Pour répondre brièvement à vos deux questions : vous ne pouvez pas charger un module que vous avez compilé vous-même sans déverrouiller le bootloader.
Techniquement, vous pouvez compiler un module du noyau sans compiler le noyau vous-même, si vous avez les sources du noyau et que vous savez quelles options ont été utilisées pour compiler le noyau ; il est simplement plus facile de compiler le noyau et les modules en même temps. Mais cela n'a pas d'importance de toute façon, car vous devez pouvoir signer le noyau et/ou signer une image système contenant votre module de noyau, afin que ce module puisse être chargé. Vous devez déverrouiller le chargeur de démarrage pour éviter la vérification de la signature.