Comment verrouiller votre téléphone lors de la traversée de la bordure américaine

Voici ce que vous devez savoir pour sécuriser vos données.

Il y a eu une attention croissante ces dernières semaines, des voyageurs étant tracus à la frontière américaine avec des recherches sur leurs appareils numériques – et dans certains cas, ont nié l’entrée à la suite de ce qui a été trouvé. Par conséquent, il convient de garder à l’esprit qu’il y a une possibilité lorsque vous arriverez aux États-Unis de l’étranger que les forces de l’ordre vous éloignent et vous demandent de rechercher votre téléphone, votre ordinateur et d’autres électroniques.

Il y a, bien sûr, de graves problèmes de confidentialité pour leur accorder l’accès à ces données, mais il n’y a pas de réponse simple pour savoir si vous le devriez. Voici ce que vous devez savoir sur la protection de votre confidentialité numérique lors de la traversée de la frontière américaine.

Mon appareil peut-il être fouillé à la frontière?

US Customs and Border Patrol (CBP) a depuis longtemps pu effectuer des recherches de périphériques électroniques sans mandat à la frontière américaine, bien que les règles régissant ces recherches aient évolué au fil du temps. Avant 2018, les conseils du CBP ont permis aux agents de rechercher un appareil au hasard, même s’ils ne soupçonnaient pas le voyageur d’actes répréhensibles.

Une nouvelle politique émise en janvier 2018 a modifié celle pour permettre des recherches « de base » ou manuelles – en train de parcourir un appareil et d’ouvrir des fichiers ou des applications avec votre appareil en mode avion – à tout moment, tout en nécessitant des recherches médico-légales « avancées » qui utilisent d’autres appareils ou logiciels pour analyser les données pour avoir des soupçons raisonnables. (Il y a une vaste lacune de la «sécurité nationale» pour les recherches avancées.)

Selon les rapports de The Verge, cependant, cela est compliqué par le fait que les tribunaux des États-Unis ont rendu diverses décisions sur les recherches aux frontières, afin que vous puissiez être soumis à une recherche de base et avancée peut être différente en fonction de votre port d’entrée.

Mais en tant qu’analyse des notes de la Fondation Electronic Frontier (EFF), toute recherche d’appareil est intrusive et une violation de la confidentialité, car une recherche manuelle peut toujours révéler tout, des listes de tâches et des photos de famille aux informations sensibles comme les dossiers de santé et les données financières.

Alors, que pouvez-vous faire? Si vous êtes un citoyen américain, vous ne pouvez pas se voir refuser l’entrée dans le pays même si vous refusez pour déverrouiller votre appareil, bien que CBP puisse vous détenir temporairement ou saisir votre appareil et le maintenir pendant des semaines ou des mois. Les résidents permanents légaux (détenteurs de cartes vertes) ont le même droit d’entrée, tandis que les détenteurs de visa et les touristes peuvent ne pas être admis si une recherche est refusée.

De plus, les forces de l’ordre peuvent vous obliger à déverrouiller des appareils à biométrie, mais ne peuvent pas vous forcer à saisir des mots de passe et des codes passants.

Qu’est-ce qui a changé?

Bien qu’il y ait eu des rapports récents de voyageurs, notamment des détenteurs de visas valides, détenus ou refusé l’entrée aux États-Unis, l’avocate senior de l’EFF Sophia Cope dit que le CBP a toujours été une agence agressive en ce qui concerne les recherches d’appareils – donc à cet égard, peu de choses ont changé.

« Ce qui semble être un peu différent, c’est que, en particulier pour les non-citoyens, le gouvernement américain semble être beaucoup plus agressif à être disposé à regarder les appareils des gens et leur refuser également l’entrée aux États-Unis, même s’ils ont un visa », dit-elle.

Les recherches d’appareils ont également régulièrement augmenté d’année en année (à quelques exceptions près), donc ce n’est pas nouveau non plus. Au cours de l’exercice 2024, le CBP a effectué 47 047 inspections frontalières de l’électronique – dont 4 322 recherchés en médecine légale – avec la majorité (36 506) sur les appareils appartenant à des non-citoyens. Cela représente moins de 0,01% des arrivées internationales, bien qu’un grand bond par rapport aux 19 051 recherches sur les appareils effectués au cours de l’exercice 2016.

Comment évaluer votre risque

COPE recommande à quiconque anticipe un passage à frontière évalue le risque d’être fouillé et de décider à l’avance s’il faut se conformer à une inspection secondaire plutôt que d’essayer de le comprendre lorsqu’il est stressé en temps réel. Certains facteurs de risque ont à voir avec vous personnellement et d’autres avec les aspects techniques de vos appareils et de vos données.

Le statut d’immigration est l’un des facteurs les plus importants à peser, selon Cope. Pour les citoyens américains, un dépistage secondaire est un inconvénient et peut entraîner des retards de voyage, et la baisse d’une recherche d’appareil peut vous faire perdre temporairement accès aux données ainsi qu’à la possession de l’appareil que vous devrez peut-être remplacer. Pour les détenteurs de visas ou les non-citoyens, les données trouvées sur votre appareil et Le non-respect d’une recherche peut être utilisé pour refuser l’entrée. Pour les détenteurs de cartes vertes, les actions à la frontière peuvent être utilisées pour contester le statut légal.

Que pensez-vous jusqu’à présent?

Il existe une variété d’autres problèmes que vous devriez considérer lors de la détermination de vos risques et comment gérer une recherche:

  • Historique du voyage

  • Histoire de l’application des lois

  • Tolérance pour la confrontation

  • Philosophie sur la vie privée

  • Sensibilité des données sur votre appareil (comme des sources confidentielles ou des informations sur les patients)

  • Accès aux données nécessaires lors des déplacements (et si vous avez une sauvegarde pour les données perdues si votre appareil est saisi)

  • Disponibilité sur Internet lors des déplacements pour accéder aux services cloud

  • Propriété de l’appareil (personnel vs travail, par exemple)

Étapes pour protéger votre confidentialité numérique

À tous les niveaux de risque, le moyen le plus simple de protéger votre vie privée est de limiter la quantité de données que vous transportez à travers la frontière.

Eff conseille de laisser des appareils dont vous n’avez pas besoin à la maison. Vous pouvez envisager de supprimer sélectivement des données sensibles ou étrangères ou de les déplacer vers le cloud pour refonte une fois que vous avez effacé la bordure (ou sur un autre appareil si le vôtre est confisqué). Vous devez également vous connecter des applications et des navigateurs qui donnent accès à des données basées sur le cloud et aux comptes en ligne – y compris les médias sociaux – et supprimer les informations d’identification stockées ou désinstaller temporairement les applications.

Alternativement, vous pouvez obtenir un téléphone ou un ordinateur séparé qui ne contient que ce dont vous avez besoin en voyage, bien que cela ne soit pas réaliste pour certains en raison du coût ou de la logistique du transport d’appareils supplémentaires. De plus, l’utilisation d’un téléphone à brûleur vierge qui n’a pas de données peut soupçonner une suspicion dans une recherche.

Vous devez également sauvegarder vos données et crypter votre appareil à l’aide du chiffrement de stockage à disque complet sécurisé par un mot de passe solide. Éteignez la biométrie et verrouillez plutôt votre appareil avec un mot de passe et alimentez vos appareils avant d’arriver à la frontière pour bloquer les attaques de haute technologie. L’interception a un guide utile pour chiffrer vos appareils ainsi que d’autres meilleures pratiques de confidentialité numérique.

Si vous vous conformez à une recherche et que vous devez saisir un mot de passe, faites-le vous-même plutôt que de le fournir à un agent, et assurez-vous de le modifier dès que votre appareil est renvoyé.

Enfin, bien que tentant, l’essuyage complètement votre appareil peut soupçonner si vous êtes fouillé, et tenter de masquer les données peut être interprété comme un mensonge aux agents frontaliers, ce qui peut être un crime.