Le problème n'est pas le téléphone, c'est ce qu'il ouvre
Quand on s'expatrie, le téléphone cesse d'être un téléphone. Il devient la clé d'accès à l'ensemble de la structure : l'application de la banque, les codes de double authentification, la boîte mail par laquelle transitent les statuts de la société, les échanges avec le comptable, les justificatifs de résidence, parfois les portefeuilles crypto.
Un contrôle qui accède à cet appareil n'obtient pas des photos de vacances. Il obtient une cartographie complète : où vous vivez réellement, où est l'argent, qui vous conseille, et depuis combien de temps. C'est précisément le type d'information qu'une administration fiscale ou douanière cherche quand elle s'intéresse à un dossier de résidence.
Ce n'est pas un scénario paranoïaque, c'est la conséquence banale d'avoir mis toute sa vie dans un seul objet.
Les trois niveaux d'un contrôle
Tous les contrôles ne se ressemblent pas. Distinguer les trois niveaux évite à la fois la naïveté et la panique.
Questions et coup d'œil
L'agent vous demande d'allumer l'appareil, regarde l'écran d'accueil, pose des questions. Aucun outil, aucune copie. C'est de très loin le cas le plus courant, et il ne pose aucun problème technique.
Fouille manuelle
L'agent parcourt lui-même l'appareil déverrouillé : messages, galerie, applications. Aux États-Unis, les douanes appellent ça une basic search — et selon leur propre directive, elle ne nécessite aucun soupçon particulier. N'importe quel voyageur peut y être soumis.
C'est le niveau qui concerne réellement la quasi-totalité des gens, et celui contre lequel la préparation est la plus efficace.
Extraction forensique
L'appareil est connecté à un équipement spécialisé (type Cellebrite ou GrayKey) qui copie son contenu, y compris des données effacées. Aux États-Unis, c'est une advanced search : elle exige un soupçon raisonnable et l'approbation d'un superviseur.
Rare pour un voyageur ordinaire. Mais si elle arrive, ce qui détermine son résultat n'est pas votre code — c'est l'état dans lequel se trouvait le téléphone au moment de la saisie. Voir la section suivante.
Le seul geste qui compte : éteindre l'appareil
C'est le point contre-intuitif de tout ce guide, et le seul qu'il faut vraiment retenir.
Un téléphone moderne chiffre ses données. Mais ce chiffrement n'est pas dans le même état selon ce que l'appareil a fait depuis son dernier démarrage. Les spécialistes distinguent deux états :
| État | Ce que ça veut dire | Ce qu'une extraction récupère |
|---|---|---|
| AFU After First Unlock |
Le téléphone a été déverrouillé au moins une fois depuis son allumage. Même si l'écran est verrouillé maintenant. | Les clés de chiffrement sont chargées en mémoire. Les outils forensiques en récupèrent l'essentiel — parfois sans connaître le code. |
| BFU Before First Unlock |
Le téléphone a été éteint, puis rallumé sans jamais être déverrouillé. Ou simplement : il est éteint. | Les données sont chiffrées au repos et les clés absentes de la mémoire. L'extraction devient beaucoup plus difficile. |
Verrouiller l'écran ne suffit pas. Un téléphone verrouillé mais allumé reste en état AFU : ses clés sont en mémoire. Le seul geste qui fait basculer l'appareil dans l'état le plus protégé est de l'éteindre complètement — pas le mettre en veille, pas activer le mode avion. L'éteindre.
Cela prend dix secondes et se fait dans la file d'attente. C'est, de très loin, la mesure au meilleur rapport effort/effet de tout ce sujet — et c'est aussi celle que presque personne n'applique, parce qu'elle est trop simple pour avoir l'air sérieuse.
Ce geste est gratuit. La suite demande un vrai setup.
Éteindre l'appareil règle l'urgence, pas le fond : ce qu'il contient, ce qu'il synchronise, et ce qu'on trouve sur vous ailleurs. C'est le métier de LAB312, notre partenaire sur cette couche. Code EXPAT : −5 %. (lien d'affiliation, nous touchons une commission — divulgation)
Biométrie ou code : ce qui change réellement
On lit souvent qu'un code protège mieux qu'une empreinte digitale. C'est vrai en pratique, et beaucoup moins tranché en droit qu'on ne le raconte.
En pratique : sans comparaison
Un doigt ou un visage s'applique en deux secondes, et votre coopération active n'est pas nécessaire — il suffit que l'appareil soit présenté au capteur. Un code doit être communiqué : il exige un acte volontaire de votre part. La différence n'est pas subtile, elle est de nature.
En droit : la question n'est pas réglée
Aux États-Unis, les tribunaux fédéraux sont ouvertement divisés sur le fait de savoir si contraindre quelqu'un à déverrouiller par biométrie viole le Cinquième amendement. La cour d'appel du circuit de Washington a jugé que oui, dans United States v. Brown — l'usage forcé du pouce revient à révéler qu'on sait déverrouiller l'appareil, donc à témoigner contre soi. Le neuvième circuit a jugé l'inverse dans United States v. Payne, estimant qu'appliquer un doigt ne demande « aucun effort cognitif » et s'apparente à une prise d'empreintes classique. La Cour suprême n'a pas tranché.
Autrement dit : la protection juridique supposée de la biométrie dépend, aux États-Unis, du circuit dans lequel vous vous trouvez. Ce n'est pas sur quoi construire une stratégie.
Éteindre le téléphone désactive la biométrie : au redémarrage, iOS comme Android exigent le code, l'empreinte ou le visage ne suffisent plus. Le même geste vous fait donc passer en état BFU et ferme la porte biométrique. Une action, deux effets — raison de plus pour n'en retenir qu'une seule.
Ce que dit le droit
France — la remise du code de déverrouillage
L'article 434-15-2 du code pénal punit de trois ans d'emprisonnement et 270 000 € d'amende le fait, pour une personne qui en a connaissance, de refuser de remettre une « convention secrète de déchiffrement » aux autorités judiciaires qui la requièrent.
La Cour de cassation a jugé que le code de déverrouillage d'un téléphone peut constituer une telle convention, dès lors que l'appareil est équipé d'un moyen de cryptologie — ce qui est le cas de tous les smartphones récents. Un vieux téléphone dont le code PIN ne fait que déverrouiller l'écran, sans chiffrer quoi que ce soit, ne relève en revanche pas de ce texte.
Ce texte vise une réquisition de l'autorité judiciaire, dans un cadre d'enquête. Ce n'est pas le même cadre juridique qu'un contrôle douanier de routine, qui relève du droit de visite des douanes.
Ce droit de visite a d'ailleurs été refondu récemment : le Conseil constitutionnel a censuré l'ancien article 60 du code des douanes en septembre 2022, et la loi n° 2023-610 du 18 juillet 2023 a reconstruit le cadre, avec des pouvoirs désormais différenciés selon le lieu du contrôle. Si votre situation est sensible, c'est un point à faire vérifier par un avocat — pas à trancher depuis un article.
États-Unis — la fouille à l'entrée
Les douanes américaines opèrent sous la directive CBP 3340-049A, qui distingue les deux niveaux vus plus haut : la fouille manuelle, possible sans aucun soupçon, et la fouille avancée avec équipement externe, qui exige un soupçon raisonnable et l'aval d'un superviseur.
Sur le refus de donner son mot de passe, la situation est asymétrique et il faut la dire clairement : il n'existe pas d'obligation légale de le fournir, mais les conséquences ne sont pas les mêmes selon qui vous êtes. Un citoyen américain ne peut pas se voir refuser l'entrée sur son propre territoire. Un étranger, si. Et dans les deux cas, l'appareil peut être retenu.
Pour un non-résident qui voyage aux États-Unis pour ouvrir un compte ou rencontrer un partenaire, le calcul est donc concret : refuser peut coûter le voyage.
Avant de partir : la préparation qui sert
Rien de ce qui suit n'est spectaculaire. C'est justement pour ça que ça fonctionne.
- Éteindre le téléphone avant le contrôle, pas seulement le verrouiller. Le geste unique qui change l'état de l'appareil.
- Réduire ce qui est présent sur l'appareil. Un téléphone qui ne contient pas trois ans d'archives ne peut pas les livrer. Le tri se fait avant le départ, pas dans la file.
- Vérifier ce que les applications affichent écran verrouillé — aperçus de messages, notifications bancaires, codes 2FA. Beaucoup se lisent sans jamais déverrouiller quoi que ce soit.
- Savoir ce que vous répondez si on vous demande votre code : décider à froid, pas devant un guichet.
- Ne pas compter sur la suppression. Une extraction de niveau 3 récupère des données effacées. Ce qui n'a jamais été sur l'appareil est la seule catégorie fiable.
- Séparer les usages. L'appareil qui voyage n'a pas besoin d'être celui qui contient l'accès à toute la structure.
Où s'arrête ce guide
Tout ce qui précède relève de l'hygiène de base : c'est utile, c'est gratuit, et ça couvre l'immense majorité des situations réelles. Nous nous arrêtons là volontairement.
Configurer un téléphone dégooglisé, auditer ce que l'on trouve sur vous en source ouverte, cloisonner sérieusement ses identités numériques — ce n'est pas notre métier. Notre métier, c'est la résidence, la structure et le banking. Nous préférons confier le reste plutôt que de l'improviser.
Les quatre offres qui correspondent à ce guide
Leur catalogue va d'un appel de trente minutes à un accompagnement d'un an. Quatre offres répondent directement à ce que couvre cet article ; le reste dépasse le sujet du passage de frontière.
Guide pratique et formation dédiés à l'hygiène numérique des voyageurs et des professionnels en déplacement : vie privée, chiffrement, sécurité opérationnelle. C'est la suite directe de ce que vous venez de lire, au tarif le plus bas du catalogue.
La couche que ce guide n'enseigne pas : sécuriser son système, ses e-mails et ses mots de passe, passer aux messageries chiffrées, cloisonner ses identités. Deux formules selon la profondeur voulue.
La réponse matérielle au dernier point de la checklist : un Google Pixel (7, 8, 9 ou 10) entièrement dégooglisé sous GrapheneOS, configuré et livré prêt à l'emploi. Séparer l'appareil qui passe la frontière de celui qui ouvre toute votre structure, sans avoir à le monter soi-même.
L'angle mort de tout ce qui précède : ce qui est accessible publiquement sur vous ne dépend pas de votre téléphone. Adresses, sociétés, proches, historiques — deux niveaux d'investigation, puis le nettoyage.
Le code se saisit dans le panier
Lien d'affiliation : nous touchons une commission sur les ventes réalisées avec ce code, sans que cela change votre prix — il est au contraire inférieur. Voir notre divulgation d'affiliation. Prix relevés en juillet 2026.
Questions fréquentes
Peut-on refuser de donner le code de son téléphone à la douane ?
Il faut distinguer les cadres. En France, l'article 434-15-2 du code pénal sanctionne le refus de remettre une convention de déchiffrement sur réquisition de l'autorité judiciaire : trois ans et 270 000 €. Un contrôle douanier de routine relève du droit de visite des douanes, refondu par la loi du 18 juillet 2023, qui est un cadre distinct. Aux États-Unis, aucune obligation légale de fournir le mot de passe, mais un étranger qui refuse peut se voir refuser l'entrée.
Mettre le téléphone en mode avion, ça suffit ?
Non. Le mode avion coupe les communications, il ne change rien à l'état du chiffrement : l'appareil reste en AFU, clés en mémoire. Seule l'extinction complète modifie cet état.
Un iPhone est-il mieux protégé qu'un Android ?
La distinction pertinente n'est pas la marque mais l'état de l'appareil au moment du contrôle. Un iPhone allumé et déjà déverrouillé est plus exposé qu'un Android éteint. Les outils forensiques ciblent les deux écosystèmes.
Faut-il désactiver la reconnaissance faciale avant un voyage ?
Ce n'est pas nécessaire si vous éteignez l'appareil : au redémarrage, le code est exigé et la biométrie est inopérante tant qu'il n'a pas été saisi une première fois. Le geste unique règle les deux questions.
Est-ce que tout ça n'est pas un peu excessif pour un simple voyage ?
Pour un aller-retour touristique, oui. Pour quelqu'un dont le téléphone ouvre les comptes de sa société et prouve où il réside fiscalement, non — le contenu de l'appareil fait partie du dossier au même titre qu'un justificatif. La différence n'est pas le niveau de paranoïa, c'est ce qu'il y a dans l'appareil.
Comment fonctionne le code EXPAT ?
Il donne 5 % de remise sur l'ensemble du catalogue LAB312 et se saisit dans le panier, avant le paiement — pas au moment du clic. Sans le code, vous payez le prix public. De notre côté, il nous permet d'être identifiés comme la source de la vente et de percevoir une commission : c'est le mécanisme, nous n'en cachons aucune partie. Détail complet sur notre page de divulgation d'affiliation.
Où en savoir plus sur la résidence elle-même ?
Le sujet numérique n'a de sens qu'adossé à une situation claire. Nos guides de résidence par pays couvrent les démarches réelles, et le guide LLC américaine depuis le Paraguay détaille un cas complet de bout en bout.
Contenu informatif, à jour de nos vérifications de juillet 2026. Ce n'est pas un conseil juridique personnalisé : les règles varient selon les pays, les situations et les évolutions législatives. En cas de situation sensible, consultez un avocat.