Bof non c'est pas vraiment pour la sécurité. Si la partition n'est pas encryptée, tu boot sur un livecd comme a dit catelog, tu monte la partition root, tu chroot dedans et voilà.
J'ai déjà installé debian via une clé usb, et il ne m'avait pas installé grub sur ma clé usb par défaut, il me semble (c'est vraiment idiot si c'est le choix par défaut, pourquoi quelqu'un voudrait installer le bootloader sur sa clé usb de toute façon ?). 