Factory Reset Protection (FRP)

Un téléphone d’entreprise est réinitialisé, emballé et vendu. Chez le nouveau propriétaire, il démarre et demande le compte Google de l’ancien collaborateur. C’est le verrouillage FRP. Il protège contre le vol, mais devient vite un obstacle lors de la mise au rebut.

Comment fonctionne le verrouillage FRP

Google a introduit la Factory Reset Protection avec Android 5.1. Dès qu’un compte Google est configuré sur un appareil et qu’un verrouillage d’écran est actif, l’appareil mémorise l’association. S’il est ensuite réinitialisé sans autorisation, par exemple via le menu de récupération, l’assistant de configuration demande ce compte. Celui qui ne le connaît pas ne peut pas aller plus loin.

Situation	Conséquence
Réinitialisation via les réglages après déverrouillage de l’appareil	La FRP n’est en règle générale pas déclenchée
Réinitialisation via le menu de récupération ou à distance	La FRP s’applique, connexion avec l’ancien compte nécessaire
Compte Google retiré de l’appareil au préalable	La FRP est désactivée
Appareil d’entreprise sous gestion d’entreprise	Les administrateurs peuvent définir quels comptes peuvent déverrouiller l’appareil

Des verrouillages similaires existent chez d’autres fabricants, par exemple le Verrouillage d’activation sur les appareils Apple. Chez Samsung s’ajoutent des fonctions propres au fabricant, voir Samsung Knox.

Points à respecter lors de la mise au rebut

• Retirer les comptes : Déconnectez le compte Google de l’appareil avant la réinitialisation d’usine .
• Libérer la gestion d’entreprise : Retirez les appareils de la gestion des appareils mobiles et des programmes d’enrôlement automatique tels que le Inscription Android Zero-Touch.
• Utiliser des comptes de déverrouillage : Si un compte d’entreprise est enregistré pour le déverrouillage, les administrateurs peuvent déverrouiller eux-mêmes les appareils verrouillés.
• Tenir une liste : Consignez quels appareils ont été libérés. Les appareils verrouillés ne peuvent généralement être valorisés que comme donneurs de pièces détachées ou pour le recyclage.

Important : la réinitialisation d’usine seule ne constitue pas un effacement de données vérifiable. Pour en savoir plus, consultez le guide Mettre au rebut les téléphones d’entreprise et effacer les données.

Verrouillage FRP et Second IT

Second IT efface les smartphones et tablettes avec Blancco et établit pour chaque appareil un certificat d’effacement signé numériquement. Pour que les appareils puissent être reconditionnés et revendus après l’effacement, les verrouillages de compte et de gestion doivent avoir été levés au préalable. Le mieux est de clarifier ce point dès la demande d’offre. En savoir plus sur l’ effacement certifié des données pour appareils mobiles.

Questions fréquentes sur le verrouillage FRP

Comment retirer le verrouillage FRP sur un téléphone d’entreprise ?

Le plus simple est de le faire avant qu’il ne s’applique : déconnecter le compte Google, retirer l’appareil de la gestion, puis réinitialiser. Si le verrouillage est déjà actif, la connexion avec l’ancien compte ou avec un compte d’entreprise enregistré aide. Les méthodes de contournement trouvées sur Internet ne sont pas une solution pour les entreprises.

Une réinitialisation d’usine efface-t-elle toutes les données ?

Sur les appareils chiffrés actuels, les clés sont supprimées et les données deviennent alors pratiquement illisibles. Il manque toutefois une preuve par appareil. Pour les entreprises, un effacement documenté avec certificat est donc judicieux.

Que deviennent les appareils qui restent verrouillés ?

Ils ne peuvent pas être reconfigurés et donc pas revendus. Il ne reste généralement que la valorisation comme donneurs de pièces détachées ou le recyclage. Cela réduit nettement le produit de la vente.

Depuis quand le verrouillage FRP existe-t-il sous Android ?

Google a introduit la Factory Reset Protection avec Android 5.1. Dès qu’un compte Google est configuré sur un appareil et qu’un verrouillage d’écran est actif, l’appareil mémorise l’association.

Quelle est la différence entre la FRP et le verrouillage d’activation ?

La FRP est la protection antivol des appareils Android associés à un compte Google. Le verrouillage d’activation est le verrouillage similaire des appareils Apple. Dans les deux cas, l’appareil ne peut pas être reconfiguré après une réinitialisation sans la connexion de l’ancien compte.