OS custom sur téléphone : pourquoi s'y mettre en 2026

Votre téléphone fonctionne très bien, mais un jour il ne reçoit plus de mises à jour. Il devient alors une porte ouverte, alors que rien n'a changé dans le matériel. Remplacer le système d'origine par un « OS custom » répond à ce problème, et à quelques autres : vos données, la sécurité, la liberté d'installer ce que vous voulez. J'ai comparé 59 téléphones et une quinzaine de systèmes pour savoir ce qui marche vraiment en Belgique, banques et itsme compris. Voici ce que j'en retiens, avec ce qui ne marche pas.

En deux minutes

• Un OS custom remplace l'Android installé par le fabricant par un autre système, plus sûr, plus respectueux de vos données ou simplement encore suivi.
• En 2026, le meilleur rapport sécurité-confort est un Google Pixel avec GrapheneOS ; pour sortir de Google sans rien installer soi-même, /e/OS est vendu préinstallé ; pour prolonger un vieux téléphone, LineageOS.
• Il faut un téléphone dont on peut déverrouiller le chargeur de démarrage : c'est possible chez Google, Fairphone ou OnePlus, impossible chez Apple et Samsung.
• La plupart des banques belges et itsme (après un réglage) fonctionnent sur GrapheneOS. Le paiement sans contact par Google Wallet, lui, ne fonctionne sur aucun OS custom.
• L'installation efface le téléphone et prend de 15 minutes à une heure. On peut revenir au système d'origine.

Un OS custom, c'est quoi exactement ?

Un téléphone Android empile plusieurs couches de logiciel. Celle que vous voyez, avec l'écran d'accueil, les réglages et les applis de la marque, c'est le système. Un OS custom remplace cette couche-là, et seulement elle. Le mot « custom » ne veut pas dire bricolé : GrapheneOS, LineageOS ou /e/OS sont développés par des équipes stables, publient leur code et sortent des mises à jour chaque mois.

Deux mots reviennent sans cesse quand on parle d'OS custom :

• le chargeur de démarrage (bootloader) est le petit programme qui lance le système au démarrage. Il vérifie que le système est bien celui du fabricant. Pour en installer un autre, il faut le déverrouiller, ce que certaines marques permettent et d'autres interdisent ;
• le firmware fait tourner le modem, la caméra ou la puce de sécurité. Il reste celui du fabricant, et ses correctifs ne viennent que de lui. C'est la limite la plus honnête de tout OS custom : il prolonge la vie du système, pas celle des composants que le fabricant a cessé de corriger.

Pourquoi maintenant : cinq raisons

1. Un téléphone qui dure plus longtemps

C'est la raison la plus concrète. Un fabricant arrête un jour ses mises à jour, souvent après trois à cinq ans sur les modèles plus anciens. Le téléphone marche encore, mais chaque faille découverte ensuite reste ouverte. LineageOS reprend le relais pour des centaines de modèles. Je l'ai vérifié dans l'API officielle du projet cette semaine : des téléphones sortis en 2017, comme le OnePlus 5 ou le Pixel 2, reçoivent encore une version récente.

Le coût de ces abandons est bien réel. Selon le Global E-waste Monitor 2024 des Nations unies, le monde a produit 62 millions de tonnes de déchets électroniques en 2022, 82 % de plus qu'en 2010, et à peine 22,3 % ont été recyclés de façon documentée. En France, une étude de l'AFNUM et de l'ADEME estimait en 2021 qu'entre 54 et 113 millions de téléphones dormaient dans les tiroirs.

L'Europe a pris le problème en main. Depuis le 20 juin 2025, le règlement d'écoconception des smartphones impose aux fabricants des mises à jour du système pendant au moins cinq ans après la fin de la commercialisation d'un modèle, des pièces détachées pendant sept ans et une batterie qui garde 80 % de sa capacité après 800 cycles. C'est une vraie avancée, mais elle ne vaut que pour les téléphones mis sur le marché depuis cette date. Pour tous les autres, l'OS custom reste la seule façon de prolonger le suivi.

2. Reprendre la main sur vos données

Un Android d'usine parle beaucoup à Google, même quand vous ne faites rien. En 2021, le chercheur Douglas Leith (Trinity College Dublin) a mesuré ce qu'envoient un Pixel et un iPhone laissés au repos, réglés au plus discret. Les deux contactent leur fabricant toutes les 4,5 minutes en moyenne. Le Pixel envoie environ 1 Mo à Google dans les dix premières minutes après le démarrage, puis environ 1 Mo toutes les 12 heures, soit une vingtaine de fois plus que l'iPhone vers Apple. Et une partie de ces envois part même quand l'utilisateur a refusé la télémétrie.

Un OS custom change la donne de deux façons. Sur /e/OS ou CalyxOS, les services Google sont remplacés par microG, une réimplémentation libre qui ne transmet que le strict nécessaire aux applis qui en ont besoin. Sur GrapheneOS, Google Play reste disponible si vous le voulez, mais comme une application ordinaire, enfermée dans un bac à sable, sans les privilèges système qu'il a sur un Android d'usine. Dans les deux cas, ce qui part vers Google redevient un choix.

3. Une sécurité au-dessus de celle d'usine

On imagine souvent qu'un système « alternatif » est moins sûr. C'est vrai pour une partie des ROM communautaires (le nom courant des systèmes Android modifiés par des passionnés), qui exigent de laisser le chargeur de démarrage ouvert. C'est faux pour GrapheneOS, qui va plus loin que le système de Google sur le même Pixel :

• le chargeur de démarrage se re-verrouille après l'installation, avec le démarrage vérifié comme à l'usine ;
• la mémoire est durcie (allocateur renforcé, marquage mémoire matériel sur les Pixel 8, 9 et 10), ce qui rend beaucoup de failles inexploitables ;
• les correctifs de sécurité sortent en général dans les jours qui suivent leur publication ;
• chaque appli peut se voir refuser l'accès au réseau ou aux capteurs, ce qu'Android ne propose pas.

4. Garder le droit d'installer ce que vous voulez

C'est le changement le plus récent, et il est en cours. Google impose désormais que toute appli Android, même installée en dehors du Play Store, provienne d'un développeur dont l'identité a été vérifiée par Google. Depuis le 30 septembre 2026, la règle s'applique au Brésil, en Indonésie, à Singapour et en Thaïlande sur les téléphones certifiés ; l'extension au reste du monde est prévue pour 2027. Les utilisateurs avertis gardent une « procédure avancée », à activer une fois, après un jour d'attente.

Pour un amateur qui installe des applis libres depuis F-Droid, ou un étudiant qui teste sa propre appli, c'est une contrainte de plus. Les OS custom ne sont pas des systèmes certifiés par Google : LineageOS a annoncé officiellement que cette vérification ne le concernera pas directement, et ce sera vraisemblablement aussi le cas de GrapheneOS et de /e/OS, même s'ils ne l'ont pas encore confirmé eux-mêmes.

5. Un téléphone débarrassé du superflu

Applis de la marque, partenariats commerciaux, services qu'on ne peut que désactiver : un Android d'usine arrive rarement nu. En 2020, une étude présentée au symposium IEEE sur la sécurité a analysé les logiciels préinstallés de 1 742 modèles de 214 fabricants. Elle y a trouvé 11 665 bibliothèques tierces différentes et 4 845 permissions propres aux fabricants, dont beaucoup échappent à tout contrôle de l'utilisateur. Un OS custom démarre avec le strict nécessaire : vous ajoutez ce que vous voulez, et rien d'autre.

Les systèmes qui comptent en 2026

Il existe des dizaines d'OS custom. Pour un usage quotidien, cinq méritent d'être connus. Ce tableau s'appuie sur les documentations officielles et les retours d'utilisateurs de 2026.

Système	Pour qui	Téléphones	Mises à jour et verrouillage
GrapheneOS	La sécurité d'abord, sans renoncer aux applis bancaires	Google Pixel uniquement	Automatiques, en quelques jours ; re-verrouillable
/e/OS	Sortir de Google sans bricoler	Fairphone, Pixel et de nombreux autres modèles ; vendu préinstallé par Fairphone et Murena	À lancer soi-même, mensuelles ; re-verrouillable sur Fairphone et Pixel
CalyxOS	Vie privée, avec ou sans services Google (microG)	Pixel, Fairphone, quelques Motorola	Automatiques ; re-verrouillable sur Pixel
LineageOS	Prolonger un téléphone abandonné, bidouiller	Plus de 300 modèles, dont des téléphones de 2017	Hebdomadaires, à installer soi-même ; chargeur laissé ouvert
iodéOS	Vie privée, avec un bloqueur de pistage intégré	Une liste plus courte ; vendu préinstallé	Régulières ; re-verrouillé sur les modèles vendus préinstallés

Une remarque sur CalyxOS : le projet a connu une pause de onze mois sans correctifs, d'août 2025 à juillet 2026. Il est reparti et tourne sous Android 17 depuis le 1er octobre 2026, mais cette interruption invite à surveiller sa régularité avant de le conseiller.

Vous croiserez aussi crDroid ou Evolution X : ce sont des variantes de LineageOS, plus personnalisables, maintenues par de petites équipes.

À côté de ces cinq-là, des systèmes Linux pour mobile (Ubuntu Touch, Sailfish OS, postmarketOS) existent et progressent. Ils restent réservés aux curieux : la plupart des applis du quotidien, banques en tête, n'y tournent pas.

Quel téléphone choisir

Tout se joue au moment de l'achat. Un OS custom n'est possible que si la marque laisse déverrouiller le chargeur de démarrage, et il n'est confortable que si un projet sérieux suit ce modèle précis. Sur les 59 téléphones que j'ai examinés, voici ceux qui ressortent.

Neufs

Téléphone	OS possibles	Point fort	Point faible
Google Pixel 10 Pro / 10 Pro XL	GrapheneOS	L'ouverture la plus propre, 7 ans de suivi	LineageOS absent pour l'instant
Google Pixel 9 Pro	GrapheneOS, CalyxOS, LineageOS, crDroid	Le plus grand choix d'OS officiels sur un même appareil	Batterie moyenne
Fairphone (Gen. 6)	/e/OS (vendu préinstallé, 649 €), CalyxOS	Réparable, 8 ans de mises à jour annoncés	Puce de milieu de gamme
SHIFTphone 8.1	LineageOS co-maintenu par la marque	Garantie conservée avec un autre OS	Diffusion confidentielle
OnePlus 13 / 13R	LineageOS officiel	Puissance, gros écosystème de ROM	Plus de nouveaux modèles en Europe ; un fusible peut le rendre inutilisable si l'installation est mal faite

Attention au Pixel 11, sorti en août 2026. Sa puce Tensor G6 contient le marquage mémoire matériel (MTE), une protection sur laquelle GrapheneOS s'appuie, mais le logiciel livré par Google la laisse désactivée. L'équipe de GrapheneOS a confirmé début octobre qu'elle ne prendrait pas ce téléphone en charge dans ces conditions, et aucun autre système sérieux n'y tourne. Pour un OS custom, un Pixel 10 ou 9 est aujourd'hui un meilleur achat.

D'occasion

C'est sans doute la meilleure porte d'entrée : un Pixel de deux ou trois ans coûte peu et garde des années de suivi. Prix relevés sur 2dehands.be fin septembre 2026, du moins cher au plus cher, à revérifier le jour de l'achat.

Téléphone	OS possibles	Suivi jusqu'à	Prix constaté
Google Pixel 8a	GrapheneOS, CalyxOS, LineageOS, /e/OS	mai 2031	200 à 275 €
Google Pixel 8	GrapheneOS, CalyxOS, LineageOS, /e/OS	octobre 2030	environ 240 €
Samsung Galaxy S23 (modèle de base)	LineageOS officiel	février 2028	250 à 320 €
Google Pixel 9a	GrapheneOS, CalyxOS, LineageOS, /e/OS	avril 2032	300 à 370 €
Fairphone 5	CalyxOS, LineageOS, /e/OS	2031	320 à 400 €

Deux pièges : les Pixel 6 et 6 Pro sortent ce mois-ci du suivi garanti par Google (GrapheneOS les couvre encore un temps, mais ce n'est plus un achat raisonnable), et un téléphone bloqué par un opérateur ne se déverrouille jamais. Prenez toujours un modèle vendu nu.

Ceux qu'on ne peut pas libérer

Les iPhone, les Samsung récents (selon la presse spécialisée, One UI 8 a supprimé l'option de déverrouillage, même en Europe), Huawei, Honor, Oppo, Vivo et les Realme vendus en Europe restent fermés. Chez Xiaomi et POCO, le déverrouillage existe mais tient de la loterie : compte ancien, quota quotidien, un appareil par an et jusqu'à deux semaines d'attente.

Ce qui ne marche pas, honnêtement

Un OS custom n'est pas pour tout le monde, et la raison tient en deux mots : Play Integrity. C'est le service par lequel Google dit à une appli si le téléphone est « certifié ». Depuis mai 2025, ses verdicts reposent sur une preuve fournie par la puce de sécurité du téléphone. Chaque appli choisit le niveau qu'elle exige, et les plus sensibles refusent de tourner ailleurs que sur un Android d'usine.

Le paiement sans contact

Google Wallet ne paie sur aucun OS custom. La page d'aide de Google est explicite : pas de paiement sur un téléphone avec une ROM personnalisée ou un chargeur de démarrage déverrouillé. Même GrapheneOS, re-verrouillé, n'a pas la certification exigée. Les cartes de fidélité et les billets dans Wallet fonctionnent, pas les cartes bancaires. Les solutions de rechange existent :

• Payconiq by Bancontact et les paiements par QR fonctionnent sur GrapheneOS avec Google Play installé ;
• une montre Garmin paie indépendamment du téléphone : KBC, CBC, Belfius, BNP Paribas Fortis, Hello bank!, Revolut, N26 et Wise sont compatibles, mais pas Argenta, Crelan, ING Belgique ni Keytrade ;
• et bien sûr, la carte bancaire elle-même.

Les banques et itsme en Belgique

Bonne nouvelle : la Belgique est l'un des pays d'Europe les plus cléments. Sur GrapheneOS avec Google Play isolé, voici l'état que j'ai relevé fin septembre 2026 à partir des signalements d'utilisateurs datés, revérifié le 7 octobre pour itsme et Belfius.

Fonctionnent

• itsme, après un réglage : depuis le 9 septembre 2026, itsme croit voir un téléphone rooté. Il suffit de désactiver, pour cette appli, le réglage « Secure app spawning » de GrapheneOS.
• KBC Mobile, à condition de l'installer depuis le Play Store officiel.
• ING Belgique, empreinte, QR et Payconiq compris.
• Crelan, la plus tolérante de toutes.

Fonctionnent en partie

• Argenta : notifications et QR d'envoi capricieux.
• BNP Paribas Fortis : tout sauf le scan de QR.

Instables

• CBC Mobile : cassée en juin 2026 par Play Integrity.
• Belfius : durcissement depuis fin août 2026, à tester au cas par cas.

Les applis bancaires changent à chaque mise à jour. Avant de vous lancer, vérifiez votre banque sur le rapport communautaire PrivSec, et gardez un plan B : le lecteur de carte et la version web de votre banque.

Le reste

Certains jeux en ligne (Call of Duty Mobile, par exemple) et quelques applis professionnelles refusent aussi les OS custom. Les notifications peuvent être un peu moins fiables sur les systèmes sans services Google. Et sur un téléphone rooté, c'est-à-dire où l'on s'est donné les pleins pouvoirs, la liste des refus s'allonge nettement : itsme comme Wero, par exemple, le détectent.

Comment se passe une installation

Rien de magique, mais une procédure à suivre sans sauter d'étape. Le schéma ci-dessous la résume.

Selon le système, la difficulté varie beaucoup :

• GrapheneOS s'installe depuis un navigateur web, en suivant un assistant officiel : comptez 15 à 20 minutes sur un Pixel ;
• /e/OS propose un Easy Installer et une documentation en français, ou se vend directement préinstallé ;
• LineageOS passe par la ligne de commande, avec une page d'instructions par modèle ; c'est plus long, et une nouvelle version majeure demande parfois de tout réinstaller.

Trois pièges que je retiens de mes recherches :

• chez OnePlus, un fusible « anti-retour » peut rendre le téléphone inutilisable si l'on installe un système sur un firmware plus ancien ;
• sur Fairphone, ne jamais re-verrouiller avec un système dont le correctif est plus ancien que celui d'origine ;
• chez Sony, le déverrouillage peut effacer définitivement des clés liées à la caméra ou aux contenus protégés.

Et la garantie ?

Installer un autre système ne fait pas perdre, en soi, la garantie légale européenne de deux ans : la directive 2019/771 ne contient aucune clause de ce genre. Ce qui n'est pas couvert, c'est un défaut causé par l'installation. Fairphone l'écrit noir sur blanc : il remet le logiciel d'usine contre paiement, puis la garantie reprend son cours. SHIFT va plus loin et conserve la garantie avec un autre OS. Dans le doute, gardez la possibilité de revenir au système d'origine : sur un Pixel, Google publie les images d'usine et un outil de restauration en ligne.

Ce paragraphe décrit les textes ; il ne remplace pas l'avis d'un juriste sur un cas précis.

Quel OS pour vous ?

Mon verdict

En 2026, passer à un OS custom n'est plus une affaire de passionnés. Sur un Pixel, GrapheneOS s'installe depuis un navigateur, se met à jour tout seul et fait tourner la plupart des applis bancaires belges et itsme. /e/OS se vend préinstallé. LineageOS redonne quatre ou cinq ans de vie à des téléphones que leur fabricant a abandonnés.

La vraie limite est le paiement sans contact par le téléphone. Si vous y tenez, restez sur l'OS d'usine, ou payez avec une montre ou votre carte. Sinon, le meilleur moment pour essayer, c'est au prochain changement de téléphone : un Pixel d'occasion à 250 € suffit pour commencer.

Sources et méthode

Cet article s'appuie sur un banc comparatif de 59 téléphones réalisé le 26 septembre 2026 à partir des fiches techniques, des listes officielles des projets (vérifiées dans leurs dépôts), des mesures de laboratoire publiées et des retours d'utilisateurs de 2026. Les faits datés ont été revérifiés le 7 octobre 2026. L'état des OS et des applis bancaires change vite : vérifiez toujours la page officielle d'un projet avant d'acheter.

• Global E-waste Monitor 2024, UNITAR et UIT : ewastemonitor.info
• AFNUM et ADEME, étude sur les téléphones dormants, octobre 2021 : communiqué (PDF)
• Commission européenne, écoconception et étiquette des smartphones : energy-efficient-products.ec.europa.eu
• Douglas J. Leith, « Mobile Handset Privacy: Measuring The Data iOS and Android Send to Apple And Google », Trinity College Dublin, 2021 : PDF
• Gamba et al., « An Analysis of Pre-installed Android Software », IEEE S&P 2020 : arXiv
• Google, vérification des développeurs Android : developer.android.com ; position de LineageOS : lineageos.org
• Google, verdicts de Play Integrity : developer.android.com ; Google Wallet et ROM personnalisées : aide Google
• GrapheneOS, FAQ et appareils pris en charge : grapheneos.org/faq ; Pixel 11 : discuss.grapheneos.org
• LineageOS, liste des appareils : wiki.lineageos.org et API officielle download.lineageos.org, consultée le 7 octobre 2026
• CalyxOS, actualités du projet : calyxos.org/news
• Fairphone (Gen. 6) avec /e/OS : fairphone.com
• Durée de suivi des Pixel : aide Google
• Samsung One UI 8 et déverrouillage : SamMobile
• Compatibilité des applis bancaires : PrivSec-dev, rapport communautaire, dont itsme et Belfius
• Photos : Wikimedia Commons, auteurs et licences indiqués sous chaque image ; photo d'en-tête : SHIFT6mq en réparation, Triskal, CC BY-SA 4.0. Schémas : Smidjan.