Un agent aux frontières demande à voir votre téléphone. Que faire ?

Hidlet est une app pour iPhone

Pointez l'appareil photo de votre iPhone vers le code pour l'installer. Aucun compte.

ou m'envoyer le lien

Vous venez d’atterrir après un long vol, vous êtes fatigué, et l’agent au guichet dit : « J’ai besoin de voir votre téléphone. » La plupart des voyageurs n’y ont jamais droit. Si cela vous arrive, mieux vaut y avoir réfléchi chez vous que devant le comptoir.

Ceci est une information générale, pas un conseil juridique. Les règles varient d’un pays à l’autre, et souvent selon que vous êtes citoyen, résident ou visiteur. Voici ce que disent les pages officielles, ce que vous pouvez régler sur votre iPhone, et ce qu’un coffre change ou non.

Ce que disent les services frontaliers

Les services frontaliers décrivent eux-mêmes leurs pouvoirs de fouille, et le guide de l’EFF explique qu’aux États-Unis les fouilles « de routine » à la frontière ne nécessitent ni mandat ni soupçon individualisé, ce qui diffère de la police à l’intérieur du pays. Deux exemples, tous deux tirés des services eux-mêmes :

• États-Unis. US Customs and Border Protection indique que tous les voyageurs peuvent être contrôlés et que les fouilles d’appareils sont rares : moins de 0,01 % des voyageurs internationaux à l’arrivée, selon ses chiffres. Il précise que les voyageurs doivent présenter leurs appareils dans un état permettant l’examen. Un appareil impossible à inspecter peut être retenu, et pour les ressortissants étrangers, un refus peut peser dans la décision d’admission. Il précise que les citoyens américains ne se verront pas refuser l’entrée pour ce seul motif. Il indique aussi que les fouilles se limitent aux données stockées sur l’appareil, et que les agents vous demandent soit d’activer le mode Avion (ou de couper le Wi-Fi et le Bluetooth), soit le font eux-mêmes.
• Canada. L’Agence des services frontaliers du Canada indique que ses agents peuvent examiner les appareils numériques, et que « vous êtes tenu de fournir votre mot de passe sur demande ». Un refus peut entraîner la retenue ou la saisie de l’appareil.

Les autres pays diffèrent encore. Cherchez le service des frontières ou des douanes du pays où vous entrez, et lisez sa page pour les voyageurs.

L’Electronic Frontier Foundation (EFF), une association de défense des droits, publie un guide plus long pour les voyageurs aux États-Unis. Son guide de 2017 explique que le droit évolue et crée de l’incertitude pour les voyageurs. Il est ancien : cherchez des règles plus récentes avant de partir. Si vous avez une inquiétude précise, comme votre statut d’immigration ou votre emploi, c’est à un avocat qui connaît le pays qu’il faut la soumettre.

Le point à garder en tête

Un code, un coffre ou une app verrouillée peut arrêter d’autres personnes. Cela ne change pas ce qu’un service frontalier a le droit de vous demander. Dans les exemples ci-dessus, les services décrivent des conséquences pour les voyageurs qui ne donnent pas accès, et ces conséquences diffèrent selon qui vous êtes. Le guide de l’EFF avertit aussi que mentir à un agent peut constituer un délit grave, et que des outils qui font paraître des données absentes peuvent passer pour de la tromperie. Cet article ne suggère donc ni de cacher des choses aux agents ni de donner de fausses réponses. Le guide de l’EFF conseille de rester calme et respectueux.

Que faire avant de partir

1. Lisez les règles de votre destination. Commencez par la page du service frontalier lui-même.
2. Mettez iOS à jour et sauvegardez. Dans Réglages, touchez votre nom, puis iCloud, puis Sauvegarde iCloud, et touchez Sauvegarder maintenant. Restez en Wi-Fi jusqu’à la fin. Si un appareil est retenu, vous gardez vos données.
3. Emportez moins de données. Le guide de l’EFF suggère d’emporter moins de données, ou un appareil temporaire. Demandez-vous ce dont vous avez réellement besoin sur le téléphone pour ce voyage.
4. Sachez comment se comporte votre verrouillage. Apple indique que l’iPhone demande le code, et non Face ID, juste après un redémarrage, et quand vous maintenez le bouton latéral et un bouton de volume pendant 2 secondes (l’écran qui propose d’éteindre ou de lancer SOS urgence). Le guide 2017 de l’EFF recommande un mot de passe robuste appris par cœur plutôt que la biométrie. Apple cite aussi cinq échecs de reconnaissance Face ID parmi les cas où le code est demandé. Choisissez un code dont vous vous souviendrez même fatigué.
5. Le mode Isolement, seulement s’il vous correspond. Apple dit que le mode Isolement est destiné aux rares personnes susceptibles d’être visées individuellement, et que la plupart des gens ne le sont jamais. Il limite des fonctions comme les pièces jointes des messages et certains sites web, et l’iPhone doit être déverrouillé pour se connecter à des accessoires ou à des ordinateurs. Apple ne le présente pas comme une protection contre une fouille à la frontière, nous non plus.

Où se place un coffre

Un coffre sert à garder des photos privées hors de votre photothèque, derrière une clé qui n’est pas votre code. C’est utile quand vous passez votre téléphone à un ami, à un enfant, ou à un inconnu qui veut regarder une image. Ce n’est pas un moyen de cacher des choses à un agent.

Hidlet est une app de coffre chiffré, disponible sur l’App Store. Vous dessinez un schéma, et ce schéma est la clé d’un coffre. Le schéma n’est pas enregistré, et l’app n’affiche pas de liste de coffres. Quitter l’app la verrouille aussitôt.

Ce qu’il ne peut pas changer. Si un agent vous demande d’ouvrir une app, vous êtes dans la même situation qu’avec votre téléphone : selon notre lecture, ce sont les règles du pays qui s’appliquent, pas la conception de l’app. Hidlet propose un coffre de contrainte facultatif (une fonction Pro) qui supprime les autres coffres du téléphone quand son schéma est dessiné. Nous ne l’utiliserions pas à une frontière. C’est notre raisonnement, pas une déclaration juridique : supprimer des données quand on vous demande l’accès pourrait passer pour de la destruction, et les règles diffèrent partout.

Ce qu’il peut faire. Si vous sauvegardez un coffre sur votre propre iCloud, la copie chiffrée y reste, et vous pouvez la restaurer sur un nouvel iPhone avec votre schéma, à condition que le trousseau iCloud soit activé, ou avec votre phrase de récupération s’il ne l’est pas. Pour ce que disent les services ci-dessus sur les données dans le cloud, lisez leurs pages vous-même, car les règles diffèrent.