Le passage de GrapheneOS au support Motorola en 2027 change la conversation. Pendant des années, la réponse à « quel téléphone exécute GrapheneOS » était « seul un Pixel récent », et pour quiconque ne voulait pas acheter un téléphone Google, cela signifiait aucun Android confidentiel du tout. Avec la branche Motorola qui arrive et le modèle Play Services en bac à sable désormais stable, la question utile passe de « quel téléphone » à « quelles applications rendent une installation GrapheneOS vraiment utilisable ». Les meilleures applications pour les téléphones compatibles GrapheneOS en 2026 sont celles qui remplacent les paramètres par défaut de Google sans vous demander de renoncer aux fonctionnalités que vous utilisez vraiment.
Nous avons sélectionné huit installations qui couvrent les catégories qu’un utilisateur de téléphone ordinaire remarque en premier : une boutique d’applications, un navigateur, un clavier, une messagerie, un VPN, un gestionnaire de mots de passe, un calendrier et une alternative à YouTube. Tous sont gratuits, tous fonctionnent sur GrapheneOS sans autorisations invasives, et chacun a été testé sur un Pixel exécutant le canal stable actuel.
Ce qu’il faut rechercher
Une application sur un téléphone GrapheneOS gagne sa place en respectant l’environnement :
- Fonctionne sans Google Play Services ou accepte l’installation Play en bac à sable sans exiger SafetyNet ou l’attestation Play Integrity.
- Demande l’ensemble d’autorisations le plus restreint qui fait le travail, et fonctionne quand une autorisation est refusée.
- Est livrée en tant qu’APK signé à partir d’une source fiable (F-Droid, GrapheneOS App Store, Accrescent ou le serveur de compilation du développeur).
- Se met à jour automatiquement ou d’un seul geste. Un téléphone de confidentialité exécutant des applications vieilles de six mois a d’autres problèmes.
- Fait ce qu’elle fait hors ligne, ou via un chemin réseau que vous pouvez inspecter.
Comparaison rapide
| App | Meilleur pour | Plateformes | Plan gratuit | Prix de départ | Évaluation |
|---|---|---|---|---|---|
| F-Droid | Catalogue d’applications open-source | Android | Oui | Gratuit | 4.6 |
| Aurora Store | Téléchargements anonymes de Google Play | Android | Oui | Gratuit | 4.5 |
| Molly | Fork Signal renforcé | Android | Oui | Gratuit | 4.7 |
| Vanadium | Navigateur renforcé par défaut GrapheneOS | GrapheneOS only | Oui | Gratuit | 4.7 |
| ProtonVPN | VPN audité avec niveau gratuit | Android, cross-platform | Oui | Environ 5 USD/mois | 4.6 |
| Bitwarden | Gestionnaire de mots de passe multiplateforme | Android, cross-platform | Oui | Environ 1 USD/mois Premium | 4.7 |
| NewPipe | Frontend YouTube sans comptes | Android | Oui | Gratuit | 4.8 |
| Fossify Calendar | Remplacement de Google Calendar | Android | Oui | Gratuit | 4.6 |
1. F-Droid, meilleur catalogue d’applications open-source
F-Droid est l’endroit où tout l’écosystème GrapheneOS commence. Chaque application du catalogue est open-source, compilée par F-Droid à partir de la source et signée par F-Droid. Le client 2026 a corrigé le chemin de mise à jour historiquement lent en fournissant des récupérations de dépôt incrémentielles, et le nouvel installateur privilégié que GrapheneOS prend en charge ignore le geste supplémentaire par installation.
Où cela échoue : le pipeline de compilation F-Droid est en retard sur les versions amont de jours ou de semaines pour certaines applications. Si vous avez besoin d’un correctif de sécurité au moment où il arrive, utilisez d’abord l’APK de l’application et laissez F-Droid rattraper son retard.
Prix :
- Gratuit : illimité, pas de compte.
- Payant : pas de niveau payant.
Plateformes : Android.
Télécharger : f-droid.org ou GrapheneOS App Store
Conclusion : la première chose à installer après GrapheneOS lui-même.
2. Aurora Store, meilleur pour les téléchargements anonymes de Google Play
Aurora Store est un client Google Play qui vous permet d’installer et de mettre à jour les applications Play Store sans vous connecter à un compte Google. Sur GrapheneOS, il s’associe parfaitement à l’installation Play Services en bac à sable et couvre les applications qui ne sont pas sur F-Droid : banque, covoiturage et la poignée d’outils propriétaires que vous ne pouvez pas éviter.
Où cela échoue : les comptes anonymes sont parfois limités en débit et la boucle de nouvelle tentative est manuelle. Certaines applications qui vérifient Play Integrity refusent toujours de s’exécuter, bien que la plupart des applications bancaires en 2026 acceptent la configuration en bac à sable.
Prix :
- Gratuit : illimité, open-source.
- Payant : pas de niveau payant.
Plateformes : Android.
Télécharger : auroraoss.com ou via F-Droid
Conclusion : le pont pragmatique vers les applications Play Store qui n’ont jamais quitté Play Store.
3. Molly, meilleur fork Signal renforcé
Molly est un fork Signal avec minuteur de verrouillage, chiffrement supplémentaire au repos à l’aide de SQLCipher, et une compilation UNIFIED-Push Molly-Socket optionnelle qui élimine la dépendance FCM de Google que Signal porte toujours. Sur GrapheneOS, il s’associe parfaitement avec la configuration Play Services en bac à sable, ou avec UNIFIED-Push si vous évitez complètement Play Services.
Où cela échoue : la compilation FOSS n’a pas de notifications push à moins que vous n’hébergiez automatiquement ou ne fassiez confiance à un serveur UNIFIED-Push public. Chaque contact Signal vous voit toujours comme un utilisateur Signal, donc le plancher de confidentialité de la messagerie est Signal.
Prix :
- Gratuit : illimité, open-source.
- Payant : pas de niveau payant.
Plateformes : Android.
Télécharger : molly.im ou via F-Droid
Conclusion : le choix quand vous avez besoin de Signal mais que vous voulez le chiffrement au repos et le chemin de notification FOSS que Signal refuse de livrer.
4. Vanadium, meilleur navigateur renforcé
Vanadium est le fork Chromium de GrapheneOS lui-même, corrigé pour une isolation de site plus étanche, un partitionnement réseau et un JIT plus sûr. C’est aussi le WebView du système, donc une mise à jour de Vanadium corrige tous les navigateurs intégrés au téléphone en même temps. En 2026, il a ajouté un mode lecteur approprié et des remplacements DNS-over-HTTPS par site.
Où cela échoue : c’est GrapheneOS uniquement, donc revenir à une autre ROM signifie revenir à un autre navigateur. Pas de synchronisation cloud de l’historique ou des signets.
Prix :
- Gratuit : inclus avec GrapheneOS.
- Payant : pas de niveau payant.
Plateformes : GrapheneOS uniquement.
Télécharger : fourni avec GrapheneOS ; les mises à jour se font via GrapheneOS App Store.
Conclusion : le navigateur par défaut et le WebView du système. Gardez-le par défaut, ajoutez Firefox ou Mull si vous voulez des extensions.
5. ProtonVPN, meilleur VPN audité avec niveau gratuit
ProtonVPN a l’un des antécédents d’audit les plus courts de l’industrie du VPN (audits publics sans journaux, clients open-source sur chaque plateforme) et son niveau gratuit est l’un des très rares qui ne limite pas la bande passante. Sur GrapheneOS, il s’installe à partir de F-Droid ou Aurora, et son client Android prend en charge le commutateur VPN par application de la plateforme.
Où cela échoue : le niveau gratuit vous limite aux serveurs dans trois pays. Le plan Plus payant n’est pas bon marché à moins que vous n’obteniez une offre sur deux ans.
Prix :
- Gratuit : données illimitées, trois pays, une connexion.
- Payant : environ 5 USD par mois sur un plan de deux ans pour Plus.
Plateformes : Android, iOS, Windows, macOS, Linux.
Télécharger : protonvpn.com ou via F-Droid
Conclusion : le choix quand vous voulez un VPN qui n’ajoutera pas un autre scandale « journaux au Panama » au fil de l’actualité de 2027.
6. Bitwarden, meilleur gestionnaire de mots de passe multiplateforme
Bitwarden est le gestionnaire de mots de passe pragmatique pour une configuration GrapheneOS où le bureau est un Mac ou une boîte Linux. Client open-source, serveur auto-hébergé optionnel (Vaultwarden s’exécute sur un Raspberry Pi en une soirée), la compilation 2026 prend en charge les clés d’accès stockées sur le téléphone.
Où cela échoue : le plan gratuit ignore quelques options MFA et le plafond de téléchargement des pièces jointes. L’autocomplétion sur GrapheneOS nécessite l’autorisation d’accessibilité accordée, ce qui est un point de friction que les gens oublient.
Prix :
- Gratuit : mots de passe et appareils illimités, TOTP, clés d’accès.
- Payant : environ 1 USD par mois pour Premium (2FA avancé, pièces jointes, accès d’urgence).
Plateformes : Android, iOS, Windows, macOS, Linux, web, extensions de navigateur.
Télécharger : bitwarden.com ou via F-Droid
Conclusion : le choix quand vous voulez un gestionnaire de mots de passe qui se synchronise partout sans donner votre coffre-fort au cloud propriétaire.
7. NewPipe, meilleur frontend YouTube sans comptes
NewPipe diffuse YouTube (et PeerTube, Bandcamp, SoundCloud) sans compte Google ni application YouTube. Lecture en arrière-plan, téléchargements, abonnements stockés localement, pas de publicités, pas de télémétrie. Sur un téléphone GrapheneOS sans Play Services, cela fonctionne toujours car il utilise directement les points de terminaison publics de YouTube.
Où cela échoue : YouTube change son API régulièrement et NewPipe se casse brièvement jusqu’à ce que les mainteneurs expédient un correctif. Les fonctionnalités de style Sponsorblock vivent dans le fork NewPipe Sponsorblock, pas l’application principale.
Prix :
- Gratuit : entièrement gratuit.
- Payant : pas de niveau payant.
Plateformes : Android.
Télécharger : newpipe.net ou via F-Droid
Conclusion : élimine la dernière vraie raison de se connecter à Google sur un téléphone GrapheneOS.
8. Fossify Calendar, meilleur remplacement de Google Calendar
Fossify Calendar est le fork activement maintenu du Simple Calendar Pro interrompu. Il prend en charge la synchronisation CalDAV (associez-vous avec Nextcloud ou Radicale pour un calendrier auto-hébergé), la sauvegarde locale et les événements récurrents avec une gestion appropriée des fuseaux horaires.
Où cela échoue : pas de calendriers partagés en mode natif, bien qu’un serveur CalDAV derrière lui le fournisse. L’interface est fonctionnelle plutôt que moderne.
Prix :
- Gratuit : entièrement gratuit, open-source.
- Payant : don optionnel sur Play Store.
Plateformes : Android.
Télécharger : fossify.org ou via F-Droid
Conclusion : le calendrier à installer une fois que vous décidez d’abandonner complètement Google Calendar.
Comment choisir la bonne
L’installation GrapheneOS compte plus que n’importe quel choix d’application. À partir de là :
- Installez d’abord F-Droid avec l’extension privilégiée. Tout le reste suit.
- Si vous avez besoin d’applications propriétaires (banque, covoiturage, travail), ajoutez Aurora Store et utilisez-le uniquement pour ces installations spécifiques.
- Pour la messagerie, Molly avec la compilation Play Services en bac à sable gère Signal et obtient le push FCM. Passez à Molly-FOSS avec UNIFIED-Push quand vous abandonnez complètement Play Services.
- Gardez Vanadium comme navigateur par défaut et WebView du système. Ajoutez Firefox ou Mull uniquement pour les extensions.
- Inscrivez-vous d’abord gratuitement à ProtonVPN, mettez à niveau uniquement si vous atteignez vraiment la limite du pays.
- Bitwarden pour les mots de passe sur tous les appareils. Hébergez automatiquement Vaultwarden quand le modèle de confiance compte.
- NewPipe pour YouTube, Fossify Calendar pour les calendriers, et vous avez un téléphone qui ne touche pas Google en dehors de l’installation Play Services en bac à sable.
FAQ
Ai-je besoin de Google Play Services sur GrapheneOS ?
Pas toujours. L’installation Play Services en bac à sable est optionnelle et s’exécute en tant qu’application normale sans autorisations spéciales. Si vos applications essentielles ne l’exigent pas (Signal via Molly et UNIFIED-Push, plus la plupart des applications F-Droid), omettez-la complètement.
Mon application bancaire fonctionnera-t-elle sur GrapheneOS ?
La plupart des applications bancaires 2026 fonctionnent avec la configuration Play Services en bac à sable. Un petit nombre qui exigent l’attestation Play Integrity la plus forte refusent toujours. Le wiki GrapheneOS suit les applications connues comme bonnes et mauvaises.
Puis-je installer les applications Play Store ordinaires sur GrapheneOS ?
Oui, via Aurora Store (anonymement) ou l’installation Play Services en bac à sable connectée à un compte Google. Les deux approches gardent l’application isolée dans un profil utilisateur normal sans privilèges élevés.
F-Droid est-il sûr ?
F-Droid recompile chaque application à partir de la source et la signe. Le compromis est un retard par rapport aux versions amont, parfois des jours pour une mise à jour de sécurité. Pour les mises à jour les plus rapides sur les applications critiques, installez l’APK du développeur directement et utilisez F-Droid comme solution de secours.
GrapheneOS fonctionnera-t-il sur les nouveaux téléphones Motorola ?
Le support est prévu pour 2027. La branche Motorola suivra le même modèle de chargeur d’amorçage relockable qui garde GrapheneOS sur Pixel aujourd’hui. Les anciens téléphones Motorola sans cette garantie ne seront pas pris en charge.
Quel est le meilleur VPN pour GrapheneOS ?
ProtonVPN et Mullvad sont tous deux des choix de confiance. ProtonVPN a le niveau gratuit ; Mullvad est uniquement pour les comptes anonymes. Les deux sont des clients open-source qui s’installent proprement à partir de F-Droid ou du site du développeur.
