Ce qui s'est passé à la frontière
En juillet 2026, le New York Times a raconté l'histoire d'un citoyen américain contrôlé à la frontière, à qui on a demandé de déverrouiller son téléphone. Le code saisi était, selon l'accusation, un mot de passe de contrainte (aussi appelé code PIN de contrainte) — un code spécial qui efface l'appareil au lieu de l'ouvrir. Ce qui a suivi : des poursuites fédérales pour destruction de preuves. Le premier cas connu de ce genre, toujours pendant, et un nouvel éclairage sur toutes les fonctions d'effacement d'urgence, dans tous les produits.
Pourquoi effacer peut être pire que montrer
L'accusation repose sur une idée simple : si des agents ont le droit d'examiner quelque chose, le détruire pendant qu'ils attendent ressemble à déchiqueter des documents pendant une perquisition — et un téléphone effacé ne peut pas prouver sa propre innocence. Il y a aussi un problème pratique, bien au-delà des frontières : un effacement, ça se voit. Une seconde avant, les données existent ; la seconde d'après, sous les yeux de la personne qui les réclame, elles ont disparu. Que ce soit un agent, un conjoint violent ou un voleur, une destruction visible fait généralement monter la tension au lieu d'y mettre fin.
L'autre voie : n'avoir rien à trouver
Le déni plausible retourne la question : au lieu de « comment détruire mes données sous la pression ? », il demande « pourquoi la pression devrait-elle trouver quoi que ce soit ? ». Dans Sealby, chaque code ouvre son propre coffre — vous en gardez donc un rempli de choses ordinaires et anodines, et c'est exactement celui-là que vous ouvrez si on vous le demande. Sealby ne stocke aucune liste de coffres, aucun décompte, rien qui dise « il y en a d'autres » ; un coffre que vous n'avez pas ouvert ressemble à des données résiduelles aléatoires. Montrer le coffre anodin, c'est coopérer pleinement. Rien n'a été effacé. Il n'y avait simplement rien d'autre à trouver.
Le code PIN de contrainte de Sealby : déplacer, pas détruire
Pour des situations pires qu'une file d'attente à la frontière, Sealby garde un code PIN de contrainte — construit autrement qu'une autodestruction. Vous désignez un coffre leurre anodin ; saisir son code PIN l'ouvre normalement et retire discrètement vos autres coffres de cet appareil, une seule fois. Au même instant, le téléphone cesse de se synchroniser — volontairement — pour que l'effacement n'atteigne jamais votre sauvegarde iCloud. La copie chiffrée de vos coffres reste dans votre propre iCloud, et chacun revient sur un nouvel appareil avec sa phrase de récupération. Vos données ne sont pas mortes. Elles ont quitté le téléphone.
Déplacé n'est pas détruit — mais restons honnêtes sur le droit
Avec la sauvegarde activée, la fonction de contrainte de Sealby n'est pas un outil de destruction : l'appareil ne porte plus rien pendant que vos données survivent, chiffrées, sous votre contrôle. Mais une différence technique n'est pas un bouclier juridique — retirer des données pendant une fouille légale pourrait tout de même être traité comme une entrave, et aucune fonction d'app n'y change rien. Le droit sur les codes de contrainte n'est pas fixé et varie selon les pays ; la première affaire américaine se plaide encore, et cet article n'est pas un conseil juridique. Ce qu'une bonne conception peut vraiment faire, c'est rendre l'option désespérée inutile — quand rien ne peut prouver que vos coffres privés existent, ouvrir un leurre suffit le plus souvent.
Si le risque est réel pour vous
Misez sur le leurre, pas sur l'effacement. Si votre situation appelle vraiment le code PIN de contrainte : activez d'abord la sauvegarde iCloud, pour qu'un déclenchement déplace vos données au lieu de les perdre ; mettez du contenu crédible dans le leurre ; choisissez un code PIN que vous ne pourriez jamais saisir par accident ; et notez la phrase de récupération de chaque coffre quelque part en sécurité, loin de l'appareil. Ce sont ces mots-là qui commandent vos données en dernier ressort — le téléphone n'est que ce qui les transporte.