À Hartsfield-Jackson, l'écran est devenu noir
Samuel Tunick a atterri le 24 janvier 2025 à l'aéroport Hartsfield-Jackson d'Atlanta, au retour de vacances en République dominicaine, et a été conduit en contrôle secondaire. Les agents des frontières ont exigé l'accès à son téléphone en invoquant un soupçon d'exploitation d'enfants qui, selon ses avocats, est arrivé sans le moindre élément à l'appui. Il a saisi un code. L'écran est devenu noir, a clignoté plusieurs fois, et le téléphone a semblé redémarrer.
Le téléphone tournait sous GrapheneOS, un Android durci qui remplace le logiciel d'usine sur les appareils Google Pixel. GrapheneOS documente ouvertement la fonction d'urgence: un code ou un mot de passe distinct qui, saisi partout où l'appareil demande des identifiants, efface l'appareil de façon irréversible ainsi que toutes les eSIM installées. Cela se produit immédiatement, sans redémarrage, et une fois lancé rien ne l'arrête. Ce que les agents ont vu, c'était la fonction faisant exactement ce pour quoi elle a été conçue.
Le texte protège la propriété, pas la vie privée
La poursuite porte sur un bien. Le parquet n'a bâti l'affaire ni sur la vie privée ni sur un mensonge à un agent. Il a utilisé le 18 U.S.C. 2232, qui interdit de détruire ou d'endommager sciemment un bien pour empêcher les autorités de le saisir. Selon l'acte d'accusation, Tunick a fait en sorte que le téléphone supprime son contenu numérique avant sa saisie. Il a plaidé non coupable.
Les chercheurs qui suivent le contentieux des fouilles frontalières estiment qu'il s'agit de la première poursuite fédérale américaine connue pour des données détruites par un mot de passe d'urgence intégré au système d'exploitation. Bill Budington, technologue principal de l'Electronic Frontier Foundation, et Runa Sandvik, fondatrice du cabinet de sécurité Granitt, ont tous deux déclaré ne connaître aucune affaire comparable. La défense, dont fait partie l'avocat commis d'office fédéral Matthew Dodge, a demandé l'exclusion des preuves en soutenant que la retenue et la saisie étaient illégales, qu'on lui a refusé l'accès à un avocat, et que le véritable objet de l'enquête était son lien avec Defend the Atlanta Forest, le mouvement opposé au centre d'entraînement policier connu sous le nom de Cop City. Le ministère de la Justice n'a pas souhaité commenter. Le tribunal fédéral d'Atlanta devrait statuer plus tard en 2026.
Ce que la règle frontalière fait à vos équipes
Mais la frontière, c'est la partie qui vous concerne. Le gouvernement a soutenu qu'aucun mandat n'était nécessaire parce que Tunick n'avait pas encore été admis aux États-Unis. Cela repose sur une prétention américaine ancienne: pouvoir fouiller et saisir des appareils à la frontière, avant l'entrée, sans mandat ni décision de justice. Rien dans cette prétention ne dépend du fait que le voyageur soit un militant. Elle vaut de la même façon pour une directrice commerciale qui emporte un portable à un salon de Chicago.
Pour une entreprise européenne, les deux obligations pointent désormais dans des directions opposées. Ce qui se trouve sur un appareil professionnel est une donnée personnelle, et le RGPD vous impose de la protéger partout où cet appareil voyage. À une frontière américaine, la mesure qui la protège le mieux est précisément celle que le parquet vient de qualifier de destruction d'un bien. Et la personne poursuivie serait le voyageur qui tient l'appareil, non l'entreprise qui a rédigé la politique.
La solution est un appareil vide, pas un meilleur effacement
L'essentiel. La réponse n'est pas un effacement plus habile. C'est un appareil sur lequel il n'y a rien. Sandvik a livré la version pratique sans détour: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." Un téléphone de prêt avec un profil neuf, courrier et fichiers téléchargés seulement après l'arrivée et rien en cache local, supprime entièrement l'affrontement, car il n'y a aucun jeu de données à défendre et aucune raison de recourir à un second code.
Changez donc trois choses avant le prochain voyage. Retirez par écrit de la politique de voyage toute consigne de déclencher un effacement d'urgence, afin qu'aucun salarié ne puisse la lire comme une obligation. Remettez des appareils vides pour les voyages aux États-Unis et traitez le téléchargement après l'arrivée comme la méthode de travail normale, pas comme une contrainte. Et donnez au personnel qui voyage une consigne écrite pour le moment où un appareil est retenu: le remettre, décliner son identité et ne rien dire de plus, puis appeler l'avocat de l'entreprise. Cette consigne vaut plus que n'importe quel réglage du système d'exploitation.
À lire ensuite: Vie privée et antiblanchiment statueront ensemble | La page de votre entreprise n'aura pas ce badge
