Préparer son smartphone avant un passage à la frontière russe est devenu une question de survie numérique. Les agents du FSB copient l’intégralité de votre téléphone dès que vous franchissez la frontière russe. Ils ne se limitent plus à une fouille rapide, ils extraient une image complète du disque, la conservent et l’analysent quand bon leur semble. Voici ce qui se passe lors de ces contrôles et comment traverser sans abandonner votre vie numérique aux services russes.
Les agents du FSB clonent désormais votre téléphone entier lorsque vous passez la frontière russe. Ils ne se contentent plus de fouiller rapidement vos photos ou vos messages: ils créent une copie bit à bit qu’ils analysent à loisir, même des semaines ou des mois plus tard. Ce qui se passe vraiment à ces contrôles, et surtout comment arriver vivant de l’autre côté sans laisser votre vie numérique en otage, voilà ce que cet article explique.
Le contrôle au faciès numérique
Passer la frontière russe avec un smartphone est un exercice de survie numérique. Les agents du FSB ne se contentent plus de scroller votre galerie photo. Ils clonent l’appareil et passent cette copie au peigne fin, contacts ukrainiens, applis bancaires étrangères, chaînes Telegram classées extrémistes.
Vous imaginez peut-être que supprimer deux ou trois applis compromettantes avant le passage suffit. Que nettoyer sa galerie et se désabonner des chaînes douteuses, c’est déjà pas mal. La réalité est moins confortable.
Les agents réalisent des copies numériques complètes. Si votre mot de passe résiste sur le moment, le clone part sur leurs serveurs et ils attendront qu’une faille soit découverte pour l’exploiter. Votre téléphone devient une bombe à retardement dont le compte à rebours vous échappe.
La routine de l’inspection
Le passage peut durer quelques secondes comme s’étirer sur des heures, et parfois déboucher sur une procédure pénale. Des voyageurs racontent des contrôles de plusieurs heures, sans eau ni possibilité d’appeler. Prévoyez de la marge avant votre correspondance.
Le protocole est rodé. Ils arrêtent beaucoup de monde: détenteurs de passeports étrangers, militants politiques, personnes parties au début de la mobilisation, et celles dont le lieu de naissance indique « Ukraine ». Un signe de nervosité au contrôle des passeports suffit pour finir dans une pièce séparée.
Parfois, un garde-frontière fait défiler votre galerie et lit vos conversations. Cerise sur le gâteau, il connecte souvent l’appareil par câble à des systèmes d’analyse judiciaire. Ces équipements réalisent un clone numérique détaillé. Supprimer une appli de cryptomonnaies ou Telegram ne vous sauvera pas.
Ces machines créent un double numérique de n’importe quel téléphone qu’on y branche. L’agent du FSB travaille ensuite sur cette copie, séparément de votre appareil. La nature de ce travail dépend d’un facteur, le téléphone était-il déverrouillé au moment de la connexion ? Si oui, l’extraction est immédiate et complète.
Si non, la copie reste chiffrée et inexploitable, jusqu’à ce qu’une faille soit trouvée.
Des outils israéliens au marché noir
Le logiciel israélien Cellebrite UFED et son équivalent russe, « Mobile Forensics », sont les outils de référence. Cellebrite a quitté le marché russe en 2021. Ces appareils s’achètent au marché noir, comme l’a confirmé le groupe russe de défense des droits humains First Department. Leur présence aux frontières n’a pas diminué.
Bien au contraire.
Le mythe de la suppression
Prenez un livre épais avec une table des matières. Quand vous appuyez sur supprimer, le système d’exploitation ne sort pas une gomme pour effacer l’encre des pages. Effacer physiquement des données et les réécrire avec des zéros, c’est long et ça use la mémoire. Le système procède autrement: il raye ce fichier de la table des matières et marque ces pages comme libres.
Pour votre gestionnaire de fichiers, ce fichier n’existe plus. L’espace apparaît comme libre, mais les uns et les zéros (la photo, un morceau de base de données Telegram ou un cache) restent sur le disque, intacts. À mesure que vous utilisez votre téléphone, le système écrit de nouvelles informations sur ces pages libres. L’ancien fichier n’est détruit que quand de nouvelles données recouvrent les anciennes.
Vous ne contrôlez pas quand le système réécrit ce fichier supprimé. Il peut disparaître en 5 minutes, ou rester en mémoire 6 mois s’il y a beaucoup d’espace libre.
Les systèmes du FSB contournent le système d’exploitation. Ils ne regardent pas la table des matières. Ils lisent l’intégralité du stockage du premier au dernier octet, créent une copie bit à bit, puis leur logiciel parcourt ces pages libres pour extraire des fragments de bases de données de messageries supprimées, de caches de navigateur et de photos effacées. Supprimer des choses une heure avant le contrôle ne sert à rien.
Rien n’a eu le temps d’être réécrit, et le logiciel d’analyse judiciaire les extraira.
Une copie qui ne disparaît jamais
Cette copie de votre vie numérique ne disparaît pas avec la restitution de l’appareil. Elle rejoint des bases de données gouvernementales, accessibles à des milliers de personnes habilitées. Ce n’est pas un stockage de preuves. C’est une infrastructure de surveillance construite à partir de téléphones saisis.
Votre appareil en devient une brique dès qu’il est copié.
Ce que les algorithmes recherchent
Les appareils du FSB analysent l’ensemble de l’archive de données. Ils vérifient la liste de contacts à la recherche de numéros ukrainiens, indicatif +380. Ensuite, ils examinent les applications bancaires étrangères comme Revolut. Les agents cherchent une trace financière: à qui vous avez fait des dons et envoyé de l’argent.
Le registre des extrémistes de Rosfinmonitoring contient plus de 20 000 personnes, et la liste s’allonge. Les anciens SMS contenant des codes d’autorisation sont analysés: ils révèlent sur quels sites vous êtes inscrit.
- Les contacts avec l’indicatif ukrainien +380.
- Les applications bancaires étrangères, en priorité Revolut.
- Les dons et transferts d’argent vers des personnes ou organisations classées.
- Les abonnements à des chaînes Telegram ou réseaux sociaux déclarés extrémistes.
- Les anciens SMS de codes d’autorisation, qui révèlent vos inscriptions.
Les abonnés à des chaînes Telegram ou à des réseaux sociaux déclarés « extrémistes » en Russie sont dans le collimateur. Pour un touriste occidental avec un visa valide, un billet de retour et une réservation d’hôtel, les fouilles de téléphone ne sont pas la norme. Elles restent l’exception. La plupart des voyageurs entrent et sortent sans qu’on leur demande leur appareil.
Quand un contrôle a lieu, il fait partie d’un entretien plus large mené par le FSB.
Le piège du Second Space
Beaucoup ont pensé aux fonctions d’isolation intégrées comme « Second Space » sur Xiaomi ou « Secure Folder » sur Samsung. L’idée: déplacer tout ce qui vous compromet dans un profil chiffré et se rendre au contrôle. L’utilisation de ces astuces à la frontière est interdite.
La présence d’un conteneur caché est visible dans les paramètres généraux du système. L’agent du FSB voit un profil secret actif et exige le mot de passe. Des excuses comme « j’ai oublié » ne fonctionneront pas. La tentative de dissimuler des informations agit comme un chiffon rouge: escalade, cris, menaces de poursuites pénales et saisie de l’appareil.
La biométrie est votre ennemie
Autre erreur, laisser le déverrouillage par Face ID et empreinte digitale activé. Tenir un téléphone devant votre visage ou appuyer votre doigt sur un scanner prend une seconde. Désactivez la biométrie pendant le trajet vers la frontière et définissez un long mot de passe composé de lettres et de chiffres.
Le mode BFU, votre meilleure protection
Le seul état où les données de votre téléphone sont sécurisées, c’est le mode BFU, Before First Unlock. Il s’active après l’allumage ou le redémarrage, avant que vous n’ayez saisi le mot de passe. Dans les appareils modernes, la clé de chiffrement est intégrée dans une puce séparée. Dans l’état BFU, la clé n’est pas dans la RAM, et vos données sont du charabia illisible.
Si les forces de sécurité copient l’appareil en mode BFU, cela ne leur sera d’aucune utilité immédiate. Le clone reste chiffré, et sans la clé, il n’y a rien à extraire.
Le téléphone leurre
Un deuxième appareil, gardé vierge de toute donnée sensible, reste la garantie la plus solide pour continuer à utiliser un VPN et les applications que Roskomnadzor traque. Séparez les écosystèmes : le leurre pour la frontière, le vrai pour la vie numérique.
Le mode BFU fonctionne. Mais les agents peuvent vous soumettre à une pression psychologique et vous forcer à déverrouiller le smartphone. La règle, n’emportez jamais votre appareil principal. Il vous faut un appareil séparé, bon marché et propre.
Vous ne pouvez pas arriver avec un smartphone vide sorti du magasin. Un appareil sans historique, sans appels, avec un cache vide et sans photos vous signale comme quelqu’un qui a préparé un leurre.
Vos droits face à l’uniforme
Un point souvent ignoré, la loi russe sur les données personnelles ne vous protège pas face à une copie intégrale du téléphone. La fouille forensique contourne la question du consentement. Documentez ce qu’on vous demande, notez les numéros de badge, et faites constater l’heure de début et de fin.
S’ils saisissent votre téléphone, ne résistez pas. Exigez un procès-verbal officiel de saisie : modèle de l’appareil, heure, état physique. Si on vous demande de déverrouiller, acceptez. Vous avez le droit de refuser, mais cela aggrave les choses.
Ce conseil vaut pour un appareil préparé à l’avance. Avec votre téléphone principal, il n’y a pas de bonne solution, refuser mène à l’escalade, accepter livre une copie de votre empreinte numérique au FSB. Cette copie pourra être examinée sans vous, des années plus tard, sous des lois qui n’existent pas encore.
La pression psychologique comme méthode
La pression psychologique fait partie du processus. Peu de gens peuvent y résister. Les agents crient des obscénités, menacent d’ouvrir un dossier pour trahison. Cette approche ne vise plus les seuls « agents étrangers » : elle touche tout le monde.
Si la pression retombe, l’accès à votre téléphone vous place dans une position plus vulnérable que vous ne l’imaginiez.
L’application MAX, un mouchard volontaire
Les autorités russes ne se limitent pas aux contrôles à la frontière. Elles poussent aussi l’installation d’applications de surveillance directement sur les appareils. MAX en est l’exemple le plus parlant. Cette application russe donne au FSB un accès total à votre smartphone. Vos données personnelles, vos contacts, vos messages, votre localisation : tout devient consultable.
Installer MAX sur son téléphone, c’est remettre volontairement le contrôle complet de son appareil aux services de sécurité russes. Aucune donnée n’est protégée, aucun espace n’est privé. Pour un voyageur, la consigne est simple, refusez toute installation d’application proposée par une autorité ou une entreprise locale. Un téléphone qui contient MAX ne vous appartient plus vraiment.
Avant de partir, vérifiez la liste des applications installées. Si vous trouvez un logiciel inconnu, supprimez-le immédiatement. Et si on vous demande d’installer quoi que ce soit à la frontière ou dans un commissariat, refusez poliment mais fermement. Votre sécurité numérique en dépend.
Les failles zero-day contre les officiels
Le FSB affirme que des espions occidentaux ont ciblé les téléphones de responsables russes. Selon les services de sécurité, l’accès à ces appareils a été obtenu grâce à une faille zero-day. Ce terme désigne une vulnérabilité inconnue des développeurs du logiciel. Personne ne peut donc la corriger avant qu’elle soit exploitée. Ces attaques montrent que les techniques de copie et d’intrusion évoluent en permanence.
Un téléphone à jour peut quand même être compromis si une faille zero-day est utilisée. Pour vous, cela signifie qu’aucune protection n’est absolue. Les outils d’inspection frontaliers, les applications imposées et les failles logicielles forment un arsenal complet. Votre meilleure défense reste la prudence, limitez les données sensibles sur l’appareil que vous emportez, gardez votre système à jour, et n’activez le mode déverrouillé que lorsque c’est strictement nécessaire. La frontière russe n’est pas un lieu où l’on improvise sa sécurité numérique.
Questions fréquentes
Faut-il vraiment un second téléphone pour passer la frontière russe ?
Si vous tenez à garder un VPN et des applications jugées indésirables, oui. Un appareil séparé, vierge de données sensibles, reste la solution la plus fiable. Le téléphone principal reste à la maison ou dans un casier.
Que faire si l’inspection dure des heures ?
Restez calme, notez l’heure de début, demandez à prévenir un proche. Certains contrôles ont duré une nuit entière. Prévoyez de l’eau et un chargeur externe dans votre bagage cabine.
Que se passe-t-il si je refuse de déverrouiller mon téléphone ?
Vous en avez le droit légal, mais en pratique le refus provoque une escalade : interrogatoire prolongé, saisie de l’appareil, menaces de poursuites. Sur un téléphone leurre, accepter est la stratégie la plus sûre.
Pourquoi ne faut-il pas utiliser la biométrie à la frontière ?
Le déverrouillage par empreinte ou reconnaissance faciale peut être forcé physiquement en une seconde. Un long mot de passe alphanumérique oblige à une saisie manuelle, ce qui vous laisse le contrôle.
Combien de temps faut-il pour préparer un téléphone leurre crédible ?
Idéalement deux à 3 semaines :
- Le temps de créer des conversations banales.
- De laisser des traces d’usure de batterie.
- De prendre des photos anodines et de vous abonner à des chaînes de divertissement.
La stratégie du téléphone jetable
Un téléphone neuf qui sort de sa boîte, c’est suspect. Il faut le faire passer pour un appareil du quotidien. Baladez-vous avec pendant deux ou 3 semaines avant le départ. Laissez la batterie faire plusieurs cycles complets.
Prenez des photos de votre chat et de votre assiette. Abonnez-vous à des chaînes de divertissement. Ajoutez vos contacts proches dans le répertoire.
Si vous n’avez pas le temps de maquiller l’appareil
Il reste une option, partez avec un téléphone vide. Un téléphone vide se justifie (téléphone de secours, appareil acheté pour le voyage). Un téléphone rempli de données compromettantes ne se justifie pas.
Le chiffrement, votre seul vrai rempart technique
Le chiffrement du stockage ne protège que si l’appareil est éteint au moment du contrôle. Un téléphone déverrouillé livre tout, même chiffré. Éteignez-le avant la file d’attente, et vérifiez que le code de déverrouillage n’est pas une biométrie.
Définissez un long mot de passe alphanumérique (pas un code PIN à quatre chiffres) et mettez à jour le système d’exploitation. Ces étapes ralentissent un système d’extraction judiciaire. Le reste, c’est du confort.
L’extraction forensique côté FSB
| Situation au passage | Ce que le FSB extrait techniquement | Le détail qu’on oublie |
|---|---|---|
| Téléphone éteint « par sécurité » | Extraction physique via Cellebrite UFED ou équivalent russe (Mobile Criminalistic Suite). La NAND est lue directement, l’état éteint ne protège rien. Les clés de chiffrement sont récupérées en RAM si l’appareil a été allumé dans les heures précédentes, ou par attaque du secure enclave sur les modèles anciens. | Un téléphone éteint depuis moins de 48h garde ses clés en mémoire volatile résiduelle. L’éteindre juste avant le contrôle ne sert à rien (et c’est même un signal comportemental que les agents notent). |
| Carte SD laissée dans le téléphone | Copie bit-à-bit de la carte via imagerie forensique (dd, FTK Imager). Les fichiers supprimés sont récupérés par carving : les données ne sont jamais réellement effacées sur une SD, seulement marquées comme réinscriptibles. Les miniatures, les bases de données d’applications, les journaux de géolocalisation cachent des fragments exploitables. | Une carte SD de 128 Go prend 8 minutes à imager. Le FSB ne la garde pas : il la copie et vous la rend. Vous ne saurez jamais ce qui a été extrait, et les métadonnées EXIF des photos donnent vos habitudes, vos déplacements, parfois votre adresse. |
| Téléphone avec deux comptes (pro/perso) | Extraction logique ciblée sur les conteneurs (Knox, Shelter, Island). Les profils isolés sont montés un par un. Le FSB cherche surtout les bases SQLite des messageries chiffrées (Signal, Telegram) : les tables de contacts, les journaux d’appels, les pièces jointes dans le cache. | Le « work profile » n’est pas un coffre-fort. Sur Android, les données du profil pro sont stockées dans le même espace utilisateur, simplement avec des permissions différentes. Une extraction physique contourne la séparation logique. |
| Téléphone avec messagerie éphémère (Telegram, Signal) | Capture des notifications push en transit via interception IMSI ou boîtier placé sur le réseau opérateur. Les messages « éphémères » restent visibles dans les notifications tant qu’ils ne sont pas ouverts. Le FSB utilise aussi la copie des bases de données locales avant destruction programmée. | Les messages qui disparaissent laissent des traces dans les journaux système, les sauvegardes cloud non chiffrées (Google Drive, iCloud), et surtout dans les réponses automatiques des serveurs. Le FSB n’a pas besoin du contenu : les métadonnées (qui, quand, où) suffisent souvent. |
| Téléphone avec coffre-fort d’applications (sécurité par obscurité) | Analyse des applications installées, puis ciblage des « vault apps » connues (Calculator Vault, Hide It Pro, Keepsafe). Extraction des fichiers cachés par simple copie du répertoire de l’application. Les faux calculatrices sont les premières identifiées : leur empreinte binaire est connue des outils forensiques. | Les applications coffre-fort ne chiffrent pas toujours les données. Beaucoup se contentent de les déplacer dans un dossier caché. Une extraction logique standard récupère ces fichiers sans même avoir besoin du mot de passe de l’application. |
Le profil du voyageur occidental
Un passeport occidental n’est pas un bouclier. Les contrôles ciblent aussi les journalistes, les ONG et les profils professionnels sensibles. Évaluez votre exposition avant le départ, pas dans la file.
Un contrôle s’inscrit dans le cadre d’un entretien avec le FSB. C’est l’entretien qui déclenche l’inspection, pas l’inverse. Un signe de nervosité au guichet peut déclencher cet entretien.
Ce que j’ai vraiment lu
| SORM, système russe d’interception légale |
| Internet censorship in Russia (loi Yarovaya, 2016) |
Ce que la gendarmerie m’a appris sur les frontières qui fouillent
Quand j’étais en poste à Saint-Pierre-et-Miquelon, entre 2010 et 2013, j’ai vécu une forme d’isolement que peu de gens imaginent.
La connexion passait par satellite, avec une latence qui rendait chaque requête interminable. Et pourtant, même là-bas, au milieu de l’Atlantique Nord, la question de ce qu’on transporte dans ses appareils électroniques était déjà centrale.
3 ans de recherche du renseignement dans un territoire où tout arrive par bateau ou par avion. On apprend vite que la frontière n’est pas une ligne sur une carte, c’est un goulot d’étranglement où tout se joue. Chaque passage, chaque contrôle, chaque appareil qui franchit le point d’entrée devient une pièce potentielle d’un puzzle plus vaste.
Sur un contrôle, je regarde d’abord comment la personne tient son téléphone. C’est là que se lit la vérité, avant même qu’elle parle.