Le téléphone est sur la table. Il se charge encore, il s'allume encore quand un message arrive, et il reste l'endroit où des années de sa vie sont gardées. Personne dans la famille ne connaît le code. Quelqu'un a déjà essayé sa date de naissance, le nom du chien et l'ancien numéro de la maison, et l'écran décompte maintenant une attente avant d'autoriser un nouvel essai.
Débloquer le téléphone d'un défunt est presque toujours impossible, et mieux vaut le savoir tout de suite. Voici ce qu'un téléphone verrouillé rendra et ne rendra pas, dans les propres mots d'Apple et de Google. Si vous voulez ensuite la vue d'ensemble, notre guide de la succession numérique couvre toute la couche, comptes compris.
Le téléphone que personne n'ouvre
Il ne s'agit presque jamais de l'appareil. Personne en deuil ne veut un combiné. Ce qui se trouve derrière le code, ce sont toutes les photos qu'elle a prises, la conversation où ils faisaient encore des projets, les messages vocaux envoyés depuis la voiture, et la moitié pratique : quelle banque, quel assureur, quel abonnement prélève encore chaque mois.
Alors la recherche commence, et c'est une mauvaise recherche. La moitié de ce qui remonte est un fil de forum où quelqu'un dans la même situation s'est fait conseiller un service payant, et une bonne partie du reste vend quelque chose. La réponse honnête est celle-ci : si le téléphone est verrouillé et que personne ne connaît le code, le téléphone lui-même ne s'ouvrira pas. Ce que l'on peut récupérer, ce sont les données qui vivaient ailleurs que sur le téléphone, et il y en a souvent beaucoup.
Ce que protège un code
Sur un téléphone moderne, le code fait partie du chiffrement lui-même : le contenu est brouillé d'une façon que seul le code débrouille, et sans le code il n'y a rien à crocheter. Apple le dit clairement sur sa propre page d'assistance : « Les appareils verrouillés par un code sont protégés par le chiffrement lié au code, et Apple ne peut pas aider à retirer ce verrouillage sans effacer l'appareil. »
La position de Google sur un appareil Android est la même en pratique. La page d'aide Android consacrée à un téléphone que vous ne pouvez pas déverrouiller indique que si vous ne pouvez pas déverrouiller votre téléphone, vous devrez l'effacer, et, au sujet des options de réinitialisation, que ces options effacent toutes les données stockées sur le téléphone, comme les applications, les photos et la musique. Effacer est le contraire de ce que vous voulez : une réinitialisation d'usine n'ouvre pas le téléphone, elle le vide. Et sur Android, elle peut même ne pas vous laisser un appareil utilisable. Google précise que pour réinitialiser un appareil protégé il faut soit déverrouiller l'écran, soit saisir le mot de passe du compte Google, et que si vous ne pouvez pas le fournir pendant la configuration, vous ne pourrez plus utiliser l'appareil du tout après la réinitialisation. Effacer peut vous coûter le contenu et le téléphone.
Un réparateur ne peut pas le faire non plus, parce que le chiffrement n'est pas un problème à l'échelle d'une boutique. L'opérateur non plus : il n'a jamais détenu le code. Il peut résilier la ligne, porter le numéro et envoyer une nouvelle carte SIM, ce qui ne touche en rien à ce qui se trouve sur l'appareil.
Ce que fera Apple
Apple a deux voies, et la différence entre elles tient surtout au temps que cela prend.
La voie facile n'existe que si la personne l'a préparée de son vivant. Un contact légataire est quelqu'un qu'elle a désigné de son vivant, et à qui une clé d'accès a été remise à ce moment-là. Pour faire une demande après le décès, cette personne a besoin de la clé d'accès qui lui a été donnée et d'un acte de décès, et Apple note que les pièces varient selon les pays : au Japon, par exemple, un certificat de famille attestant le décès du titulaire du compte est utilisé à la place de l'acte de décès. Apple confirme aussi que l'on peut avoir plus d'un contact légataire.
La voie difficile est pour tous les autres. Apple dit exiger et vérifier des documents légaux avant de pouvoir intervenir sur le compte d'une personne décédée, ce qui inclut généralement un acte de décès et peut également exiger une décision de justice ou d'autres documents. Une décision de justice vous désignant comme héritier légitime est une vraie procédure, avec un vrai coût et un vrai délai. Il y a un soulagement sur la même page, bon à connaître avant de saisir un avocat, et il concerne directement la France : Apple écrit que dans certaines juridictions, dont la France, l'Allemagne, le Japon, l'Australie et la Nouvelle-Zélande, une documentation et une procédure alternatives sont acceptées à la place d'une décision de justice. Si vous êtes en France, c'est la première question à poser avant d'engager des frais.
L'une comme l'autre aboutit au compte, pas au combiné. Il y a un effet secondaire utile : Apple indique qu'une fois la demande de contact légataire ou la demande de suppression du compte traitée, le verrouillage d'activation est automatiquement retiré, ce qui signifie au moins que l'appareil pourra être configuré à nouveau par une personne vivante au lieu de dormir dans un tiroir comme un presse-papiers. Et il y a une limite dure énoncée tout aussi simplement : certaines données peuvent être chiffrées de bout en bout et Apple n'est pas en mesure de les déchiffrer. Personne ne peut remettre ce que personne ne peut lire.
Ce que fera Google
L'outil de prévoyance de Google s'appelle le gestionnaire de compte inactif, et c'est la cheville ouvrière discrète de tout ce sujet, parce qu'il se règle en une seule fois. Vous choisissez une période d'inactivité, et vous choisissez qui en sera informé. La page d'aide de Google dit : « Vous pouvez sélectionner jusqu'à dix personnes pour recevoir ces données, et choisir de partager toutes les données ou seulement certains types de données. »
Vos contacts ne reçoivent pas votre compte. Ils reçoivent un e-mail qui, selon les termes de Google, contiendra en outre la liste des données que vous avez choisi de partager avec eux et un lien qu'ils pourront suivre pour télécharger ces données. Un téléchargement, pas une connexion. Et Google ajoute sa propre réserve en une ligne : certaines informations ne peuvent pas être partagées.
Si rien n'a été préparé, il reste un formulaire. Google dit pouvoir travailler avec les membres de la famille proche et les représentants pour clôturer le compte d'une personne décédée lorsque cela est approprié, et que dans certaines circonstances il peut fournir du contenu provenant du compte d'un utilisateur décédé. Il est prudent sur ce que cela n'est pas : il ne peut pas fournir de mots de passe ni d'autres identifiants de connexion. Et c'est une demande, pas un droit, tranchée seulement après un examen attentif. Un avertissement compte plus que les autres, parce qu'il est irréversible : si vous choisissez de clôturer le compte Google, Google ne pourra traiter aucune demande ultérieure de remise du contenu du compte. Demandez le contenu d'abord. Clôturez le compte ensuite, ou jamais.
Il y a aussi une horloge qui tourne sous tout cela. Google se réserve le droit de supprimer un compte Google inactif, son activité et ses données, si vous êtes inactif sur l'ensemble des services Google pendant au moins deux ans. Pour une personne vivante, c'est du ménage. Pour un compte auquel personne ne peut se connecter, c'est une échéance, et la même échéance défait discrètement beaucoup de projets bien intentionnés ; nous avons écrit sur cette horloge de deux ans et sur ce qu'elle dévore.
Les mots de passe dont personne n'hérite
Un contact légataire ne reçoit pas tout. La liste d'Apple de ce à quoi il ne peut pas accéder comprend les films, la musique, les livres et les abonnements achetés avec le compte Apple, ainsi que les données stockées dans le trousseau iCloud : informations de paiement, mots de passe et clés d'accès.
Les mots de passe enregistrés ne se transmettent pas. Les clés d'accès non plus. Les clés d'accès sont le remplacement récent des mots de passe : elles vivent dans le trousseau plutôt que dans votre tête, et il n'y a rien à écrire sur une fiche, ce qui les rend merveilleuses contre les voleurs et inutiles face à la mort.
Puis le piège se referme : le compte que vous voulez le plus atteindre, la banque ou la messagerie, enverra un code de vérification pour confirmer que c'est bien elle. Le code arrive sur le téléphone verrouillé. Il vous faut le téléphone pour entrer dans le compte et le compte pour entrer dans le téléphone, et la boucle n'a pas de porte. Ce n'est pas un défaut que quelqu'un va corriger. C'est la sécurité qui fonctionne exactement comme prévu, le seul jour où cette conception n'a pas de réponse.
Photos, messages, voix
Passons à la meilleure nouvelle, car il y en a une. La plupart de ce qu'une famille pleure était copié ailleurs pendant tout ce temps : les photos vers Photos iCloud ou Google Photos, les documents vers un espace de stockage, les pièces jointes restées dans la messagerie. Pour un compte Apple, ce matériel est accessible par les voies ci-dessus, lentement et avec des papiers, mais accessible. Pour un compte Google sans dispositif prévu à l'avance, c'est une demande, pas une procédure.
Les messages sont le cas le plus dur. Les conversations iMessage et WhatsApp sont chiffrées de bout en bout, ce qui signifie qu'Apple et Meta ne peuvent pas les lire et donc ne peuvent les remettre à personne, décision de justice ou non. Les messages sauvegardés sans chiffrement vers iCloud ou vers un compte Google peuvent passer par les voies officielles. Savoir dans quel cas vous êtes dépend de réglages que la personne a choisis il y a des années, et il n'y a aucun moyen de le découvrir de l'extérieur.
Les voix sont l'urgence. Un message vocal conservé n'est pas un fichier sur le combiné, il vit sur la ligne téléphonique, et la ligne est souvent résiliée peu après un décès par quelqu'un qui veut bien faire avec les factures. S'il existe d'elle un message sur le répondeur que quelqu'un de la famille a déjà réenregistré, occupez-vous-en avant tout ce qui figure sur cette page, et notre guide pour sauvegarder un message vocal en donne les étapes. Rien d'autre dans ce sujet n'a une échéance aussi courte.
Si vous l'avez en main aujourd'hui
Une courte liste pour cette semaine.
- Arrêtez de deviner. Les essais ratés font attendre le téléphone de plus en plus longtemps avant qu'il n'écoute à nouveau. Un iPhone peut aussi être réglé pour s'effacer automatiquement après dix tentatives de code ratées, et Apple indique que même sans ce réglage l'appareil doit être restauré sur un ordinateur après dix essais. Vous ne pouvez pas savoir de l'extérieur à quel cas vous avez affaire. Posez-le.
- Gardez-le chargé, et ne le réinitialisez pas. Un téléphone qui s'est déchargé et qui est resté à plat pendant des mois est plus difficile à traiter, et une réinitialisation d'usine met fin à l'histoire pour de bon.
- Cherchez le papier. Un nombre extraordinaire de gens écrivent le code quelque part : la dernière page d'un agenda, un mot dans le tiroir de la table de chevet, l'intérieur d'un étui à passeport, une carte dans un porte-monnaie. Cherchez vraiment avant de payer qui que ce soit.
- Trouvez les autres écrans. Un ordinateur portable, une tablette ou un ancien téléphone encore connecté au même compte se trouve souvent dans la même maison, déverrouillé ou avec un code que quelqu'un connaît, et il peut vous montrer les photos pendant que les demandes suivent leur cours.
- Commandez plusieurs copies de l'acte de décès. Chaque institution en veut une, et les deux voies décrites plus haut commencent par là.
- Résiliez la ligne téléphonique après tout le reste de cette liste. Voyez le point sur le répondeur ci-dessus.
Rien de tout cela n'est un conseil juridique, et les règles successorales diffèrent nettement d'un pays à l'autre, donc si une décision de justice doit entrer en jeu, demandez à quelqu'un de qualifié là où vous vivez réellement.
Vingt minutes, une seule fois
Tout ce qui précède est cher et lent parce que cela se tente après coup. Fait à l'avance, le même terrain prend une vingtaine de minutes et ne coûte rien.
Désignez un contact légataire sur votre compte Apple, et désignez-en plus d'un, car la première personne à laquelle vous pensez peut être en voyage, malade, ou justement celle qui sera trop bouleversée pour s'occuper de paperasse cette semaine-là. Configurez le gestionnaire de compte inactif de Google, choisissez votre délai, et listez les personnes à prévenir. Puis faites la partie qu'aucun écran de réglages ne propose : écrivez le code de l'appareil lui-même quelque part où une personne vivante précise peut l'atteindre, et dites à cette personne où il se trouve. Une enveloppe cachetée chez un notaire, un coffre à la maison dont quelqu'un connaît l'emplacement, une phrase dans une lettre qui n'est remise qu'au moment voulu. Si vous tenez déjà un dossier de papiers pratiques, cela y a sa place, et notre liste du dossier à laisser en est la version classeur.
Ce que les outils laissent passer
Ces deux outils valent mieux que ce dont disposent la plupart des familles. Soyez toutefois lucide sur ce qu'ils sont : un mécanisme de remise de données. Ils remettent un téléchargement.
Aucun d'eux ne dira jamais derrière quel tiroir la clé du coffre est scotchée, ni que la comptable s'appelle Ruth et qu'elle détient les papiers de l'appartement. Rien dans un téléchargement ne dit à votre fille que les photos de 2011 sont dans le dossier au mauvais nom, ou que la bague dans le placard était celle de votre grand-mère et lui est destinée. Ils transmettent des fichiers. Ce sur quoi les familles butent vraiment, ce sont des phrases, et une phrase doit être écrite par une personne qui savait. C'est vrai aussi de la moitié personnelle, le message qui dit ce que tout cela voulait dire, et qui est un travail à part, avec ses propres façons d'être remis.
Où l'écrire
Ces phrases ont besoin d'un endroit où vivre entre aujourd'hui et le jour où elles serviront, et une note sur le téléphone verrouillé n'en est pas un. Un brouillon d'e-mail adressé à vous-même non plus. Il faut un endroit privé maintenant et certain plus tard.
C'est à cela que sert Goodbye App. C'est gratuit, sur le web et sur Android, et la lettre que vous y écrivez est découpée en sections, pour que vous ne soyez jamais devant une page blanche. L'une de ces sections s'appelle Mots de passe des appareils : pour chaque appareil, ce que c'est, où il est rangé, et le code qu'il faut pour y entrer. Vous pouvez aussi enregistrer votre voix, pour que ce qui arrive ne soit pas seulement des mots sur un écran. Puis vous nommez les destinataires par e-mail et vous choisissez quand cela leur parvient, de ce soir à trente ans d'ici. Jusqu'à cet instant, tout reste privé, y compris pour les personnes à qui c'est adressé. Une protection facultative liée à l'inactivité peut avancer la date de remise si votre compte reste silencieux très longtemps.
Ce n'est pas un gestionnaire de mots de passe et ce n'est pas un coffre à documents : il ne conservera ni vos scans de passeport, ni vos actes, ni vos relevés de compte. Ce qu'il garde, c'est la phrase qui dit à une personne de confiance où chercher et comment entrer. Et vous devez faire preuve de jugement sur ce qui doit être écrit tout court. Vos identifiants bancaires n'ont pas leur place dans une lettre. L'endroit où le code est noté, quel tiroir, quel notaire, quel coffre, presque toujours si. Écrivez la première lettre gratuitement et donnez à votre famille vingt minutes de votre temps plutôt que la paperasse décrite sur cette page.
Questions fréquentes
Apple ou Google peuvent-ils déverrouiller le téléphone d'un défunt ? Non. La page d'assistance d'Apple dit qu'Apple ne peut pas aider à retirer le verrouillage par code sans effacer l'appareil, et celle de Google dit que si vous ne pouvez pas déverrouiller le téléphone, vous devrez l'effacer. Apple a une procédure documentée pour remettre les données d'un compte à un contact légataire ou à un héritier désigné par la justice. Google est plus réservé : il dit pouvoir fournir du contenu provenant du compte d'un utilisateur décédé dans certaines circonstances, et seulement après un examen attentif. Dans les deux cas, ce n'est pas la même chose qu'ouvrir le combiné.
Une décision de justice ouvrira-t-elle le téléphone ? Non. Une décision de justice sert à obtenir qu'Apple agisse sur le compte, et il vaut la peine de demander à un avocat si votre pays fait partie de ceux où Apple accepte d'autres documents à la place, ce qui est le cas de la France. Mais aucune décision ne contraint une entreprise à produire une clé qu'elle n'a jamais eue. Le juge peut ordonner à Apple d'ouvrir le compte ; personne ne peut ordonner au chiffrement de coopérer.
Qu'advient-il des photos ? Les photos qui étaient sauvegardées sur iCloud ou Google Photos peuvent souvent être récupérées par les voies officielles, de façon fiable du côté d'Apple et au cas par cas du côté de Google, ce qui explique pourquoi tant de familles finissent par obtenir les images et jamais le téléphone. Les photos qui n'ont existé que sur le combiné partent avec le combiné.
Les mots de passe et les clés d'accès se transmettent-ils ? Pas par le contact légataire d'Apple. Sa liste d'exclusions nomme les données du trousseau iCloud, y compris les informations de paiement, les mots de passe et les clés d'accès. Partez du principe que tout ce qui se trouve dans un trousseau s'arrête avec la personne, et organisez-vous autour de cela.
Nous connaissons le code. Avons-nous le droit de nous en servir ? C'est une question pour un avocat dans votre pays, car le droit des successions et les conditions du service ont chacun leur mot à dire et ils ne s'accordent pas toujours. Ce qui ne fait aucun doute, c'est le conseil pratique : si quelqu'un dans votre famille connaît encore un code, notez-le proprement aujourd'hui, tant que ce n'est qu'une formalité.
Existe-t-il un service capable de le forcer ? Aucun que vous puissiez acheter. Les outils qui réussissent parfois sont du matériel d'expertise vendu aux forces de l'ordre, liés à des modèles et à des versions logicielles précis, et ils ne sont pas accessibles à une famille. Ce qui est vendu aux endeuillés est en général un déverrouillage qui se révèle être une réinitialisation d'usine, laquelle efface justement ce que vous vouliez. Avant de payer qui que ce soit, demandez qu'on vous écrive noir sur blanc que vos données survivront. Dépensez plutôt l'argent en copies certifiées de l'acte de décès.
Every person has a legacy®
Commencer
