GrapheneOS ou CalyxOS, c’est le choix devant lequel on se retrouve presque toujours au moment d’installer un Android sans Google sur son téléphone. Les deux sont gratuits et open source, s’installent depuis un navigateur et reverrouillent le bootloader après l’installation. Ils diffèrent par leur façon de traiter les applis de Google, par le niveau de durcissement du système et par les téléphones sur lesquels ils tournent.
CalyxOS a aussi un trou dans son historique. Il n’a publié aucune mise à jour pendant 11 mois en 2025 et 2026, avant de revenir. Nous avons tout vérifié sur les sites des deux projets en octobre 2026.
GrapheneOS et CalyxOS Côte à Côte
| GrapheneOS | CalyxOS | |
|---|---|---|
| Prix (octobre 2026) | Gratuit. Il vous faut un Pixel, par exemple un Pixel 10a, à partir de 649 € sur le Google Store France | Gratuit. Il vous faut un téléphone pris en charge |
| Téléphones | Du Pixel 6 à la série Pixel 10, avec le 10a, les modèles Fold et la Pixel Tablet. Pas le Pixel 11 | Du Pixel 4a (5G) à la série Pixel 9, plus le 10a, le Fold et la Tablet. Fairphone 4, 5 et 6, sept Motorola moto g, SHIFTphone 8. Ni le Pixel 10, ni le 10 Pro, ni le Pixel 11 |
| Couche Google | Google Play en bac à sable, facultatif, c’est-à-dire les vrais services Play de Google lancés comme des applis ordinaires, sans accès particulier | microG, une réécriture libre d’une partie des services Play, activé par défaut dans la configuration recommandée |
| Sécurité | Protections supplémentaires contre l’exploitation de failles, marquage mémoire matériel, bootloader reverrouillé | Sécurité d’Android standard, démarrage vérifié, bootloader reverrouillé |
| Mises à jour | Version 2026100600 (6 octobre 2026) sous Android 17, avec accès anticipé aux correctifs | CalyxOS 8 sous Android 17, stable depuis le 13 octobre 2026, après une pause de 11 mois |
| Applis bancaires | La plupart fonctionnent avec Google Play en bac à sable. Celles qui exigent les contrôles d’appareil Play Integrity échouent | Cela dépend de l’appli. Les contrôles Play Integrity échouent avec microG |
| Android Auto | Pris en charge officiellement avec Google Play en bac à sable | Non documenté. Testez-le avec votre voiture |
| Sans contact Google Wallet | Ne fonctionne pas | Ne fonctionne pas |
| Outils de confidentialité | Autorisations Réseau et Capteurs par appli, Contact Scopes et Storage Scopes, jusqu’à 31 profils en plus, code PIN de contrainte | Pare-feu Datura par appli, VPN Tor et Riseup intégrés, DuckDuckGo comme moteur par défaut |
| Applis incluses | App Store de GrapheneOS, navigateur Vanadium, Auditor | F-Droid, Aurora Store, CoMaps |
| Sauvegardes | Seedvault, désactivé tant que vous ne l’activez pas | Seedvault vers une clé USB ou Nextcloud |
| Installation | Installateur web, une heure environ | Installateur web pour les Pixel et les Motorola, outil en ligne de commande pour les autres |
| Porté par | Un projet open source à but non lucratif | Le Calyx Institute, une association américaine installée à New York |
| Open source | Oui | Oui |
Sécurité et Mises à Jour
GrapheneOS place la sécurité en premier. Il ajoute des protections contre l’exploitation de failles dans tout le système, s’appuie sur le marquage mémoire matériel des Pixel récents et redémarre par défaut un téléphone verrouillé au bout de 18 heures. Il ne prend en charge que les téléphones qui remplissent ses exigences de sécurité matérielle, c’est-à-dire aujourd’hui les Pixel.
CalyxOS reste plus proche d’un Android standard. Il reverrouille le bootloader pour que le démarrage vérifié puisse contrôler le système, et il vise à publier chaque correctif de sécurité mensuel la semaine même où Google le publie. Les grandes versions d’Android prennent plus de temps. CalyxOS 8, sous Android 17, a commencé à arriver le 1er octobre 2026 et a atteint le canal stable pour tous les téléphones pris en charge le 13 octobre.
Le calendrier des correctifs avantage désormais GrapheneOS. Depuis octobre 2025, Google transmet les correctifs de sécurité aux fabricants plusieurs mois avant de les publier. GrapheneOS les reçoit en avance par l’intermédiaire d’un fabricant partenaire. La plupart des autres projets attendent la publication.
L’historique compte aussi. CalyxOS a suspendu toutes ses versions le 1er août 2025, après le départ de son cofondateur Nicholas Merrill, en annonçant quatre à six mois sans mise à jour. Il en a fallu 11, pendant lesquels les téléphones sous CalyxOS sont restés presque tout le temps sans correctif de sécurité. Le projet est revenu le 1er juillet 2026 avec un nouveau système de signature fondé sur des modules matériels de sécurité, et un audit indépendant des scripts de sa cérémonie des clés. Si vous êtes encore en version 6.10.x, il faut réinstaller.
Applis Google, microG et Google Play en Bac à Sable
Beaucoup d’applis comptent sur les services Google Play pour les notifications, les cartes et la connexion. Les deux systèmes répondent à ce besoin de façon différente.
- GrapheneOS est livré sans applis Google ni services Play. Si une appli a besoin de Google, vous installez les vrais services Play depuis l’App Store de GrapheneOS, comme des applis ordinaires isolées dans un bac à sable. Vous pouvez les ranger dans un profil séparé, pour que seuls votre banque et quelques autres applis les voient. C’est la configuration dégooglisée qui offre la meilleure compatibilité.
- CalyxOS est livré avec microG, une réécriture open source d’une partie des services Play. Au premier démarrage, vous choisissez comment le régler. CalyxOS recommande microG activé, sans compte Google, avec les notifications push activées. microG fait tourner moins de code Google, mais les notifications push passent toujours par les serveurs de Google, et les contrôles Play Integrity échouent.
Si vous ne voulez aucun service Google et acceptez que certaines applis ne marchent pas, les deux systèmes le permettent. Sous GrapheneOS, vous n’installez pas Google Play. Sous CalyxOS, vous désactivez microG lors de la première configuration du téléphone.
Sur Quels Téléphones Ils Tournent
Sur un Pixel, les deux se recouvrent presque entièrement. GrapheneOS prend aussi en charge les Pixel 10, 10 Pro, 10 Pro XL et 10 Pro Fold, que CalyxOS ne liste pas. Aucun des deux ne prend en charge la série Pixel 11. Les dates de support des Pixel suivent celles de Google, si bien qu’un Pixel 8 est suivi au moins jusqu’en octobre 2030 sur l’un comme sur l’autre.
En dehors des Pixel, seul CalyxOS est possible. Regardez combien de temps il suivra votre téléphone avant de l’installer.
| Téléphone | Mises à jour de sécurité de CalyxOS jusqu’en (estimation de CalyxOS) |
|---|---|
| Fairphone (Gen. 6) | Juin 2033 |
| Fairphone 5 | Septembre 2031 |
| Fairphone 4 | Décembre 2026 |
| moto g 5G (2024) | Mars 2027 |
| moto g34 5G et g45 5G | Janvier 2027 |
| moto g84 5G, g52, g42 et g32 | Décembre 2026 |
| SHIFTphone 8 | Décembre 2026 |
Ce tableau résume le vrai argument en faveur de CalyxOS. Sur un Fairphone 5 ou 6, il vous donne des années de mises à jour sur un téléphone réparable que GrapheneOS ne sait pas faire tourner. Sur un Motorola ou un Fairphone 4, le support s’arrête dans quelques mois. Ne l’installez sur l’un d’eux que pour prolonger un peu un téléphone que vous avez déjà, et n’en achetez pas un pour CalyxOS.
GrapheneOS annonce une prise en charge des Motorola pour 2027, après un partenariat annoncé en mars 2026. Aucun Motorola ne le fait tourner aujourd’hui. Notre guide GrapheneOS liste chaque Pixel pris en charge avec sa date de fin.
Au Quotidien
Banque, Paiement et Voiture
- Applis bancaires. Sous GrapheneOS, la plupart fonctionnent une fois Google Play en bac à sable installé. Pour la France, la liste de PrivSec.dev (20 octobre 2026) recense entre autres La Banque Postale, Mes Comptes BNP Paribas, L’Appli SG, Crédit Mutuel et France Identité. BoursoBank ne fonctionne plus pour les nouvelles connexions, et Mes Comptes LCL demande de désactiver le réglage Secure app spawning. Sous CalyxOS, le projet dit que cela dépend de l’appli. Les applis qui imposent le contrôle d’appareil Play Integrity de Google échouent sur les deux. Cherchez les vôtres dans la liste de PrivSec.dev pour GrapheneOS et sur Plexus, qui note les applis sur les configurations à microG.
- Paiement sans contact. Le paiement sans contact Google Wallet ne fonctionne ni sur l’un ni sur l’autre, et CalyxOS range Google Pay et la plupart des autres applis de paiement parmi celles qui ne marchent pas. Prévoyez votre carte bancaire sans contact ou une montre, comme l’explique notre page alternatives à Google Wallet.
- Applis de second numéro. CalyxOS liste aussi des applis comme Google Voice, Line2 et MySudo parmi celles qui ne fonctionnent pas.
- Android Auto. GrapheneOS le prend officiellement en charge avec Google Play en bac à sable. CalyxOS ne le documente pas, alors testez-le avec votre voiture avant de compter dessus.
Outils de Confidentialité et Applis Incluses
GrapheneOS vous donne des réglages très fins. Vous pouvez couper n’importe quelle appli du réseau ou des capteurs de mouvement, ne montrer à une appli que les contacts ou les fichiers choisis, créer jusqu’à 31 profils en plus et régler un code PIN de contrainte qui efface le téléphone.
CalyxOS mise sur des outils prêts à l’emploi. Le pare-feu Datura contrôle l’accès au réseau appli par appli, des VPN Tor et Riseup sont intégrés, et DuckDuckGo est le moteur de recherche par défaut. F-Droid et Aurora Store sont préinstallés, et CoMaps est l’appli de cartes par défaut. Notre page alternatives au Play Store présente ces boutiques.
Sauvegardes
Les deux intègrent Seedvault, un outil de sauvegarde chiffrée. Sous CalyxOS, il sauvegarde vers une clé USB ou Nextcloud. Sous GrapheneOS, il reste désactivé tant que vous ne l’activez pas, et GrapheneOS prévoit de le remplacer. Sur l’un comme sur l’autre, sauvegardez Signal et votre appli d’authentification avec leurs propres outils d’export, car beaucoup d’applis refusent les sauvegardes du système.
Ce Que Ça Coûte
Les deux systèmes sont gratuits. Le coût, c’est le téléphone.
- Pour GrapheneOS, il faut un Pixel. En octobre 2026, le Google Store France vend le Pixel 10a à partir de 649 €, le Pixel 10 à 629 € en promotion (799 € d’habitude) et le Pixel 9a à partir de 399 € en promotion (449 € d’habitude). Un Pixel 8, 8a ou 9a d’occasion coûte moins cher.
- Pour CalyxOS, le Pixel 10a et le Pixel 9a conviennent aussi, mais pas le Pixel 10. Garder un Fairphone 5 ou 6 que vous avez déjà reste souvent le chemin le moins cher. Neuf, le Fairphone 6 vendu par Fairphone avec /e/OS coûte 649 €, et CalyxOS le prend en charge si vous l’installez vous-même.
Notre guide des meilleurs téléphones sans Google compare les prix en France et en Europe, revendeurs reconditionnés compris.
Passer d’Android Avec Google à l’un des Deux
Installer l’un ou l’autre efface le téléphone. Faites d’abord les sauvegardes, puis suivez l’installateur officiel.
- Exportez vos codes de validation en deux étapes, par exemple vers Aegis, déplacez vos photos et récupérez le reste avec Google Takeout.
- Cherchez sur PrivSec.dev et Plexus les applis dont vous ne pouvez pas vous passer.
- Vérifiez que votre modèle exact figure dans la liste des appareils pris en charge. Achetez un Pixel débloqué, car les Pixel de Verizon ne peuvent pas être débloqués, et méfiez-vous des Pixel d’occasion importés des États-Unis. Les Motorola demandent un code de déverrouillage à Motorola.
- Pour CalyxOS, retirez d’abord votre compte Google du téléphone. La protection contre la réinitialisation d’usine doit être désactivée avant l’installation.
- Activez Déverrouillage OEM dans les Options pour les développeurs, puis lancez l’installateur web sur grapheneos.org/install/web ou calyxos.org/install.
- Reverrouillez le bootloader quand l’installateur vous le demande. Les deux systèmes en dépendent.
Notre guide GrapheneOS détaille chaque écran de cette installation, avec Google Play en bac à sable et les profils.
Si Aucun des Deux Ne Convient
- /e/OS convient à ceux qui veulent acheter un téléphone prêt à l’emploi. Murena, une entreprise installée en France, vend des Fairphone et des Pixel reconditionnés sous /e/OS, et sa liste couvre 217 téléphones. Il utilise aussi microG, ajoute la boutique et le cloud de Murena, et reçoit en général les correctifs de sécurité plus tard que GrapheneOS.
- iodéOS est le système de l’entreprise française iodé, qui vend des téléphones prêts à l’emploi. iodéOS 7 repose sur Android 16 et LineageOS 23, fonctionne sur 34 appareils et utilise lui aussi microG.
- LineageOS tourne sur le plus grand nombre de téléphones. LineageOS 24, sous Android 17, a commencé à arriver sur une première série d’appareils en octobre 2026. Les versions officielles n’ont pas microG, et le bootloader reste en général déverrouillé, ce qui affaiblit la sécurité et fait échouer davantage d’applis bancaires. Il sert surtout à prolonger un vieux téléphone.
- Un iPhone, ou un Android d’origine allégé de Google, garde toutes les applis bancaires et le paiement sans contact. Notre page téléphone sans Google présente les deux chemins.
Quand l’Android de Google Reste Meilleur
Une dégooglisation partielle, c’est déjà très bien. Si une appli dont vous avez besoin ne fonctionne pas, gardez votre Android d’origine pour l’instant et allégez-le depuis les réglages.
Avant d’effacer quoi que ce soit, repérez les comptes qui dépendent de votre adresse Google. Notre scan gratuit dresse cette liste à partir de fichiers que vous téléchargez vous-même, sans rien envoyer.