Les États-Unis poursuivent un homme pour un mot de passe de contrainte à la frontière

Un citoyen américain est poursuivi pour avoir saisi un mot de passe de contrainte sur son propre téléphone lors d'une fouille à la frontière, dans ce que juristes et chercheurs en vie privée estiment être la première affaire de ce genre. Samuel Tunick a communiqué un code aux agents à l'aéroport Hartsfield-Jackson d'Atlanta, l'écran s'est éteint et l'appareil s'est effacé lui-même. Le gouvernement fédéral le poursuit désormais sur le fondement d'un texte écrit pour ceux qui détruisent un bien afin d'empêcher sa saisie. Il a plaidé non coupable.

Ce qui s'est passé à Hartsfield-Jackson

Le 24 janvier 2025, Tunick atterrit à Atlanta au retour d'un voyage à l'étranger et est mis à l'écart pour un contrôle secondaire. Les agents des douanes et de la protection des frontières (CBP) exigent l'accès à son téléphone, en invoquant la recherche d'images d'exploitation sexuelle d'enfants. Selon la défense, aucun élément n'a jamais été produit pour étayer ce soupçon.

Tunick leur donne un code. D'après les pièces déposées au tribunal, l'écran devient noir, clignote plusieurs fois et le téléphone semble redémarrer. Il ne redémarrait pas. Le code saisi était un mot de passe de contrainte, et l'appareil venait de s'effacer. Les agents saisissent tout de même le téléphone et le laissent entrer sur le territoire. Dix-huit mois plus tard, l'affaire devient une inculpation fédérale.

Comment fonctionne un mot de passe de contrainte

Le téléphone de Tunick tournait sous GrapheneOS, une alternative à Android centrée sur la vie privée qui s'installe sur le matériel Google Pixel. Parmi ses fonctions figure un second code d'accès, en tout point semblable au code normal, mais qui déclenche un effacement immédiat au lieu du déverrouillage. Aucune fenêtre d'avertissement, aucune demande de confirmation, aucune différence visible sur l'écran de verrouillage.

Il ne s'agit pas d'une suppression lente de fichiers que des outils forensiques pourraient partiellement récupérer. Le système détruit les clés de chiffrement qui rendent les données lisibles, puis éteint l'appareil. Sans ces clés, les octets restants ne sont que du bruit. Ce choix de conception est délibéré : la fonction existe pour les journalistes, les militants et les victimes de violences conjugales, susceptibles d'être physiquement contraints de déverrouiller un appareil. Un effacement interruptible à mi-parcours leur serait inutile.

L'accusation : un texte sur les biens braqué sur des clés de chiffrement

Le parquet s'est saisi de l'article 18 U.S.C. 2232(a), qui vise quiconque, avant, pendant ou après une perquisition ou une saisie opérée par un agent habilité, détruit, endommage, dilapide, se débarrasse ou transfère sciemment un bien pour empêcher sa saisie. La peine maximale est de cinq ans.

Ce texte a été écrit en pensant à des preuves matérielles : jeter de la drogue dans les toilettes, brûler des documents, balancer une arme depuis un pont. L'appliquer ici suppose de traiter les données d'un appareil personnel, ou les clés qui les protègent, comme le bien détruit. Le téléphone lui-même n'a subi aucun dommage. Les agents l'ont emporté en état de marche.

• L'acte reproché : taper un code dans un appareil appartenant au prévenu, après qu'un agent lui a demandé un code.
• Le bien prétendument détruit : des données, pas du matériel. Le téléphone a survécu et a été saisi intact.
• Le précédent en jeu : savoir si une fonction documentée et livrée avec le système devient un délit dès l'instant où on l'utilise devant un agent.

Bill Budington, de l'Electronic Frontier Foundation, et la chercheuse en sécurité Runa Sandvik ont tous deux déclaré n'avoir jamais vu cette disposition employée de cette manière.

Ce que plaide la défense

Tunick est représenté par Matthew Dodge, défenseur public fédéral adjoint. La défense mène deux lignes en parallèle. La première est procédurale : le contrôle était prétextuel, l'accès à un avocat a été refusé à plusieurs reprises et Tunick n'a jamais été informé de ses droits. La seconde attaque l'incrimination elle-même : saisir son propre code sur son propre téléphone n'est pas une destruction de bien, et aucune saisie légale n'était en cours au moment de la frappe.

C'est ce second argument qui porte au-delà de ce prévenu. Si taper un code vaut destruction dès qu'un agent regarde, alors toute fonction de sécurité qui se ferme en cas de doute devient juridiquement risquée. Un tribunal fédéral d'Atlanta doit statuer sur la requête en annulation plus tard cette année.

La frontière est par construction une zone de droits réduits

Cette affaire n'existe que parce que la protection constitutionnelle est très mince à un point d'entrée. La CBP revendique le pouvoir de fouiller sommairement des appareils électroniques sans mandat et sans soupçon particulier, et les tribunaux maintiennent largement l'exception frontalière, tandis que les circuits continuent de diverger sur les analyses forensiques poussées.

Les volumes augmentent. Sur l'exercice 2025, la CBP a fouillé 55 318 appareils électroniques, soit 17,6 pour cent de plus que l'année précédente et contre 41 767 en 2023. Les fouilles simples en représentent 50 922, les fouilles avancées, avec analyse ou copie du contenu, 4 396. Dans 13 590 cas, il s'agissait de citoyens américains. Rapportée à environ 419 millions de voyageurs, la probabilité individuelle reste inférieure à 0,01 pour cent, mais la courbe pointe dans la même direction depuis trois ans.

C'est précisément la catégorie de risque qu'un VPN ne couvre pas, et il vaut la peine d'être précis sur la raison. Chiffrer le trafic protège les données pendant qu'elles circulent sur un réseau ; une fouille frontalière saisit le terminal lui-même, là où les données reposent déchiffrées derrière un écran de verrouillage. La même distinction que nous avons examinée à propos des identifiants d'appareil qui survivent à n'importe quel tunnel se manifeste ici sous forme physique. Vie privée réseau et vie privée de l'appareil sont deux problèmes distincts, et les voyageurs qui les confondent protègent en général le mauvais. Pour suivre jusqu'où peut aller le filtrage à l'entrée aux États-Unis, nous avons également analysé le projet exigeant dix ans d'historique de réseaux sociaux, d'e-mails et de téléphones.

Conclusion