Apple Appels UK mandat pour désactiver la sécurité iCloud

Publié le 3 octobre 2024 à 01h37. Le gouvernement britannique a ordonné à Apple de réduire le niveau de sécurité de son service iCloud pour les citoyens britanniques, une décision qui soulève des inquiétudes quant à la protection des données personnelles et ouvre un débat mondial sur l’équilibre entre sécurité nationale et vie privée. Apple conteste cette directive, affirmant qu’elle compromettrait la sécurité de tous ses utilisateurs.

• Le Royaume-Uni exige qu’Apple désactive la Protection avancée des données (PAD) d’iCloud pour ses utilisateurs britanniques.
• Apple s’oppose fermement à cette demande, estimant qu’elle créerait des vulnérabilités exploitables.
• Les défenseurs de la vie privée craignent que cette décision ne crée un précédent dangereux pour la sécurité des données à l’échelle mondiale.

Apple a annoncé avoir fait appel d’une nouvelle directive du gouvernement britannique lui imposant de désactiver ses fonctionnalités de chiffrement les plus robustes pour les utilisateurs résidant au Royaume-Uni. Cette décision fait suite à des mois de tensions entre le géant technologique et les autorités britanniques concernant l’accès aux données chiffrées.

Au cœur du litige se trouve la Protection avancée des données (PAD) d’Apple, une fonctionnalité qui offre un chiffrement de bout en bout pour les sauvegardes iCloud. Lorsque la PAD est activée, seuls les utilisateurs peuvent accéder à leurs données sur leurs appareils de confiance, Apple lui-même n’ayant pas la possibilité de les déchiffrer. Les autorités britanniques exigent qu’Apple crée une « porte dérobée » permettant aux agences gouvernementales d’accéder à ces données, ce qui a déclenché un débat international sur la confidentialité, la surveillance et la sécurité numérique.

Selon des informations rapportées, le ministère de l’Intérieur britannique a publié un nouvel avis de capacité technique (TCN) le mois dernier, obligeant Apple à supprimer la PAD pour les résidents britanniques. Contrairement à une demande antérieure formulée en janvier, qui visait un accès global aux données chiffrées, ce dernier mandat ne concerne que les utilisateurs situés au Royaume-Uni.

En réponse, Apple a suspendu la PAD au Royaume-Uni en février, empêchant les nouveaux clients de l’activer et invitant les utilisateurs existants à désactiver éventuellement cette fonctionnalité. Dans une déclaration récente, Apple a vivement critiqué la position du gouvernement britannique :

« Nous sommes convaincus que cette demande est préjudiciable à la sécurité de nos utilisateurs et qu’elle créerait un précédent dangereux. Nous ne construirons jamais de portes dérobées dans nos services, car de telles vulnérabilités ne peuvent pas être confinées géographiquement. »

Apple

Cette affaire a des répercussions internationales, notamment aux États-Unis. L’administration Trump a affirmé avoir joué un rôle dans le fait que le Royaume-Uni ait « fait marche arrière » sur ses demandes initiales concernant le chiffrement global. Cependant, les critiques soutiennent que ce compromis a simplement reporté le problème sur les citoyens britanniques, tout en protégeant les utilisateurs américains.

Les analystes mettent en garde contre le risque de précédent dangereux créé par cette directive britannique. Caroline Wilson Palow, directrice juridique de Privacy International, a déclaré :

« Il n’existe pas de porte dérobée limitée. Toute faiblesse introduite dans un système peut potentiellement être exploitée, quel que soit l’endroit où elle était censée s’appliquer. »

Caroline Wilson Palow, directrice juridique de Privacy International

La résistance d’Apple place l’entreprise dans une position délicate. Tout en défendant sa réputation mondiale de protecteur de la vie privée, elle doit également faire face aux pressions des gouvernements qui souhaitent étendre leurs pouvoirs de surveillance. Pour les consommateurs britanniques, l’impact immédiat est la perte du niveau de sécurité le plus élevé offert par iCloud. Beaucoup considèrent cela comme un recul en matière de sécurité numérique, à un moment où les cyberattaques et le vol d’identité sont en augmentation. Les défenseurs de la vie privée affirment que l’affaiblissement du chiffrement ne compromet pas seulement les libertés civiles, mais rend également les citoyens ordinaires plus vulnérables.