Ce qui s'est passé à la frontière
En juillet 2026, le New York Times a raconté l'histoire d'un citoyen américain contrôlé à la frontière, à qui on a demandé de déverrouiller son téléphone. Le code saisi était, selon l'accusation, un mot de passe de contrainte (aussi appelé code PIN de contrainte) — un code spécial qui efface l'appareil au lieu de l'ouvrir. Ce qui a suivi : des poursuites fédérales pour destruction de preuves. Le premier cas connu de ce genre, toujours pendant, et un nouvel éclairage sur toutes les fonctions d'effacement d'urgence, dans tous les produits.
Pourquoi effacer peut être pire que montrer
L'accusation repose sur une idée simple : si des agents ont le droit d'examiner quelque chose, le détruire pendant qu'ils attendent ressemble à déchiqueter des documents pendant une perquisition — et un téléphone effacé ne peut pas prouver sa propre innocence. Il y a aussi un problème pratique, bien au-delà des frontières : un effacement, ça se voit. Une seconde avant, les données existent ; la seconde d'après, sous les yeux de la personne qui les réclame, elles ont disparu. Que ce soit un agent, un conjoint violent ou un voleur, une destruction visible fait généralement monter la tension au lieu d'y mettre fin.
Ce qu’un coffre leurre montre — et ne montre pas
Des codes différents peuvent ouvrir des coffres Sealby différents. Vous pouvez conserver du contenu ordinaire dans un coffre, et Sealby ne stocke ni liste ni décompte signalant directement l’existence des autres. Cela limite ce que l’app révèle ; ce n’est pas la preuve qu’aucun autre indice n’existe, ni une garantie quant à la réaction d’une personne exigeant l’accès. Verrouillez tout coffre sensible avant de remettre l’appareil : un contenu déjà ouvert ou des copies conservées ailleurs peuvent être consultés. Ouvrir un coffre leurre ordinaire, qui n’a pas été configuré pour déclencher le mode contrainte, n’efface pas les autres coffres. Cette distinction technique ne signifie pas que vous avez satisfait à une demande légale d’accès.
Code PIN de contrainte Sealby : retrait local, sauvegardes terminées conservées
Sealby propose un code PIN de contrainte facultatif : désignez un coffre leurre anodin, dont l’ouverture retire une seule fois les autres coffres de cet appareil. La synchronisation s’arrête avant le retrait, afin de préserver les sauvegardes iCloud chiffrées déjà terminées. Restaurez chaque coffre sauvegardé sur une nouvelle installation avec sa phrase de récupération. Rien n’est envoyé au moment du déclenchement ; toute modification non sauvegardée auparavant est perdue.
Une sauvegarde n’élimine pas les risques juridiques
Une sauvegarde terminée peut préserver les données après le retrait de leur copie locale par Sealby ; l’activer ne garantit pas que tout a déjà été envoyé. Cette distinction technique n’est pas une protection juridique. Retirer des données pendant une fouille peut avoir des conséquences légales, et cet article ne constitue pas un conseil juridique. Demandez conseil selon votre pays et votre situation. Aucune fonction d’app ne garantit qu’un leurre satisfera une personne exigeant l’accès.
Si le risque est réel pour vous
Si votre situation justifie un code PIN de contrainte, préparez-le : terminez la sauvegarde, conservez chaque phrase de récupération en lieu sûr loin de l’appareil, remplissez le leurre de contenu anodin et choisissez un PIN que vous ne saisirez pas par habitude. La récupération exige à la fois la phrase et une copie chiffrée existante. Considérez aussi votre sécurité personnelle et les risques juridiques : ni un leurre ni un effacement ne garantit une issue sûre.