Tutoriels malicieux https://blogz.zaclys.com/tutoriels-malicieux/ Sat, 18 Jul 2026 06:46:42 +0200 Sortir de Google et des GAFAM https://blogz.zaclys.com/tutoriels-malicieux/sortir-de-google-et-des-gafam <![CDATA[Introduction Nous vivons une époque où le temps nous est volé. Le capitalisme néolibéral a besoin, pour maintenir sa croissance, d'exploiter l'ensemble de l'environnement dans lequel il évolue, et à fortiori les humain⸱e⸱s. Il s'agit alors de maximiser (et donc voler) le temps des individus, qu'ils soient producteur⸱ice⸱s ou consommateur⸱ice⸱s, et ce au service du capital. J'appuie ici la notion de "service au capital": le temps et les projets personnels sont vus comme "inutiles" ou "à la marge", étant à systématiquement écraser et réprimer. Il est de plus en plus difficile de se regrouper en collectifs ou en syndicats s'ils dérangent l'ordre établi, de produire du commun, de protéger des espaces, de militer pour le changement, ou plus simplement de se reposer, de s'ennuyer, d'être "inactif.ve.s". Il s'agit donc, pour la bourgeoisie, de contrôler chaque temps non salarié, de "repos", et de les transformer en des temps d'activité qui lui est utile, qui lui permet d'extraire de la plus-value, en l'occurence des phases de consommation-production individualisées. Plusieurs outils permettent au capital de transformer le repos en phase de consommation-production. Ce qui nous intéresse ici, c'est l'usage massif des outils numériques comme "moyens de production-consommation" du capitalisme. Nos téléphones, nos ordinateurs, nos systèmes d'exploitation, sont conçus non pas (plus) comme des moyens d'émancipation, d'apprentissage et d'enseignement, d'aide à des projets personnels, mais bien comme des outils de contrôle de masse, de mise en dépendance, d'incitateurs à la consommation permanente, de sources de production de données non rémunérées (et donc d'extraction de plus-value maximale). Lors de mes démarches, j'ai pu repérer 3 principes fondamentaux de l'oppression systématique par la grande bourgeoisie du numérique : contrôle du temps : économie de l'attention, techniques psychologiques et physiologiques implémentées dans les logiciels pour maintenir l'usager sur son appareil, comme les notifications, le scroll infini, la standardisation du temps de vidéos; dépendance technique : l'usager est mis en dépendance vis à vis des moyens proposés par les GAFAM, que ce soit dans sa pratique citoyenne, individuelle, ou au travail. Iel a besoin d'un smartphone pour valider des opérations bancaires, de la suite Microsoft pour communiquer avec ses collègues, de réseaux sociaux pour ne pas être isolé socialement. De plus, l'usage de formats propriétaires (word par exemple) empêchent l'interopérabilité avec des logiciels alternatifs libres; exploitation du temps libre et extraction de plus-value : la collecte de données permanente permet de produire de la valeur en extrayant l'attention des usagers d'une part, grâce aux publicités, ce qui génère de la consommation induite, mais aussi aujourd'hui en utilisant les données récoltées pour entraîner des modèles d'IA par exemple. Ne pas être soumis aux publicités demande de souscrire à un abonnement, certains outils essentiels deviennent payants pour étendre leurs fonctionnalités. Il est aujourd'hui quasi-impossible de vivre sans smartphone équipé des services de Google, et difficile d'utiliser un ordinateur sans les services de Microsoft, sans rentrer en conflit avec les pratiques sociales hégémoniques imposées par les structures bourgeoises. Idem quand il s'agit de travailler pour une entreprise sans utiliser les services des GAFAM. De plus, il devient de plus en plus difficile de développer des logiciels libres sans l'aval des grands conglomérats du numérique. Ces outils sont de fait entrés dans nos vies sans que l'on ait de pouvoir de les refuser à moyen terme. Les monopoles des GAFAM leur permettent de librement nous soumettre à des algorithmes oppressifs, non respectueux de la vie privée et des données personnelles, incitant des comportements addictifs à haute valeur ajoutée pour la bourgeoisie, et volant le temps de vie libre de toustes. L'objet de ce billet de blog est de se libérer, en partie, de ces réseaux oppressifs. Sans prétention d'en faire une liste exhaustive, je livre mon travail pour permettre à d'autres de lutter contre les GAFAM et la bourgeoisie numérique. Quitter Google et son hégémonie sur les smartphones Quitter Google n'est PAS simple. C'est en faisant que ce constat que j'ai pris la mesure du pouvoir qu'ils ont sur nos vies. La conception de la plupart des applications Android du quotidien est faite de manière à les rendre dépendantes à Google, ses services et son architecture. Sans les services de Google, elle deviennent non fonctionnelles. Et celles qui restent utilisables, contiennent dans leur code les traqueurs qui permettent à Google de récupérer des données. La dé-googlisation demande donc des sacrifices plus ou moins grands selon le niveau de confidentialité souhaité. Et surtout, il est difficile de se détacher de certains services obligatoires (banque, réseaux sociaux et de communication) sans sortir de réseaux imposés par la société. Il reste cependant possible d'adapter ses pratiques pour limiter son empreinte sur leurs serveurs. Pourquoi partir ? Si c'est gratuit c'est que c'est toi le produit L'adage si c'est gratuit c'est toi le produit s'applique parfaitement au modèle économique des GAFAM. Sous couvert de services gratuits, la plus-value générée par notre attention, nos données, notre travail numérique, est intégralement extraite. Chaque recherche, clic, message envoyé, minute passée devant notre écran, alimente les conglomérats les plus puissants de la planète. Pour maximiser cette plus-value, il s'agit donc pour la bourgeoisie numérique de maintenir au maximum notre présence sur leurs services. C'est ce qui explique les différentes méthodes utilisées, sans que l'on soit vraiment informé.e.s sur leur effet réel sur notre corps et notre cerveau : traqueurs invisibles, collecte continue de données, interfaces addictives, algorithmes qui ciblent et orientent nos centres d'intérêts, et incitent à la réaction, notifications, captation visuelle et sonore de l'attention, etc. Au delà de ces techniques, des structures institutionnelles sont mises en place pour accentuer cette dépendance. Disparition des postes téléphoniques, dématerialisation pour l'administration et les transports, massification de la communication en ligne, individualisation de l'urbanisme décourageant les rassemblements en physique, accès à des services essentiels comme l'hôpital, les banques, nécessitant un smartphone. En partant de cet écosystème, c'est non seulemement une démarche politique que j'ai entrepris, mais aussi une démarche d'émancipation de ces réseaux coercitifs. Avant d'avoir entamé ce travail, je ne maîtrisais rien, que ce soit les données qui entrent et sortent de mon appareil, les applications installées sur mon appareil, je ne comprenais pas comment mon smartphone ou mon ordinateur fonctionnait, ce qui m'empêchait de les réparer. Je n'ai toujours pas une maîtrise parfaite, mais je pense m'être beaucoup mieux approprié mes appareils aujourd'hui. Enfin, il y a des limites fortes. Le monopole de Google sur les smartphones rend le départ très difficile. Certaines applications sont dépendantes de leurs services, et de nombreux outils sont dépendants de leurs infrastructures. Tout est fait pour décourager les alternatives libres, l'interopérabilité, la réparation, les pratiques numériques indépendantes et autonomes. C'est donc toute une démarche de remise en cause de l'environnement numérique imposé par les GAFAM, modelant notre usage pour générer du profit. En échange, je cherche un usage basé sur mes besoins, maîtrisé, réparable, répétable, et indépendant. Au préalable, définir ses besoins Le processus de dégooglisation va donc bien au delà de simplement quitter les applications estampillées "Google". Il s'agit plutôt de changer tout son rapport au numérique, hors du cadre imposé par Google sur l'ensemble des appareils. Et donc, il faut aussi réflechir aussi à quelle forme prend ce cadre imposé. Il me semble avoir reconnu deux principes poussant à considérer le smartphone conçu comme une source de consommation plutôt qu'un outil répondant à des besoins. D'abord, par la disponibilité imposée de produits : j'achète un smartphone, des services sont installés dessus que je le veuille ou non, et quoi que je fasse ce service fonctionnera, je l'utilise donc par défaut et son usage façonne mon rapport l'outil "smartphone". À cela s'ajoutent les besoins créés par des popup incessant (par exemple sur instagram nous demandant à chaque ouverture d'autoriser l'accès à la localisation), ou une dématérialisation "par défaut" de certains services (notamment de l'État). Ensuite, par la construction des dépôts de logiciels et la conception concurrencielle du développement d'application (notamment l'App Store), qui nous proposent "d'explorer les applications". Ce cadre constitue une structure consumériste, basée sur l'addiction à la nouveauté permanente et à la mise sous dépendance d'usage de chaque nouvelle application. Une application produite dans ce cadre ne sert pas tant à combler un besoin qui lui pré-existe qu'à faire émerger un besoin par sa propre existence. Ces principes entraînent une décorrelation entre le besoin réel et le produit de consommation, qui est néfaste autant pour le consommateur que pour les développeur⸱euses, qui ne créent plus pour répondre à des besoins d'usager⸱e⸱s mais pour faire émerger le besoin chez le consommateur potentiel et rendre ainsi leur produit concurrentiel. La finalité, c'est la création permanente de marchés, propre au capitalisme. Sortir de ce système, c'est faire la démarche inverse: définir/évaluer ses besoins, puis rechercher les produits existants pouvant y répondre (et créer son outil s'il n'existe pas). C'est aussi s'interroger sur le coût (humain, écologique, financier, sociétal) des outils et les risques que j'encours (sur ma vie privée, sur les conséquences possibles sur ma santé...), à mettre sur la balance face à notre sentiment de besoin (est-ce que cela vaut le coût de subvenir à ce besoin, est-il essentiel ?). Il s'agit enfin d'interroger la convivialité des outils, leur effet sur nos usages, la possibilité de se les approprier, de les comprendre, les réparer ou les adapter à nos usages. Pour changer de manière d'aborder les choses, j'ai découvert la philosophie Unix. Elle se formule généralement par "do one thing and do it well", c'est-à-dire qu'une bonne application est une application mono-tâche qui accomplit ce qu'on lui demande de la manière dont on lui demande. C'est une philosophie largement répandue dans le monde de l'open source et du libre, qui permet souvent des applications très efficaces dans leur domaine (pas forcément mais la spécialisation aide souvent). Ainsi, en réfléchissant à tous ces axes (risques, coût, besoins, nécessité), j'ai pu redéfinir en partie mes besoins. Évidemment, ils sont amenés à évoluer, et surtout sont modelés par mes usages passés dans le cadre du paradigme précédent et de la société qui agit sur moi: ais-je vraiment besoin d'Instagram ? Je sais que mon besoin de réseaux sociaux comme Instagram est d'une part addictif, d'autre part une injonction sociétale, et tendra peut-être à diminuer (jusqu'à être compensée par le risque de profilage que l'application représente) si j'arrive à trouver l'énergie de me sevrer et si je trouve des alternatives de réseaux de sociabilité... et dans ce cas mon usage et mon besoin se transformeront, peut-être que je tendrai vers des applications semblables, libres et plus saines dans leur construction. L'idée n'est pas d'abandonner des outils sans réfléchir, mais plutôt d'amorcer le changement, et empêcher les GAFAM de nous maintenir sans discernement dans la pratique qu'ils imposent. Les besoins que j'ai relevés sont ainsi : pouvoir communiquer à travers mes réseaux (téléphone, messageries, réseaux sociaux, mails, gestionnaire de contacts) avoir accès à des services essentiels pour moi (streaming musical et vidéo, accès à mes comptes bancaires, aux applications de transports, appareil photo...) avoir un accès sécurisé à internet (sans traqueurs, sans pubs) avoir un appareil sécurisé me permettant la double authentification (2FA) pouvoir couper les services lorsque je ne les utilise pas, autant au niveau logiciel que matériel, en particulier le micro, la caméra, la localisation et l’accès internet minimiser les données que je transmet si elles ne sont pas utiles ou sécurisées suffisamment pour que j'accorde ma confiance au service qui les détient limiter mon exposition aux publicités ciblées minimiser le risque de fuites de données personnelles Pour subvenir à ces besoins, j'ai identifié plusieurs pistes : adopter un comportement en ligne plus responsable et éclairé continuer à suivre les bases, à savoir éviter le phishing, les sites internet non sécurisés et inconnus, éviter de télécharger des fichiers sur internet les yeux fermés, refuser les cookies sur les sites, ... utiliser des mots de passe forts (et un gestionnaire de mot de passe en lequel j'ai confiance) utiliser au maximum un VPN au quotidien continuer à m'informer en continu sur les usages, les évolutions des applications, etc... changer mon téléphone pour une marque qui me permet de quitter google (FairPhone en l'occurence) changer de système d'exploitation pour une version sans Google quitter un à un les services de Google, et passer tous mes comptes essentiels sur une nouvelle adresse mail, ou demander la suppression des données si le service est non-essentiel adopter la philosophie UNIX pour les applications alternatives que j'adopte ("do one thing and do it well") Un sacré travail en perspective ! Le plus difficile : lister ses comptes associés à Google S'il y a une chose à faire en premier (car c'est LONG), c'est bien de préparer la suppression de son compte google (et donc la fermeture de son adresse Gmail). Le plus simple (pour commencer par le commencement), c'est de récupérer ses données personnelles collectées par Google. Une part de données (qui ne seront probablement jamais utiles) peut être récupérée via Google Takeout. Cela peut notamment être intéressant pour transférer ses abonnements youtubes sous un nouveau service en local (par exemple PipePipe ou NewPipe), ou encore exporter et archiver ses mails au format Mbox en local, pour plus tard pouvoir y accéder via Thunderbird par exemple. Dès lors que l'ensemble des mails sont sauvegardés, ils peuvent être supprimés sur gmail (intéressant quand on sait que Google et Microsoft se préparent à l'accès total de tous nos mails pour leurs services d'IA à des fins d'entraînement) et enfin enregistrer les contacts sauvegardés sur notre compte google. Il s'agit ensuite de vider les différents cloud (Google Drive, ou autres cloud détenus par les GAFAM), pour stocker tout en local. Cette phase est relativement longue, car Google détient beaucoup de données, et il serait malvenu de supprimer son compte avant de découvrir que nos contacts sont enregistrés chez eux et les perdre intégralement. Ensuite, l'étape la plus longue est celle consistant à retrouver toutes les occurences de mon adresse gmail sur les comptes que j'ai pu créer. C'est mon problème principal encore aujourd'hui, car j'ai une adresse gmail depuis 2013, à laquelle sont liés 100% des comptes que j'ai créé en 13 ans. Je n'ai évidemment jamais noté les comptes que je créais. J'attend, pour supprimer mon compte google, de ne plus avoir peur de perdre des services essentiels qui seraient dépendants de mon accès à mon adresse gmail. J'ai trouvé quelques techniques pour aider à retrouver ses différents comptes: un premier moyen est de vérifier les services connectés à notre compte google (via internet, gérer mon compte google - Applis et services tiers). ensuite, on peut aussi regarder les mails automatiques de création de compte reçus sur notre adresse gmail (sauf si on les a, comme moi, supprimés au fur et à mesure). enfin, on peut définir une période (6 mois par exemple) où on conservera l'adresse, et où à chaque utilisation d'un compte lié à gmail, on changera l'adresse liée. Au bout de 6 mois à un an, on peut imaginer que les services oubliés ne sont pas à ce point essentiels. Aussi, pour réduire la masse de comptes à modifier, un moyen peut aussi être de réfléchir encore une fois aux services dont j'ai réellement besoin (ce qui réduit drastiquement la liste, et surtout permet de trouver rapidement les services concernés). Ce qui ne veut pas dire que je vais oublier simplement les comptes restants, car mon objectif est aussi de supprimer ces comptes, ou si cela n'est pas possible facilement demander la suppression de mes données personnelle (ce qui n'est pas toujours aisé, même avec le soutien des RGPD qui sont censées nous garantir ce droit). Un problème majeur peut subsister, notamment si l'usage de services de google est nécessaire dans le cadre des études, du travail, de la famille... Pour les deux premiers, il est toujours possible de créer un nouveau compte Google, sans données permettant notre identification, et strictement utilisé dans le cadre du travail. Pour la famille... à vous de les convaincre de quitter aussi les GAFAM (l'occasion aussi de montrer à quel point l'accessibilité peut-être simplifié sans les innombrables services inutiles de Google). Ensuite, remplacer son adresse gmail Pour pouvoir changer ses différents comptes liés à gmail, il faut évidemment trouver un service d'hébergement d'adresse mail alternatif. Dans ce cas, j'utilise ProtonMail (j'y paye l'abonnement de base), un service Suisse sécurisé. Il existe de nombreux fournisseurs similaires, comme TutaMail, FastMail... Reste aussi la possibilité d'auto-héberger son service de mail, ou de passer par un Chaton, ou en achetant de l'espace sur des serveurs de son choix (cela est possible "clés en mains" en utilisant Zaclys, qui garde les données chez OVH en France et propose la possibilité de crypter notre espace). Personnellement j'utilise ProtonMail (je l'ai fait sans vraiment réflechir, c'était une décision que j'ai prise au tout début de mon parcours). Un désavantage certain est que la version gratuite ne permet pas de recevoir des mails sous Thunderbird (mais la version payante de base est abordable, et le service est de qualité). Attention aussi, récemment Proton a financé un influenceur d'extrême droite (Vincent Lapierre) via une collaboration commerciale. Information moins grave mais qui a son importance, Proton est peut-être un des seuls services que j'utilise qui dérogent à la règle "do one thing but do it well" (ils proposent un agenda, un mail, et un drive, ainsi qu'un gestionnaire de mot de passe et un VPN que je n'utilise pas), mais c'est une solution de facilité que j'ai trouvé en attendant de faire mieux. Un avantage (et je crois que Tuta le permet aussi) est que l'on peut régler une redirection des mails Gmail vers Proton, ce qui aide à se détacher de Google pendant les 6 mois de prospection des comptes associés à gmail. Il est aussi possible d'avoir plusieurs alias, menant à la même adresse, ce qui est assez pratique pour se prémunir du spam. En ce moment, je me suis tourné vers Zaclys, qui propose une alternative française à la suite Proton, avec des outils plus sobres. Le service coûte 12€ par an, pour un cloud (extensible si besoin moyennant quelques euros), une forge git, une adresse mail, un espace de blogging (le présent blog passe par Zaclys), etc... À terme, cela pourrait remplacer les services que je conserve sous Proton. Sur le point de l'auto-hébergement, ou de l'usage d'un serveur personnel distant, c'est une solution très intéressante et tout a fait cohérente, mais qui prend beaucoup de temps (et quelques risques). Mieux vaut prendre le temps de savoir ce que l'on fait avant de se lancer dans ça. En profiter pour changer ses mots de passe Modifier son adresse mail sur ses comptes, c'est aussi l'occasion rêvée de changer ses mots de passe ! Le mauvais usage est généralement d'utiliser des mots de passe identiques, ou des "patterns" faciles à retenir pour se souvenir de tous ses mots de passe. C'est un moyen très facile pour les hackers de récupérer nos accès quand nos identifiants fuitent sur un site ou un autre, aussi un mot de passe fort et différent pour chaque compte est essentiel. Mais c'est embêtant, et la solution du calepin de mots de passe est une fausse bonne idée (il peut-être perdu, volé, etc...). J'utilise un gestionnaire de mot de passe sécurisé par un mot de passe dit "maître", c'est-à-dire un mot de passe long mais unique, qui permet de débloquer tous les autres. Ma préférence s'est portée sur BitWarden, car il permet de stocker en local et de manière chiffrée tous ses mots de passe, et propose le remplissage automatique sur internet (sous réserve de s'être connecté à l'aide de son mot de passe maître précédemment). Il suffit alors de laisser bitwarden générer de nouveaux mot de passe forts (environ 14-16 caractères, avec majuscules, chiffres et caractères spéciaux), avoir un mot de passe maître unique en tête (25 caractères environ), et tout enregistrer sur le gestionnaire de mot de passes. Il existe évidemment des alternatives qui fournissent le même service, comme Proton qui propose son propre gestionnaire par exemple, ou encore des outils fonctionnant en local comme Keypass (connu pour être plus sécurisé que Bitwarden). Changer de système d'exploitation Si la base d'Android est libre et open source, la plupart des téléphones sont aujourd'hui vendus nativement avec une version d'Android propriétaire fonctionnant avec les services de Google (sans possibilité de les enlever). Certains d'entre eux sont même quasi-impossibles à "root" (c'est-à-dire prendre le contrôle pour installer un noyau de notre choix). Il s'agit donc de trouver les systèmes d'exploitation disponibles pour son téléphone. Les différentes versions existantes sur le marché sont généralement basées sur Android (les autres versions de Linux n'étant pas à la hauteur aujourd'hui, en tout cas pas assez utilisées pour bénéficier de développeurs): postMarketOS (beaucoup de compatibilités, sert notamment au reconditionnement de vieux appareils) /e/OS (version très proche des android de google, mais sans la présence obligatoire des services google, beaucoup de compatibilités) LineageOS (version d'android complètement dégooglisée, servie avec une configuration minimale, assez compatible avec les appareils) GrapheneOS (uniquement compatible avec les Google Pixel, bientôt avec Motorola, très sécurisé et performant) De manière générale, les téléphones les plus faciles à dégoogliser sont (étonnament) les Google Pixel. Les constructeurs alternatifs peuvent aussi être intéressants, par exemple FairPhone qui propose même des téléphones directement sous /e/OS à l'achat (ce qui évite des manipulations sensibles et le déverrouillage du bootloader). Si le téléphone n'est pas directement livré avec le système d'exploitation, il faut chercher sur Internet, pour son téléphone en particulier, la compatibilité et la procédure à suivre pour le rooter. LineageOS par exemple propose un tutoriel pour chaque appareil supporté, à suivre du début à la fin pour installer un nouvel OS. De manière générale, il faudra utiliser un ordinateur, et suivre les procédures, qui impliqueront l'utilisation de "fastboot" et "adb", des outils dédiés pour la gestion d'Android par ligne de commande depuis un ordinateur. Comme souvent, "suivre le tutoriel" est la solution (le plus difficile est de trouver le tutoriel, puis de régler les problèmes en cherchant dans les méandres d'internet). J'utilise personnellement LineageOS, avec Trébuchet comme gestionnaire d'affichage (servi nativement), et en suis très heureux pour le moment. Au niveau du noyau, les services de Google ne sont pas actifs, et la sécurité est gérée par un outil linux intégré à Lineage. Mon téléphone est aussi chiffré (ses données ne sont pas déchiffrables sans accès autorisé au téléphone). mise à jour : de la version native de LineageOS, je suis passé à un patch contenant MicroG, projet open source permettant de faire croire à certaines applications que les services de Google sont actifs (attention aux services activés, certains fournissent des données à Google quand même) Sécuriser son accès à Internet Pour sécuriser mes accès au réseau (et notamment éviter de donner mon adresse IP librement), j'utilise un VPN. Je le couple à un bloqueur de DNS qui permet d'empêcher les publicités intempestives. Ces services sont généralement payants, avec des fournisseurs assez variés. Au long de mes recherches, les meilleures possibilités que j'ai trouvées sont probablement Proton VPN, et Mullvad VPN. Personnellement, j'utilise Mullvad car c'est un des services les plus avancés et sûrs (création de compte sans identifiants tels que mail et téléphone, plusieurs méthodes de blocage des traqueurs de données, prix bloqué et assuré à 5€ par mois, garanties avérées de protections des données, bloqueurs de DNS intégrés). De plus, j'évite d'utiliser au maximum des navigateurs internet privés (Google Chrome et Microsoft Edge pour ne pas les citer). À la place il y a l'embarras du choix: Brave, Firefox (et ses nombreuses branches), Tor... Personnellement, après plusieurs essais j'utilise Firefox, avec AdBlock en extension. Enfin, j'évite aussi le moteur de recherche de Google (qui propose en abondance du contenu sponsorisé et des articles générés par IA en boucle). Deux solutions ici, DuckDuckGo (qui a le mérite de fonctionner assez bien, et sur lequel il est possible de supprimer l'utilisation de l'IA pour la recherche) ou Searxng, qui propose différents fournisseurs d'agrégateurs de moteurs de recherche, avec des variations selon les instances (voir instances). En réalité, il y a une vraie limite ici car aucun moteur de recherche n'arrive à la cheville de ce que fait Google, les autres se bornent généralement à faire des requêtes anonymes à l'algorithme de Google. Au delà, la sécurité est toujours un compromis. Les bonnes pratiques (ne pas installer depuis des dépôts inconnus, faire régulièrement ses mises à jour, n'autoriser que le strict nécessaire à notre usage de l'application) suffisent généralement à minimiser le risque. Cela ne fera jamais de risque zéro, l'essentiel est d'être un minimum au courant des risques encourus quand on installe quelque chose. Trouver des applications alternatives Maintenant que l'usage du téléphone est sécurisé (autant que possible, la sécurité parfaite n'existe pas), il s'agit de subvenir aux besoins restants, et donc d'installer les applications associées. Pour l'usage classique du téléphone, des services sont déjà présents sur Lineage (appels, sms, agenda, calculatrice, ...) avec des applications open source. Pour le reste, l'idée pour éviter Google est de ne pas passer par le Google Play Store. Il y a peu d'alternatives, mais elles existent: d'abord, le téléchargement direct des fichiers d'applications via apkmirror sur internet... ce qui n'est pas vraiment recommandé, notamment pour la gestion des mises à jour. Ensuite, l'utilisation de gestionnaires de dépôts, comme F-droid qui fournit des applications libre et open source (FOSS en anglais). Ensuite, pour ce qui n'existe pas sur F-droid, j'utilise Aurora Store, qui est une "copie" du play store sans nécessité de se connecter à un compte Google (mode "anonyme"). Quand j'installe des applications, je me pose les questions suivantes: est-ce que l'application répond à un besoin essentiel pour moi ? est-ce qu'elle respecte la philosophie Unix (do one thing but do it well) ? est-elle libre et open source, ou existe-t-il une alternative libre et open source ? quel est le risque que je prend avec cette application ? ai-je un moyen de diminuer ce risque ? En considérant la réponse à chaque question, j'estime si le compromis entre les avantages et inconvénients apportés me convient. Cela m'évite d'installer "compulsivement" des applications qui ne vont faire qu'aspirer mon attention sans que je l'accepte vraiment (ou pas, mais on se sépare difficilement des addictions implantées par des années d'usage des services des GAFAM). Sur l'évaluation des risques, je pars généralement du principe que F-droid me donne les informations sur les risques (c'est en général écrit dans la description), et je compte ensuite sur Aurora pour détecter les différents traqueurs présents dans mes applications. Sur la diminution des risques, j'utilise un 3ème outil (après F-droid et Aurora Store): ReVanced. C'est un outil de "patch" sur les applications, qui va venir changer le code source pour éviter certains services, traqueurs, gestionnaires de pubs... C'est en même temps un bénéfice (j'évite des traqueurs des GAFAM dans les applications supportées et qui l'autorisent) et en même temps un risque (toucher au code source via des apk en ligne peut toujours comporter des risques de virus). Attention ici au risque, le patch est souvent interdit par les applications ! Une note importante: toutes les applications ne fonctionnent pas sans les services de Google. Par exemple, "l'identité numérique" service de l'état français (ainsi que sa version par LaPoste), ne fonctionne pas sans services de Google. Elle ne fonctionne pas avec MicroG non plus. C'est l'occasion de se connecter aux services de l'État avec de vrais mots de passe (de toutes façons les hackers n'ont pas besoin de beaucoup d'efforts pour récupérer les bases de données de l'État au vu des dernières fuites). Ci-dessous, une liste non exhaustive (et sûrement pas mise à jour) des applications de remplacement que j'ai sélectionné : a href="https://album.zaclys.com/App alternatives,a75,117385" title="Ouvrir/voir cet album" target="blank"img src="https://album.zaclys.com/download.php?src=3&docid=8564154&v=1782737835" style="border:0;margin:0;padding:0"/abrstrongApplications alternatives/strong Prendre conscience des risques restants Il n'y a pas d'usage sans risque, l'essentiel est ici d'être conscient des failles (et d'agir en conséquences). Je sais par exemple que Facebook Messenger, Instagram, mes applications de banque, ... possèdent des traqueurs connus (Google advertisment par exemple). J'essaie donc au maximum de diminuer progressivement mon empreinte numérique sur ces applications, et si pas possible au moins à sécuriser au maximum mon usage de ces dernières. Un point sur lequel je me pose aussi des questions (avec peu de réponses) est sur la sécurité des applications. Je ne sais pas vraiment quand je peux me fier ou non à telle ou telle application. Je n'ai toujours pas de réponse sur ça. Conclusion J'espère que tous les conseils que j'ai donné permettront à certain⸱e⸱s de se libérer des GAFAM, et ainsi se défendre tant que cela est possible des atteintes à la liberté de ces conglomérats. Le logiciel libre est un lieu de lutte comme un autre, mais n'oublions pas l'origine capitaliste qui nous plongent dans ces situations. Donnez de la forces aux collectifs qui construisent des solidarités, ils sont essentiels à notre survie collective dans les avenirs qui viennent. Ressources utiles Subreddit degoogle Compatibilité LineageOS Forums XDA]]> Introduction

Nous vivons une époque où le temps nous est volé. Le capitalisme néolibéral a besoin, pour maintenir sa croissance, d'exploiter l'ensemble de l'environnement dans lequel il évolue, et à fortiori les humain⸱e⸱s. Il s'agit alors de maximiser (et donc voler) le temps des individus, qu'ils soient producteur⸱ice⸱s ou consommateur⸱ice⸱s, et ce au service du capital. J'appuie ici la notion de “service au capital”: le temps et les projets personnels sont vus comme “inutiles” ou “à la marge”, étant à systématiquement écraser et réprimer. Il est de plus en plus difficile de se regrouper en collectifs ou en syndicats s'ils dérangent l'ordre établi, de produire du commun, de protéger des espaces, de militer pour le changement, ou plus simplement de se reposer, de s'ennuyer, d'être “inactif.ve.s”. Il s'agit donc, pour la bourgeoisie, de contrôler chaque temps non salarié, de “repos”, et de les transformer en des temps d'activité qui lui est utile, qui lui permet d'extraire de la plus-value, en l'occurence des phases de consommation-production individualisées.

Plusieurs outils permettent au capital de transformer le repos en phase de consommation-production. Ce qui nous intéresse ici, c'est l'usage massif des outils numériques comme “moyens de production-consommation” du capitalisme. Nos téléphones, nos ordinateurs, nos systèmes d'exploitation, sont conçus non pas (plus) comme des moyens d'émancipation, d'apprentissage et d'enseignement, d'aide à des projets personnels, mais bien comme des outils de contrôle de masse, de mise en dépendance, d'incitateurs à la consommation permanente, de sources de production de données non rémunérées (et donc d'extraction de plus-value maximale). Lors de mes démarches, j'ai pu repérer 3 principes fondamentaux de l'oppression systématique par la grande bourgeoisie du numérique :

  • contrôle du temps : économie de l'attention, techniques psychologiques et physiologiques implémentées dans les logiciels pour maintenir l'usager sur son appareil, comme les notifications, le scroll infini, la standardisation du temps de vidéos;
  • dépendance technique : l'usager est mis en dépendance vis à vis des moyens proposés par les GAFAM, que ce soit dans sa pratique citoyenne, individuelle, ou au travail. Iel a besoin d'un smartphone pour valider des opérations bancaires, de la suite Microsoft pour communiquer avec ses collègues, de réseaux sociaux pour ne pas être isolé socialement. De plus, l'usage de formats propriétaires (word par exemple) empêchent l'interopérabilité avec des logiciels alternatifs libres;
  • exploitation du temps libre et extraction de plus-value : la collecte de données permanente permet de produire de la valeur en extrayant l'attention des usagers d'une part, grâce aux publicités, ce qui génère de la consommation induite, mais aussi aujourd'hui en utilisant les données récoltées pour entraîner des modèles d'IA par exemple. Ne pas être soumis aux publicités demande de souscrire à un abonnement, certains outils essentiels deviennent payants pour étendre leurs fonctionnalités.

Il est aujourd'hui quasi-impossible de vivre sans smartphone équipé des services de Google, et difficile d'utiliser un ordinateur sans les services de Microsoft, sans rentrer en conflit avec les pratiques sociales hégémoniques imposées par les structures bourgeoises. Idem quand il s'agit de travailler pour une entreprise sans utiliser les services des GAFAM. De plus, il devient de plus en plus difficile de développer des logiciels libres sans l'aval des grands conglomérats du numérique. Ces outils sont de fait entrés dans nos vies sans que l'on ait de pouvoir de les refuser à moyen terme. Les monopoles des GAFAM leur permettent de librement nous soumettre à des algorithmes oppressifs, non respectueux de la vie privée et des données personnelles, incitant des comportements addictifs à haute valeur ajoutée pour la bourgeoisie, et volant le temps de vie libre de toustes.

L'objet de ce billet de blog est de se libérer, en partie, de ces réseaux oppressifs. Sans prétention d'en faire une liste exhaustive, je livre mon travail pour permettre à d'autres de lutter contre les GAFAM et la bourgeoisie numérique.

Quitter Google et son hégémonie sur les smartphones

Quitter Google n'est PAS simple. C'est en faisant que ce constat que j'ai pris la mesure du pouvoir qu'ils ont sur nos vies. La conception de la plupart des applications Android du quotidien est faite de manière à les rendre dépendantes à Google, ses services et son architecture. Sans les services de Google, elle deviennent non fonctionnelles. Et celles qui restent utilisables, contiennent dans leur code les traqueurs qui permettent à Google de récupérer des données. La dé-googlisation demande donc des sacrifices plus ou moins grands selon le niveau de confidentialité souhaité. Et surtout, il est difficile de se détacher de certains services obligatoires (banque, réseaux sociaux et de communication) sans sortir de réseaux imposés par la société. Il reste cependant possible d'adapter ses pratiques pour limiter son empreinte sur leurs serveurs.

Pourquoi partir ?

Si c'est gratuit c'est que c'est toi le produit

L'adage si c'est gratuit c'est toi le produit s'applique parfaitement au modèle économique des GAFAM. Sous couvert de services gratuits, la plus-value générée par notre attention, nos données, notre travail numérique, est intégralement extraite. Chaque recherche, clic, message envoyé, minute passée devant notre écran, alimente les conglomérats les plus puissants de la planète.

Pour maximiser cette plus-value, il s'agit donc pour la bourgeoisie numérique de maintenir au maximum notre présence sur leurs services. C'est ce qui explique les différentes méthodes utilisées, sans que l'on soit vraiment informé.e.s sur leur effet réel sur notre corps et notre cerveau : traqueurs invisibles, collecte continue de données, interfaces addictives, algorithmes qui ciblent et orientent nos centres d'intérêts, et incitent à la réaction, notifications, captation visuelle et sonore de l'attention, etc.

Au delà de ces techniques, des structures institutionnelles sont mises en place pour accentuer cette dépendance. Disparition des postes téléphoniques, dématerialisation pour l'administration et les transports, massification de la communication en ligne, individualisation de l'urbanisme décourageant les rassemblements en physique, accès à des services essentiels comme l'hôpital, les banques, nécessitant un smartphone.

En partant de cet écosystème, c'est non seulemement une démarche politique que j'ai entrepris, mais aussi une démarche d'émancipation de ces réseaux coercitifs. Avant d'avoir entamé ce travail, je ne maîtrisais rien, que ce soit les données qui entrent et sortent de mon appareil, les applications installées sur mon appareil, je ne comprenais pas comment mon smartphone ou mon ordinateur fonctionnait, ce qui m'empêchait de les réparer. Je n'ai toujours pas une maîtrise parfaite, mais je pense m'être beaucoup mieux approprié mes appareils aujourd'hui.

Enfin, il y a des limites fortes. Le monopole de Google sur les smartphones rend le départ très difficile. Certaines applications sont dépendantes de leurs services, et de nombreux outils sont dépendants de leurs infrastructures. Tout est fait pour décourager les alternatives libres, l'interopérabilité, la réparation, les pratiques numériques indépendantes et autonomes.

C'est donc toute une démarche de remise en cause de l'environnement numérique imposé par les GAFAM, modelant notre usage pour générer du profit. En échange, je cherche un usage basé sur mes besoins, maîtrisé, réparable, répétable, et indépendant.

Au préalable, définir ses besoins

Le processus de dégooglisation va donc bien au delà de simplement quitter les applications estampillées “Google”. Il s'agit plutôt de changer tout son rapport au numérique, hors du cadre imposé par Google sur l'ensemble des appareils. Et donc, il faut aussi réflechir aussi à quelle forme prend ce cadre imposé.

Il me semble avoir reconnu deux principes poussant à considérer le smartphone conçu comme une source de consommation plutôt qu'un outil répondant à des besoins.

  1. D'abord, par la disponibilité imposée de produits : j'achète un smartphone, des services sont installés dessus que je le veuille ou non, et quoi que je fasse ce service fonctionnera, je l'utilise donc par défaut et son usage façonne mon rapport l'outil “smartphone”. À cela s'ajoutent les besoins créés par des popup incessant (par exemple sur instagram nous demandant à chaque ouverture d'autoriser l'accès à la localisation), ou une dématérialisation “par défaut” de certains services (notamment de l'État).

  2. Ensuite, par la construction des dépôts de logiciels et la conception concurrencielle du développement d'application (notamment l'App Store), qui nous proposent “d'explorer les applications”. Ce cadre constitue une structure consumériste, basée sur l'addiction à la nouveauté permanente et à la mise sous dépendance d'usage de chaque nouvelle application. Une application produite dans ce cadre ne sert pas tant à combler un besoin qui lui pré-existe qu'à faire émerger un besoin par sa propre existence.

Ces principes entraînent une décorrelation entre le besoin réel et le produit de consommation, qui est néfaste autant pour le consommateur que pour les développeur⸱euses, qui ne créent plus pour répondre à des besoins d'usager⸱e⸱s mais pour faire émerger le besoin chez le consommateur potentiel et rendre ainsi leur produit concurrentiel. La finalité, c'est la création permanente de marchés, propre au capitalisme. Sortir de ce système, c'est faire la démarche inverse: définir/évaluer ses besoins, puis rechercher les produits existants pouvant y répondre (et créer son outil s'il n'existe pas). C'est aussi s'interroger sur le coût (humain, écologique, financier, sociétal) des outils et les risques que j'encours (sur ma vie privée, sur les conséquences possibles sur ma santé...), à mettre sur la balance face à notre sentiment de besoin (est-ce que cela vaut le coût de subvenir à ce besoin, est-il essentiel ?). Il s'agit enfin d'interroger la convivialité des outils, leur effet sur nos usages, la possibilité de se les approprier, de les comprendre, les réparer ou les adapter à nos usages.

Pour changer de manière d'aborder les choses, j'ai découvert la philosophie Unix. Elle se formule généralement par “do one thing and do it well”, c'est-à-dire qu'une bonne application est une application mono-tâche qui accomplit ce qu'on lui demande de la manière dont on lui demande. C'est une philosophie largement répandue dans le monde de l'open source et du libre, qui permet souvent des applications très efficaces dans leur domaine (pas forcément mais la spécialisation aide souvent).

Ainsi, en réfléchissant à tous ces axes (risques, coût, besoins, nécessité), j'ai pu redéfinir en partie mes besoins. Évidemment, ils sont amenés à évoluer, et surtout sont modelés par mes usages passés dans le cadre du paradigme précédent et de la société qui agit sur moi: ais-je vraiment besoin d'Instagram ? Je sais que mon besoin de réseaux sociaux comme Instagram est d'une part addictif, d'autre part une injonction sociétale, et tendra peut-être à diminuer (jusqu'à être compensée par le risque de profilage que l'application représente) si j'arrive à trouver l'énergie de me sevrer et si je trouve des alternatives de réseaux de sociabilité... et dans ce cas mon usage et mon besoin se transformeront, peut-être que je tendrai vers des applications semblables, libres et plus saines dans leur construction. L'idée n'est pas d'abandonner des outils sans réfléchir, mais plutôt d'amorcer le changement, et empêcher les GAFAM de nous maintenir sans discernement dans la pratique qu'ils imposent.

Les besoins que j'ai relevés sont ainsi :

  • pouvoir communiquer à travers mes réseaux (téléphone, messageries, réseaux sociaux, mails, gestionnaire de contacts)
  • avoir accès à des services essentiels pour moi (streaming musical et vidéo, accès à mes comptes bancaires, aux applications de transports, appareil photo...)
  • avoir un accès sécurisé à internet (sans traqueurs, sans pubs)
  • avoir un appareil sécurisé me permettant la double authentification (2FA)
  • pouvoir couper les services lorsque je ne les utilise pas, autant au niveau logiciel que matériel, en particulier le micro, la caméra, la localisation et l’accès internet
  • minimiser les données que je transmet si elles ne sont pas utiles ou sécurisées suffisamment pour que j'accorde ma confiance au service qui les détient
  • limiter mon exposition aux publicités ciblées
  • minimiser le risque de fuites de données personnelles

Pour subvenir à ces besoins, j'ai identifié plusieurs pistes :

  • adopter un comportement en ligne plus responsable et éclairé
    • continuer à suivre les bases, à savoir éviter le phishing, les sites internet non sécurisés et inconnus, éviter de télécharger des fichiers sur internet les yeux fermés, refuser les cookies sur les sites, ...
    • utiliser des mots de passe forts (et un gestionnaire de mot de passe en lequel j'ai confiance)
    • utiliser au maximum un VPN au quotidien
    • continuer à m'informer en continu sur les usages, les évolutions des applications, etc...
  • changer mon téléphone pour une marque qui me permet de quitter google (FairPhone en l'occurence)
  • changer de système d'exploitation pour une version sans Google
  • quitter un à un les services de Google, et passer tous mes comptes essentiels sur une nouvelle adresse mail, ou demander la suppression des données si le service est non-essentiel
  • adopter la philosophie UNIX pour les applications alternatives que j'adopte (“do one thing and do it well”)

Un sacré travail en perspective !

Le plus difficile : lister ses comptes associés à Google

S'il y a une chose à faire en premier (car c'est LONG), c'est bien de préparer la suppression de son compte google (et donc la fermeture de son adresse Gmail). Le plus simple (pour commencer par le commencement), c'est de récupérer ses données personnelles collectées par Google. Une part de données (qui ne seront probablement jamais utiles) peut être récupérée via Google Takeout. Cela peut notamment être intéressant pour transférer ses abonnements youtubes sous un nouveau service en local (par exemple PipePipe ou NewPipe), ou encore exporter et archiver ses mails au format Mbox en local, pour plus tard pouvoir y accéder via Thunderbird par exemple. Dès lors que l'ensemble des mails sont sauvegardés, ils peuvent être supprimés sur gmail (intéressant quand on sait que Google et Microsoft se préparent à l'accès total de tous nos mails pour leurs services d'IA à des fins d'entraînement) et enfin enregistrer les contacts sauvegardés sur notre compte google. Il s'agit ensuite de vider les différents cloud (Google Drive, ou autres cloud détenus par les GAFAM), pour stocker tout en local.

Cette phase est relativement longue, car Google détient beaucoup de données, et il serait malvenu de supprimer son compte avant de découvrir que nos contacts sont enregistrés chez eux et les perdre intégralement.

Ensuite, l'étape la plus longue est celle consistant à retrouver toutes les occurences de mon adresse gmail sur les comptes que j'ai pu créer. C'est mon problème principal encore aujourd'hui, car j'ai une adresse gmail depuis 2013, à laquelle sont liés 100% des comptes que j'ai créé en 13 ans. Je n'ai évidemment jamais noté les comptes que je créais. J'attend, pour supprimer mon compte google, de ne plus avoir peur de perdre des services essentiels qui seraient dépendants de mon accès à mon adresse gmail. J'ai trouvé quelques techniques pour aider à retrouver ses différents comptes:

  • un premier moyen est de vérifier les services connectés à notre compte google (via internet, gérer mon compte google – Applis et services tiers).
  • ensuite, on peut aussi regarder les mails automatiques de création de compte reçus sur notre adresse gmail (sauf si on les a, comme moi, supprimés au fur et à mesure).
  • enfin, on peut définir une période (6 mois par exemple) où on conservera l'adresse, et où à chaque utilisation d'un compte lié à gmail, on changera l'adresse liée. Au bout de 6 mois à un an, on peut imaginer que les services oubliés ne sont pas à ce point essentiels.

Aussi, pour réduire la masse de comptes à modifier, un moyen peut aussi être de réfléchir encore une fois aux services dont j'ai réellement besoin (ce qui réduit drastiquement la liste, et surtout permet de trouver rapidement les services concernés). Ce qui ne veut pas dire que je vais oublier simplement les comptes restants, car mon objectif est aussi de supprimer ces comptes, ou si cela n'est pas possible facilement demander la suppression de mes données personnelle (ce qui n'est pas toujours aisé, même avec le soutien des RGPD qui sont censées nous garantir ce droit).

Un problème majeur peut subsister, notamment si l'usage de services de google est nécessaire dans le cadre des études, du travail, de la famille... Pour les deux premiers, il est toujours possible de créer un nouveau compte Google, sans données permettant notre identification, et strictement utilisé dans le cadre du travail. Pour la famille... à vous de les convaincre de quitter aussi les GAFAM (l'occasion aussi de montrer à quel point l'accessibilité peut-être simplifié sans les innombrables services inutiles de Google).

Ensuite, remplacer son adresse gmail

Pour pouvoir changer ses différents comptes liés à gmail, il faut évidemment trouver un service d'hébergement d'adresse mail alternatif. Dans ce cas, j'utilise ProtonMail (j'y paye l'abonnement de base), un service Suisse sécurisé. Il existe de nombreux fournisseurs similaires, comme TutaMail, FastMail... Reste aussi la possibilité d'auto-héberger son service de mail, ou de passer par un Chaton, ou en achetant de l'espace sur des serveurs de son choix (cela est possible “clés en mains” en utilisant Zaclys, qui garde les données chez OVH en France et propose la possibilité de crypter notre espace). Personnellement j'utilise ProtonMail (je l'ai fait sans vraiment réflechir, c'était une décision que j'ai prise au tout début de mon parcours). Un désavantage certain est que la version gratuite ne permet pas de recevoir des mails sous Thunderbird (mais la version payante de base est abordable, et le service est de qualité). Attention aussi, récemment Proton a financé un influenceur d'extrême droite (Vincent Lapierre) via une collaboration commerciale. Information moins grave mais qui a son importance, Proton est peut-être un des seuls services que j'utilise qui dérogent à la règle “do one thing but do it well” (ils proposent un agenda, un mail, et un drive, ainsi qu'un gestionnaire de mot de passe et un VPN que je n'utilise pas), mais c'est une solution de facilité que j'ai trouvé en attendant de faire mieux. Un avantage (et je crois que Tuta le permet aussi) est que l'on peut régler une redirection des mails Gmail vers Proton, ce qui aide à se détacher de Google pendant les 6 mois de prospection des comptes associés à gmail. Il est aussi possible d'avoir plusieurs alias, menant à la même adresse, ce qui est assez pratique pour se prémunir du spam.

En ce moment, je me suis tourné vers Zaclys, qui propose une alternative française à la suite Proton, avec des outils plus sobres. Le service coûte 12€ par an, pour un cloud (extensible si besoin moyennant quelques euros), une forge git, une adresse mail, un espace de blogging (le présent blog passe par Zaclys), etc... À terme, cela pourrait remplacer les services que je conserve sous Proton.

Sur le point de l'auto-hébergement, ou de l'usage d'un serveur personnel distant, c'est une solution très intéressante et tout a fait cohérente, mais qui prend beaucoup de temps (et quelques risques). Mieux vaut prendre le temps de savoir ce que l'on fait avant de se lancer dans ça.

En profiter pour changer ses mots de passe

Modifier son adresse mail sur ses comptes, c'est aussi l'occasion rêvée de changer ses mots de passe ! Le mauvais usage est généralement d'utiliser des mots de passe identiques, ou des “patterns” faciles à retenir pour se souvenir de tous ses mots de passe. C'est un moyen très facile pour les hackers de récupérer nos accès quand nos identifiants fuitent sur un site ou un autre, aussi un mot de passe fort et différent pour chaque compte est essentiel. Mais c'est embêtant, et la solution du calepin de mots de passe est une fausse bonne idée (il peut-être perdu, volé, etc...).

J'utilise un gestionnaire de mot de passe sécurisé par un mot de passe dit “maître”, c'est-à-dire un mot de passe long mais unique, qui permet de débloquer tous les autres. Ma préférence s'est portée sur BitWarden, car il permet de stocker en local et de manière chiffrée tous ses mots de passe, et propose le remplissage automatique sur internet (sous réserve de s'être connecté à l'aide de son mot de passe maître précédemment). Il suffit alors de laisser bitwarden générer de nouveaux mot de passe forts (environ 14-16 caractères, avec majuscules, chiffres et caractères spéciaux), avoir un mot de passe maître unique en tête (25 caractères environ), et tout enregistrer sur le gestionnaire de mot de passes. Il existe évidemment des alternatives qui fournissent le même service, comme Proton qui propose son propre gestionnaire par exemple, ou encore des outils fonctionnant en local comme Keypass (connu pour être plus sécurisé que Bitwarden).

Changer de système d'exploitation

Si la base d'Android est libre et open source, la plupart des téléphones sont aujourd'hui vendus nativement avec une version d'Android propriétaire fonctionnant avec les services de Google (sans possibilité de les enlever). Certains d'entre eux sont même quasi-impossibles à “root” (c'est-à-dire prendre le contrôle pour installer un noyau de notre choix). Il s'agit donc de trouver les systèmes d'exploitation disponibles pour son téléphone.

Les différentes versions existantes sur le marché sont généralement basées sur Android (les autres versions de Linux n'étant pas à la hauteur aujourd'hui, en tout cas pas assez utilisées pour bénéficier de développeurs):

  • postMarketOS (beaucoup de compatibilités, sert notamment au reconditionnement de vieux appareils)
  • /e/OS (version très proche des android de google, mais sans la présence obligatoire des services google, beaucoup de compatibilités)
  • LineageOS (version d'android complètement dégooglisée, servie avec une configuration minimale, assez compatible avec les appareils)
  • GrapheneOS (uniquement compatible avec les Google Pixel, bientôt avec Motorola, très sécurisé et performant)

De manière générale, les téléphones les plus faciles à dégoogliser sont (étonnament) les Google Pixel. Les constructeurs alternatifs peuvent aussi être intéressants, par exemple FairPhone qui propose même des téléphones directement sous /e/OS à l'achat (ce qui évite des manipulations sensibles et le déverrouillage du bootloader).

Si le téléphone n'est pas directement livré avec le système d'exploitation, il faut chercher sur Internet, pour son téléphone en particulier, la compatibilité et la procédure à suivre pour le rooter. LineageOS par exemple propose un tutoriel pour chaque appareil supporté, à suivre du début à la fin pour installer un nouvel OS. De manière générale, il faudra utiliser un ordinateur, et suivre les procédures, qui impliqueront l'utilisation de “fastboot” et “adb”, des outils dédiés pour la gestion d'Android par ligne de commande depuis un ordinateur. Comme souvent, “suivre le tutoriel” est la solution (le plus difficile est de trouver le tutoriel, puis de régler les problèmes en cherchant dans les méandres d'internet).

J'utilise personnellement LineageOS, avec Trébuchet comme gestionnaire d'affichage (servi nativement), et en suis très heureux pour le moment. Au niveau du noyau, les services de Google ne sont pas actifs, et la sécurité est gérée par un outil linux intégré à Lineage. Mon téléphone est aussi chiffré (ses données ne sont pas déchiffrables sans accès autorisé au téléphone). > mise à jour : de la version native de LineageOS, je suis passé à un patch contenant MicroG, projet open source permettant de faire croire à certaines applications que les services de Google sont actifs (attention aux services activés, certains fournissent des données à Google quand même)

Sécuriser son accès à Internet

Pour sécuriser mes accès au réseau (et notamment éviter de donner mon adresse IP librement), j'utilise un VPN. Je le couple à un bloqueur de DNS qui permet d'empêcher les publicités intempestives. Ces services sont généralement payants, avec des fournisseurs assez variés. Au long de mes recherches, les meilleures possibilités que j'ai trouvées sont probablement Proton VPN, et Mullvad VPN. Personnellement, j'utilise Mullvad car c'est un des services les plus avancés et sûrs (création de compte sans identifiants tels que mail et téléphone, plusieurs méthodes de blocage des traqueurs de données, prix bloqué et assuré à 5€ par mois, garanties avérées de protections des données, bloqueurs de DNS intégrés).

De plus, j'évite d'utiliser au maximum des navigateurs internet privés (Google Chrome et Microsoft Edge pour ne pas les citer). À la place il y a l'embarras du choix: Brave, Firefox (et ses nombreuses branches), Tor... Personnellement, après plusieurs essais j'utilise Firefox, avec AdBlock en extension.

Enfin, j'évite aussi le moteur de recherche de Google (qui propose en abondance du contenu sponsorisé et des articles générés par IA en boucle). Deux solutions ici, DuckDuckGo (qui a le mérite de fonctionner assez bien, et sur lequel il est possible de supprimer l'utilisation de l'IA pour la recherche) ou Searxng, qui propose différents fournisseurs d'agrégateurs de moteurs de recherche, avec des variations selon les instances (voir instances). En réalité, il y a une vraie limite ici car aucun moteur de recherche n'arrive à la cheville de ce que fait Google, les autres se bornent généralement à faire des requêtes anonymes à l'algorithme de Google.

Au delà, la sécurité est toujours un compromis. Les bonnes pratiques (ne pas installer depuis des dépôts inconnus, faire régulièrement ses mises à jour, n'autoriser que le strict nécessaire à notre usage de l'application) suffisent généralement à minimiser le risque. Cela ne fera jamais de risque zéro, l'essentiel est d'être un minimum au courant des risques encourus quand on installe quelque chose.

Trouver des applications alternatives

Maintenant que l'usage du téléphone est sécurisé (autant que possible, la sécurité parfaite n'existe pas), il s'agit de subvenir aux besoins restants, et donc d'installer les applications associées. Pour l'usage classique du téléphone, des services sont déjà présents sur Lineage (appels, sms, agenda, calculatrice, ...) avec des applications open source. Pour le reste, l'idée pour éviter Google est de ne pas passer par le Google Play Store. Il y a peu d'alternatives, mais elles existent: d'abord, le téléchargement direct des fichiers d'applications via apkmirror sur internet... ce qui n'est pas vraiment recommandé, notamment pour la gestion des mises à jour. Ensuite, l'utilisation de gestionnaires de dépôts, comme F-droid qui fournit des applications libre et open source (FOSS en anglais). Ensuite, pour ce qui n'existe pas sur F-droid, j'utilise Aurora Store, qui est une “copie” du play store sans nécessité de se connecter à un compte Google (mode “anonyme”).

Quand j'installe des applications, je me pose les questions suivantes:

  • est-ce que l'application répond à un besoin essentiel pour moi ?
  • est-ce qu'elle respecte la philosophie Unix (do one thing but do it well) ?
  • est-elle libre et open source, ou existe-t-il une alternative libre et open source ?
  • quel est le risque que je prend avec cette application ?
  • ai-je un moyen de diminuer ce risque ?

En considérant la réponse à chaque question, j'estime si le compromis entre les avantages et inconvénients apportés me convient. Cela m'évite d'installer “compulsivement” des applications qui ne vont faire qu'aspirer mon attention sans que je l'accepte vraiment (ou pas, mais on se sépare difficilement des addictions implantées par des années d'usage des services des GAFAM).

Sur l'évaluation des risques, je pars généralement du principe que F-droid me donne les informations sur les risques (c'est en général écrit dans la description), et je compte ensuite sur Aurora pour détecter les différents traqueurs présents dans mes applications.

Sur la diminution des risques, j'utilise un 3ème outil (après F-droid et Aurora Store): ReVanced. C'est un outil de “patch” sur les applications, qui va venir changer le code source pour éviter certains services, traqueurs, gestionnaires de pubs... C'est en même temps un bénéfice (j'évite des traqueurs des GAFAM dans les applications supportées et qui l'autorisent) et en même temps un risque (toucher au code source via des apk en ligne peut toujours comporter des risques de virus). Attention ici au risque, le patch est souvent interdit par les applications !

Une note importante: toutes les applications ne fonctionnent pas sans les services de Google. Par exemple, “l'identité numérique” service de l'état français (ainsi que sa version par LaPoste), ne fonctionne pas sans services de Google. Elle ne fonctionne pas avec MicroG non plus. C'est l'occasion de se connecter aux services de l'État avec de vrais mots de passe (de toutes façons les hackers n'ont pas besoin de beaucoup d'efforts pour récupérer les bases de données de l'État au vu des dernières fuites).

Ci-dessous, une liste non exhaustive (et sûrement pas mise à jour) des applications de remplacement que j'ai sélectionné :


Applications alternatives

Prendre conscience des risques restants

Il n'y a pas d'usage sans risque, l'essentiel est ici d'être conscient des failles (et d'agir en conséquences). Je sais par exemple que Facebook Messenger, Instagram, mes applications de banque, ... possèdent des traqueurs connus (Google advertisment par exemple). J'essaie donc au maximum de diminuer progressivement mon empreinte numérique sur ces applications, et si pas possible au moins à sécuriser au maximum mon usage de ces dernières.

Un point sur lequel je me pose aussi des questions (avec peu de réponses) est sur la sécurité des applications. Je ne sais pas vraiment quand je peux me fier ou non à telle ou telle application. Je n'ai toujours pas de réponse sur ça.

Conclusion

J'espère que tous les conseils que j'ai donné permettront à certain⸱e⸱s de se libérer des GAFAM, et ainsi se défendre tant que cela est possible des atteintes à la liberté de ces conglomérats. Le logiciel libre est un lieu de lutte comme un autre, mais n'oublions pas l'origine capitaliste qui nous plongent dans ces situations. Donnez de la forces aux collectifs qui construisent des solidarités, ils sont essentiels à notre survie collective dans les avenirs qui viennent.

Ressources utiles

Subreddit degoogle Compatibilité LineageOS Forums XDA

]]> https://blogz.zaclys.com/tutoriels-malicieux/sortir-de-google-et-des-gafam Mon, 29 Jun 2026 15:03:06 +0200