Le lancement du Pixel 11 de Google suscite une vive controverse au sein de la communauté de la cybersécurité. Le système d'exploitation GrapheneOS, réputé pour ses exigences élevées en matière de protection des données, a officiellement déconseillé l'acquisition de ce nouveau modèle, pointant du doigt des régressions critiques dans son architecture de sécurité.
Des avancées cryptographiques jugées insuffisantes
Google a pourtant intégré des évolutions notables sur le Pixel 11, notamment l'adoption de signatures cryptographiques post-quantiques (algorithme ML-DSA) pour le démarrage vérifié et une mise à jour de la puce Titan M3. Ces mesures visent à renforcer l'intégrité du système dès l'allumage. Toutefois, pour les experts de GrapheneOS, ces ajouts ne parviennent pas à compenser la suppression du MTE (Memory Tagging Extension), une technologie jugée essentielle pour garantir la sécurité du terminal une fois celui-ci déverrouillé.
L'opacité croissante du code source
Au-delà des spécifications matérielles, la stratégie de Google concernant l'accessibilité logicielle inquiète les développeurs indépendants. La firme a rendu l'accès au code source des noyaux Pixel plus complexe, une décision qui entrave directement le travail de maintenance et d'optimisation mené par des projets comme GrapheneOS ou LineageOS. Cette restriction d'accès limite la capacité de ces communautés à auditer et à sécuriser les appareils, créant une rupture de confiance avec les utilisateurs privilégiant le logiciel libre et la transparence.
Vers une diversification des terminaux
Face à ces choix techniques, GrapheneOS recommande désormais de privilégier les générations précédentes, comme les Pixel 8, 9 ou 10, dont les performances restent compétitives pour un coût souvent inférieur. L'équipe de développement envisage même de se détourner durablement des futurs modèles de la gamme Pixel au profit de partenariats avec d'autres constructeurs, notamment Motorola. Si l'espoir d'un retour du MTE sur une éventuelle version « a » du Pixel 11 subsiste, la stratégie actuelle de Google semble éloigner durablement les utilisateurs les plus exigeants en matière de protection de la vie privée.