La douane peut-elle fouiller mon téléphone ? Confidentialité à la frontière

Passer une frontière est l’un des rares moments où un inconnu peut vous demander votre téléphone déverrouillé, avec de vraies conséquences si vous refusez. Ce guide donne une vue d’ensemble, une liste pratique pour iPhone et un regard honnête sur ce qu’apportent, ou non, des outils comme un coffre leurre. Ce n’est pas un conseil juridique : les règles changent et dépendent de votre destination et de votre situation.

À quoi ressemblent généralement les règles

Une fouille à la frontière est une inspection de votre personne et de vos affaires à l’entrée ou à la sortie d’un pays. Dans de nombreux pays, la loi donne aux services frontaliers des pouvoirs plus larges que ceux dont dispose habituellement la police, parfois sans les soupçons ni le mandat qui seraient exigés ailleurs.

Les fouilles d’appareils se répartissent généralement en deux catégories :

• L’inspection manuelle : un agent fait défiler votre téléphone déverrouillé et regarde photos, messages et apps.
• L’examen forensique : l’appareil est connecté à un équipement spécialisé qui copie et analyse les données. C’est en général moins fréquent et peut exiger davantage de justification.

Ce qui se passe si vous refusez de déverrouiller varie aussi. Les ressortissants ne peuvent généralement pas se voir refuser l’entrée dans leur propre pays, mais leur appareil peut être retenu. Les visiteurs peuvent se voir refuser l’entrée. Certains pays considèrent le refus de fournir un mot de passe comme une infraction dans des circonstances précises.

Comme les détails varient énormément, consultez les recommandations officielles de chaque pays de votre itinéraire et, si vous êtes journaliste, avocat, militant ou autrement plus exposé, parlez à un avocat ou à une organisation de défense de la liberté de la presse ou des droits numériques avant de partir. Journalistes et protection des sources traite de cette situation.

Une liste de préparation

Avant le départ

• Emportez moins. C’est la mesure la plus efficace. Si vous n’avez pas besoin de quelque chose pendant le voyage, retirez-le du téléphone. Une fouille ne peut pas exposer ce qui n’y est pas.
• Vérifiez ce qui revient par synchronisation. Les données retirées du téléphone peuvent réapparaître depuis iCloud. Passez en revue Photos iCloud, Messages dans iCloud et les autres synchronisations avant et pendant le voyage.
• Déconnectez-vous de ce que vous n’utiliserez pas. Comptes e-mail, outils de travail, réseaux sociaux. Moins d’apps connectées, c’est moins de choses à parcourir.
• Utilisez un code solide. Au moins six chiffres, ou un code alphanumérique (Réglages › Face ID et code › Modifier le code › Options de code). Le guide schéma, code PIN ou Face ID explique pourquoi la longueur compte.
• Mettez iOS à jour. Un logiciel à jour intègre les derniers correctifs de sécurité.
• Notez les contacts importants sur papier, dont un avocat ou votre ambassade, au cas où votre téléphone serait retenu.

Juste avant la frontière

• Désactivez la biométrie. Sur l’iPhone 8 et les modèles ultérieurs, maintenez le bouton latéral et l’un des boutons de volume jusqu’à l’apparition de l’écran d’extinction/SOS, puis touchez Annuler. Face ID et Touch ID restent désactivés jusqu’à la saisie de votre code. (Selon vos réglages, appuyer plusieurs fois sur le bouton latéral peut déclencher l’appel d’urgence SOS et contacter les secours : apprenez le geste exact à l’avance.)
• Ou éteignez complètement. Après un redémarrage, un iPhone exige le code, et non la biométrie, et une grande partie de ses données reste dans leur état le plus protégé jusqu’à ce premier déverrouillage.
• Fermez les apps sensibles. N’arrivez pas avec un coffre, une conversation ou un document ouvert à l’écran.

Pendant l’inspection

• Restez calme et poli. Demandez ce qui se passe et pourquoi, et si vous êtes tenu de vous y conformer.
• Ne mentez pas. Faire de fausses déclarations à des agents peut transformer une inspection de routine en problème sérieux.
• Notez les détails. Noms ou matricules des agents, ce qui a été inspecté, combien de temps l’appareil a été hors de votre vue.
• Demandez un récépissé si votre appareil est conservé.

Après l’arrivée

• Changez vos mots de passe si votre téléphone a été hors de votre vue ou connecté à un équipement.
• Restaurez les données laissées volontairement derrière vous, via une connexion sécurisée.

La place d’un coffre leurre, et ses limites

Un coffre leurre est un second coffre qui s’ouvre avec un autre secret et contient un contenu anodin. En voyage, il est réellement utile contre les risques du quotidien : un compagnon de voyage qui prend votre téléphone, quelqu’un dans une auberge, un pickpocket qui a observé votre code, ou un partenaire qui fait défiler vos photos à l’aéroport. Voyager avec des photos privées détaille ces situations.

Face aux agents, soyez plus prudent :

• Tromper des agents publics peut constituer une infraction. Si l’on vous demande directement si l’app contient d’autres données, ne répondez pas faussement. Sachez si vous êtes tenu de répondre, et demandez conseil.
• Une analyse forensique peut montrer que d’autres données existent. Le déni plausible signifie que rien dans l’app ne prouve l’existence d’autres coffres, mais la taille du stockage et un examen expert peuvent montrer que l’app contient des données chiffrées. Le déni plausible expliqué aborde ce point en détail.
• Laisser les données chez soi vaut mieux que les cacher. Si la fouille d’un contenu précis pouvait vous nuire gravement, l’option la plus sûre est de ne pas l’emporter.

Éthique et limites honnêtes

La confidentialité à la frontière est une préoccupation légitime. La plupart des gens ne veulent simplement pas qu’un inconnu lise leurs messages à leur famille ou regarde leurs photos personnelles. Le protéger est raisonnable. Mais les outils de confidentialité ne sont pas un moyen de contourner la loi, et rien dans ce guide n’a vocation à aider quiconque à faire passer du contenu illégal ou à tromper les autorités. Connaissez vos droits, respectez les demandes légales et appuyez-vous sur un conseil juridique pour comprendre où se situent les limites dans votre situation.

La place de Velcrypt

Velcrypt a toute sa place dans une configuration de voyage pour le contenu personnel que vous voulez garder sur votre iPhone. Les coffres sont chiffrés sur l’appareil en AES-256-GCM, il n’y a ni compte ni serveur, et pas de Face ID qui permettrait d’ouvrir un coffre sans votre participation. Chaque schéma ouvre son propre coffre caché : vous pouvez donc garder un leurre bien vivant contre la curiosité du quotidien.

Il ne peut rien contre quelqu’un qui vous regarde tracer votre schéma, contre les copies laissées dans Photos, iCloud ou les conversations, ni contre les obligations légales du pays où vous entrez. Utilisez-le en complément de la liste ci-dessus, pas à sa place.