À moins que ça ait changé complètement ces dernières années ?

c'est assez varié : https://github.com/melontini/bootloader-unlock-wall-of-shame

évidemment, les mauvais joueurs sont à éviter.

Il me semble que Xiaomi a rendu plus difficile l'unlock de ses bootloaders ces derniers mois et le simple fait que la plupart des constructeurs requièrent des données très personnelles pour le faire (en général pour créer un compte développeur ) est déjà problématique en soi.