Il y a de fortes chances que votre téléphone vous connaisse mieux que vos amis les plus proches. Il sait où vous dormez, à qui vous envoyez des SMS à minuit, dans quels magasins vous flânez le samedi, ce que vous recherchez sur Google quand vous n’arrivez pas à dormir, et à quelles applications vos enfants sont accros. Aucune de ces informations n’est collectée parce que votre téléphone en a besoin pour fonctionner. La plupart sont collectées parce qu’elles ont une valeur monétaire pour les annonceurs et les courtiers en données. Un téléphone respectueux de la vie privée est conçu pour changer cela.

Il ne s’agit pas là d’une configuration paranoïaque destinée à ceux qui pensent être surveillés. C’est simplement une position raisonnable pour quiconque préfère que sa vie quotidienne ne soit pas discrètement transformée en profil marketing. Et les meilleurs téléphones respectueux de la vie privée ne vous demandent aucun sacrifice : vous disposez toujours des cartes, de la messagerie, des services bancaires, des photos, bref, de toutes les fonctionnalités habituelles.

Le problème dépasse le cadre d’une simple application

On a tendance à se représenter le suivi mobile comme une simple fenêtre contextuelle douteuse demandant une autorisation. En réalité, il est intimement lié à l’ensemble de l’écosystème : le système d’exploitation, la boutique d’applications, le navigateur, votre compte cloud, ainsi que des processus en arrière-plan que vous ne voyez jamais. Même une application qui semble tout à fait inoffensive peut, à votre insu, transmettre votre position ou l’identifiant de votre appareil à un tiers dont vous n’avez jamais entendu parler.

Et cela ne concerne pas uniquement les publicités. Ces données sont utilisées pour estimer vos revenus, vos problèmes de santé, votre situation familiale et vos habitudes quotidiennes. Le consentement à tout cela est généralement enfoui au fond d’un menu à trois niveaux, dans des conditions générales que personne ne lit, et le fait de refuser ces conditions entraîne souvent un dysfonctionnement de l’application.

Une meilleure question de départ est plus simple : cette fonctionnalité a-t-elle réellement besoin de ces données ? Si une application de lampe de poche demande l’accès à vos contacts, c’est un signal d’alarme, pas une simple formalité. Si une application météo n’a pas besoin de vos coordonnées GPS exactes, vous devriez pouvoir lui fournir une zone géographique approximative à la place. La protection de la vie privée ne consiste pas à bloquer toutes les connexions. Il s’agit de donner aux utilisateurs un contrôle réel.

En quoi un téléphone « privacy » est-il différent ?

Un téléphone axé sur la confidentialité ne se résume pas à un simple appareil sur lequel est installée une application de messagerie privée. Il doit prendre en compte l’ensemble de l’expérience utilisateur, depuis les logiciels fonctionnant en arrière-plan jusqu’aux services utilisés pour les e-mails, les fichiers et les agendas.

Un système d’exploitation qui vous donne le contrôle

Tout commence par le système d’exploitation. La plupart des téléphones grand public sont étroitement liés à des plateformes dont le modèle économique repose entièrement sur les données des comptes et des appareils. Un système d’exploitation axé sur la confidentialité doit rompre cette dépendance, vous offrir un véritable contrôle des autorisations, et ce, sans que vous ayez besoin d’un diplôme en informatique.

L’open source revêt ici une importance capitale. Lorsque des développeurs et des chercheurs externes peuvent réellement consulter le code, les affirmations relatives à la protection de la vie privée ne relèvent plus uniquement de la confiance aveugle : elles peuvent être vérifiées. Cela ne constitue pas en soi une garantie magique de sécurité, mais cela instaure une véritable obligation de rendre des comptes.

Concentrez-vous sur les aspects pratiques : pouvez-vous réellement voir quels traceurs se cachent dans une application ? Pouvez-vous lui retirer l’accès à votre caméra ou à votre micro quand vous le souhaitez, et pas seulement au moment de l’installation ? Pouvez-vous retirer une autorisation ultérieurement, plutôt que d’être contraint d’accepter ou de refuser tout et pour toujours ? Ce ne sont pas des fonctionnalités supplémentaires, ce sont des éléments fondamentaux.

Compatibilité des applications sans compromettre la sécurité de vos données

Une question légitime que l’on se pose souvent : un téléphone axé sur la confidentialité peut-il quand même exécuter les applications dont on a réellement besoin ? Car pour la plupart d’entre nous, cela implique des applications bancaires, des applications de transports en commun, des logiciels professionnels, la gestion des activités familiales… On ne peut pas simplement se passer de la vie moderne pour préserver sa vie privée.

C’est pourquoi la compatibilité des applications Android revêt une telle importance. Elle vous permet de privilégier la confidentialité sans pour autant vous débarrasser de toute votre bibliothèque d’applications. Cela dit, la compatibilité ne signifie pas pour autant qu’il faille tout installer aveuglément. Certaines applications sont fondamentalement conçues pour collecter des données de manière intensive, et elles risquent de ne plus fonctionner à plein régime une fois que vous aurez commencé à restreindre leurs accès. Ce n’est pas vraiment la faute du téléphone : cela met simplement en évidence l’étendue des accès sur lesquels ces applications comptaient discrètement.

Un bon système devrait vous indiquer quels traceurs sont intégrés à une application et vous permettre d’évaluer si vous en avez réellement besoin. Parfois, il est plus judicieux d’utiliser la version navigateur d’un service. Parfois, on peut conserver l’application tout en restreignant strictement ses autorisations. Quoi qu’il en soit, ce choix devrait vous appartenir, et non être décidé à votre place à l’avance.

Les services de cloud privé font partie du tableau

Un téléphone est rarement isolé. Les photos sont sauvegardées quelque part. Les agendas contiennent les rendez-vous médicaux. Les e-mails contiennent les relevés bancaires, les informations scolaires, les réservations de voyage. Vous pouvez verrouiller l’appareil lui-même tout en laissant toutes ces données dans un compte cloud fondé sur la collecte de données, ce qui ne résout que la moitié du problème.

Une configuration adéquate en matière de confidentialité doit également proposer des alternatives pour la messagerie électronique, l’agenda, les contacts et le stockage de fichiers. Le choix d’un hébergement européen peut s’avérer important pour toute personne résidant au Royaume-Uni ou dans l’Union européenne, car il s’inscrit généralement dans le cadre d’une législation plus stricte en matière de protection de la vie privée, même si l’emplacement des serveurs n’est pas le seul critère à prendre en compte. Il est en effet essentiel de savoir qui gère réellement le service, à quoi cette entité a accès et comment vos données sont protégées une fois stockées.

Il y a aussi de véritables compromis à faire. La synchronisation des fichiers entre différents appareils nécessite un certain flux d’informations ; un chiffrement de bout en bout très strict peut entraver certaines opérations, comme la recherche ou la modification rapide dans un navigateur. Il n’y a pas de réponse parfaite, tout dépend de la façon dont vous utilisez concrètement ces outils au quotidien. Ce qui importe, c’est qu’un fournisseur soit transparent sur ces limites, au lieu de se cacher derrière des formules vagues telles que « sécurité de niveau bancaire ».

Comment choisir un téléphone respectueux de la vie privée

Commencez par réfléchir à votre mode de vie, et non par une fiche technique. Pour un parent, la priorité sera peut-être de limiter les informations que les traceurs peuvent recueillir sur ses enfants. Un indépendant aura sans doute davantage besoin d’une messagerie électronique fiable et d’un partage d’agenda que de toute autre chose. Une petite entreprise pourrait avoir besoin d’une gestion des appareils et d’une compatibilité avec Microsoft 365. La protection de la vie privée doit s’adapter à votre quotidien, et non devenir une charge supplémentaire qui vient s’ajouter à vos obligations.

Lorsque vous comparez des téléphones ou des forfaits, il est utile de se poser directement certaines questions :

• Quelles données le système d’exploitation et ses applications principales collectent-ils réellement ?
• Les fonctions de blocage des traceurs et de contrôle des autorisations sont-elles activées par défaut, ou faut-il les chercher un peu ?
• Ce logiciel est-il open source, et est-il réellement mis à jour régulièrement ?
• Est-il possible d’utiliser les applications Android dont vous avez besoin sans lier votre téléphone à un compte auprès d’un géant de la technologie ?
• Où sont réellement stockés vos e-mails, vos fichiers et votre agenda, et qui peut y accéder ?
• Que se passe-t-il en cas de panne ou si vous avez besoin d’aide ?

Ce dernier point est souvent négligé. Un téléphone respectueux de la vie privée doit résister à l’épreuve du temps, bénéficier d’un support logiciel à long terme, pouvoir être réparé, et être proposé par une entreprise qui communique clairement sur ce qu’il adviendra du produit à l’avenir. C’est ce qui permet à un téléphone de rester utile pendant des années, au lieu de finir à la décharge au bout de dix-huit mois.

Il faut également être honnête au sujet du prix. Les entreprises qui accordent la priorité à la vie privée doivent tout de même trouver un moyen de gagner de l’argent. Si un service est gratuit, il est légitime de se demander comment il est financé. Une entreprise qui vend du matériel et facture des frais d’abonnement clairs n’a pas les mêmes motivations qu’une autre qui fonctionne grâce à la monétisation des profils publicitaires. Payer pour bénéficier d’un espace de stockage ou d’outils de collaboration n’est pas un inconvénient ; c’est souvent ce qui fait de vous un client, et non le produit lui-même.

La confidentialité est un paramètre qui s’applique à l’ensemble du système

Aucun téléphone ne vous rend invisible, et rien ne permet d’éliminer totalement tous les risques. Un téléphone « confidentiel » ne vous empêchera pas de partager trop d’informations sur les réseaux sociaux, d’utiliser une application mal conçue ou de tomber dans le piège d’une arnaque bien ficelée. Le verrouillage de l’écran, les mises à jour régulières et une dose de méfiance face aux messages suspects restent essentiels, quel que soit le matériel que vous utilisez.

Mais cela ne devrait pas non plus reposer entièrement sur les particuliers. Personne ne devrait avoir à se transformer en chercheur en sécurité amateur simplement pour préserver la confidentialité de ses photos de famille. Cette protection de base devrait être intégrée d’emblée.

C’est en gros tout l’argumentaire de Murena : du matériel respectueux de la vie privée, un système d’exploitation open source compatible avec Android et des outils cloud courants, le tout réuni sous un même toit. L’idée est d’offrir aux utilisateurs une alternative viable aux téléphones qui considèrent la collecte de données comme le prix à payer pour fonctionner.

Honnêtement, la première chose à faire, c’est tout simplement de jeter un œil au téléphone que vous possédez déjà. Passez en revue les autorisations des applications, supprimez celles que vous n’utilisez plus et demandez-vous à quelles entreprises vous faites réellement confiance pour vos messages et vos photos. Le nombre d’applications s’accumule plus vite que vous ne le pensez. Votre vie numérique vous appartient, elle mérite d’être traitée comme telle.