28 octobre 2026 5 min de lecture

Juice jacking 2026 : la borne qui pirate votre téléphone

Un câble USB qui traîne dans une borne de recharge d’aéroport ne ressemble à rien de dangereux. C’est pourtant par là que transite une arnaque baptisée juice jacking, littéralement « piratage du jus », qui exploite le fait qu’un port USB standard transporte à la fois de l’électricité et des données. Il suffit qu’une borne publique ait été modifiée, ou qu’un câble ait été substitué par un autre truqué, pour qu’un smartphone branché livre ses informations sans que son propriétaire s’en aperçoive.

Comment une simple prise USB peut compromettre un smartphone

Le principe technique n’a rien de sophistiqué. Un port USB classique comporte quatre broches : deux servent à l’alimentation électrique, deux autres à l’échange de données. Sur une borne piégée, ces deux dernières broches sont reliées à un petit boîtier dissimulé dans le mobilier de la station, capable d’exécuter des commandes dès qu’un téléphone est connecté. Dans le pire des cas, l’appareil installe une application espion ou extrait des contacts, photos et identifiants de connexion en quelques secondes. Dans une version plus artisanale mais tout aussi efficace, c’est le câble lui-même qui a été trafiqué : certains modèles vendus comme accessoires anodins intègrent une puce capable d’injecter des commandes, un procédé documenté depuis plusieurs années par des chercheurs en cybersécurité qui en ont fait la démonstration lors de conférences spécialisées.

La faille ne vient pas d’un bug caché dans iOS ou Android, mais d’un choix de conception hérité des débuts de l’USB : le port ne fait pas la différence entre une simple prise de courant et un ordinateur qui cherche à dialoguer avec le téléphone. C’est cette ambiguïté que les escrocs exploitent, dans des lieux où brancher son téléphone relève du réflexe plus que du choix réfléchi.

Des cas concrets, loin de la légende urbaine

Les autorités américaines ont alerté à plusieurs reprises sur ce type de fraude, notamment après la découverte de bornes modifiées dans des aéroports et des centres commerciaux. En France, la menace reste moins documentée publiquement, mais les experts en sécurité mobile confirment que le matériel nécessaire coûte quelques dizaines d’euros et s’installe en quelques minutes sur une borne existante, sans qu’un usager pressé y prête attention. Les festivals, les salons professionnels et les gares, où des milliers de voyageurs cherchent désespérément un peu d’autonomie entre deux trains, constituent un terrain particulièrement favorable : la file d’attente devant une borne de recharge gratuite décourage toute vérification.

Le scénario le plus fréquent reste discret : pas de blocage de l’écran, pas de message d’erreur visible, juste un transfert silencieux de données qui ne sera détecté, si tant est qu’il le soit, que des semaines plus tard, quand un compte en ligne affiche une connexion suspecte depuis un pays jamais visité.

iPhone et Android face au même risque, pas de la même façon

Apple comme Google ont ajouté des garde-fous ces dernières années. Un iPhone affiche désormais systématiquement une alerte demandant de « faire confiance » à l’ordinateur auquel il se connecte avant tout échange de données, et refuse ce transfert tant que l’utilisateur n’a pas déverrouillé l’appareil et validé manuellement. Android applique une logique comparable depuis plusieurs versions du système, avec un menu qui propose de choisir entre charge uniquement et transfert de fichiers. Ces protections réduisent fortement le risque, mais elles reposent sur la vigilance de l’utilisateur au moment précis où une notification apparaît, souvent ignorée par réflexe comme n’importe quelle autre pop-up.

Le vrai point faible se situe ailleurs : les smartphones plus anciens, dont le système n’a pas reçu de mise à jour depuis longtemps, ou les tablettes bon marché utilisées par les enfants, n’affichent parfois aucune de ces alertes. Un appareil Android premier prix acheté il y a cinq ans et toujours en service dans un tiroir familial reste, de ce point de vue, bien plus exposé qu’un modèle récent.

Les réflexes qui changent vraiment la donne

Il existe une parade simple et peu coûteuse : le bloqueur de données USB, aussi appelé USB condom par les anglophones, un petit adaptateur qui ne laisse passer que le courant électrique en coupant physiquement les broches de données. Vendu entre cinq et quinze euros, il se glisse dans une trousse de voyage et transforme n’importe quelle borne publique en simple prise de courant, sans se poser de question sur sa fiabilité.

Au-delà de cet accessoire, quelques habitudes limitent l’exposition au risque :

Privilégier une batterie externe chargée à l’avance plutôt qu’une borne publique, surtout avant un vol ou un trajet long.
Emporter son propre câble et son propre chargeur secteur, et les brancher directement sur une prise électrique classique plutôt que sur un port USB partagé.
Désactiver le transfert de données dans les paramètres du téléphone si l’option existe, de façon à ce que la charge reste la seule fonction active par défaut.
Rester attentif à toute demande de confiance ou d’autorisation affichée à l’écran au moment du branchement, et la refuser en cas de doute, quitte à perdre quelques minutes d’autonomie.

Ces gestes demandent moins d’effort que de retenir un mot de passe complexe, mais ils supposent d’anticiper avant le départ plutôt que de improviser devant une borne vide de batterie et pleine de monde.

Une menace qui s’étend avec la multiplication des objets connectés

Le juice jacking a longtemps été cantonné aux smartphones, mais la généralisation des montres connectées, des liseuses et des écouteurs sans fil rechargés via USB élargit mécaniquement la surface d’attaque. Un bracelet d’activité qui synchronise des données de santé, branché sur une borne compromise dans une salle de sport ou un aéroport, peut en théorie exposer les mêmes informations qu’un téléphone, avec souvent moins de protections logicielles qu’un système d’exploitation mobile complet. Les fabricants d’accessoires n’ont pas encore généralisé les mêmes alertes de confiance que celles intégrées aux smartphones, ce qui laisse ce segment particulièrement vulnérable.

Le risque reste statistiquement faible comparé à d’autres arnaques plus répandues comme le phishing ou le clonage de carte bancaire, mais son coût de mise en œuvre est tellement bas, et sa détection tellement difficile, qu’il continuera probablement à se développer dans les zones de forte affluence. La meilleure protection reste la plus simple : considérer qu’une borne de recharge publique inconnue mérite la même méfiance qu’un réseau Wi-Fi ouvert sans mot de passe, et agir en conséquence avant de brancher le moindre câble.