Une prise USB dans les gares peut-elle pirater votre téléphone ? Ce que les autorités constatent vraiment

Il vous reste 6 % de batterie, le train part dans une heure, et une colonne hérissée de ports USB attend au bout du quai. Le même avertissement revient à chaque grand départ depuis quinze ans. Les documents officiels, eux, disent quelque chose de plus précis.

Ce que disent vraiment les alertes officielles

En France, la référence écrite tient en une consigne. Le guide Bonnes pratiques à l'usage des professionnels en déplacement est publié par l'ANSSI, l'agence publique chargée de la cybersécurité de l'État. Il range les bornes de recharge en libre-service parmi les réseaux et équipements non maîtrisés, aux côtés du wifi d'hôtel ou de gare.

Ce texte s'adresse aux professionnels en déplacement, pas au voyageur d'un week-end. Et la plateforme publique cybermalveillance.gouv.fr ne consacre aucune fiche à ce scénario. Ses recommandations pour les appareils mobiles portent sur le code de déverrouillage, les mises à jour et les réseaux sans fil inconnus.

Les alertes les plus relayées viennent en réalité des États-Unis. La FCC, le régulateur des télécommunications, y avait publié une fiche sur le juice jacking, le détournement d'une borne de recharge pour siphonner un appareil. Cette page a depuis été retirée de son site, mais la version archivée porte une nuance que les reprises oublient souvent.

Pourquoi une prise de charge peut lire un téléphone

Le principe repose sur une particularité du connecteur USB. Un même connecteur y transporte le courant et les données, sur des broches distinctes. Une prise murale classique, elle, ne fait passer que de l'électricité.

L'attaque suppose donc une borne physiquement truquée. Derrière la façade, un petit ordinateur se présente au téléphone comme un ordinateur de bureau, puis réclame l'accès aux fichiers. Rien de cela ne se repère à l'œil nu, ce qui rend le scénario inquiétant sur le papier. Le câble compte aussi, puisque tous ne relient pas les mêmes broches, ce qui explique pourquoi certains cordons chargent bien plus lentement.

L'autorisation que votre téléphone réclame

Le point décisif se joue sur l'écran. Depuis plusieurs générations, un téléphone branché ne transfère rien de lui-même. Sur Android, l'appareil se contente de charger : la documentation de Google demande de toucher la notification « Chargement de cet appareil via USB », puis de choisir « Transfert de fichiers ».

Sur iPhone, Apple impose de déverrouiller l'appareil avant de connecter un accessoire. Le réglage vit dans Confidentialité et sécurité, rubrique Accessoires filaires, et permet d'exiger une autorisation à chaque branchement. Tant que l'écran reste verrouillé, la borne ne voit en principe qu'une batterie.

La démonstration de 2011, celle qui a lancé la légende, ne se transpose donc plus telle quelle. Le port peut être piégé, il lui faut encore un geste de votre part.

La parade a été contournée en laboratoire, puis corrigée

En 2025, des chercheurs de l'université de technologie de Graz, en Autriche, ont présenté au colloque de sécurité USENIX une famille d'attaques baptisée ChoiceJacking. Leur chargeur piégé simule lui-même les frappes de l'utilisateur, et valide la demande d'autorisation à sa place.

L'accès aux photos et aux documents a été obtenu sur tous les appareils testés de huit constructeurs, dont les six premiers du marché. Chez deux constructeurs, les fichiers ont même pu être extraits d'un appareil resté verrouillé. Les auteurs indiquent avoir prévenu les fabricants : Google, Samsung, Xiaomi et Apple ont reconnu le problème, puis engagé des correctifs.

Apple a publié le sien le 31 mars 2025 avec iOS 18.4. Sa note de sécurité décrit un défaut permettant à « une personne attaquante bénéficiant d'une connexion USB-C à un appareil déverrouillé » d'accéder aux photos. Le mot qui compte dans cette phrase est déverrouillé.

Les gestes qui suppriment la question

Un risque réel sur le papier, aucun cas confirmé du côté du régulateur américain : quelques réflexes suffisent à le ramener à zéro.

Reste l'accessoire dédié, vendu quelques euros : un adaptateur de charge seule, qui ne relie pas les broches de données. Il transforme n'importe quel port USB en robinet à électricité.

Sur le quai, le risque le plus probable n'est pas la prise

La borne de recharge occupe beaucoup de place dans les conversations, très peu dans les faits constatés. Les menaces vraiment fréquentes en déplacement restent le réseau sans fil ouvert et le message d'hameçonnage. Nos explications sur le wifi de l'hôtel et du camping détaillent ce que ce type de réseau expose.

Le chargeur que vous emportez ne pèse presque rien sur la facture, même branché à vide, comme le calcul le montre. Et depuis que la loi européenne a imposé l'USB-C, un seul modèle suffit dans le sac.

Reste la vraie dépendance du voyageur : les données de son forfait. Une enveloppe suffisante évite de chercher un réseau ouvert dès la sortie du train, et les forfaits mobiles se comparent en quelques minutes.

Forfait NRJ Mobile 100 Mo

Sans engagement 100 Mo 4G UE 100 Mo

1,49 €/mois

Tarifs vérifiés le 30/09/2026

Souscrire

Voir les détails

Prix mini

Forfait RED 1 Go

Sans engagement 1 Go 4G eSIM UE 1 Go

1,99 €/mois

Tarifs vérifiés le 30/09/2026

Souscrire

Voir les détails

Forfait Cdiscount 1Go

Sans engagement 1 Go 4G UE 1 Go

1,99 €/mois

Tarifs vérifiés le 30/09/2026

Souscrire

Voir les détails

Un dernier repère avant de brancher. Le vrai facteur de risque, c'est un téléphone laissé sans surveillance sur une borne inconnue, déverrouillé et sans ses derniers correctifs de sécurité.

Ni panique, ni déni. Le principe technique existe, mais les systèmes récents l'ont largement désamorcé. Votre chargeur et une prise murale règlent la question pour le prix d'un geste.