Avertissement GrapheneOS Pixel 11 2026 : l’absence de MTE expliquée
GrapheneOS dit que le Pixel 11 n’a pas de MTE, le port est bloqué. Il oriente vers les Pixel 8–10. Ci-dessous : fil vérifiable, gains qui restent, ce que Google n’a pas confirmé.
Le 29 août 2026, GrapheneOS a écrit sur Mastodon qu’une semaine de travail n’avait produit qu’un port partiel du Pixel 11, et qu’il ne pouvait pas aboutir faute de marquage mémoire matériel ARM dans le logiciel, le firmware et très probablement le matériel.
L’histoire à chercher est l’avertissement GrapheneOS Pixel 11 : l’Android durci qui suit les Pixel depuis l’ère Pixel 8 dit que les nouveaux téléphones ont perdu le MTE. Android Authority et AndroidPure ont rapporté le fil le même week-end. Google n’avait pas publié de confirmation dans ces reportages au 30 août.
Ce que le fil officiel a dit — et ce qu’il n’a pas verrouillé
Le compte officiel a écrit qu’il semble que Google ait coupé une fonction de sécurité importante pour économiser. Cette phrase est l’inférence du projet. Android Authority a écrit avoir demandé si le Pixel 11 prenait en charge le MTE, et mettrait à jour en cas de réponse. Aucune réponse publique n’apparaît dans ces reportages au 30 août.
Comment la semaine s’est empilée
-
1
Google a lancé Pixel 11, 11 Pro et 11 Pro XL
Le blog entreprise du 12 août 2026 a présenté le trio avec Tensor G6. Date de vente dans ce post : 20 août. Cette note de lancement n’est pas l’histoire que raconte GrapheneOS.
-
2
Une semaine de port a buté
Le 29 août, le projet a dit avoir un port partiel et ne pas pouvoir le terminer : pas de marquage mémoire matériel ARM dans le logiciel, le firmware et très probablement le matériel.
-
3
Ceux qui veulent GrapheneOS doivent sauter le 11
Le même fil : les Pixel 8, 9 et 10 sont nettement plus sûrs pour GrapheneOS. Le Pixel 10 est moins cher, matériel proche, avec MTE. Le projet pourrait sauter la série 11 et se concentrer sur le matériel Motorola déjà promis.
Le MTE marque la mémoire et piège les accès hors bornes
ARM Memory Tagging Extension marque les allocations et fait échouer le code qui lit ou écrit dehors. Google a écrit en 2022 que les bugs de sûreté mémoire représentaient plus de 60 % des problèmes de haute gravité qu’il suivait — un chiffre que Android Authority répète ici.
GrapheneOS utilise le MTE dans tout le système de base ; le Pixel d’origine presque pas
Le projet utilise le MTE dans le noyau et chaque processus standard du système de base, avec un interrupteur par appli. Android d’origine ne l’a jamais allumé par défaut. Le mode Protection avancée d’Android 16 ne l’active que pour quelques processus. Sans le matériel, la couche construite autour disparaît.
Le Pixel 11 a quand même d’autres gains de sécurité
Le même fil Mastodon cite le démarrage vérifié post-quantique (ML-DSA), le passage de Samsung Shannon IMS à AOSP IMS, et Titan M3 pour une meilleure protection avant le premier déverrouillage. Le projet dit que rien de cela ne remplace le MTE après déverrouillage (AFU).
| Affirmation | Source vérifiable | Lecture |
|---|---|---|
| Pas de MTE logiciel, firmware, probablement matériel | GrapheneOS Mastodon, 29 août 2026 | Observation issue d’un port bloqué |
| Ne pas acheter le Pixel 11 pour GrapheneOS | Le même fil | Conseil pour les utilisateurs GrapheneOS, pas pour tout acheteur |
| Google n’a pas confirmé la coupe | Android Authority, au 30 août | Pas de réponse publique dans ce reportage |
Choisir un téléphone durci n’est pas le même travail qu’une réunion de 15 minutes. S’il ne faut que la voix et un tableau dans un onglet, l’accueil wbroom ouvre une salle sans compte. Notes de confidentialité : confidentialité, pas de compte. Téléphone comme client : navigateur mobile. Limites : fonctions. Quand une suite lourde est le mauvais outil : quand ne pas utiliser les applis de réunion lourdes.
GrapheneOS, 29 août 2026 : nous déconseillons fortement d’acheter des Pixel 11. Les Pixel 8, 9 et 10 sont nettement plus sûrs pour GrapheneOS. Le Pixel 10 est moins cher, matériel proche, avec MTE. Le Titan M3 du Pixel 11 devrait améliorer la BFU pour qui n’a pas une phrase de passe forte, mais perdre le MTE détruit l’AFU.
# GrapheneOS on Pixel 11 (Mastodon, 2026-08-29)
Port: partial after ~1 week; cannot complete
Missing: ARM hardware memory tagging (MTE)
Layer: software, firmware, "near certainly" hardware
Recommend: Pixel 8 / 9 / 10 (Pixel 10 cheaper + MTE)
Also on 11: ML-DSA verified boot, AOSP IMS, Titan M3
Open: Google has not confirmed MTE status in coverage through 2026-08-30Limites
- Le conseil GrapheneOS n’est pas un test de l’appareil photo d’origine
- Le fil porte sur la capacité du projet à livrer son OS durci au niveau de sécurité exigé. Ce n’est pas une note d’autonomie ou d’appareil photo.
- Déverrouillage opérateur n’est pas déverrouillage du chargeur d’amorçage
- AndroidPure, citant le projet : les Pixel de marque Verizon ne peuvent pas installer un autre OS, le chargeur d’amorçage reste verrouillé. T-Mobile est décrit comme finissant par l’autoriser. Déverrouillé réseau n’est pas le même drapeau.
- Le motif reste une inférence
- La phrase « économiser » et l’estimation d’environ 3,125 % de cache en plus sont le raisonnement du projet. Aucune déclaration Google sur le motif n’apparaît dans les reportages du 30 août.
Questions à vérifier
Personne ne devrait acheter un Pixel 11 ?
Non. Le projet est explicite : c’est un conseil pour qui veut GrapheneOS. Les acheteurs qui restent sur Android d’origine et ne flashent pas un autre OS sont hors de cet avertissement.
Google a-t-il admis l’absence de MTE ?
Jusqu’à l’article Android Authority autour du 30 août, les reportages ne montrent pas de réponse publique. L’écart est le constat de GrapheneOS sur son propre port.
Et si la commande est déjà partie ?
Le projet a pointé la fenêtre de retour Google Store typique de 15 jours après livraison. Pour un budget d’occasion, ils ont cité un Pixel 8a qui a encore l’essentiel de sept ans de support. Les conditions du magasin et la région restent déterminantes.