Bornes de recharge USB publiques : faut-il vraiment s'en méfier ?

Ce qu'est le « juice jacking », concrètement

Un connecteur USB comprend des broches d'alimentation et des broches de données. Une borne modifiée peut donc, en théorie, tenter de lire le contenu d'un appareil branché ou d'y installer un logiciel. C'est ce scénario que désignent les alertes régulièrement relayées par les autorités américaines.

Dans les faits, aucun cas documenté à grande échelle n'a été rendu public. Depuis plusieurs versions, iOS et Android affichent une demande d'autorisation (« Faire confiance à cet ordinateur ? », « Autoriser le transfert de fichiers ? ») et refusent par défaut tout accès aux données. Tant que vous ne validez rien, la connexion reste une simple alimentation.

Le niveau de risque, source par source

Les trois réflexes qui règlent la question

• Préférer la prise secteur à la borne USB avec votre propre bloc : aucune ligne de données, et une puissance bien supérieure aux 5 W habituels des bornes.
• Refuser systématiquement l'invite de confiance qui s'affiche au branchement. Un simple « Refuser » réduit la connexion à l'alimentation.
• Ne jamais utiliser un câble abandonné sur place. Emportez le vôtre : un câble USB-C fiable pèse 40 g et supprime toute incertitude.

Le risque dont personne ne parle : l'usure du connecteur

Les bornes publiques sont sollicitées des centaines de fois par jour. Leurs ports se desserrent, prennent la poussière, et forcent l'utilisateur à caler le téléphone dans une position instable. C'est ce jeu mécanique qui finit par abîmer le port de l'appareil — un dommage bien plus fréquent qu'une attaque informatique. Un embout magnétique évite l'effet de levier : il se détache au lieu de tordre le connecteur.

Et en déplacement à l'étranger ?

Les mêmes règles s'appliquent, avec une contrainte supplémentaire : le format des prises et la tension locale. Notre guide de la charge à l'étranger détaille les types de prises pays par pays et le matériel à emporter.

Comment reconnaître une borne USB suspecte ?

Quelques signes doivent alerter avant de brancher un câble : un module USB qui dépasse du mobilier ou semble ajouté après coup, une prise qui se trouve dans une zone peu surveillée, ou un port dont le connecteur est desserré au point de bouger dans tous les sens. Une borne officielle, installée par l'exploitant du lieu, est en général encastrée proprement et alimentée par une prise secteur classique visible à côté.

En cas de doute, le réflexe le plus simple reste de tester la borne avec un câble ne comportant pas de lignes de données, ou tout simplement d'utiliser sa propre prise secteur avec son propre chargeur.

Les prises USB des hôtels sont-elles plus sûres que celles des aéroports ?

Pas nécessairement. Une prise USB intégrée à une table de chevet d'hôtel suit le même principe électrique qu'une borne d'aéroport : elle délivre du courant via un port qui peut, en théorie, transporter des données. La différence tient surtout à la fréquentation : une chambre d'hôtel change d'occupant tous les jours, ce qui réduit statistiquement le risque qu'un module ait été trafiqué et repéré par un client suivant.

Le point de vigilance réel dans un hôtel est ailleurs : ces prises USB sont souvent des modules bas de gamme limités à 5 ou 10 W, largement insuffisants pour une charge rapide moderne. Mieux vaut, là aussi, brancher son propre chargeur sur la prise secteur à côté.

Qu'est-ce qu'un adaptateur data blocker, et vaut-il le coup ?

Un data blocker (parfois appelé « préservatif USB ») est un petit adaptateur qui se place entre le câble et la borne. Il ne laisse passer que les broches d'alimentation et coupe physiquement les broches de données. Techniquement, il rend le juice jacking impossible : aucune donnée ne peut transiter, quoi qu'il arrive côté borne.

Sa limite : la négociation de puissance USB Power Delivery utilise justement les lignes de données pour dialoguer avec le chargeur. Un data blocker bride donc la charge à environ 5 W, soit une charge lente classique. C'est un compromis raisonnable pour un usage occasionnel en voyage, mais inutile au quotidien si vous emportez votre propre câble et votre propre chargeur.

Que dit la réglementation sur la sécurité des ports USB publics ?

En France comme dans le reste de l'Union européenne, il n'existe pas à ce jour de norme spécifique imposant des protections anti-juice-jacking sur les bornes USB publiques. La réglementation encadre en revanche la sécurité électrique générale des installations (basse tension, protection contre les surtensions) via les normes NF C 15-100 pour le bâti et les directives européennes sur la compatibilité électromagnétique des équipements.

Certaines collectivités et aéroports ont toutefois commencé, de leur propre initiative, à équiper leurs bornes de puces limitant les échanges de données, sans obligation légale à ce jour. En pratique, la prudence individuelle reste la meilleure protection.