« Your device has been unlocked and can't be trusted » : l'écran orange (Orange State) sur Android
Cet écran orange est l'avertissement d'Android pour un bootloader déverrouillé, pas un malware. Découvrez ce que chaque couleur signifie, quand il révèle une vraie panne, pourquoi on ne peut généralement pas le retirer et ce que le reverrouillage fait vraiment à vos données.
Sommaire
- Test rapide : l'avez-vous fait vous-même, ou est-ce arrivé tout seul ?
- Ce que dit l'écran, en clair
- Les formulations exactes que vous pouvez voir
- Pourquoi « 5 secondes » et pas 10 ?
- Les couleurs du démarrage vérifié : vert, jaune, orange, rouge
- Vérifier l'état sans deviner
- L'avertissement orange est-il dangereux ?
- Ce que cela signifie sur votre téléphone : marque par marque
- Google Pixel
- Samsung
- OnePlus, Oppo, Realme et téléphones MediaTek
- Motorola
- Xiaomi, Redmi et POCO
- Nothing et CMF
- Peut-on retirer l'avertissement orange ? La réponse honnête
- Ce que font réellement les méthodes de « suppression » des forums
- Quand l'avertissement signale un vrai problème
- Boucle de démarrage avec l'écran orange
- Pourquoi un vbmeta incompatible empêche le démarrage
- Matrice de dépannage
- Un téléphone d'occasion qui affiche l'orange
- Comment reverrouiller le bootloader sans risque, et ce que cela fait à vos données
- Liste de contrôle avant de commencer
- Google Pixel
- Samsung
- Xiaomi
- OnePlus, Oppo, Realme, Motorola, Nothing
- Utilisateurs de ROM personnalisées
- Après un reverrouillage
- Quand le reverrouillage ne fonctionnera pas ou n'aidera pas
- Faut-il reverrouiller ou rester déverrouillé ?
- En résumé
- Sources et documentation du projet
Vous redémarrez votre téléphone et, avant le logo, un écran s'affiche : « Orange State. Your device has been unlocked and can't be trusted. Your device will boot in 5 seconds. » Ou bien il indique que votre téléphone « has loaded a different operating system ». Piratage ? Téléphone en fin de vie ? Dernière mise à jour fautive ?
Presque certainement rien de tout cela. Il s'agit de l'avertissement de démarrage vérifié (verified boot) d'Android pour un bootloader déverrouillé. La documentation d'Android indique qu'un téléphone doit l'afficher à chaque démarrage tant que le bootloader est déverrouillé ; l'écran décrit l'état du téléphone, il ne constate pas la présence d'un malware.1 Vous ne pouvez pas le désactiver dans les Paramètres. La seule vraie façon de le faire disparaître est de reverrouiller le bootloader sur un logiciel auquel il fait confiance, et le reverrouillage efface le téléphone.13
Voilà la version courte. La version longue compte, car le même écran masque deux situations très différentes : un téléphone en bonne santé qui se comporte comme prévu, et un téléphone réellement bloqué. Ce guide vous aide à les distinguer, explique ce que signifie chaque couleur et dit franchement ce qu'il faut essayer ou éviter.
Sources consultées le 5 novembre 2026. Ce guide s'appuie sur la documentation ; il ne prétend pas que DroidRooter a testé chaque téléphone, ROM ou outil cité. Les déclarations des mainteneurs et des constructeurs leur sont attribuées.
Aller directement à : Test rapide · Ce que dit l'écran · Les quatre couleurs · Est-ce dangereux ? · Par marque · Peut-on le retirer ? · Quand c'est un vrai problème · Reverrouiller sans risque · Reverrouiller ou rester déverrouillé ? · FAQ
Test rapide : l'avez-vous fait vous-même, ou est-ce arrivé tout seul ?
Parcourez ce tableau et arrêtez-vous au premier « oui ».
| Question | Si oui | Étape suivante |
|---|---|---|
| Avez-vous déverrouillé le bootloader vous-même (pour rooter, flasher une ROM ou faire des tests) ? | L'avertissement est normal. | Rien d'anormal. Décidez de reverrouiller ou de rester déverrouillé. |
| Avez-vous installé une ROM personnalisée comme LineageOS ou /e/OS ? | Normal sur la plupart des appareils. | Consultez le guide d'installation de votre ROM avant d'envisager un reverrouillage.1314 |
| Avez-vous acheté le téléphone d'occasion ou reconditionné ? | Un ancien propriétaire l'a laissé déverrouillé ou flashé. | Lisez la section sur le téléphone d'occasion avant de le garder. |
| L'écran est-il apparu sans que vous ayez déverrouillé quoi que ce soit ? | Inhabituel. | Contactez le constructeur. Si vous n'avez pas modifié le système, Google recommande de contacter l'assistance.6 |
| Le téléphone redémarre-t-il en boucle ou n'arrive-t-il jamais à l'écran d'accueil ? | L'avertissement n'est qu'un témoin ; autre chose est en panne. | Passez à quand c'est un vrai problème. |
| Indique-t-il « no valid operating system » ? | Écran rouge. Le téléphone ne peut pas lancer le firmware présent. | Il faut le firmware d'origine, pas un reverrouillage. Voir la matrice. |
Si rien ne correspond et que vous êtes sûr que personne n'a jamais déverrouillé le téléphone, considérez qu'il s'agit d'une panne et contactez le constructeur. Ne suivez pas une vidéo de « suppression ».
Ce que dit l'écran, en clair
Le démarrage d'Android vérifie que chaque étape du logiciel est bien celle signée par le constructeur (ou par une clé que vous avez définie). C'est le démarrage vérifié (verified boot). Android 7.0 a commencé à l'appliquer strictement, et Android 8.0 et les versions suivantes utilisent Android Verified Boot (AVB).5 Après la vérification, le bootloader doit vous indiquer le résultat : rien si tout va bien, sinon un avertissement coloré.1
L'écran orange ne signifie qu'une chose : le bootloader est déverrouillé, donc le téléphone exécutera des logiciels que personne n'a vérifiés. Le texte de référence de la documentation d'Android dit : « The bootloader is unlocked and software integrity cannot be guaranteed. Any data stored on the device might be available to attackers. Do not store any sensitive data on the device. »1
Lisez-le comme une alerte de sécurité sur l'état du téléphone, pas comme le rapport de quelque chose trouvé dessus.
Les formulations exactes que vous pouvez voir
Google publie un texte suggéré, et les constructeurs peuvent formuler et styliser leurs propres écrans. C'est pourquoi on rencontre plusieurs variantes pour ce qui est, structurellement, le même état.
| Ce que vous voyez | Couleur habituelle | Signification | Statut de la source |
|---|---|---|---|
| « Orange State / Your device has been unlocked and can't be trusted / Your device will boot in 5 seconds » | Orange | Bootloader déverrouillé | Formulation rapportée par des utilisateurs sur des OnePlus et des téléphones MediaTek ; ce n'est pas le texte d'AOSP14 |
| « The bootloader is unlocked and software integrity cannot be guaranteed... » | Orange | Bootloader déverrouillé | Texte suggéré par AOSP1 |
| « Your device is loading a different operating system » | Jaune | Verrouillé, exécute un logiciel signé avec une clé définie par l'utilisateur | Texte suggéré par AOSP1 |
| « Your device is corrupt. It can't be trusted and may not work properly. » | Rouge | Corruption dm-verity détectée, en mode eio |
Texte suggéré par AOSP1 |
| « No valid operating system could be found. The device will not boot. » | Rouge | Le bootloader n'a rien trouvé à lancer | Texte suggéré par AOSP1 |
On cherche souvent « has loaded a different operating system ». Le texte suggéré par AOSP est « is loading » : considérez donc la forme « has loaded » comme une tournure d'utilisateurs, pas comme une citation.
Pourquoi « 5 secondes » et pas 10 ?
AOSP indique que l'écran orange disparaît après dix secondes et que l'appareil poursuit son démarrage. Appuyer sur le bouton d'alimentation met en pause le compte à rebours, et le texte à l'écran passe de « Press power button to pause » à « Press power button to continue ». Un nouvel appui reprend le démarrage.1
Un compte à rebours de cinq secondes ne figure donc pas dans la référence de Google. C'est probablement un choix d'implémentation propre au constructeur, mais c'est notre déduction : nous n'avons trouvé aucune déclaration officielle de OnePlus, Oppo, Realme ou MediaTek indiquant quels modèles utilisent cinq secondes. Ce que nous pouvons dire, c'est que l'expression apparaît dans des témoignages d'utilisateurs et dans au moins un fil de forum tenu par un projet.14
Un autre détail d'AOSP surprend. Un écran rouge eio peut être suivi de l'écran orange. La documentation note que « other warning screens might follow » et son exemple est justement celui-là : orange après rouge sur un téléphone déverrouillé.1 Deux avertissements successifs ne signifient pas deux pannes distinctes.
Les couleurs du démarrage vérifié : vert, jaune, orange, rouge
Tout ce tableau provient de la documentation du boot flow d'Android. Le bootloader transmet aussi l'état à Android sous la forme androidboot.verifiedbootstate (green, yellow ou orange), ce qui permet au système de le connaître.1
| État | Bootloader | Signification | Ce que vous voyez | Cause typique | Que faire |
|---|---|---|---|---|---|
| Vert | Verrouillé, clé du constructeur | Tout est vérifié | Rien | Téléphone d'origine | Rien |
| Jaune | Verrouillé, clé personnalisée définie | Logiciel vérifié avec une clé choisie par quelqu'un | Écran de dix secondes avec une « empreinte de l'OS » | Un OS personnalisé installé avec une clé utilisateur sur un appareil qui le permet | Normal ; assurez-vous de savoir qui a défini la clé |
| Orange | Déverrouillé | Rien n'est appliqué | Écran de dix secondes à chaque démarrage | Déverrouillé volontairement, ou laissé ainsi par un ancien propriétaire | À vous de choisir : rester déverrouillé ou reverrouiller sur le firmware d'origine |
Rouge (eio) |
Les deux | dm-verity a détecté des données corrompues | Écran rouge ; vous devez appuyer sur power ; le téléphone s'éteint après 30 secondes si vous ignorez l'écran | Mauvais flash, images incompatibles, corruption du stockage | Restaurer le firmware d'origine correspondant |
| Rouge (no OS) | Les deux | Aucun OS valide | Écran rouge ; pas de démarrage ; extinction après 30 secondes | Système effacé ou mal flashé | Restaurer le firmware d'origine |
Quelques précisions qui font gagner des heures :
- Le jaune n'est pas un orange plus doux. Jaune signifie que le bootloader est verrouillé et que l'image correspond à une clé installée délibérément. Orange signifie que le bootloader est déverrouillé.1
- Certains appareils acceptent une clé définie par l'utilisateur ; beaucoup non. AOSP cite le Pixel 2 comme exemple de cette approche. La clé est flashée sous le nom
avb_custom_keyuniquement lorsque l'appareil est déverrouillé et peut être effacée avecfastboot erase avb_custom_key.34 GrapheneOS documente son usage sur les Pixel actuels.12 Ne supposez pas que votre téléphone le permet. - Aucun avertissement sur un téléphone verrouillé est l'état attendu. AOSP décrit un appareil verrouillé sans avertissement comme étant dans l'état produit par le constructeur.3
Vérifier l'état sans deviner
Sur de nombreux téléphones, la valeur green, yellow ou orange apparaît dans Android sous la forme de la propriété système ro.boot.verifiedbootstate, que l'on peut lire via ADB. AOSP documente l'option de démarrage sous-jacente, pas ce nom de propriété, et nous ne l'avons pas exécutée sur un appareil de test : une valeur absente ou étrange signifie donc « pas d'information », pas un verdict. L'avertissement à l'écran fait foi.
L'avertissement orange est-il dangereux ?
L'écran lui-même est inoffensif. C'est un message. L'état qu'il révèle a en revanche de vrais coûts, et il vaut mieux les cerner précisément.
Sécurité. Avec un bootloader déverrouillé, toute personne ayant un accès physique peut flasher un autre système. Le texte d'Android dit que les données peuvent être accessibles à des attaquants et déconseille d'y stocker des données sensibles.1 La page d'aide Android de Google sur cet avertissement le dit plus simplement : si vous avez modifié le système volontairement, vous pouvez continuer, mais vos données peuvent être exposées, et Google recommande de restaurer l'OS d'origine.6
Ce n'est pas un virus. Rien dans la documentation ne présente l'écran orange comme la preuve d'un malware. Si vous n'avez pas déverrouillé le téléphone et ne pouvez pas l'expliquer, c'est un autre sujet, traité dans le test rapide.
Applications qui vérifient l'intégrité de l'appareil. La documentation Play Integrity de Google indique que, sous Android 13 et versions ultérieures, le verdict MEETS_DEVICE_INTEGRITY repose sur une preuve matérielle que le bootloader est verrouillé et que l'OS est une image certifiée du constructeur.8 MEETS_BASIC_INTEGRITY est un niveau plus faible qui n'exige pas cette preuve. Un téléphone déverrouillé peut donc perdre des fonctions dans les applications bancaires, de paiement ou de streaming qui demandent l'intégrité de l'appareil, même s'il fonctionne normalement par ailleurs. Notre guide Play Integrity explique les niveaux.
Garantie. Cela dépend du constructeur. Le portail de déverrouillage de Motorola indique qu'une fois le code de déverrouillage reçu, l'appareil n'est plus couvert par la garantie de Motorola.10 La FAQ de Xiaomi indique que le déverrouillage invalide la garantie officielle.11 Samsung enregistre un marqueur matériel permanent, que notre guide Samsung Knox détaille. Nous n'avons trouvé aucune déclaration de Google sur la garantie en cas de déverrouillage d'un Pixel, et nous n'affirmons donc rien dans un sens ni dans l'autre. Le droit de la consommation varie selon les pays ; vérifiez la réglementation locale et les conditions fournies avec votre téléphone.
Temps de démarrage. Sauf mise en pause, l'écran orange ajoute jusqu'à dix secondes à chaque démarrage dans la conception de référence d'Android, et moins sur les téléphones dont le constructeur a choisi un compte à rebours plus court.1
Ce que cela signifie sur votre téléphone : marque par marque
Nous ne remplissons que ce qu'une source étaye. Lorsque nous n'avons rien pu vérifier, le tableau le dit. La page de service de déverrouillage du bootloader du site adopte la même position : pas de tableau de compatibilité par marque sans preuve actuelle et précise pour l'appareil.
| Marque | Nature de l'avertissement | Peut-on le désactiver ? | Voie de reverrouillage | Comment nous avons vérifié |
|---|---|---|---|---|
| Google Pixel | Orange AOSP standard, ou jaune avec une clé personnalisée | Uniquement en reverrouillant ; le jaune reste avec une clé personnalisée | Image d'usine de Google, puis fastboot flashing lock |
Pages Google et AOSP76 |
| Samsung | Distinct du marqueur Knox ; formulation non vérifiée | Non vérifié | Des sources communautaires décrivent une option de verrouillage en mode Download ; texte propre à Samsung introuvable | Doc Knox ; annuaire communautaire915 |
| OnePlus / Oppo / Realme / téléphones MediaTek | La formulation « Orange State... 5 seconds » | Non vérifié | Aucune documentation primaire de reverrouillage vérifiée | Témoignages d'utilisateurs, un forum de projet14 |
| Motorola | Non vérifié pour les modèles actuels | Non vérifié | Déverrouillage via le portail Motorola ; voie de reverrouillage non vérifiée | La page du portail ne liste que d'anciens modèles10 |
| Xiaomi / Redmi / POCO | Une mention « unlocked » au démarrage, selon la FAQ de Xiaomi | Reverrouillage uniquement | Package officiel avec le script de verrouillage | FAQ Xiaomi, époque MIUI11 |
| Nothing / CMF | Non vérifié | Non vérifié | Non vérifié | Aucune page officielle consultée |
Google Pixel
Les Pixel suivent de près la référence d'Android. La page d'aide Android de Google, accessible via g.co/ABH, indique la marche à suivre : si vous avez modifié l'OS volontairement, vous pouvez continuer, avec la mise en garde sur l'exposition évoquée plus haut ; les propriétaires de Pixel sont invités à flasher la dernière image d'usine ; si vous n'avez rien modifié, contactez l'assistance.6
La page des images d'usine de Google demande de reverrouiller le bootloader après le flash et prévient que l'installation d'une image d'usine efface toutes les données. Elle précise aussi que le sideload d'une image OTA complète est généralement plus simple et plus sûr.7 Cette page contient un avertissement anti-rollback important avant de reverrouiller : sur certaines générations de Pixel, une mise à jour du bootloader peut rendre le téléphone inutilisable si une build défaillante déclenche un retour à l'ancien slot.7 Lisez l'avis en vigueur sur cette page avant de flasher quoi que ce soit.
Si vous utilisez GrapheneOS, qui définit une clé personnalisée, vous verrez l'écran jaune avec l'empreinte de la clé au lieu de l'orange. C'est voulu.12 Notre guide du root Pixel et notre guide d'installation de GrapheneOS couvrent ces cas.
Samsung
Deux choses sont souvent confondues : l'avis de bootloader déverrouillé et le Knox Warranty Bit. Samsung décrit le bit Knox comme un e-fuse matériel à usage unique qui marque définitivement une configuration non approuvée, et indique que ses fusibles anti-rollback rendent impossible le retour à d'anciennes versions du bootloader.9
Soyez prudent sur le lien entre déverrouillage et Knox. La documentation Knox de Samsung donne des exemples comme un noyau non signé ; elle ne cite pas le déverrouillage du bootloader comme déclencheur. Le lien entre déverrouillage et bit déclenché vient de sources secondaires, nous le leur attribuons donc plutôt qu'à Samsung.15
Nous n'avons trouvé la formulation de l'avis de démarrage de Samsung et l'option « lock bootloader » du mode Download que dans des contenus communautaires ; nous ne donnons donc aucune liste d'étapes de reverrouillage pour Samsung. Des articles communautaires disent aussi que les images d'avertissement se trouvent dans une partition que certains modifient pour les masquer. Nous ne décrivons pas cela, pour les raisons exposées dans la section sur la suppression.17 Consultez le guide du root Samsung pour la voie de déverrouillage prise en charge.
OnePlus, Oppo, Realme et téléphones MediaTek
C'est là que la formulation « Your device will boot in 5 seconds » apparaît le plus. Le seul fil de projet que nous avons pu ouvrir est un message du forum /e/OS à propos d'un OnePlus 8 affichant exactement ce texte orange après l'installation de /e/. Une réponse d'un membre de la communauté /e/ l'y présente comme normale, une fonction du démarrage vérifié sur une ROM personnalisée.14
Un blog secondaire affirme que l'écran orange a commencé à apparaître sur les OnePlus avec OxygenOS 13, sur des appareils déverrouillés et rootés avec Magisk, et que les téléphones MediaTek affichent depuis longtemps des états orange et rouge. Voyez-y un indice, pas un fait ; nous n'avons pas pu le confirmer auprès de OnePlus.16
Ce que nous n'avons pas pu vérifier : toute page officielle OnePlus, Oppo ou Realme sur le compte à rebours de cinq secondes, les modèles et versions d'OS qui l'affichent, ou une procédure primaire de reverrouillage. Nous ne traitons pas non plus les vidéos d'« outil de déverrouillage » et de « correction de l'orange state » destinées aux téléphones MediaTek Oppo, Vivo et Infinix. Elles modifient des partitions que le constructeur n'a jamais documentées, et nous n'avons trouvé aucune source constructeur pour aucune d'elles. Notre guide du root OnePlus couvre la voie de déverrouillage prise en charge.
Motorola
Le portail de Motorola indique qu'une fois le code de déverrouillage reçu, l'appareil n'est plus sous garantie Motorola, qu'il peut cesser de fonctionner comme prévu, que des fonctions peuvent être désactivées et que votre opérateur peut interdire le déverrouillage.10 La page ne liste que quelques anciens modèles (Photon Q et RAZR HD/M/i) ; vérifiez donc les conditions actuelles de Motorola pour le vôtre. Nous n'avons pas pu confirmer la formulation de l'avertissement sur les Moto actuels. Voir le guide Motorola.
Xiaomi, Redmi et POCO
La FAQ officielle de Xiaomi indique que les téléphones déverrouillés affichent une mention « unlocked » au démarrage, et que les Options pour les développeurs montrent l'état de déverrouillage de l'appareil (le libellé varie selon la version du logiciel). Pour reverrouiller, elle demande de réinstaller le package officiel avec le script « delete and lock », flash_all_lock.bat. Le déverrouillage est lié à votre compte Xiaomi, limité à trois appareils par compte dans ce texte, et les droits de déverrouillage sont limités dans le temps.11
Trois mises en garde sur cette FAQ. Elle est écrite pour MIUI, pas pour HyperOS. Elle dit que le déverrouillage invalide la garantie. Et elle se contredit par endroits, notamment sur la question de savoir si chaque utilisateur dispose des droits de déverrouillage et si les données sont effacées au déverrouillage sur tous les modèles, ce qui ne correspond pas à la règle d'effacement d'Android. La politique de Xiaomi évolue en outre, nous ne citons donc aucun délai d'attente. Des sources communautaires signalent un écran « System has been destroyed » après un mauvais reverrouillage ; cela ne repose que sur des sources communautaires.15 Voir le guide Xiaomi.
Nothing et CMF
Les seuls documents que nous avons ouverts sont des archives tenues par la communauté. Nous n'avons trouvé aucune page officielle de Nothing sur le déverrouillage, le reverrouillage ou la formulation de l'écran, et nous n'en disons donc pas plus.
Peut-on retirer l'avertissement orange ? La réponse honnête
Pas depuis les Paramètres, et pas tant que le bootloader est déverrouillé sur un téléphone qui suit la référence d'Android. Il y a trois issues réelles :
- Reverrouiller sur l'OS d'origine. Le bootloader est verrouillé et l'image est signée par le constructeur : l'état est vert et aucun écran n'apparaît. Les données sont effacées.3
- Reverrouiller sur une ROM qui accepte une clé personnalisée. L'écran devient jaune et y reste. Certains Pixel sous GrapheneOS fonctionnent ainsi.123
- Rester déverrouillé et accepter l'écran. Le coût : jusqu'à dix secondes par démarrage, plus les compromis de sécurité et d'intégrité évoqués plus haut.
Ce que font réellement les méthodes de « suppression » des forums
Les résultats de recherche regorgent de méthodes qui remplacent ou patchent le bootloader, modifient les images du logo de démarrage dans une partition, ou lancent un outil de flash propre à un constructeur. Nous ne publions pas ces étapes et nous ne les relayons pas par des liens. Les raisons sont pratiques :
- Elles réécrivent des partitions que le téléphone lit avant tout le reste. Une mauvaise écriture à cet endroit ne se récupère souvent pas sans outils de service.
- Elles dépendent de l'appareil et du firmware. Le même fichier sur un modèle voisin ou une autre build peut briquer le téléphone.
- L'anti-rollback est réel. Samsung décrit des fusibles qui empêchent l'exécution d'anciens bootloaders,9 et la FAQ de LineageOS prévient que le reverrouillage peut laisser un appareil inutilisable.13
- Les sources sont des messages communautaires, pas des constructeurs.
- Masquer un avis de sécurité ne change pas l'état de sécurité. Le téléphone reste déverrouillé.
Si une vidéo promet une « solution en 5 secondes » qui est en réalité une modification du bootloader, le risque vous incombe entièrement. Si le téléphone vous appartient et que vous voulez que l'avertissement disparaisse pour de bon, la voie prise en charge est le reverrouillage sur le firmware d'origine, expliqué plus bas.
Quand l'avertissement signale un vrai problème
L'écran peut n'être qu'un témoin. Beaucoup de gens arrivent ici parce que leur téléphone affiche l'orange et ne finit pas de démarrer, et ils accusent l'avertissement. Le plus souvent, c'est simplement la première chose que le bootloader affiche avant une autre défaillance.
Boucle de démarrage avec l'écran orange
Si le téléphone affiche l'orange, commence à démarrer, redémarre puis recommence, la boucle a une autre cause : un mauvais flash, des images boot, init_boot ou vbmeta incompatibles, ou une mise à jour échouée. Notre guide de la boucle de démarrage et sa version sans perte de données présentent l'échelle de récupération, et téléphone bloqué sur l'écran de démarrage traite les blocages sur le logo. Si vous avez flashé une ROM personnalisée, lisez bootloop après une ROM personnalisée.
Pourquoi un vbmeta incompatible empêche le démarrage
AVB conserve les données de vérification dans vbmeta. Sur un téléphone verrouillé, une image de boot qui ne correspond pas à ce qu'attend vbmeta échoue à la vérification. La documentation d'AVB décrit androidboot.veritymode avec un mode eio (erreur) et un mode restart (redémarrage), ainsi qu'un indicateur HASHTREE_DISABLED qui désactive verity.4 C'est pourquoi on recommande toujours à ceux qui flashent des images patchées d'utiliser l'image exacte de leur build ; voir obtenir la bonne image boot ou init_boot.
Matrice de dépannage
| Ce que vous voyez | Cause probable | Premier contrôle sans risque | Solution |
|---|---|---|---|
| Orange, puis démarrage normal à chaque fois | Bootloader déverrouillé | Rien à réparer | Facultatif : reverrouiller |
| Orange, puis logo, puis boucle de redémarrage | Mauvais flash, images incompatibles, mise à jour échouée | Notez ce que vous avez flashé en dernier | Guides de boucle de démarrage ci-dessus ; restaurer le firmware d'origine correspondant |
| Rouge « device is corrupt », puis orange | Erreur dm-verity sur un téléphone déverrouillé ; AOSP indique que d'autres écrans peuvent suivre1 | Avez-vous patché ou flashé une image boot ? | Restaurer l'image correspondant à votre build |
| Rouge « no valid operating system » | Rien d'amorçable | Pouvez-vous accéder au fastboot ou au recovery ? | Firmware d'origine ; voir soft brick ou hard brick |
| Orange après une mise à jour sur une ROM personnalisée | Mise à jour de la ROM sur un téléphone déverrouillé | Le bootloader est-il toujours déverrouillé ? | Normal ; suivez le guide de mise à jour de la ROM |
| Orange sur un téléphone d'occasion tout juste acheté | Le vendeur l'a laissé déverrouillé ou flashé | Voir téléphone d'occasion | Le retourner, ou reverrouiller sur le firmware d'origine |
| « Corrupt » après un reverrouillage | Reverrouillé sur un OS auquel le bootloader ne fait pas confiance | Ne reverrouillez pas à nouveau | Flasher le firmware d'origine complet pour ce modèle exact |
| Ne démarre que sur le recovery ou le fastboot | Partition boot absente ou endommagée | Essayez un autre câble et un autre port ; voir fastboot ne détecte pas l'appareil | Firmware d'origine ; guide de la boucle de recovery |
La ligne « corrupt après reverrouillage » repose sur un seul extrait de recherche d'un fil de la communauté OnePlus que nous n'avons pas pu ouvrir. Voyez-y seulement un indice.
Un téléphone d'occasion qui affiche l'orange
AOSP indique qu'une transition de déverrouillé à verrouillé est attendue sur les appareils de développement d'occasion, et que chaque changement d'état efface les partitions de données.3 Pour un téléphone que vous avez acheté, considérez l'orange comme une question à poser au vendeur :
- Demandez pourquoi il est déverrouillé et ce qui y est installé.
- Vérifiez que l'ancien propriétaire a retiré ses comptes. Si le téléphone exige une connexion à un compte ou une activation que vous ne pouvez pas effectuer, retournez-le. Ne cherchez pas à le contourner.
- Vérifiez l'IMEI auprès d'un service de liste noire avant de le garder.
- Préférez un téléphone reverrouillé sur le firmware d'origine. S'il est orange et que le vendeur ne peut pas l'expliquer, retournez-le.
Comment reverrouiller le bootloader sans risque, et ce que cela fait à vos données
Attention. Verrouiller le bootloader supprime toutes les données personnelles. L'écran de confirmation de verrouillage d'Android le dit lui-même.1 Ne verrouillez jamais tant qu'un OS personnalisé est installé, sauf si le guide d'installation de cette ROM pour votre appareil exact vous le demande. Verrouiller sur un logiciel auquel le bootloader ne fait pas confiance peut rendre le téléphone inutilisable.13
Liste de contrôle avant de commencer
- Sauvegardez tout. Le verrouillage efface le téléphone.
- Obtenez le firmware d'origine complet pour votre modèle et votre région exacts, et jamais une version plus ancienne que la dernière installée. L'anti-rollback s'applique : Samsung décrit des fusibles anti-rollback,9 la page des images d'usine de Google met en garde contre les mises à jour du bootloader des Pixel,7 et un annuaire communautaire note la même chose pour Fairphone.15
- Démarrez une fois le système d'origine jusqu'à l'écran d'accueil avant de verrouiller, si le guide du constructeur le demande.
- Laissez le déverrouillage OEM activé. Le chemin d'Android est Paramètres > Système > Options pour les développeurs > Déverrouillage OEM.2 GrapheneOS précise qu'on ne le désactive qu'après le premier démarrage sur le téléphone verrouillé ; il s'agit d'une consigne propre à GrapheneOS, pas d'une règle générale d'Android.12
- Si vous avez défini une clé AVB personnalisée sur un Pixel, effacez-la avant de revenir au système d'origine :
fastboot erase avb_custom_key.4
Google Pixel
Procédez dans l'ordre. L'étape 4 efface le téléphone.
- Sauvegardez vos données.
- Restaurez le téléphone avec l'image d'usine de Google (ou utilisez Android Flash Tool). L'installation d'une image d'usine efface toutes les données.7
- Démarrez une fois jusqu'à l'écran de configuration et vérifiez que le téléphone démarre.
- Redémarrez en mode bootloader et exécutez
fastboot flashing lock. Sur le téléphone, utilisez les touches de volume pour choisir « Lock the bootloader » et appuyez sur power. La confirmation expire après 30 secondes et la commande échoue si vous ne faites rien.1
Résultat attendu : aucun avertissement au démarrage suivant, un téléphone fraîchement configuré et un bootloader verrouillé. La page de Google demande de reverrouiller après le flash.7 Le libellé exact des Options pour les développeurs peut varier selon la version d'Android et la surcouche du constructeur. Cette séquence s'appuie sur la documentation ; nous ne l'avons pas exécutée sur un appareil de test.
Samsung
Nous ne donnons aucune procédure de verrouillage pour Samsung. Nous n'avons pas trouvé la documentation propre à Samsung sur l'option de verrouillage du mode Download, et le bit Knox reste déclenché quoi qu'il arrive, puisqu'il s'agit d'un e-fuse à usage unique.9 Suivez la documentation de Samsung pour votre modèle ou contactez l'assistance Samsung.
Xiaomi
La FAQ de Xiaomi demande de réinstaller le package officiel avec le script « delete and lock », flash_all_lock.bat.11 Un annuaire communautaire avertit que « clean all and lock » sur une ROM personnalisée est la méthode connue pour briquer ces téléphones.15 Ne l'exécutez jamais avec une ROM personnalisée sur le téléphone.
OnePlus, Oppo, Realme, Motorola, Nothing
Nous n'avons vérifié aucune documentation primaire de reverrouillage pour ces marques, et nous n'afficherons pas de commandes que nous ne pouvons pas sourcer. Utilisez le firmware du constructeur pour votre variante exacte, et considérez toute instruction de reverrouillage tirée d'une vidéo comme non vérifiée.
Utilisateurs de ROM personnalisées
Ne reverrouillez que si le guide de votre ROM pour votre appareil le demande. LineageOS indique que peu d'appareils permettent le reverrouillage, moins encore fonctionnent ensuite, et que le reverrouillage peut laisser un appareil inutilisable.13 /e/OS indique que le reverrouillage est limité aux builds officielles sur les appareils dont le guide comprend cette étape, et que beaucoup d'appareils listés ne peuvent pas être verrouillés.14 GrapheneOS, à l'inverse, documente le verrouillage sur les Pixel pris en charge.12
Après un reverrouillage
Attendez-vous à du vert, aucun écran, des données effacées, et plus de root ni de Magisk. La documentation de Google lie le niveau d'intégrité de l'appareil à un bootloader verrouillé et à une image certifiée : un téléphone d'origine reverrouillé est donc le cas où ce niveau peut s'appliquer.8 Le fonctionnement d'une application bancaire ou de paiement donnée dépend ensuite du téléphone, de l'application et de sa politique.
Quand le reverrouillage ne fonctionnera pas ou n'aidera pas
- Une ROM personnalisée sans prise en charge du reverrouillage pour votre appareil. Le reverrouillage peut laisser le téléphone inutilisable.13
- Une boucle de démarrage. Le reverrouillage ne répare rien. Corrigez d'abord le firmware.
- Un bit Knox déclenché. Le reverrouillage ne peut pas le réinitialiser.9
- Un firmware incorrect ou plus ancien. L'anti-rollback peut bloquer l'installation ou le démarrage.
- Un téléphone avec un verrouillage de compte ou une restriction d'opérateur que vous ne pouvez pas lever. Le reverrouillage n'est pas en cause et ne réglera rien.
Faut-il reverrouiller ou rester déverrouillé ?
| Votre situation | Suggestion | Pourquoi |
|---|---|---|
| Téléphone du quotidien avec banque et paiement sans contact | Reverrouiller sur le firmware d'origine | L'intégrité de l'appareil exige un bootloader verrouillé8 |
| Bidouilleur de ROM personnalisées | Rester déverrouillé, accepter l'écran | Le reverrouillage risque de le briquer13 |
| Vente du téléphone | Restaurer le firmware d'origine, reverrouiller, puis effacer | L'acheteur ne voit aucun avertissement |
| Garantie ou passage en réparation | Restaurer d'abord le firmware d'origine et interroger le constructeur | Les conditions de garantie diffèrent et le bit Knox reste |
| Vous voulez le root | Attendez-vous à l'écran | La plupart des voies de root exigent un bootloader déverrouillé ; voir le guide de déverrouillage |
| Vous hésitez | Ne changez rien | L'avertissement est inoffensif |
Les applications bancaires et de paiement peuvent encore échouer sur une ROM personnalisée même après reverrouillage, car la ROM n'est pas une image certifiée du constructeur.
En résumé
L'écran orange est un avis, pas un diagnostic. Il signifie que le bootloader est déverrouillé et qu'Android vous indique que rien n'est vérifié. Si vous avez déverrouillé le téléphone, il fonctionne comme prévu. Si le téléphone boucle aussi ou affiche du rouge, l'avertissement n'est que le messager, et il vous faut le firmware correspondant.
La réponse honnête sur la suppression, c'est qu'en général on ne peut pas, sauf en reverrouillant sur le firmware d'origine, et que le reverrouillage efface le téléphone et peut en briquer un qui tourne sous une ROM personnalisée. Décidez si vous avez besoin du verrouillage, sauvegardez, et utilisez le firmware du constructeur.
Si vous êtes bloqué, commencez par le guide de la boucle de démarrage et le guide de déverrouillage. Si vous souhaitez un second avis sur un téléphone qui vous appartient, envoyez votre modèle exact, votre région, la build du firmware et ce que vous avez flashé via notre page de service de déverrouillage du bootloader ou la page de contact. Nous vous dirons s'il existe une voie responsable. Nous ne garantissons pas la récupération, nous ne pouvons pas retirer l'avertissement à distance sur un téléphone déverrouillé, et nous n'aidons pas pour les téléphones qui ne vous appartiennent pas ou qui sont verrouillés sur un compte auquel vous n'avez pas accès.
Sources et documentation du projet
-
AOSP: Verified Boot flow. Écrans JAUNE, ORANGE et ROUGE, minuteurs, texte suggéré, confirmation de verrouillage et de déverrouillage, et
androidboot.verifiedbootstate. ↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩ -
AOSP: Locking and unlocking the bootloader. Chemin du déverrouillage OEM, possibilité de déverrouiller, réinitialisation d'usine au déverrouillage. ↩
-
AOSP: Verified Boot device state. Les changements d'état effacent les données ; racine de confiance définissable par l'utilisateur ; appareils de développement d'occasion. ↩↩↩↩↩↩
-
AOSP: Android Verified Boot README.
avb_custom_key,androidboot.veritymode,HASHTREE_DISABLED. ↩↩↩ -
AOSP: Verified Boot. Application stricte à partir d'Android 7.0 ; AVB à partir d'Android 8.0. ↩
-
Android Help: warning about your device's operating system (
g.co/ABH). Consignes en cas d'OS modifié ou non modifié. ↩↩↩↩↩ -
Google: Factory images for Pixel devices. Reverrouiller après le flash, données effacées, sideload OTA et avis anti-rollback. ↩↩↩↩↩↩
-
Android Developers: Play Integrity verdicts. Intégrité de l'appareil et preuve de bootloader verrouillé sous Android 13 et versions ultérieures. ↩↩↩
-
Samsung Knox: hardware-backed security. E-fuse Warranty Bit et fusibles anti-rollback. ↩↩↩↩↩↩↩
-
Motorola: Unlock your bootloader. Déclarations sur la garantie et les opérateurs ; ne liste que d'anciens modèles. ↩↩↩↩
-
Xiaomi: unlocking FAQ. Formulation de l'époque MIUI sur la mention de déverrouillage, le script de reverrouillage, la garantie et les limites de compte. ↩↩↩↩↩
-
GrapheneOS: CLI install. Verrouillage, démarrage vérifié,
fastboot flashing lock, moment de désactivation du déverrouillage OEM. ↩↩↩↩↩ -
LineageOS Wiki: FAQ. Mises en garde sur le reverrouillage. ↩↩↩↩↩↩
-
/e/OS: devices where the bootloader can be relocked et a OnePlus 8 orange-state thread. Forum communautaire ; les réponses viennent de membres de la communauté. ↩↩↩↩↩↩
-
CustomDroid: relock bootloader. Annuaire indépendant ; source secondaire pour les notes sur le mode Download de Samsung, Xiaomi et Fairphone. ↩↩↩↩↩
-
DroidWin: OnePlus Android 13 orange state. Blog secondaire, cité uniquement pour l'affirmation sur la date d'apparition avec OxygenOS 13. Nous n'approuvons pas ses étapes de suppression. ↩
-
DroidWin: Samsung bootloader warning. Blog secondaire, cité uniquement pour l'emplacement présumé des images d'avertissement. Nous n'approuvons pas ses étapes. ↩
Questions fréquentes
« Your device will boot in 5 seconds » est-ce un virus ou un piratage ?
Non. C'est l'avertissement de bootloader déverrouillé, un compte à rebours avant que le téléphone poursuive son démarrage. Android documente cet écran comme une partie standard du démarrage vérifié.1 Si vous n'avez jamais déverrouillé le téléphone, interrogez le vendeur ou le constructeur.
Peut-on désactiver le message Orange State ?
Pas dans les Paramètres. La solution prise en charge est le reverrouillage sur un logiciel auquel le bootloader fait confiance, ce qui efface le téléphone. Les méthodes qui patchent les partitions du bootloader comportent un risque de brick, et nous ne les publions pas.
Le reverrouillage supprime-t-il l'avertissement ?
Oui, si le téléphone exécute un logiciel auquel le bootloader fait confiance. Avec le firmware d'origine, l'écran disparaît. Avec une clé personnalisée, il devient jaune. Les données sont effacées dans les deux cas.1
Le reverrouillage règle-t-il une boucle de démarrage ?
Non, et reverrouiller sur le mauvais logiciel aggrave la situation. Réparez d'abord le démarrage avec le firmware d'origine correspondant.
L'Orange State est-il la même chose que le jaune ?
Non. Orange signifie déverrouillé. Jaune signifie verrouillé avec une clé définie par l'utilisateur.1
Pourquoi mon téléphone affiche-t-il « different operating system » ?
C'est l'écran jaune : le téléphone est verrouillé et exécute un OS signé avec une clé personnalisée. La page g.co/ABH de Google explique la marche à suivre.6
Déverrouiller le bootloader annule-t-il la garantie ?
L'écran orange ralentit-il le démarrage ?
Selon la référence d'Android, jusqu'à dix secondes. Appuyer sur power met le compte à rebours en pause et un nouvel appui poursuit le démarrage ; cela ne saute pas l'écran.1 Certains constructeurs utilisent un minuteur plus court.