Quitter l'iPhone pour GrapheneOS : ce que je prépare avant de basculer

J'envisage de quitter l'iPhone pour un téléphone sous GrapheneOS, un système Android centré sur la vie privée et la sécurité. Je ne l'ai pas encore fait. Cet article est écrit avant la bascule, au moment où tout reste réversible, parce que c'est là qu'une décision de changement se prépare vraiment.

La tension tient en deux gestes. D'un côté, je veux reprendre la main sur ce que mon téléphone partage. De l'autre, je paie systématiquement avec Apple Pay quand c'est possible, et je porte une Apple Watch. Gagner en vie privée pour perdre un geste que je fais sans y penser, c'est exactement le genre d'arbitrage que je demande aux équipes de rendre explicite quand je conduis un changement. Je me l'applique.

Pourquoi je veux quitter l'iPhone pour GrapheneOS

Je ne fais pas le procès d'Apple. L'iPhone est un appareil bien sécurisé, et ce n'est pas un incident qui me pousse dehors. Ma motivation est plus structurelle : je préfère un système où les services de Google et d'Apple ne sont pas au centre, et où je décide moi-même de ce qui y entre.

C'est dans la continuité de sujets que j'ai déjà traités ici. J'ai expliqué comment quitter Chrome pour un navigateur plus respectueux de la vie privée, et pourquoi changer de résolveur DNS ne rend pas invisible. Le téléphone est la pièce qui reste, et c'est la plus intime.

Ce qui m'intéresse dans GrapheneOS, c'est la façon dont il traite Google. Le système n'embarque aucune application ni aucun service Google. Si j'en ai besoin, je peux installer Google Play comme une application ordinaire, dans le bac à sable standard. Le guide d'utilisation du projet le formule sans détour : « Google Play receives absolutely no special access or privileges on GrapheneOS ». Sur un Android classique, ces services disposent d'accès privilégiés au système. Ici, ils deviennent optionnels et cloisonnés, et je peux les installer dans un profil précis plutôt que partout.

Un point de contexte, puisque j'écris depuis la France. Fin 2025, selon plusieurs médias spécialisés, un article du Parisien a présenté le couple Pixel et GrapheneOS comme une « botte secrète des narcotrafiquants ». Selon IT-Connect et Next, le projet a réagi en annonçant qu'il n'avait plus de serveur actif en France et qu'il quittait OVH. Ces éléments me viennent de la presse, je les rapporte donc avec prudence. Un outil de protection des données sert à tout le monde, et je n'ai trouvé aucune poursuite visant le projet. Mais il faut savoir que le sujet est politiquement chargé ici, comme l'a montré le débat sur Chat Control et la surveillance des messageries.

Quitter l'écosystème Apple : l'inventaire de mes dépendances

Avant tout changement, je fais un inventaire. Dans un projet, c'est le rôle de l'analyse d'impacts : lister ce qui change, pour qui, et ce que chaque personne perd ou gagne. Pour un téléphone, la personne, c'est moi, et l'exercice est plus court que prévu.

Ma seule vraie dépendance à l'écosystème Apple, c'est l'Apple Watch. En dehors d'elle, rien ne me retient chez Apple. C'est une chance : beaucoup de gens qui voudraient partir sont retenus par plusieurs fils à la fois. Moi, j'en ai un, plus un geste.

Le fil, c'est la montre. Apple indique que pour configurer une Apple Watch Series 12 ou une Apple Watch Ultra 4, « you need an iPhone 11 or later with iOS 27 or later ». La page ne mentionne aucune autre façon de faire. Je n'en tire pas plus que ce qu'elle dit, mais la conséquence pratique est claire : la montre reste attachée à un iPhone. Si je bascule, soit je garde l'iPhone comme compagnon de la montre, soit je change de montre. Je suis prêt à le faire s'il existe de bons modèles compatibles. Je n'ai pas encore fait de recherche ni de comparatif sur le sujet : ce sera l'une des premières étapes de mon plan.

Le geste, c'est le paiement. Je paie avec Apple Pay dès que c'est disponible, sans même y réfléchir, et c'est précisément pour cela que son absence se verra vite. C'est là que se trouve la vraie concession.

GrapheneOS au quotidien : ce qui change concrètement

Le matériel : GrapheneOS uniquement sur Google Pixel

Aujourd'hui, GrapheneOS s'installe sur des Google Pixel, et sur rien d'autre. La FAQ du projet recommande fortement de n'acheter que les modèles allant du Pixel 8 au Pixel 10a, pour la sécurité et pour la durée de support : à partir de la 8e génération, les Pixel bénéficient d'une garantie minimale de sept ans de mises à jour depuis leur lancement. Le chiffre compte depuis la sortie du modèle, pas depuis l'achat : un Pixel 8 acheté aujourd'hui a déjà consommé une partie de ses années.

Payer sans contact sans Apple Pay ni Google Wallet

Je n'ai trouvé sur grapheneos.org aucune page qui annonce le paiement sans contact par Google Wallet. Le projet explique en revanche que GrapheneOS n'est pas certifié par Google, et que certaines applications le bloquent pour cette raison. Selon son guide sur l'attestation, ces blocages tiennent au fait que le projet ne prend pas de licence pour les services mobiles de Google, et non à un problème de sécurité. Je pars donc de l'hypothèse prudente : pas de Google Wallet à la caisse.

Existe-t-il une compensation ? La documentation officielle renvoie vers une liste communautaire tenue par PrivSec, en précisant que le projet ne garantit pas son exactitude. J'y ai lu les rapports de trois applications de paiement mobile utilisables en France, et ils montrent surtout que rien n'est acquis. Un utilisateur a signalé en novembre 2024 que l'application CIC Pay fonctionnait pour le paiement sans contact. Pour l'application Paiement mobile CA du Crédit Agricole, les rapports de 2026 décrivent au contraire une activation qui échoue. Pour Curve Pay, les retours alternent : échecs de configuration en 2025 et en mai 2026, puis plusieurs utilisateurs qui disent avoir payé sans contact en juin et en octobre 2026. Ce sont des témoignages individuels, à une date donnée, sur une version donnée. Ma conclusion est simple : je vérifierai l'application de ma propre banque dans la liste avant d'acheter quoi que ce soit, et je considère que la carte physique redevient mon moyen de paiement par défaut.

Les applications bancaires sur GrapheneOS

Le guide d'utilisation de GrapheneOS le dit franchement : « Banking apps are a particularly problematic class of apps for compatibility with alternate operating systems ». Certaines fonctionnent sans rien faire, d'autres demandent Google Play en bac à sable, d'autres encore refusent tout système non certifié. Le projet refuse de contourner ces vérifications, et plaide pour que les applications utilisent l'attestation matérielle d'Android, qui permet d'autoriser explicitement des systèmes comme le sien. En attendant, c'est du cas par cas.

Android Auto sur GrapheneOS

Android Auto est pris en charge, de façon optionnelle. Il s'installe depuis l'App Store de GrapheneOS et non depuis le Play Store, s'appuie sur Google Play en bac à sable, et fonctionne avec des privilèges réduits que l'on accorde par des réglages distincts pour le filaire et le sans-fil. C'est une bonne illustration de la philosophie du système : la fonction existe, mais je dois la choisir.

Installer GrapheneOS et revenir en arrière

Le projet propose un installateur web officiel, qui fonctionne depuis un navigateur basé sur Chromium. Il faut activer le déverrouillage OEM dans les options pour les développeurs, puis déverrouiller le chargeur d'amorçage, ce qui efface toutes les données du téléphone, flasher le système, et reverrouiller pour activer le démarrage vérifié. Le retour au système d'origine est documenté : il passe par l'outil de flashage web de Google, après avoir effacé la clé de démarrage vérifié installée par GrapheneOS. Savoir que la porte de sortie existe change ma façon d'aborder l'essai. Le projet recommande aussi d'acheter un appareil compatible et d'installer le système soi-même plutôt que d'acheter un téléphone préinstallé par un revendeur.

Pixel ou Motorola : quel téléphone choisir pour GrapheneOS

C'est l'arbitrage que je n'ai pas encore tranché, et rien ne m'oblige à le trancher aujourd'hui. Je change de téléphone tous les trois ans environ, et mon prochain renouvellement tombe dans un à deux ans. C'est à ce moment-là que la bascule se fera.

Selon la presse spécialisée, Motorola a annoncé au MWC, le 2 mars 2026, un partenariat de long terme avec la fondation GrapheneOS. Fin septembre 2026, d'après 9to5Google qui cite des messages du projet, le premier appareil concerné serait le Motorola Signature 27. Au moment où j'écris, aucune date de sortie n'est confirmée, on ne sait pas si GrapheneOS sera disponible dès le lancement, et la FAQ du projet ne mentionne aucun Motorola dans sa liste d'appareils pris en charge. Ce téléphone n'existe donc pas encore pour moi.

Le Pixel n'est pas non plus une valeur sûre dans la durée. Depuis Android 16, Google ne publie plus dans le code ouvert d'Android les sources propres à ses Pixel, ce qui complique le travail des systèmes alternatifs. Fin août 2026, GrapheneOS indiquait ne pas pouvoir terminer son portage sur les Pixel 11, faute de marquage mémoire (MTE), une protection matérielle qu'il exige, avant d'en trouver une prise en charge minimale dans une version bêta, encore à évaluer. Au moment où j'écris, aucun Pixel 11 ne figure dans la liste officielle. Au renouvellement, le Pixel compatible ne sera donc peut-être pas le dernier sorti, et le critère du support restant pèsera d'autant plus.

Je traite ce choix comme une décision de calendrier dans un projet : la date est fixée par mon cycle de renouvellement, pas par l'actualité des annonces. Je m'attends à ce que des Motorola compatibles soient sortis d'ici là, mais une attente n'est pas un critère. Le vrai risque serait de laisser l'annonce d'un appareil futur repousser la décision au-delà du renouvellement.

Pour sortir de l'hésitation, je me fixe des critères plutôt qu'une préférence. Le premier : l'appareil doit figurer dans la liste officielle de grapheneos.org, pas seulement dans une annonce. Le second : la durée de support restante, calculée depuis la date de lancement. Le troisième : la possibilité de tester le paiement avec ma banque avant de me séparer de l'iPhone. Le jour du renouvellement, ces trois critères départageront les Pixel et les Motorola disponibles. Si aucun Motorola ne remplit encore le premier, la question se résumera à « Pixel ou rien ». Formulée ainsi, elle a une date et des critères : c'est une vraie décision, pas une attente indéfinie.

Mon plan pour passer de l'iPhone à GrapheneOS sans tout casser

Je ne veux pas d'un basculement en une soirée. Mon plan suit la logique d'un pilote : des étapes dans un ordre précis, et des critères de retour décidés avant de commencer.

D'abord, deux recherches : une montre compatible pour remplacer l'Apple Watch, et l'inventaire détaillé : la liste de mes applications, en particulier bancaires et administratives, vérifiées une par une dans la liste communautaire. J'ai plusieurs banques, ce qui multiplie les vérifications mais aussi les chances qu'au moins une application fonctionne. Ensuite, l'export de ce qui m'appartient. Apple documente l'export des contacts au format vCard depuis le site iCloud.com, et le téléchargement des photos dans leur version originale. Je préfère faire ces exports moi-même plutôt que de passer par un transfert automatique vers un autre service.

Puis l'installation, sur un téléphone neuf, pendant que l'iPhone fonctionne encore. Reste une question que je n'ai pas tranchée : combien de temps garder les deux appareils, et ce que devient l'Apple Watch. C'est précisément le genre de point qu'il vaut mieux décider avant de commencer qu'au milieu de l'essai.

Le moment de transférer la carte SIM est le vrai point de non-retour au quotidien. Avant, il faudra désactiver iMessage et FaceTime sur l'iPhone. Apple prévient que si l'on passe à un téléphone non Apple sans le faire, on risque de ne plus recevoir certains messages. Si je n'ai plus l'iPhone sous la main, Apple propose aussi une désinscription en ligne du numéro.

Enfin, les critères de retour arrière, écrits avant de commencer et non au premier moment de frustration. Si une application dont j'ai réellement besoin ne fonctionne pas, ni directement ni avec Google Play en bac à sable, je reviens en arrière. Si l'absence de paiement sans contact me pèse au point de me faire contourner mes propres choix, je le note et je réévalue à une date fixée à l'avance, pas sur le moment. Décider ces seuils à froid, c'est ce qui évite qu'une émotion du jour devienne une décision.

Conduite du changement : ce que j'anticipe côté humain

La partie technique est documentée. La partie humaine l'est beaucoup moins, et c'est pourtant elle qui fait échouer la plupart des changements que j'accompagne.

Je m'attends à un creux. Les premières semaines, je vais chercher des gestes qui n'existent plus, sortir le téléphone à la caisse avant de me rappeler qu'il faut la carte, et trouver le nouveau système moins fluide simplement parce qu'il n'est pas familier. La courbe du changement est souvent présentée comme un trajet universel ; je la prends plutôt comme un rappel que ce creux est attendu, pas comme un calendrier qui dirait quand il se termine.

Je sais aussi que la perte d'un geste quotidien pèse plus lourd que le gain d'un principe. La vie privée est un bénéfice abstrait et différé. Le paiement par le téléphone est un confort concret, renouvelé à chaque achat. Dans un projet, c'est le schéma classique d'une résistance légitime : la personne n'est pas contre le changement, elle mesure ce qu'elle perd. La réponse n'est pas de minimiser la perte, mais de la nommer, de chercher une compensation réaliste, et d'accepter qu'il en reste une part.

C'est pour cela que j'écris cet article maintenant. Les arbitrages formulés avant la bascule seront mon point de comparaison quand l'envie de revenir en arrière se présentera. Si vous accompagnez ce type de changement dans une organisation, la méthode est la même, et c'est le cœur de mon travail en conduite du changement.

Sources :

• GrapheneOS, FAQ, appareils recommandés : https://grapheneos.org/faq#recommended-devices
• GrapheneOS, FAQ, services Google : https://grapheneos.org/faq#google-services
• GrapheneOS, FAQ, appareils préinstallés : https://grapheneos.org/faq#preinstalled-devices
• GrapheneOS, guide d'utilisation, Google Play en bac à sable : https://grapheneos.org/usage#sandboxed-google-play
• GrapheneOS, guide d'utilisation, applications bancaires : https://grapheneos.org/usage#banking-apps
• GrapheneOS, guide d'utilisation, Android Auto : https://grapheneos.org/usage#android-auto
• GrapheneOS, guide de compatibilité de l'attestation : https://grapheneos.org/articles/attestation-compatibility-guide
• GrapheneOS, installateur web et retour au système d'origine : https://grapheneos.org/install/web
• PrivSec, liste communautaire de compatibilité des applications bancaires : https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/
• Rapports communautaires CIC Pay, Paiement mobile CA et Curve Pay : https://github.com/PrivSec-dev/banking-apps-compat-report/issues/527 ; https://github.com/PrivSec-dev/banking-apps-compat-report/issues/952 ; https://github.com/PrivSec-dev/banking-apps-compat-report/issues/679
• Apple, configurer une Apple Watch : https://support.apple.com/en-us/109015
• Apple, désinscrire iMessage : https://support.apple.com/en-us/102455
• Apple, exporter ses contacts depuis le site iCloud : https://support.apple.com/guide/icloud/import-export-and-print-contacts-mmfba748b2/icloud
• Apple, télécharger ses photos depuis le site iCloud : https://support.apple.com/en-us/111762
• 9to5Google, partenariat Motorola et GrapheneOS (1er mars 2026) : https://9to5google.com/2026/03/01/motorola-confirms-grapheneos-partnership-for-a-future-smartphone-porting-features/
• 9to5Google, Motorola Signature 27 (24 septembre 2026) : https://9to5google.com/2026/09/24/motorola-signature-27-confirmed-to-support-grapheneos/
• GrapheneOS sur X, portage partiel sur les Pixel 11 et retrait des Pixel du code ouvert d'Android (29 août 2026) : https://x.com/GrapheneOS/status/2093731615243411862
• GrapheneOS sur Mastodon, prise en charge minimale du MTE sur les Pixel 11 (1er septembre 2026) : https://grapheneos.social/@GrapheneOS/117194137365673341
• IT-Connect, GrapheneOS quitte la France et OVHcloud : https://www.it-connect.fr/grapheneos-quitte-la-france-et-ovhcloud-pourquoi/
• Next, GrapheneOS rompt avec la France : https://next.ink/210495/accuse-doutil-pour-criminels-grapheneos-rompt-avec-la-france

Pour aller plus loin

• Quitter Chrome pour un navigateur plus respectueux de la vie privée
• Sécurité numérique : les réflexes essentiels du particulier
• Chiffrement de bout en bout : ce qui change pour votre messagerie
• L'analyse d'impacts en conduite du changement : ma grille
• Courbe du changement : ce que dit vraiment le modèle de Kübler-Ross