Un code de contrainte est-il illégal?

Personne ne le sait encore — et c'est précisément ce qui rend l'affaire importante. La poursuite plaide qu'effacer un téléphone pendant une fouille légale détruit de la preuve, comme déchiqueter des papiers pendant une perquisition. La défense réplique que la fouille elle-même était irrégulière. Aucun tribunal n'a tranché, et les règles ne sont pas les mêmes d'un pays à l'autre. Cet article n'est pas un avis juridique — si ce risque est réel dans votre vie, parlez-en à un avocat familier avec votre juridiction.

Le NIP de contrainte de Sealby efface-t-il mes données pour de bon?

Pas si la sauvegarde iCloud est activée. Le NIP de contrainte ouvre un coffre leurre anodin et retire vos autres coffres de ce téléphone — tout en coupant la synchronisation, délibérément, afin que la copie chiffrée dans votre propre iCloud demeure intacte. Sur un nouvel appareil, chaque coffre revient avec sa phrase de récupération. Sans sauvegarde, par contre, la perte est bel et bien définitive — et c'est exactement ce dont Sealby vous prévient avant de vous laisser activer la fonction.

Peut-on se rendre compte qu'un NIP de contrainte a servi?

Pas à l'écran. Le coffre leurre s'ouvre comme n'importe quel autre coffre — aucune alarme, aucun message, rien d'inhabituel. Et après coup, taper n'importe quel autre code montre à un tiers ce qu'il a toujours montré : rien. Le NIP de contrainte agit une seule fois, puis se désactive tant que vous ne l'avez pas reconfiguré.

Effacer son téléphone, est-ce détruire de la preuve?

C'est exactement la question que l'affaire de la frontière devra trancher. La poursuite soutient que oui — qu'effacer des données pendant une fouille légale équivaut à déchiqueter des papiers pendant une perquisition ; aucun tribunal ne s'est encore prononcé. Ce qui est clair dès maintenant, c'est la forme concrète du risque : un effacement est un geste visible qu'on peut vous reprocher. La position la plus sûre, c'est de ne jamais en avoir besoin — ouvrir un coffre leurre anodin pendant que rien ne peut prouver qu'un autre coffre existe.

Mon réglage de contrainte se copie-t-il sur mes autres appareils?

Non. Il se configure sur chaque appareil séparément et ne voyage jamais avec vos données synchronisées. Votre iPhone peut avoir un NIP de contrainte pendant que votre iPad n'en a pas.

NIP de contrainte : téléphone effacé, accusations fédérales

Le NIP de contrainte devant les tribunaux : quand effacer ses données devient l'infraction

Un voyageur revient aux États-Unis, on l'intercepte à la frontière, il tape un code. Le téléphone s'efface de lui-même — un mot de passe de contrainte vient de faire exactement ce pour quoi il existe. Ce voyageur fait aujourd'hui face à des accusations criminelles fédérales pour destruction de preuve : pas à cause du contenu du téléphone, mais à cause de l'effacement comme tel. Voici ce que révèle l'affaire — et pourquoi la réponse la plus sûre à la pression, c'est de ne rien détruire.

Points clés

En juillet 2026, un voyageur américain a été accusé au criminel pour avoir, selon la poursuite, effacé un téléphone au moyen d'un code « de contrainte » pendant une fouille à la frontière — le premier cas connu du genre.

L'accusation ne vise pas le contenu du téléphone. Elle vise le geste d'effacer : supprimer des données pendant une fouille, ça peut être vu comme déchiqueter des documents pendant une perquisition.

Un effacement, ça paraît. À un instant les données sont là ; à l'instant suivant, sous les yeux de celui qui les exige, elles n'y sont plus. C'est ce moment-là qui peut se transformer en accusation.

Le déni plausible évite complètement ce moment : vous ouvrez un coffre qui ne contient rien de délicat, et rien dans le téléphone ne peut prouver qu'un autre coffre existe. On n'efface rien, parce qu'on n'a rien à effacer.

Sealby garde tout de même un NIP de contrainte comme dernier recours — mais il sort vos coffres de l'appareil plutôt que de les détruire. Si la sauvegarde iCloud est activée, les phrases de récupération les ramènent plus tard.

Ce qui est arrivé à la frontière

En juillet 2026, le New York Times a rapporté le cas d'un citoyen américain intercepté à la frontière, à qui on a demandé de déverrouiller son téléphone. Le code entré était, selon la poursuite, un mot de passe de contrainte (aussi appelé NIP de contrainte) — un code particulier qui efface l'appareil au lieu de l'ouvrir. La suite : des accusations criminelles fédérales pour destruction de preuve. Un premier cas du genre, encore devant les tribunaux, qui jette un éclairage neuf sur toutes les fonctions d'effacement d'urgence, dans tous les produits.

Pourquoi effacer peut être pire que montrer

L'accusation tient à une idée toute simple : si des agents ont le droit d'examiner quelque chose, le détruire pendant qu'ils patientent, ça ressemble à déchiqueter des documents pendant une perquisition — et un téléphone effacé ne peut pas plaider sa propre innocence. Il y a aussi un problème pratique, qui dépasse largement les frontières : un effacement, ça paraît. À un instant les données sont là ; à l'instant suivant, juste sous les yeux de la personne qui les exige, elles n'y sont plus. Que ce soit un agent, un conjoint violent ou un voleur, une destruction visible fait généralement monter la tension au lieu de clore l'épisode.

L'autre voie : n'avoir rien à trouver

Le déni plausible renverse la question : plutôt que « comment détruire mes données sous pression? », il demande « pourquoi la pression trouverait-elle quoi que ce soit? ». Dans Sealby, chaque code ouvre son propre coffre — vous en gardez donc un rempli de choses ordinaires et sans intérêt, et c'est celui-là que vous ouvrez quand on vous le demande. Sealby ne conserve aucune liste de coffres, aucun décompte, rien qui laisse entendre « il y en a d'autres » ; un coffre que vous n'avez pas ouvert a l'air de données résiduelles aléatoires. Montrer le coffre anodin, c'est collaborer entièrement. Rien n'a été effacé. Il n'y avait tout simplement rien d'autre à trouver.

Le NIP de contrainte de Sealby : déplacer plutôt que détruire

Pour des situations pires qu'une file d'attente à la douane, Sealby conserve un NIP de contrainte — conçu autrement qu'une autodestruction. Vous désignez un coffre leurre anodin ; entrer son NIP l'ouvre normalement et retire sans bruit vos autres coffres de cet appareil, une seule fois. Au même moment, le téléphone arrête de se synchroniser — c'est voulu — pour que l'effacement n'atteigne jamais votre sauvegarde iCloud. La copie chiffrée de vos coffres demeure dans votre propre iCloud, et chacun revient sur un nouvel appareil avec sa phrase de récupération. Vos données ne sont pas mortes. Elles ont quitté le téléphone.

Déplacé n'est pas détruit — mais soyons francs sur le droit

Avec la sauvegarde activée, la fonction de contrainte de Sealby n'est pas un outil de destruction : l'appareil ne transporte plus rien pendant que vos données survivent, chiffrées, sous votre contrôle. Mais une différence technique ne fait pas un bouclier juridique — retirer des données pendant une fouille légale pourrait quand même être considéré comme de l'entrave, et aucune fonction d'app n'y changera rien. Le droit entourant les codes de contrainte n'est pas fixé et diffère d'un pays à l'autre ; la première affaire américaine se plaide toujours, et cet article n'est pas un avis juridique. Ce qu'une bonne conception peut vraiment faire, c'est rendre l'option désespérée inutile — quand rien ne peut prouver l'existence de vos coffres privés, ouvrir un leurre suffit la plupart du temps.

Si le risque est bien réel pour vous

Misez sur le leurre, pas sur l'effacement. Si votre situation exige vraiment le NIP de contrainte : activez d'abord la sauvegarde iCloud, pour qu'un déclenchement déplace vos données au lieu de les faire disparaître ; garnissez le leurre de contenu crédible ; choisissez un NIP que vous ne pourriez jamais taper par accident ; et notez la phrase de récupération de chaque coffre dans un endroit sûr, loin de l'appareil. Ce sont ces mots-là qui commandent vos données au bout du compte — le téléphone, lui, ne fait que les transporter.