Installer GrapheneOS sur un Pixel, étape par étape

GrapheneOS est une version d’Android axée sur la confidentialité et la sécurité qui fonctionne sur les téléphones Google Pixel. Il supprime par défaut les applications et services de Google, renforce le système contre les attaques, et vous permet tout de même d’ajouter Google Play dans un bac à sable verrouillé pour que les applications bancaires et de voyage continuent de fonctionner. Ce guide suit pas à pas l’installateur web officiel, en langage simple, afin qu’un débutant appliqué puisse le réaliser en 30 à 45 minutes environ.

Si vous n’avez pas encore décidé si c’est la bonne voie pour vous, lisez d’abord Choisir un téléphone respectueux de la vie privée, puis revenez ici lorsque vous aurez un Pixel compatible en main.

Avant de commencer : ce dont vous avez besoin

• Un téléphone Pixel compatible (voir la liste ci-dessous).
• Un ordinateur sous Windows 10 ou 11, macOS Sonoma ou une version plus récente, ou une distribution Linux récente (Debian 12+, Ubuntu 22.04 LTS+, Arch, ou ChromeOS).
• Un navigateur basé sur Chromium sur cet ordinateur : Google Chrome, Microsoft Edge, Brave (avec Shields désactivé), ou Vanadium. L’installateur web utilise une fonctionnalité appelée WebUSB, que Firefox et Safari ne prennent pas en charge.
• Un câble USB-C de bonne qualité, branché directement sur un port arrière d’un ordinateur de bureau ou sur un port d’un ordinateur portable. Évitez les hubs USB, qui sont une cause fréquente d’échecs de flash.
• Un peu de temps et de patience. Ne vous précipitez pas et ne débranchez pas le câble en cours d’étape.

Deux choses à savoir d’emblée. Premièrement, l’installation de GrapheneOS efface tout sur le téléphone, sauvegardez donc tout ce que vous souhaitez conserver avant de commencer. Deuxièmement, GrapheneOS ne prend en charge que les Pixel car ils combinent un bootloader déverrouillable avec une sécurité matérielle solide (verified boot et une puce de sécurité dédiée), ce que la plupart des autres téléphones n’offrent pas ensemble.

Appareils Pixel compatibles (en juillet 2026)

GrapheneOS prend officiellement en charge les appareils Google Pixel suivants :

• Pixel 10, Pixel 10 Pro, Pixel 10 Pro XL, Pixel 10 Pro Fold, Pixel 10a
• Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold, Pixel 9a
• Pixel 8, Pixel 8 Pro, Pixel 8a
• Pixel 7, Pixel 7 Pro, Pixel 7a
• Pixel 6, Pixel 6 Pro, Pixel 6a
• Pixel Fold et Pixel Tablet

GrapheneOS recommande fortement la série Pixel 8 ou plus récente, car ces appareils bénéficient d’une garantie minimale de sept ans de mises à jour de sécurité à partir de leur lancement. Les familles Pixel 6 et 7 fonctionnent toujours mais atteignent plus tôt la fin de leur période de mises à jour, il vaut donc mieux les considérer comme des choix économiques ou à court terme. Vérifiez toujours la liste actuelle sur grapheneos.org/faq avant d’acheter, car les anciens modèles sont retirés au fil du temps.

Étape 1 : Activer les options pour développeurs et le déverrouillage OEM

Sur le Pixel lui-même :

1. Ouvrez Paramètres > À propos du téléphone.
2. Faites défiler jusqu’à Numéro de build et appuyez dessus à plusieurs reprises (environ sept fois) jusqu’à ce que le message « Vous êtes désormais un développeur » apparaisse.
3. Retournez dans Paramètres > Système > Options pour développeurs.
4. Activez le déverrouillage OEM. Sur certains téléphones achetés auprès d’un opérateur, ce bouton est grisé, ce qui signifie que le bootloader ne peut pas être déverrouillé. C’est pourquoi acheter un Pixel déverrouillé directement sur le Google Store est le choix le plus sûr.

Vous n’avez pas besoin d’activer le débogage USB pour l’installateur web, laissez-le donc désactivé.

Étape 2 : Démarrer le téléphone dans le bootloader

1. Éteignez complètement le téléphone.
2. Maintenez enfoncé le bouton volume bas et continuez à le maintenir pendant le démarrage du téléphone.
3. Le téléphone démarre en Fastboot Mode, indiqué par un triangle d’avertissement rouge et le mot « Start » en haut. C’est l’écran du bootloader. N’appuyez sur rien d’autre ici.

Étape 3 : Ouvrir l’installateur web et connecter

1. Sur votre ordinateur, rendez-vous sur grapheneos.org/install/web dans votre navigateur Chromium (pas une fenêtre privée ou de navigation privée).
2. Branchez le téléphone à l’ordinateur avec le câble USB-C.
3. Faites défiler la page jusqu’à la section de déverrouillage et appuyez sur Unlock bootloader.
4. Une boîte de dialogue du navigateur vous demande de choisir un périphérique USB. Sélectionnez le téléphone et cliquez sur Connect.

Si le téléphone n’apparaît pas, essayez l’autre extrémité du câble, un autre port, ou retirez tout hub ou adaptateur USB.

Étape 4 : Déverrouiller le bootloader

1. Une fois l’installateur connecté, appuyez sur le bouton Unlock bootloader de la page web.
2. Sur le téléphone, un écran vous demande de confirmer. Utilisez les boutons volume pour mettre en surbrillance la confirmation et le bouton power pour la sélectionner.
3. Le téléphone s’efface lui-même et se déverrouille. C’est normal. Un bootloader déverrouillé est nécessaire avant qu’un nouveau système d’exploitation puisse être écrit.

Étape 5 : Télécharger et flasher GrapheneOS

1. Sur l’installateur web, appuyez sur Download release. Le navigateur récupère les images d’usine officielles. Cela peut prendre quelques minutes selon votre connexion.
2. Une fois le téléchargement terminé, appuyez sur Flash release.
3. Ne touchez ni au câble ni au téléphone pendant le flash. Le processus écrit le système d’exploitation et affiche la progression dans le navigateur. Cela prend généralement plusieurs minutes.
4. Attendez que la page confirme que le flash est terminé.

Étape 6 : Reverrouiller le bootloader (ne sautez pas cette étape)

C’est cette étape qui rend GrapheneOS sécurisé, elle compte donc autant que le flash lui-même.

1. Sur l’installateur web, appuyez sur Lock bootloader.
2. Sur le téléphone, confirmez avec les boutons volume et power. Le téléphone s’efface une nouvelle fois.

Le reverrouillage active le verified boot, qui vérifie à chaque démarrage que le logiciel système n’a pas été altéré. Un téléphone laissé avec un bootloader déverrouillé est bien moins sécurisé, car une personne ayant un accès physique pourrait le modifier. Ne laissez jamais le bootloader déverrouillé après l’installation.

Ne vous inquiétez pas : GrapheneOS est signé de sorte que le reverrouillage fonctionne correctement avec lui. C’est différent du modding Android générique, où le reverrouillage peut rendre l’appareil inutilisable.

Étape 7 : Première configuration et désactivation du déverrouillage OEM

1. Débranchez le téléphone et laissez-le démarrer normalement sous GrapheneOS.
2. Parcourez les écrans de configuration (langue, Wi-Fi, PIN ou phrase secrète).
3. Vers la fin de la configuration, GrapheneOS propose de redésactiver le déverrouillage OEM. Acceptez. Cela empêche le bootloader d’être à nouveau déverrouillé à votre insu.

Définissez un verrouillage d’écran robuste. Un PIN à six chiffres ou, mieux, une phrase secrète protège le chiffrement qui garde vos données illisibles si le téléphone est perdu ou saisi.

Étape 8 : Ajouter Google Play pour que les applications bancaires et de voyage fonctionnent (optionnel)

GrapheneOS est livré sans aucune application Google. De nombreuses applications du quotidien fonctionnent très bien sans elles, mais certaines applications bancaires, de paiement et de voyage attendent les services Google Play. GrapheneOS résout cela avec sandboxed Google Play : les véritables services Google Play et le Play Store installés comme des applications ordinaires, sans aucun privilège système particulier.

1. Ouvrez l’application Apps fournie avec GrapheneOS (c’est le GrapheneOS App Store intégré).
2. Sélectionnez Google Play services et installez-le. Cela installe ensemble les services Play, le Play Store et le Services Framework.
3. Ouvrez le Play Store, connectez-vous avec un compte Google si vous le souhaitez, et installez vos applications.

Parce qu’ils fonctionnent à l’intérieur du bac à sable applicatif normal, Google Play n’obtient pas plus d’accès que n’importe quelle autre application. Vous contrôlez ses autorisations et pouvez même le confiner dans un profil utilisateur distinct. Pour une comparaison plus complète avec d’autres systèmes dégooglisés, consultez Android dégooglisé sans casser vos applications du quotidien.

Rester à jour

GrapheneOS se met à jour automatiquement par voie hertzienne. Le système de mise à jour intégré vérifie environ toutes les quelques heures lorsque vous êtes sur le Wi-Fi ou un réseau autorisé, télécharge les nouvelles versions en arrière-plan, et les applique au prochain redémarrage. Les correctifs de sécurité arrivent souvent plus vite que le calendrier mensuel standard d’Android, la meilleure chose à faire est donc simplement de redémarrer le téléphone lorsqu’il le demande.

Si quelque chose se passe mal

• Téléphone non détecté : changez d’extrémité du câble, utilisez un port direct, retirez les hubs, et assurez-vous d’être en Fastboot Mode.
• Déverrouillage OEM grisé : le téléphone est verrouillé par l’opérateur et ne peut pas être utilisé ; un Pixel déverrouillé est nécessaire.
• Flash interrompu : pas de panique. Gardez le téléphone en Fastboot Mode, reconnectez, et relancez le flash depuis l’installateur web.
• Toujours bloqué : le guide d’installation officiel et le forum communautaire GrapheneOS sur grapheneos.org détaillent chaque écran avec des notes de dépannage.