Le projet GrapheneOS a publié le 16 septembre 2026 une longue mise au point accusant Google de réserver aux Pixel une partie des nouveautés d’Android 17 QPR1. La version stable du système a été déployée le 15 septembre dans le cadre du Pixel Drop de septembre, et les Pixel ont reçu le même jour leur propre bulletin de sécurité. Pour GrapheneOS, ce calendrier traduit un changement de méthode.
Le premier grief porte sur les API. Selon GrapheneOS, Android 17 QPR1 est la première version depuis Android Honeycomb (3.x) à ajouter de nouvelles API pour les développeurs d’applications sans publication simultanée dans l’Android Open Source Project (AOSP). Il ne s’agit pas, d’après le projet, d’API liées au matériel Pixel, mais bien d’API Android standard : elles devraient arriver dans AOSP et chez les autres fabricants avec Android 17 QPR2, attendu en décembre 2026. En cause, la fin de la publication des versions QPR1 et QPR3 dans AOSP depuis Android 16, qui resteraient désormais réservées aux Pixel. La documentation développeur de Google confirme bien des changements d’API publics entre Android 17 (niveau 37) et Android 17 QPR1 (37.1).
Des correctifs de sécurité en question
Le second reproche concerne la sécurité. GrapheneOS affirme que le bulletin Pixel de septembre 2026 contient des correctifs touchant des composants standard de la plateforme Android utilisés par des appareils non-Pixel, sans que ces correctifs soient passés par le bulletin de sécurité Android ni par les correctifs de prévisualisation fournis aux autres fabricants. Le bulletin Pixel du 15 septembre annonce effectivement des correctifs de vulnérabilités supplémentaires par rapport au bulletin Android publié le 8 septembre, et signale que CVE-2026-58704 pourrait faire l’objet d’une exploitation limitée et ciblée. Les documents officiels ne permettent toutefois pas, à eux seuls, de déterminer quels correctifs visent du code partagé avec les appareils d’autres marques.
Pour GrapheneOS, Google retient donc des correctifs destinés au code standard d’Android, les autres fabricants ne devant les récupérer qu’en décembre 2026. Le projet affirme aussi que les Pixel bénéficient de plusieurs mois d’accès anticipé à des fonctions et à des correctifs, un avantage jugé douteux vis-à-vis des partenaires OEM de Google.
Un portage prêt mais non publié
Cette situation complique directement le travail du système alternatif. GrapheneOS indique avoir déjà porté son code sur Android 17 QPR1 avant même sa sortie du 15 septembre, mais ne pas avoir l’autorisation de le publier. L’équipe s’attelle donc au rétroportage des firmware, pilotes noyau, pilotes espace utilisateur et HAL des Pixel depuis QPR1 vers Android 17. Le projet ajoute que les Pixel sont devenus nettement plus difficiles à prendre en charge que beaucoup d’autres appareils, et qu’il sera plus simple de supporter ses futurs appareils Motorola, dont il recevra le firmware et les pilotes officiels.
GrapheneOS reproche enfin un retard de conformité à la GPL : les sources du build CD1A.260905.001.A1 ont été demandées le 1er septembre 2026 et l’accès n’a été accordé que le 16 septembre. Au 17 septembre, Google n’avait pas répondu publiquement à ces accusations et aucun fabricant Android ne s’était exprimé.
Voir les commentaires (0)