Le Pixel 11 perdrait une protection matérielle majeure utilisée par GrapheneOS, au point que l’équipe du système sécurisé aurait décidé d’abandonner son portage après une semaine de travail. En cause : l’absence de prise en charge matérielle de la Memory Tagging Extension (MTE), pourtant présente sur plusieurs générations précédentes de Pixel.
Pour les utilisateurs qui choisissent les smartphones de Google avant tout pour leur niveau de sécurité, le changement est loin d’être anodin. GrapheneOS estime même que les Pixel 8, Pixel 9 et Pixel 10 constituent désormais de meilleures options.
GrapheneOS abandonne le Pixel 11 à cause de la MTE
Le problème vient directement du matériel. Google aurait supprimé sur le Pixel 11 la prise en charge de la Memory Tagging Extension, une technologie capable de détecter certaines erreurs de mémoire et de compliquer l’exploitation de vulnérabilités au niveau du processeur.
GrapheneOS s’appuie fortement sur cette fonction depuis le Pixel 8, notamment pour renforcer son système hardened_malloc.
Après environ une semaine consacrée au portage de son système sur la nouvelle génération, l’équipe aurait donc décidé d’arrêter les travaux et de déconseiller explicitement l’achat de toute la gamme Pixel 11.
Selon les développeurs, cette disparition de la MTE pourrait notamment s’expliquer par une volonté de réduire les coûts. Cette motivation n’a toutefois pas été confirmée par Google.
Le Pixel 11 serait moins protégé une fois déverrouillé
Le Pixel 11 ne serait pourtant pas dépourvu d’améliorations en matière de sécurité. Il profiterait notamment d’une nouvelle puce Titan M3, d’un démarrage post-quantique reposant sur ML-DSA ainsi que d’AOSP IMS.
Le problème est ailleurs.
La puce Titan intervient principalement pour protéger l’appareil avant son premier déverrouillage, une situation appelée BFU, pour Before First Unlock. Après le premier déverrouillage, dans l’état AFU — After First Unlock, l’absence de MTE matérielle deviendrait nettement plus problématique selon GrapheneOS.
C’est précisément durant cette utilisation quotidienne du smartphone que cette protection contre certaines corruptions mémoire peut jouer un rôle important.
Le contraste est d’autant plus notable que la sécurité mémoire devient un axe majeur chez les constructeurs et les éditeurs de systèmes mobiles. Le texte source cite notamment Apple, qui exploite la MTE dans son mécanisme Memory Integrity Enforcement sur l’iPhone 17, ainsi qu’Android 16 dans son mode de protection avancée.
Google ferait aussi des compromis sur les performances
La sécurité ne serait pas le seul point critiqué sur la gamme Pixel 11.
Certaines versions de base des modèles Pro disposeraient de moins de mémoire vive, tandis que les performances du GPU seraient inférieures aux attentes.
La comparaison avec le Snapdragon 8 Elite Gen 5 serait particulièrement défavorable. D’après les chiffres avancés dans la source, la plateforme de Qualcomm offrirait environ 40 % de performances supplémentaires en single-thread, 80 % en multi-thread et plus de 100 % côté GPU.
Et elle prendrait aussi en charge la MTE nativement.
Voilà qui complique encore la position du Pixel 11, surtout si Google maintient des tarifs élevés sur ses modèles haut de gamme.
Les Pixel 8, Pixel 9 et Pixel 10 deviennent plus intéressants pour GrapheneOS
Pour un utilisateur de GrapheneOS, passer au dernier modèle ne signifierait donc pas forcément obtenir le smartphone le mieux protégé.
Au contraire, les Pixel 8, Pixel 9 et Pixel 10 conserveraient un avantage technique important grâce à leur compatibilité avec la MTE matérielle.
Un autre changement complique la situation : avec Android 16, Google aurait également retiré du projet AOSP certaines ressources de référence spécifiques aux Pixel, ce qui rendrait le développement de ROM alternatives plus difficile.
GrapheneOS se retrouverait ainsi confronté à deux problèmes sur la nouvelle génération : un matériel moins adapté à ses exigences de sécurité et un environnement logiciel moins favorable aux systèmes alternatifs.
GrapheneOS pourrait désormais se tourner vers Motorola
La rupture avec les Pixel pourrait aller plus loin.
L’équipe de GrapheneOS envisagerait désormais de sauter complètement la génération Pixel 11 et étudierait plutôt de futurs smartphones Motorola reposant sur des plateformes Snapdragon.
L’intérêt est assez clair : ces puces proposeraient à la fois de meilleures performances et une prise en charge matérielle de la MTE.
Un tel changement serait majeur pour GrapheneOS, dont l’histoire récente est étroitement liée aux smartphones Pixel. Les appareils de Google réunissaient jusqu’ici plusieurs caractéristiques matérielles essentielles au niveau de sécurité recherché par le projet.
Avec le Pixel 11, cet équilibre pourrait être rompu.
Le Pixel 11 pourrait être un mauvais choix pour les utilisateurs les plus exigeants
Pour le grand public, la disparition de la MTE restera probablement invisible au quotidien. Pour les utilisateurs qui choisissent précisément un Pixel afin d’installer GrapheneOS et de maximiser la sécurité de leur smartphone, c’est une autre histoire.
La nouvelle génération apporterait bien certaines améliorations, notamment avec la Titan M3. Mais la suppression d’une protection matérielle utilisée depuis plusieurs générations pèserait lourd dans la balance.
Au point que, dans ce cas précis, acheter un ancien Pixel pourrait être plus pertinent que choisir le Pixel 11.
Pour GrapheneOS, le message est en tout cas particulièrement clair : dans l’état actuel du matériel, la nouvelle gamme de Google ne répondrait plus à ses exigences.
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
