GrapheneOS est le système que la plupart des gens qui se dégooglisent finissent par recommander pour le téléphone. Il retire Google de l’appareil tout en vous laissant les applis dont vous dépendez. Le hic, c’est le matériel, puisqu’il ne fonctionne aujourd’hui que sur les Pixel de Google.
Cette page vous accompagne du choix du Pixel à l’usage quotidien, d’après la documentation de GrapheneOS vérifiée en octobre 2026. Si vous préférez acheter un téléphone déjà dégooglisé, lisez d’abord notre guide des meilleurs téléphones sans Google. Pour comparer GrapheneOS aux autres chemins (iPhone, /e/OS, iodéOS, Android allégé), voyez notre page téléphone sans Google.
Ce qu’Est GrapheneOS
GrapheneOS est une version libre et open source d’Android, développée par un projet à but non lucratif. Il est livré sans applis Google ni services Google Play. Son premier objectif est la sécurité, et la confidentialité en découle.
Par rapport à un Android classique, il ajoute plusieurs choses.
- Pas de Google par défaut. Rien sur le téléphone ne communique avec Google tant que vous n’installez pas vous-même ses applis.
- Un durcissement supplémentaire. GrapheneOS ajoute des protections contre l’exploitation de failles dans tout le système, dont le marquage mémoire matériel (MTE) des Pixel récents.
- Les autorisations Réseau et Capteurs. Vous pouvez couper n’importe quelle appli d’Internet ou des capteurs de mouvement.
- Contact Scopes et Storage Scopes. Une appli qui demande vos contacts ou vos fichiers ne voit que ceux que vous choisissez, ou aucun.
- Une protection contre le vol et la saisie. Un téléphone verrouillé redémarre au bout de 18 heures par défaut, le port USB-C ne fait que charger tant que l’écran est verrouillé, et un code PIN de contrainte (duress PIN), facultatif, efface le téléphone.
- Ses propres applis. Le navigateur Vanadium (un Chromium durci), GrapheneOS Camera et Auditor, qui vérifie que le système est authentique.
Deux points rebutent certains. Il faut acheter un Pixel de Google pour quitter Google. Et GrapheneOS fait tourner les services Play de Google si vous le lui demandez, comme des applis ordinaires sans accès particulier. Les puristes s’en passent. La plupart des gens les installent pour quelques applis et les tiennent à l’écart.
Les Pixel Pris en Charge en Octobre 2026
GrapheneOS prend en charge les Pixel du Pixel 6 au Pixel 10a, y compris les modèles Fold et la Pixel Tablet. La dernière version, 2026100600 (6 octobre 2026), repose sur Android 17 avec le correctif de sécurité d’octobre 2026.
| Pixel | Suivi au moins jusqu’en | Faut-il l’acheter ? |
|---|---|---|
| Pixel 10a | Mars 2033 | Oui |
| Pixel 10, 10 Pro, 10 Pro XL | Août 2032 | Oui |
| Pixel 10 Pro Fold | Octobre 2032 | Oui |
| Pixel 9a | Avril 2032 | Oui |
| Pixel 9, 9 Pro, 9 Pro XL, 9 Pro Fold | Août 2031 | Oui |
| Pixel 8a | Mai 2031 | Oui, un bon achat d’occasion |
| Pixel 8, 8 Pro | Octobre 2030 | Oui, un bon achat d’occasion |
| Pixel Fold, Pixel Tablet | Juin 2028 | Seulement si vous l’avez déjà |
| Pixel 7a | Mai 2028 | Seulement si vous l’avez déjà |
| Pixel 7, 7 Pro | Octobre 2027 | Non |
| Pixel 6a | Juillet 2027 | Non |
| Pixel 6, 6 Pro | Octobre 2026 | Non, le support s’arrête maintenant |
Ces dates correspondent à la fin du support minimal de Google, telle que GrapheneOS la publie. GrapheneOS indique que ses propres mises à jour pour un Pixel s’arrêtent en général peu après. Il recommande fortement de n’acheter qu’un Pixel 8 ou plus récent, car ces modèles ont au moins 7 ans de support à compter de leur sortie.
N’achetez Pas de Pixel 11 pour GrapheneOS
La série Pixel 11 est en vente, Google Store France compris, mais GrapheneOS ne la prend pas en charge. Fin août 2026, GrapheneOS a fortement déconseillé de l’acheter, car Google semblait avoir abandonné le marquage mémoire matériel, une protection sur laquelle GrapheneOS s’appuie. Le 1er septembre, il a indiqué que le matériel pourrait finalement le prendre en charge et qu’il faisait des essais. Le Pixel 11 n’a pas rejoint sa liste. D’ici là, achetez un Pixel 10 ou 10a.
Motorola Arrive, mais Pas Encore
Motorola et GrapheneOS ont annoncé un partenariat le 1er mars 2026, et GrapheneOS vise une prise en charge des Motorola en 2027. Aucun téléphone Motorola ne fait tourner GrapheneOS aujourd’hui. Si vous avez besoin d’un téléphone maintenant, ne l’attendez pas.
Acheter un Pixel pour GrapheneOS
Neuf ou Reconditionné
Un Pixel neuf vous donne toute la durée de support et un historique propre. En octobre 2026, le Google Store France vend le Pixel 10a à partir de 649 € et le Pixel 10 à 629 € en promotion, au lieu de 799 € d’habitude, si bien que le 10 coûtait moins cher que le 10a lors de notre vérification. Le Pixel 9a, suivi jusqu’en avril 2032, y est encore proposé à partir de 399 € (449 € hors promotion). Les prix bougent souvent, alors comparez au moment d’acheter. Aux États-Unis, le Google Store affiche 599 $ pour le 10a et 799 $ pour le 10.
Un Pixel 8, 8a ou de la série 9 d’occasion ou reconditionné reste la façon la moins chère de commencer, avec des mises à jour jusqu’en 2030 ou au-delà. Achetez chez un vendeur qui accepte les retours, car un blocage du déverrouillage par l’opérateur ne se corrige pas après l’achat.
Un Pixel Verrouillé par un Opérateur Ne Se Débloque Pas
Pour installer GrapheneOS, il faut activer le Déverrouillage OEM, et un opérateur peut bloquer cet interrupteur. GrapheneOS prévient que les appareils vendus en partenariat avec certains opérateurs peuvent être verrouillés par l’opérateur, ce qui empêche d’installer GrapheneOS. Il précise que le problème touche surtout les opérateurs américains. Les Pixel de Verizon, en particulier, ne peuvent souvent pas être débloqués du tout, alors méfiez-vous des Pixel d’occasion importés des États-Unis. Le désimlockage accordé par un opérateur est une autre affaire, et il ne lève pas forcément ce blocage.
Achetez le modèle débloqué sur le Google Store ou chez un revendeur qui le vend débloqué. Avant de payer un Pixel d’occasion, faites ce test.
- Connectez le téléphone au Wi-Fi, car certains doivent être en ligne pour que le déverrouillage OEM puisse s’activer.
- Ouvrez Paramètres > À propos du téléphone, vérifiez le modèle dans le tableau ci-dessus, puis appuyez plusieurs fois sur Numéro de build (parfois traduit Numéro de version) jusqu’à ce que le mode développeur s’active.
- Ouvrez Paramètres > Système > Options pour les développeurs et essayez l’interrupteur Déverrouillage OEM. S’il est grisé, le téléphone est probablement verrouillé par un opérateur. Passez votre chemin.
Acheter un Pixel Avec GrapheneOS Déjà Installé
Nitrokey, en Allemagne, vend des NitroPhone 10, c’est-à-dire des Pixel de la série 10 avec GrapheneOS préinstallé. Comptez de 649 € pour le NitroPhone 10a à 1 999 € pour le 10 Pro Fold (octobre 2026), taxes et droits compris d’après Nitrokey, qui livre dans le monde entier. GrapheneOS indique n’être affilié à aucune entreprise qui vend des téléphones sous GrapheneOS, et son conseil officiel reste d’acheter un Pixel compatible et de l’installer vous-même. Si vous achetez un modèle préinstallé, vérifiez-le avec l’appli Auditor à la réception. Notre guide d’achat compare les offres prêtes à l’emploi, dont celles de Murena et d’iodé.
Installer GrapheneOS Avec l’Installateur Web
L’installateur web officiel fonctionne dans votre navigateur. Il est en anglais, comme les écrans du téléphone pendant l’installation, donc ses boutons sont cités ci-dessous avec leur libellé anglais. GrapheneOS ne publie pas de durée, mais comptez 30 à 60 minutes la première fois, téléchargements compris.
Avant de Commencer
L’installation efface le téléphone deux fois. Exportez d’abord vos codes de double authentification, car ce sont eux dont la perte fait le plus mal. Déplacez ensuite vos photos, par exemple vers Ente ou vers Immich, sauvegardez vos conversations avec l’outil de chaque appli, exportez les contacts stockés seulement sur le téléphone et récupérez le reste avec Google Takeout (en anglais).
Ce qu’Il Vous Faut
- Le Pixel, chargé, débloqué et présent dans la liste des modèles pris en charge.
- Un ordinateur sous Windows 10 ou 11, macOS Sonoma, Sequoia ou Tahoe, Arch, Debian 12 ou 13, Ubuntu, Linux Mint ou ChromeOS, avec au moins 2 Go de mémoire vive libre et 32 Go d’espace de stockage libre. Pas de machine virtuelle. Un autre téléphone sous GrapheneOS, ou sous Android 14 à 17 certifié Play, fonctionne aussi.
- Un navigateur compatible. Chrome, Chromium, Edge, Vanadium, ou Brave avec ses boucliers (Shields) désactivés. Évitez la navigation privée et les versions Snap ou Flatpak. Sur Ubuntu, Chromium est un Snap dont l’USB ne fonctionne pas, alors prenez Chrome.
- Un bon câble USB-C branché directement sur l’ordinateur, sans hub.
Les Étapes
- Sur le Pixel, connectez-vous au Wi-Fi. Ouvrez Paramètres > À propos du téléphone et appuyez plusieurs fois sur Numéro de build jusqu’à ce que le mode développeur s’active.
- Ouvrez Paramètres > Système > Options pour les développeurs et activez Déverrouillage OEM.
- Éteignez le téléphone. Maintenez Volume bas pendant que vous le rallumez, jusqu’à voir un triangle d’avertissement rouge et la mention Fastboot Mode. N’appuyez pas sur le bouton Marche/Arrêt pour choisir Start, car l’installateur a besoin du téléphone dans ce mode.
- Branchez le téléphone à l’ordinateur. Sous Windows, il faut parfois installer un pilote fastboot, et sous Linux des règles udev. Retirez la Pixel Tablet de sa station.
- Ouvrez grapheneos.org/install/web et cliquez sur Unlock bootloader. Sur le téléphone, sélectionnez avec un bouton de volume l’option qui accepte, puis appuyez sur le bouton Marche/Arrêt. Le téléphone est effacé.
- Cliquez sur Download release et attendez que l’installateur indique que le téléchargement est terminé.
- Cliquez sur Flash release. Ne touchez pas au téléphone et ne le débranchez pas avant que l’installateur annonce la fin de l’écriture.
- Cliquez sur Lock bootloader et confirmez sur le téléphone de la même façon. Le téléphone est de nouveau effacé. Ne sautez pas cette étape, car le démarrage vérifié (verified boot), qui contrôle que le système n’a pas été modifié, ne vous protège pleinement qu’avec un bootloader verrouillé.
- Avec Start sélectionné sur le téléphone, appuyez sur le bouton Marche/Arrêt pour démarrer GrapheneOS.
- Suivez la configuration. Le dernier écran comporte une case sur le déverrouillage OEM, cochée par défaut. Laissez-la cochée, ce qui désactive à nouveau le déverrouillage OEM.
Désormais, le Pixel affiche au démarrage un court avertissement indiquant qu’il charge un autre système d’exploitation. C’est normal avec GrapheneOS.
Pour vérifier que l’installation est authentique, installez Auditor depuis l’App Store de GrapheneOS et associez-le à un second téléphone Android. Vous pouvez aussi comparer l’empreinte de la clé de démarrage affichée par le téléphone avec la liste de la page d’installation.
Si l’écriture échoue, essayez un autre câble ou un autre port USB, fermez toute fenêtre de navigation privée et vérifiez que votre navigateur n’est pas une version Snap ou Flatpak.
Pour revenir à l’Android d’origine, redémarrez en mode fastboot, cliquez sur Remove non-stock key dans l’installateur de GrapheneOS, puis réinstallez le système de Google avec son outil Android Flash Tool.
Commencer Sans Google
Commencez sans Google du tout, car vous n’en aurez peut-être pas besoin. Choisissez un code PIN solide, puisque les protections de GrapheneOS s’appuient dessus. Ouvrez l’appli App Store, la boutique de GrapheneOS, et installez Auditor ou GrapheneOS Camera si vous le souhaitez. Installez ensuite F-Droid ou Obtainium et essayez vos applis. N’ajoutez Google que lorsqu’une appli refuse de fonctionner sans lui.
Google Play en Bac à Sable et Ce Qui Fonctionne Avec
Beaucoup d’applis comptent sur les services Google Play pour les notifications, les cartes, la connexion et les paiements. GrapheneOS vous permet d’installer les vrais services Play de Google comme des applis ordinaires, isolées dans un bac à sable. D’après GrapheneOS, Google Play ne reçoit alors absolument aucun accès ni privilège particulier.
- Ouvrez l’appli App Store, sélectionnez Google Play services et installez-le. Le Play Store est installé avec.
- Connectez-vous au Play Store avec un compte Google si vous voulez y télécharger des applis. Ce peut être un compte à part qui ne contient rien d’autre.
- Pour recevoir les notifications, désactivez l’optimisation de la batterie pour les services Google Play dans leurs infos sur l’appli.
Par défaut, les demandes de localisation des applis Google passent par le service de localisation de GrapheneOS. Google Play Jeux s’installe à part. Quelques fonctions qui demandent un accès profond au système ne fonctionnent pas.
Applis Bancaires
La plupart des applis bancaires fonctionnent une fois Google Play en bac à sable installé. Celles qui exigent la vérification Play Integrity de Google au niveau « appareil » échouent, car GrapheneOS n’est pas certifié par Google et ne fait pas semblant de l’être. Il prend en charge à la place l’attestation matérielle, et son guide sur l’attestation (en anglais) peut être transmis à votre banque.
Vérifiez chaque appli indispensable avant de changer. La liste de PrivSec.dev suit les applis bancaires sous GrapheneOS (dernière mise à jour le 1er octobre 2026), et Plexus évalue des milliers d’applis sur les configurations dégooglisées.
Pour la France, la liste de PrivSec.dev recense comme compatibles, entre autres, La Banque Postale, Mes Comptes BNP Paribas, L’Appli SG, Banque Populaire, Crédit Mutuel, CIC, Nickel, Qonto et l’appli France Identité. Quelques cas demandent un réglage ou posent problème.
- BoursoBank ne fonctionne plus pour les nouvelles connexions.
- Fortuneo ne s’installe pas depuis Google Play à cause de Play Integrity. La liste conseille de passer par Aurora Store.
- Mes Comptes LCL ne démarre qu’avec le réglage Secure app spawning désactivé.
- N26 bloque les nouvelles inscriptions. Hors de France, MitID (Danemark) et TD Authenticate posent aussi problème.
Si une appli plante ou refuse de démarrer, essayez ces solutions dans l’ordre. Les réglages propres à GrapheneOS sont cités avec leur nom anglais.
- Activez Exploit protection compatibility mode pour cette appli dans Paramètres > Applications, puis le nom de l’appli.
- Si vous avez désactivé Native code debugging dans Paramètres > Sécurité et confidentialité > Exploit protection, réactivez-le.
- Si le Play Store bloque l’installation, la liste de PrivSec.dev propose de passer par Aurora Store.
Google Wallet et le Paiement Sans Contact
Android Auto
Android Auto est officiellement pris en charge et demande Google Play en bac à sable.
- Installez Android Auto depuis l’App Store de GrapheneOS, pas depuis le Play Store.
- Ouvrez Paramètres > Applications > Sandboxed Google Play > Android Auto.
- Activez l’interrupteur des autorisations pour Android Auto filaire, ou sans fil si votre voiture l’utilise. Le filaire demande beaucoup moins d’accès. Certaines voitures exigent les autorisations sans fil même avec un câble.
- Pour voir les notifications dans la voiture, accordez l’accès aux notifications depuis le lien placé sous les interrupteurs.
Seules les applis installées depuis le Play Store apparaissent dans la voiture. Si vous utilisez Android Auto dans l’Espace privé, le même écran se trouve dans Paramètres > Sécurité et confidentialité > Espace privé.
Appels, SMS et Fonctions des Opérateurs
GrapheneOS vise à fonctionner avec tous les opérateurs que Google prend en charge sur les Pixel, avec la VoLTE, les appels Wi-Fi, la messagerie vocale visuelle et la 5G. Il reste quelques trous. Aux États-Unis, la messagerie vocale visuelle ne fonctionne pas chez AT&T. Les appels Wi-Fi peuvent varier chez les opérateurs qui s’appuient sur les applis de Google. Le chat RCS de Google Messages n’est réputé fonctionner que dans le profil propriétaire (Owner), le profil principal créé en premier. Pour vos messages sans Google, voyez nos alternatives à Google Messages (en anglais).
Les Profils Gardent Google dans Sa Boîte
GrapheneOS permet de créer jusqu’à 31 profils utilisateur supplémentaires, plus un invité. Chacun a ses propres applis et données, et Google Play installé dans un profil reste invisible pour les autres. Mettre fin à la session d’un profil arrête toutes ses applis. Choisissez la plus simple de ces trois organisations qui vous convient.
- Tout dans le profil propriétaire. Installez Google Play en bac à sable une fois et utilisez le téléphone normalement. RCS et Android Auto y fonctionnent le plus simplement.
- Google dans un second profil. Gardez le profil propriétaire sans Google et mettez votre banque, WhatsApp et les autres applis qui dépendent de Google dans un second profil. Le transfert des notifications entre profils est désactivé par défaut, alors activez-le si vous voulez recevoir ces alertes.
- Google dans l’Espace privé. Une zone verrouillée de votre profil principal, dans Paramètres > Sécurité et confidentialité > Espace privé, qui évite de changer d’utilisateur.
Les applis professionnelles sont une raison fréquente de garder un profil à part. Des utilisateurs signalent que des outils de gestion d’appareils d’entreprise considèrent GrapheneOS comme un téléphone rooté. Gardez donc le travail dans son propre profil ou sur un autre appareil.
Où Trouver Vos Applis
Utilisez l'App Store de GrapheneOS pour ses propres applis, F-Droid pour les applis libres (sa version 2.0, entièrement réécrite, est sortie en septembre 2026) et Obtainium pour les applis publiées sur GitHub ou sur le site de leur développeur. Aurora Store récupère les applis du Play Store sans connexion Google, mais ses connexions anonymes peuvent cesser de fonctionner. Accrescent est une boutique axée sur la sécurité, encore en alpha. Le Play Store, dans Google Play en bac à sable, couvre les applis payantes et le reste. Notre comparatif des boutiques d’applis sans Google Play (en anglais) les présente en détail.
Sauvegarder Avec Seedvault
GrapheneOS intègre Seedvault, un service de sauvegarde chiffrée. Il reste désactivé tant que vous ne l’activez pas. Cherchez Sauvegarde dans les Paramètres pour le trouver.
- Où vont les sauvegardes. Sur une clé USB, ou dans n’importe quelle appli de stockage en ligne qui se branche sur le système de stockage d’Android, comme Nextcloud.
- Le code de récupération. Seedvault vous donne un code de 12 mots à la configuration. Notez-le, car sans lui vous ne pourrez rien restaurer.
- Ce qui manque. Les applis peuvent refuser les sauvegardes d’Android, et beaucoup d’applis de messagerie et de banque le font. Sauvegardez Signal et votre appli de double authentification avec leurs propres outils d’export.
GrapheneOS prévoit de remplacer Seedvault par un nouveau système de sauvegarde, alors attendez-vous à des changements.
Les Mises à Jour
Les mises à jour sont automatiques. Le téléphone vérifie environ toutes les six heures, télécharge en arrière-plan et installe sur une seconde copie du système. Une notification vous invite à redémarrer une fois l’installation terminée. Si la nouvelle version ne démarre pas, le téléphone revient à la précédente.
Les réglages se trouvent dans Paramètres > Système, à la rubrique des mises à jour du système. Laissez le canal de publication (Release channel) sur Stable, sauf si vous voulez tester les versions bêta.
GrapheneOS et la Vérification des Développeurs Android
Google exige désormais que les développeurs d’applis Android fassent vérifier leur identité. Sur les téléphones certifiés, c’est-à-dire les téléphones ordinaires vendus avec Google Play, les applis de développeurs non enregistrés seront bloquées, sauf à passer une fois par un « parcours avancé » ou par un ordinateur. Depuis le 30 septembre 2026, Google contrôle les installations depuis Google Play et d’autres boutiques participantes au Brésil, en Indonésie, à Singapour et en Thaïlande. Il prévoit de couvrir toutes les applis dans le monde entier, France comprise, en 2027.
GrapheneOS n’est pas certifié Play, donc la règle ne s’y applique pas. F-Droid, Obtainium et les fichiers d’applis téléchargés continuent de s’installer normalement. Le risque indirect est que les développeurs qui refusent de s’enregistrer perdent les utilisateurs de téléphones classiques, ce qui pourrait réduire l’offre d’applis libres. Le calendrier complet est sur notre page téléphone sans Google.
GrapheneOS Face à CalyxOS, /e/OS, iodéOS, LineageOS et l’iPhone
| Système | Fonctionne sur | Couche Google | Mises à jour et sécurité | Choisissez-le si |
|---|---|---|---|---|
| GrapheneOS | Du Pixel 6 au Pixel 10a | Google Play en bac à sable, facultatif | Durcissement le plus poussé, correctifs rapides, bootloader reverrouillé | Vous avez un Pixel ou pouvez en acheter un |
| CalyxOS | Pixel jusqu’à la série 9 et 10a, Fairphone 4, 5 et 6, plusieurs Motorola g, SHIFTphone 8 | microG intégré | Mises à jour mensuelles depuis juillet 2026, après 11 mois de pause | Vous avez un Fairphone 5 ou 6 |
| /e/OS | 217 téléphones dans sa liste, et vendu préinstallé par Murena | microG, plus la boutique et le cloud de Murena | Correctifs de sécurité en général plus tardifs que sur GrapheneOS | Vous voulez un téléphone prêt à l’emploi |
| iodéOS | 34 appareils pour iodéOS 7, et vendu préinstallé par iodé | microG | Basé sur LineageOS 23 (Android 16) | Vous voulez acheter en France un téléphone prêt à l’emploi |
| LineageOS | Le plus grand choix de téléphones | Aucune, des versions communautaires ajoutent microG | Bootloader en général déverrouillé, donc nettement moins sûr | Vous prolongez un vieux téléphone |
| iPhone | Les iPhone | Apple à la place de Google | Long support, code fermé | Vous voulez le moins d’efforts et toutes les applis |
microG est une réécriture libre d’une partie des services Google Play. Il fait tourner moins de code Google, mais les notifications passent toujours par les serveurs de Google et les contrôles Play Integrity échouent, si bien que les applis bancaires s’en sortent en général moins bien qu’avec Google Play en bac à sable.
Pour les téléphones prêts à l’emploi et les choix par budget, voyez les meilleurs téléphones sans Google. Pour les autres chemins, dont l’allègement d’un Samsung sans flasher, voyez notre page téléphone sans Google.
Avant d’effacer quoi que ce soit, repérez les comptes qui dépendent de votre adresse Google. Notre outil gratuit dresse cette liste à partir de fichiers que vous téléchargez vous-même, et rien n’est envoyé.