Téléphones d’occasion : vérifiez le verrouillage de l’ancien propriétaire avant de payer

Le Black Friday et les fêtes sont des périodes où de nombreux smartphones d’occasion changent de mains, par le biais de petites annonces, sur les marchés aux puces ou auprès de reconditionneurs. Un problème peut facilement passer inaperçu. Si l’ancien propriétaire n’a jamais dissocié le téléphone de ses comptes, celui-ci reste lié à eux, et une réinitialisation aux paramètres d’usine n’y change rien. Au plus tard lors de la configuration, le téléphone demande un mot de passe que seule cette personne connaît. Sans lui, vous ne pouvez pas utiliser l’appareil.

Pourquoi une réinitialisation aux paramètres d’usine ne suffit pas

Apple, Google et Samsung lient leurs verrouillages antivol au compte du propriétaire, et non à ce qui est stocké sur le téléphone. Apple appelle sa version le verrouillage d’activation. Selon Apple, il s’active automatiquement lorsque Localiser est activé, et dès lors, le mot de passe du compte Apple est requis pour que quiconque puisse effacer ou réactiver l’appareil. L’équivalent de Google est généralement appelé Factory Reset Protection, ou FRP. Après une réinitialisation, Google indique que le téléphone ne peut être configuré qu’avec un compte Google qui y était déjà enregistré. Si vous ne pouvez pas fournir ce compte, « vous ne pourrez pas du tout utiliser l’appareil ». Samsung y ajoute son propre verrouillage de réactivation, qui demande le compte Samsung du propriétaire. C’est ce qui rend ces verrouillages efficaces contre le vol. Un téléphone volé peut être effacé, mais il ne peut pas être configuré à nouveau sans le compte du propriétaire.

Android 15 a rendu la FRP beaucoup plus difficile à contourner. Comme l’a rapporté Android Authority, elle reste désormais active même si quelqu’un ignore l’assistant de configuration, et elle bloque l’ajout de nouveaux comptes, la définition d’un nouveau verrouillage de l’écran et l’installation de nouvelles applications. L’objectif déclaré de Google était de rendre les téléphones volés invendables. Ne comptez donc pas non plus sur les services de déverrouillage en ligne.

Comment vérifier un iPhone avant de l’acheter

L’article d’assistance d’Apple sur le verrouillage d’activation détaille les étapes à suivre. Allumez l’iPhone et déverrouillez-le. Si vous voyez un message indiquant que l’iPhone est verrouillé par son propriétaire, ne l’achetez pas. Si vous arrivez sur l’écran verrouillé ou l’écran d’accueil, le téléphone n’a pas encore été effacé : le vendeur doit donc l’effacer devant vous. Lancez ensuite la configuration et observez ce qui vous est demandé. Si l’appareil demande le compte Apple et le mot de passe de l’ancien propriétaire, il est toujours lié à son compte. Le vendeur peut le dissocier en saisissant son mot de passe sur l’appareil lui-même ou à distance via iCloud dans un navigateur. Selon les propres termes d’Apple, « ne prenez pas possession d’un iPhone ou iPad d’occasion tant qu’il n’a pas été supprimé du compte de son ancien propriétaire ». Le téléphone est prêt lorsque l’écran Bonjour s’affiche. Les mêmes étapes s’appliquent aux iPad.

Il n’est plus possible de vérifier ce statut en ligne. Apple a supprimé sa page de vérification du verrouillage d’activation en janvier 2017, donc tester l’appareil lui-même est le seul moyen de savoir.

Sur un iPhone, consultez également Réglages, Général, Informations. Si le téléphone a été réparé, iOS y répertorie les pièces remplacées dans la section Historique des pièces et des réparations. Si la batterie, l’écran ou la caméra avant porte la mention « Terminer la réparation », la pièce peut provenir d’un autre iPhone et être encore liée au compte Apple de quelqu’un d’autre. Apple indique qu’une telle pièce n’est pas éligible à une prise en charge au titre de la garantie ou d’AppleCare tant qu’elle n’est pas déverrouillée, et que l’appareil ne peut pas faire l’objet d’une reprise.

Android et Samsung : supprimez d’abord les comptes, puis réinitialisez

Sur Android, l’ordre des opérations est important. Le vendeur doit d’abord supprimer son compte Google dans la rubrique Comptes des Paramètres, ainsi que son compte Samsung sur les téléphones Samsung. Ce n’est qu’ensuite qu’il doit réinitialiser le téléphone. Google indique que c’est la suppression du compte qui désactive la protection. Samsung décrit les mêmes étapes dans son aide concernant la reprise et précise qu’une réinitialisation aux paramètres d’usine ne lève pas automatiquement le verrouillage. Si le vendeur n’est pas présent en personne, il peut aussi supprimer le téléphone à distance, depuis la liste des appareils dans les paramètres de sécurité de son compte Google ou via le service de localisation des appareils Samsung dans un navigateur.

Vous pouvez vérifier vous-même le résultat sur place. Après la réinitialisation, lancez la configuration et connectez le téléphone au Wi-Fi. S’il vous demande de valider un compte qui était auparavant sur le téléphone, la protection est toujours active. Si vous arrivez à l’étape où vous pouvez vous connecter avec votre propre compte, le téléphone n’est plus verrouillé. Pour un téléphone Android d’occasion, il est également utile de vérifier pendant combien de temps il recevra encore des mises à jour. Pour le Pixel 6, cette période touche désormais à sa fin.

Anciens téléphones d’entreprise : le service informatique a toujours son mot à dire

Les téléphones qui appartenaient à une entreprise ou à un établissement scolaire constituent un cas à part. De nombreuses organisations inscrivent leurs iPhone via l’inscription automatisée des appareils d’Apple. Selon Apple, l’appareil vérifie alors auprès des serveurs d’Apple, pendant la configuration, si un service de gestion lui est attribué, puis s’y inscrit. Les administrateurs peuvent également empêcher quiconque de supprimer le profil de gestion. Sur l’iPhone, cela se traduit par l’apparition de l’écran Gestion à distance. Android propose le même principe avec l’inscription sans contact. Un appareil de ce type affiche au démarrage un message indiquant qu’il est géré par une organisation, et Google précise qu’il se configure à nouveau pour l’entreprise après une réinitialisation.

Une réinitialisation aux paramètres d’usine ne résoudra pas le problème. Seule l’organisation qui gère l’appareil peut le libérer, et Apple lui-même invite les utilisateurs à contacter le service informatique dans ce cas. Si l’un de ces écrans s’affiche, n’achetez le téléphone que si le vendeur peut vous montrer que l’appareil a été libéré. Soyez particulièrement prudent avec les lots de téléphones professionnels en fin de location.

Lorsque vous achetez en ligne et que le téléphone vous est expédié, vous ne pouvez pas le tester avant de payer. Demandez au vendeur de confirmer par écrit qu’il a retiré le téléphone de tous ses comptes, et utilisez un moyen de paiement offrant une protection des acheteurs. Si le téléphone arrive verrouillé, vous aurez un justificatif à faire valoir.

Si le téléphone est déjà verrouillé

Si vous avez déjà payé, contactez d’abord le vendeur. Il peut supprimer le verrouillage à distance à tout moment, tant qu’il peut encore accéder à son compte. Apple propose également une demande d’assistance pour le verrouillage d’activation, mais celle-ci nécessite une preuve d’achat. La page d’aide d’Apple ne précise pas ce qui est accepté comme preuve pour une vente entre particuliers. Si vous avez payé via une plateforme offrant une protection des acheteurs, ouvrez un litige avant l’expiration du délai. Un vendeur qui cesse de répondre est mauvais signe. Ces verrouillages ont justement été conçus pour empêcher la revente de téléphones volés.

Si vous vendez vous-même un ancien téléphone, effectuez les mêmes vérifications de votre côté. Notre guide pour vendre un téléphone détaille les autres comptes qui peuvent encore être associés à l’appareil.