GrapheneOS, enfin prêt à s’émanciper de Pixel

• GrapheneOS, fork Android centré sur la sécurité, étend pour la première fois son périmètre aux smartphones basés sur Snapdragon en collaborant avec un grand constructeur Android
• Jusqu’ici, la politique était celle d’une prise en charge exclusive de Pixel, mais en 2026~2027, le périmètre devrait être élargi à des appareils d’autres fabricants
• Les nouveaux appareils seront lancés dans une gamme de prix similaire à celle des Pixel et embarqueront un SoC Snapdragon haut de gamme pour renforcer les performances et la sécurité
• GrapheneOS prendra en charge jusqu’au Pixel 10, mais la prise en charge après le Pixel 11 reste incertaine
• Ce partenariat est interprété comme une volonté de construire un écosystème de mises à jour indépendant, après le mécontentement face au rythme lent des correctifs de sécurité de Google

---

Le nouveau plan d’expansion de GrapheneOS

• GrapheneOS n’était jusqu’à présent officiellement pris en charge que sur les téléphones Google Pixel
• Grâce à ses fonctions de sécurité, il était apprécié des utilisateurs soucieux de leur vie privée, des journalistes et même de certaines organisations criminelles
• L’équipe GrapheneOS a cette fois commencé, à partir de juin 2025, à travailler avec un grand OEM Android pour assurer la prise en charge officielle du modèle de nouvelle génération de ce constructeur
  • Le premier produit sera le successeur d’un modèle existant et utilisera un chipset Snapdragon haut de gamme
  • Il s’agit du premier cas de sortie de la dépendance aux processeurs Tensor de Google
• Le projet précise que ce SoC offre une excellente qualité sur le Wi‑Fi, le Bluetooth, le GNSS, le cellulaire, l’eSIM, le traitement d’image et l’accélération IA

« Cet appareil sera proposé dans une gamme de prix comparable à celle des Pixel et sera lancé mondialement comme produit du catalogue régulier. Un modèle avec GrapheneOS préinstallé est possible, mais ce n’est pas obligatoire. »

Fin de l’exclusivité Pixel et future politique de prise en charge

• GrapheneOS a confirmé la prise en charge du Pixel 10, tandis que celle après le Pixel 11 n’est pas encore décidée
• Pour l’instant, le projet prévoit de continuer à prendre en charge les appareils Pixel existants jusqu’à leur fin de vie
• Grâce à ce partenariat, GrapheneOS ne dépendra plus du calendrier des correctifs de sécurité de Google
  et devrait pouvoir déployer sa propre stratégie de maintenance de la sécurité et de mises à jour

Spéculations sur le nouveau partenaire

• Officiellement, le nom du constructeur n’a pas été dévoilé
• Sur Reddit, Nothing est cité comme candidat probable
  • Nothing fait partie des rares marques à autoriser le déverrouillage du bootloader
  • Mais au vu de sa part de marché actuelle, certains estiment qu’il est un peu léger pour être considéré comme un « grand OEM »
• C’est pourquoi certains évoquent prudemment la possibilité d’une collaboration avec de grands constructeurs comme Samsung Electronics ou OnePlus

Prendre ses distances avec Google

• Les développeurs de GrapheneOS ont récemment critiqué publiquement le retard de Google sur les correctifs de sécurité
  • Ils ont notamment déclaré que « Google a tendance à laisser des vulnérabilités sans correction pendant plusieurs mois »
• Ce partenariat est perçu comme une tentative de renforcer leurs propres standards de sécurité
  en obtenant un accès plus précoce aux mises à jour

Perspectives

• GrapheneOS est désormais en train de bâtir un écosystème de système d’exploitation indépendant, non dépendant de Pixel
• Il pourrait renforcer son statut de plateforme alternative open source dans le domaine de la sécurité et de la protection de la vie privée sur Android
• À partir de 2026, des appareils OEM flagship équipés de GrapheneOS devraient faire leur apparition à grande échelle,
  avec une forte probabilité d’effacer complètement son image actuelle d’« OS réservé aux Pixel »

[GN⁺]

Avis Hacker News

• J’apprécie vraiment un OS Android sans Google, sans services Play ni verrouillage propriétaire, et j’utilise Graphene sur mon Pixel. C’est bien qu’ils se concentrent sur la sécurité et le durcissement, mais j’aimerais aussi que le projet soit plus ambitieux et améliore réellement l’ergonomie, les fonctionnalités et l’expérience globale d’Android. Pour l’instant, le renforcement de la sécurité reste un peu théorique, et ça donne surtout l’impression d’une base AOSP.

  • Je me demande pourquoi ce commentaire est le plus plébiscité. Je ne sais pas si beaucoup de gens pensent vraiment comme ça, mais honnêtement je trouve assez déraisonnable d’attendre cela de Graphene OS. C’est un OS centré sur la confidentialité ; si vous voulez des fonctionnalités visibles, autant aller sur iOS.

  • L’équipe du projet est déjà bien occupée à renforcer la confidentialité et la sécurité d’AOSP, à maintenir tout cela au fil des changements d’AOSP et à essayer d’upstreamer ces modifications vers Google/AOSP. Il y a déjà eu d’importantes améliorations de l’ergonomie comme la prise en charge de l’eSIM et de la localisation basée sur le réseau, et à force de demandes ils ont aussi implémenté Android Auto, sandboxed-google-play, une couche de compatibilité, ainsi que la prise en charge de Google Messages et du RCS. Là encore, c’est du temps qui n’a pas été consacré à améliorer la sécurité ou la confidentialité. Au final, c’est une question de ressources. L’idéal serait qu’un autre groupe de développeurs s’occupe de l’ergonomie, des fonctionnalités et de l’expérience globale ; ces résultats pourraient ensuite profiter aussi à Graphene.

  • Je ne suis pas d’accord sur la partie fonctionnalités, mais je comprends le sentiment général. Rien que faire fonctionner correctement les fonctions de base sur différents appareils représente déjà énormément de travail répétitif et ingrat, surtout du point de vue sécurité. Le nombre d’appareils pris en charge est très limité, et c’est encore plus difficile dès qu’il ne s’agit pas d’un SoC précis ou d’une grande marque. La plupart des fonctionnalités peuvent être ajoutées par les utilisateurs eux-mêmes via des apps, sans root ni connaissances techniques particulières. Comme les goûts varient énormément, personnaliser directement l’OS n’est pas très productif. Mieux vaut d’abord assurer une qualité solide sur le cœur du système.

  • Je ne vois pas trop ce qui manque à Android en matière d’ergonomie, de fonctionnalités ou d’expérience générale. Personnellement, j’aimerais surtout une meilleure autonomie.

  • Que des développeurs passent leur temps à rendre les apps AOSP plus jolies, c’est du temps perdu. Je ne vois pas pourquoi elles déplaisent autant : les apps AOSP sont correctes, et on ne les regarde pas toute la journée.

• Enfin une nouvelle comme celle-ci. Le matériel Pixel est devenu une vraie blague : le Pixel 10 Pro a des performances comparables à celles d’un téléphone d’il y a trois ans, l’autonomie s’est même révélée pire que celle de l’iPhone Air (d’après les tests de shortcircut/ltt), et l’appareil photo donne aussi l’impression de commencer à décrocher. J’ai moi-même utilisé un Pixel, et l’appareil s’est simplement figé d’un coup. Dépenser plus de 800 dollars pour un téléphone au matériel moyen n’a plus aucun sens. Le logiciel est excellent, mais les limites du matériel ne sont plus surmontables. Je ne pense pas pouvoir attendre que GrapheneOS annonce un nouvel appareil pris en charge, donc je compte acheter un OnePlus avec une bonne batterie.

• C’est une très bonne nouvelle. J’ai toujours voulu essayer GrapheneOS, mais je n’aime pas vraiment Google, et j’aime encore moins les Pixel (à cause de Tensor et aussi des problèmes de VoLTE/5G), donc je n’ai jamais tenté. J’espère que le nouvel OEM pris en charge prendra en charge pKVM ; c’est l’une des fonctionnalités propres aux Pixel que j’aimerais vraiment voir aussi sur d’autres appareils Android.

  • Je serais curieux de savoir quel téléphone tu recommandes ou utilises.

  • Je me demande quels sont ces problèmes de VoLTE/5G. J’utilise T-Mobile et, même en vivant à la campagne, je n’ai pas eu de souci particulier. J’ai l’impression que c’est peut-être surtout un problème chez Verizon.

• Je m’intéresse davantage à faire durer mes téléphones existants qu’à en acheter un nouveau. Pour mon usage (apps bancaires, navigateur web, cartes), même un ancien téléphone reste suffisamment performant. Le problème, c’est l’arrêt du support des mises à jour. C’est pour ça que LineageOS m’intéresse davantage : pour moi, les déchets électroniques sont un problème bien plus grave que quelques améliorations de sécurité.

  • Dans ce cas, pourquoi ne pas acheter un Pixel d’occasion et revendre l’ancien téléphone en seconde main ? On aurait ainsi un appareil pour Graphene sans générer de déchet électronique supplémentaire.

  • Les correctifs fournis par LineageOS ne suffisent pas à protéger correctement la sécurité et la vie privée d’un téléphone. LineageOS ne préserve vraiment le modèle de sécurité d’Android que sur un très petit nombre d’appareils spécifiques, principalement des Pixel ; sur la plupart des appareils, il peut être bien plus sûr de conserver l’OS d’origine.

• J’ai vu l’annonce disant que « le prix des appareils du nouveau partenaire de GrapheneOS sera comparable à celui des Pixel », mais je me demande ce que cela signifie exactement : autour de 300 euros comme les modèles Pixel « A », autour de 1 000 euros comme les modèles Pro, ou les deux ?

  • Les modèles « a » ne sont déjà plus du tout à 300 euros depuis longtemps. Le prix de lancement du 9a était de 549 euros, donc j’imagine que ce sera au minimum dans cette zone-là.

  • Malheureusement, cela semble sans doute désigner uniquement des modèles haut de gamme à plus de 1 000 euros. OnePlus a toujours été de loin le plus souple pour le support des OS alternatifs, donc j’espère que les nouveaux téléphones OnePlus recevront des builds GrapheneOS. Je vois mal Samsung, Huawei ou Xiaomi devenir partenaires de façon réaliste.

• Cette information présentée comme une « annonce » avait déjà été postée sur HN il y a environ 80 jours lien précédent

  • Cette annonce semble quand même plus concrète que la précédente.

  • Je me souviens avoir lu ce commentaire. L’article était décevant, mais c’est rassurant de voir que le sujet avance toujours.

• Chaque fois que j’essaie de passer à un Android libre, le plus gros obstacle reste l’impossibilité de sauvegarder/restaurer parfaitement toutes les données des apps, ou d’avoir un contrôle total comme sous Linux, sans recourir à des apps tierces un peu bricolées. Je ne comprends pas pourquoi l’écosystème Android et les développeurs concernés ignorent à ce point ces données.

  • Pareil pour moi. Ce qui me manque le plus sur Graphene OS, c’est que le nouveau système de sauvegarde promis semble toujours aussi lointain. J’ai l’impression qu’on nous le promet depuis des années.

  • J’ai utilisé CalyxOS et Iode sur un FP4, et avec Seedvault sur les deux la sauvegarde complète s’est faite de manière très fluide. Je serais curieux de savoir quelles ROM tu as essayées.

• J’aimerais que ce soit les modèles Sony x10 vii/viii.

• Je me demande quel pourcentage des ventes de Pixel finit sous Graphene. Faire tourner Graphene sur un Pixel semble être le seul vrai avantage du Pixel. Je me demande si Google cherche à abandonner son activité smartphone après les Pixel 10 et 11.

  • En regardant les estimations du nombre d’utilisateurs de Graphene et les dizaines de millions de Pixel vendus, on peut estimer qu’on est autour de 1 % lien de référence

  • La formule « le seul avantage du Pixel » m’a surpris. J’ai été très satisfait de plusieurs générations de Pixel par rapport aux alternatives.

  • En pratique, c’est probablement une part infime. Installer une ROM custom reste un usage de niche, même dans les communautés techniques.

  • Chacun voit les choses différemment. Selon une estimation, il y aurait environ 250 000 utilisateurs de GrapheneOS source, et Google aurait expédié 10 millions de Pixel l’an dernier source. En supposant que tous les utilisateurs de GrapheneOS aient acheté un téléphone neuf l’an dernier, cela donnerait environ 2,5 % des Pixel sous Graphene.

• C’est une nouvelle positive. GrapheneOS a déjà pu accéder aux correctifs de sécurité grâce à un accord avec un partenaire OEM, donc j’imagine que les discussions mentionnées ici concernent ce même partenaire. Si le projet pouvait à l’avenir accéder librement à l’ensemble des releases AOSP, cela allégerait fortement les difficultés que Google impose aux développeurs d’OS alternatifs. Par ailleurs, il est très surprenant qu’un OEM promette des mises à jour de sécurité mensuelles et au moins cinq ans de mises à niveau d’OS. J’espère que GrapheneOS nouera encore plus de partenariats, aussi pour le bien de l’écosystème Android dans son ensemble.