Recharge USB publique : ce que partage votre téléphone

Fiche complémentaire de la leçon « Recharger en USB dans les lieux publics en toute sécurité » — cours Vie privée en ligne

Un câble USB transporte deux choses : de l’énergie pour la batterie et, potentiellement, des données de votre téléphone. La recharge USB publique, dans les aéroports, les gares ou les hôtels, reste le plus souvent une simple commodité, et cette fiche garde le risque à sa juste mesure. Elle montre ce que votre téléphone peut partager avec ce qui se trouve au bout du câble, quelle alerte en décide, et comment recharger en déplacement sans y penser.

A. Pourquoi c’est important

Les questions de vie privée tournent souvent autour des applications et des comptes. Celle-ci tourne autour d’une prise. Quand vous branchez un téléphone sur un port USB, vous le reliez à un petit ordinateur que vous ne voyez pas, et un ordinateur peut faire plus que fournir du courant.

Côté vie privée, la question est celle que ce cours pose sans cesse : qui sait quoi sur vous. Un téléphone qui partage ses données avec une borne, un ordinateur ou un téléviseur pourrait donner accès à vos photos, à vos vidéos et à vos contacts. Il ne le fait pas en silence : il demande, et la réponse est autant une décision de vie privée qu’un réglage technique.

Pour la recharge USB publique, il n’y a pas lieu de s’alarmer. Les sources ci-dessous décrivent une attaque possible, et la FCC, l’autorité américaine des communications, indique ne pas avoir connaissance de cas confirmés. Une petite habitude suffit.

Ce que disent les sources

Le site economie.gouv.fr, dans un article destiné aux entreprises qui se déplacent à l’étranger, est net : « il est déconseillé de recharger les équipements via des ports USB en libre-service ». Il ajoute : « Ce type de borne peut copier vos données. »

L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, range les « bornes de recharge en libre-service » parmi les équipements non maîtrisés, avec le Wi-Fi d’un hôtel, d’une gare ou d’un café, et conseille de ne pas s’y connecter lorsque c’est possible. Ce guide date de 2019 et s’adresse aux professionnels en déplacement : la date est à garder en tête, même si le sujet n’a pas disparu.

Dans les passages consultés, ces deux sources françaises recommandent la prudence sans chiffrer le risque et sans citer de cas confirmé. Pour la fréquence, nous nous appuyons sur une source américaine : la FCC présente le juice jacking comme une technique de cybervol parmi d’autres, et précise ne pas avoir connaissance de cas confirmés.

Les téléphones ont évolué. Des chercheurs de l’université technique de Graz (Autriche) rappellent que les versions récentes d’Android et d’iOS demandent le consentement avant d’établir une connexion de données depuis un ordinateur. Dans un article de 2025, ils décrivent pourtant des attaques par chargeur malveillant qui contournent ces alertes sur des appareils de huit fabricants. Tous les fabricants sauf un ont reconnu ces attaques, dont Google, Samsung, Xiaomi et Apple : c’est une raison de plus de garder son téléphone à jour.

Le cours « Défense hors ligne » approfondit le volet physique de ce sujet : les appareils, les ports et ce que l’on garde sur soi.

B. Notions clés

Six idées qui transforment un point de recharge en simple choix.

Un câble, deux fonctions

Un câble USB peut transporter de l’électricité et des données en même temps. Une prise murale avec votre propre chargeur ne transporte que de l’électricité.

Pourquoi c’est important pour vous : Pourquoi c’est important pour vous : une fois ce point acquis, la question « ce chargeur est-il sûr ? » devient plus simple : « a-t-il besoin de parler à mon téléphone ? ». Pour recharger, non.

Le juice jacking

C’est le nom donné à l’usage d’un point de recharge USB public pour atteindre les données d’un téléphone ou y installer un logiciel malveillant, c’est-à-dire conçu pour nuire. Les sources françaises consultées conseillent la prudence, et la FCC dit ne pas connaître de cas confirmés.

Pourquoi c’est important pour vous : Pourquoi c’est important pour vous : les deux moitiés comptent. Les sources décrivent un risque possible, et la FCC ne connaît pas de cas confirmé : de quoi prendre une habitude face à une recharge USB publique, sans s’inquiéter de chaque port utilisé par le passé.

L’alerte de confiance

Sur iPhone, une alerte apparaît lors de la première connexion à un ordinateur et demande si vous lui faites confiance. Apple explique qu’un ordinateur de confiance peut accéder aux photos, vidéos, contacts et autres contenus de l’appareil, et que, si vous choisissez de ne pas lui faire confiance, « vous bloquez son accès au contenu de votre appareil ». Sur Android, une notification « Chargement de cet appareil via USB » apparaît, et le transfert de fichiers est un choix que l’on fait sous « Utiliser la connexion USB pour ». Les intitulés varient selon le modèle et la version.

Face à une alerte qui propose de partager des données, de faire confiance à l’ordinateur ou de recharger seulement, la FCC conseille de choisir « charge only » (recharge seule).

Pourquoi c’est important pour vous : Pourquoi c’est important pour vous : c’est la décision de vie privée de tout ce sujet. Une borne publique ou le téléviseur d’un hôtel n’ont aucune raison de voir vos photos et vos contacts, donc la réponse est non.

Ce que le téléphone mémorise

Apple le précise : « Votre appareil se souvient des ordinateurs auxquels vous avez choisi de faire confiance. » Un oui donné il y a des mois, pour un transfert rapide, peut donc rester valable aujourd’hui.

Pourquoi c’est important pour vous : Pourquoi c’est important pour vous : votre liste d’appareils de confiance fait partie de la réponse à « qui peut voir mes données ? ». Mieux vaut savoir qu’elle existe, et comment la remettre à zéro.

Recharger sans données

Trois façons d’éviter la question : une prise murale avec votre propre chargeur ; une batterie externe (power bank en anglais), que l’on recharge à la maison ; un câble de recharge seule, que la FCC décrit comme un câble qui empêche d’envoyer ou de recevoir des données pendant la charge. La FCC cite aussi la prise secteur et la batterie externe parmi ses conseils.

Pourquoi c’est important pour vous : Pourquoi c’est important pour vous : avec l’une de ces options, il n’y a pas de connexion de données à accepter ou à refuser. C’est la solution la plus tranquille, car elle ne demande aucune décision devant la borne.

Les mises à jour comblent des failles

La recherche de 2025 a montré que les alertes peuvent présenter des faiblesses, et que les fabricants y répondent par des correctifs, qui arrivent avec les mises à jour. Selon les auteurs, sur la plupart des appareils évalués, l’attaque suppose que le téléphone soit déverrouillé à un moment de la recharge. Chez deux fabricants, Oppo et Honor, l’accès était possible même écran verrouillé.

Pourquoi c’est important pour vous : Pourquoi c’est important pour vous : un téléphone à jour qui se verrouille vite est plus difficile à atteindre par un câble, et cela protège les mêmes photos et les mêmes contacts.

C. Un exemple concret : Marc à la porte d’embarquement

Marc a 22 ans, il étudie à Lyon et il joue beaucoup aux jeux vidéo. En un mois, deux moments ont posé la même question, même si un seul y ressemblait sur le moment.

Le premier, chez un ami. Marc voulait copier quelques extraits de parties de son téléphone vers l’ordinateur de jeu de son ami. Il a branché le câble et touché « Se fier » sans lire le message. Les extraits se sont copiés ; l’ordinateur pouvait désormais accéder à toute sa pellicule photo et à ses contacts, et le téléphone allait s’en souvenir comme d’un appareil de confiance.

Le second, à l’aéroport de Lyon-Saint-Exupéry. Son vol avait du retard, sa batterie était à 8 %, et une colonne près de la porte d’embarquement offrait des ports USB gratuits. Il avait lu un titre alarmant sur le « juice jacking » et ne savait pas s’il devait s’inquiéter ou hausser les épaules.

Ce qui a changé quand Marc s’est renseigné

Marc a fait l’exercice ci-dessous un soir. Il ne s’est pas effrayé ; il s’est simplement mieux renseigné.

• Il a compris que le risque est décrit par des sources sérieuses, mais que la FCC ne connaît pas de cas confirmé. Il ne s’est senti ni ridicule d’avoir hésité, ni imprudent d’avoir déjà rechargé là.
• Il a réalisé que le moment qui comptait le plus était le « Se fier » touché chez son ami. Il ne se méfiait pas de lui : il n’avait simplement aucune raison de laisser cette porte ouverte.
• Il a remis à zéro sa liste d’ordinateurs de confiance et décidé de lire l’alerte la prochaine fois, puis de choisir.
• Il a mis dans son sac à dos une petite batterie externe et son propre chargeur. Au retard suivant, il a rechargé avec la batterie et laissé la colonne aux autres.

Il n’a pas arrêté d’utiliser l’USB. Il a cessé de dire oui à des connexions de données qu’il n’avait pas demandées.

D. À vous de jouer : un contrôle de la recharge avant un départ (10 minutes)

Quatre étapes courtes, à faire de préférence chez soi avant le prochain voyage, avec votre téléphone, votre câble habituel et, si vous en avez un, votre propre ordinateur. Aucune ne suppose que quelque chose s’est mal passé.

Étape 1 — Voir l’alerte sur votre propre téléphone (3 minutes)

• Branchez votre téléphone à votre ordinateur et regardez l’écran.
• Sur iPhone, repérez l’alerte « Faire confiance à cet ordinateur » et ses deux réponses, « Se fier » et « Ne pas se fier ». Sur Android, faites glisser la barre de notifications vers le bas, trouvez la notification « Chargement de cet appareil via USB » et regardez les options sous « Utiliser la connexion USB pour ».
• Lisez-la une fois, calmement, pour la reconnaître devant un port public ou dans une chambre d’hôtel. Si vous n’avez rien à transférer, ne choisissez pas « Transfert de fichiers ».

Étape 2 — Regarder en quoi vous avez déjà confiance (2 minutes)

• Pensez aux ordinateurs et aux autres appareils auxquels vous avez connecté votre téléphone cette année : portables d’amis, machines du travail, voitures, téléviseurs.
• Sur iPhone, Apple indique ce chemin pour remettre la liste à zéro : Réglages › Général › Transférer ou réinitialiser l’iPhone › Réinitialiser › Réinitialiser localisation et confidentialité. Comme son nom l’indique, cette option touche plus que les ordinateurs de confiance : lisez la confirmation à l’écran avant de toucher, et décidez de le faire maintenant ou de le noter pour plus tard.
• Après la réinitialisation, le téléphone redemandera à la prochaine connexion, et vous choisirez d’un regard neuf.

Étape 3 — Préparer un kit de recharge (3 minutes)

• Rangez votre chargeur et votre câble avec vos affaires de voyage.
• Si vous avez une batterie externe, rechargez-la maintenant ; sinon, envisagez-en une pour les longs trajets.
• Si vous voulez un câble de recharge seule, achetez-le auprès d’un vendeur de confiance et étiquetez-le, pour savoir quel câble transporte des données et lequel n’en transporte pas.

Étape 4 — Vérifier les mises à jour (2 minutes)

• Ouvrez les réglages du téléphone et cherchez une mise à jour du système.
• Si l’une d’elles attend, prévoyez de l’installer sur un Wi-Fi de confiance, téléphone chargé.
• Pendant que vous y êtes, vérifiez que l’écran se verrouille tout seul après un court délai.

Une fois le kit prêt, recharger en déplacement ne demande plus aucune décision.

E. Vidéos, articles et autres ressources

Les sources institutionnelles d’abord, puis la recherche et les pages d’aide des plateformes. Les sources de la FCC et de la recherche sont en anglais, faute d’équivalent en français sur ces points.

Sources institutionnelles

economie.gouv.fr — Entreprises : comment protéger vos données sensibles lors de déplacements à l’étranger ?
Le conseil de ne pas recharger ses équipements sur des ports USB en libre-service, dans la partie sur la vigilance dans les lieux publics (article du 16 octobre 2025).
https://www.economie.gouv.fr/entreprises/gerer-son-entreprise-au-quotidien/assurer-sa-cybersecurite-et-la-protection-de-ses/entreprises-comment-proteger-vos-donnees-sensibles

ANSSI — Sécurité numérique : bonnes pratiques à l’usage des professionnels en déplacement
Le passeport de conseils aux voyageurs (version 1.0, mai 2019), qui range les bornes de recharge en libre-service parmi les équipements non maîtrisés.
https://messervices.cyber.gouv.fr/documents-guides/anssi_passeport_2019_1.0.pdf

Federal Communications Commission (États-Unis) — « Juice Jacking » : Tips to Avoid It
Ce qu’est le juice jacking, l’absence de cas confirmés connus de la FCC et des conseils pratiques : prise secteur, batterie externe, câble de recharge seule. En anglais.
https://www.fcc.gov/juice-jacking-tips-to-avoid-it

Recherche

USENIX Security Symposium — ChoiceJacking: Compromising Mobile Devices through Malicious Chargers like a Decade ago
L’article de 2025 de l’université technique de Graz sur le contournement des alertes de confiance. En anglais.
https://www.usenix.org/conference/usenixsecurity25/presentation/draschbacher

Documentation des plateformes

Assistance Apple — À propos du message d’alerte « Faire confiance à cet ordinateur » sur votre iPhone, iPad ou iPod touch
Ce que peut faire un ordinateur de confiance, comment choisir de ne pas lui faire confiance et comment remettre la liste à zéro. Version française pour l’Afrique francophone (fr-afri).
https://support.apple.com/fr-afri/109054

Aide Android — Transférer des fichiers entre votre ordinateur et votre appareil Android
La notification « Chargement de cet appareil via USB » et le choix sous « Utiliser la connexion USB pour ».
https://support.google.com/android/answer/9064445?hl=fr

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche s’appuie sur le pilier Comportements sûrs, au niveau FL1 — Débutant : une habitude simple qui protège vos données sans connaissances d’expert.

Compétences

• Reconnaître l’alerte de confiance sur son téléphone et répondre en connaissance de cause.
• Remettre à zéro la liste des ordinateurs auxquels le téléphone fait confiance.
• Vérifier les mises à jour et le verrouillage automatique de l’écran.

Conscience du risque

• Comprendre qu’un câble USB peut transporter des données en plus de l’énergie.
• Savoir que le juice jacking est décrit par des sources sérieuses, et que la FCC n’en connaît pas de cas confirmé.
• Voir un « oui » à l’alerte de confiance comme une décision sur l’accès à ses photos et à ses contacts.

Comportements sûrs

• Pour la recharge USB publique, préférer une prise murale avec son propre chargeur, ou une batterie externe, quand on est dehors.
• Répondre « Ne pas se fier », ou « charge only », à un appareil qui n’a qu’à recharger le téléphone.
• Garder un petit kit de recharge à portée de main, pour que le choix le plus sûr soit aussi le plus simple.

G. Questions pour réfléchir

• À quels ordinateurs ou appareils votre téléphone fait-il peut-être encore confiance, et leur feriez-vous confiance aujourd’hui ?
• Quand vous rechargez en public, qu’est-ce qui guide votre choix : l’habitude, la commodité ou le niveau de la batterie ?
• Si un chargeur vous demandait à voix haute de voir vos photos, que répondriez-vous ?

H. Que faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base de données Cyber Welfare qui s’appliquent le mieux ici.

1. Avant de partir

• R6 — Garder ses logiciels à jour : la protection qui agit pendant que vous n’y pensez pas : les fabricants répondent aux faiblesses des alertes USB par des correctifs, qui arrivent avec les mises à jour ; un téléphone à jour est plus difficile à atteindre par un câble.

Engagement minimal : avant votre prochain voyage, glissez dans votre sac votre propre chargeur et votre câble, ou une batterie externe chargée.

2. Devant le point de recharge

• R7 — Verrouillage de l’écran après inactivité : la fenêtre, c’est vous qui la décidez : selon la recherche de 2025, sur la plupart des appareils évalués l’attaque suppose que le téléphone soit déverrouillé à un moment de la recharge ; un verrouillage rapide réduit cette fenêtre.

Engagement minimal : la prochaine fois qu’un appareil demande s’il peut faire confiance ou partager des données, lisez l’alerte et choisissez « Ne pas se fier » ou « charge only », sauf si vous voulez vraiment transférer quelque chose.

En bref

• Un câble USB peut transporter des données en plus de l’énergie, y compris en recharge USB publique ; une prise murale avec votre chargeur ne transporte que de l’énergie.
• Le juice jacking est décrit par des sources sérieuses et la FCC n’en connaît pas de cas confirmé : une habitude suffit, sans raison de s’alarmer.
• L’alerte de confiance est une décision de vie privée sur vos photos, vos vidéos et vos contacts, et votre téléphone se souvient de la réponse.
• Une batterie externe ou votre propre chargeur supprime la question ; les mises à jour et un verrouillage rapide de l’écran font le reste.

Ressources associées dans ce cours

• Vie privée sur un Wi-Fi public : ce que sait un réseau ouvert
• Wi-Fi public avec mot de passe : ce qu’il protège vraiment
• Cadenas HTTPS : ce qu’il garantit, et ce qu’il ne dit pas

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.