage ; ne comptez pas sur la veille.
Ce que cet exercice prouve
La sécurité d’un passage de frontière se joue avant le poste : appareil en BFU (éteint / redémarrage auto court), peu de données sensibles embarquées, clé Tails pour le portable, et une décision juridique prise à froid. La configuration onsecret prépare le terrain, elle ne se substitue pas à votre préparation.
- Ceci n’est pas un conseil juridique : les pouvoirs de contrôle varient énormément d’un pays à l’autre.
- Le PIN duress efface — il ne « cache » rien, et une destruction de données peut être un délit selon le contexte.
- Un adversaire disposant de votre appareil déverrouillé l’emporte toujours ; aucune option ne rattrape cela.
- Le baseband, la SIM/eSIM et l’IMEI restent identifiants même appareil verrouillé.
Sources: EFF — Digital privacy at the U.S. border · GrapheneOS — Auto reboot · GrapheneOS — Duress password