Apple vient d’obtenir un premier succès judiciaire dans l’affaire qui lui reprochait d’avoir abandonné son projet de détection de contenus pédopornographiques liés à iCloud. D’après la décision de l’U.S. District Court for the Northern District of California, la plainte déposée en 2024 par 2 680 personnes, qui réclamait 32,8 milliards de dollars de dommages et intérêts, a été rejetée sur la base de la Section 230 du Communications Decency Act.
L’affaire illustre un paradoxe rare : Apple avait été vivement critiquée en 2021 pour avoir présenté un système destiné à détecter des images d’abus sexuels sur mineurs avant leur envoi vers iCloud, puis s’est retrouvée poursuivie pour ne pas avoir mis ce mécanisme en service.
Un projet annoncé en 2021, puis abandonné
En 2021, Apple avait présenté deux volets distincts pour la protection des mineurs. Le premier, centré sur la détection et le floutage automatique des images de nudité ou de pornographie sur les appareils utilisés par des mineurs, avait globalement fait consensus. Le second visait les contenus pédopornographiques : les images devaient être analysées sur l’appareil avant leur téléversement vers iCloud, sans casser le chiffrement des données stockées ensuite sur les serveurs.
Le dispositif devait, lorsqu’un seuil de correspondances était atteint, transmettre à Apple un rapport contenant des métadonnées identifiant la photo suspecte. Très vite, des défenseurs de la vie privée ont dénoncé le risque de détournement d’un tel système, qu’il s’agisse d’une exploitation par des pirates ou d’un usage élargi sous la pression d’un État pour rechercher d’autres types de contenus.
Apple a finalement abandonné cet outil. C’est précisément cette décision qui a nourri la plainte déposée en 2024, accusant l’entreprise de ne pas en faire assez pour protéger les mineurs et demandant à la justice de la contraindre à mettre en place un système de détection d’images pédopornographiques.
La juge retient la protection de la Section 230
Pour obtenir le rejet de l’action, Apple a invoqué la Section 230 du Communications Decency Act. Cette disposition prévoit, de façon générale, qu’une plateforme n’est pas traitée comme l’éditeur des contenus publiés par ses utilisateurs, tout en lui permettant de modérer ces contenus de bonne foi.
La juge a estimé que cette protection s’appliquait ici à Apple et a donc débouté les plaignants. La décision ne minimise pas pour autant la gravité du sujet. Le tribunal écrit explicitement :
Il appartient au législateur de remédier à ce problème, qui contribue à l’exploitation des enfants. Cette Cour ne le peut pas.
Autrement dit, la cour tranche une question de droit, pas d’opportunité politique ni technique. Si le cadre légal américain paraît insuffisant à certains acteurs, c’est au Congrès de le modifier, pas au juge d’imposer à Apple un système précis.
Ce que ça change
Pour Apple, ce rejet écarte pour l’instant un risque judiciaire et financier majeur, avec une demande de 32,8 milliards de dollars. Mais le dossier rappelle surtout à quel point les choix de l’entreprise sur la protection de l’enfance et la vie privée peuvent l’exposer à des critiques opposées, quelle que soit la direction retenue.
Pour les utilisateurs, cette décision ne relance pas le système CSAM abandonné en 2021. Le point à surveiller se situe désormais sur le terrain politique : une évolution du droit américain pourrait, à terme, rebattre les cartes sur les obligations imposées aux grandes plateformes comme Apple.
À lire aussi
Source : U.S. District Court for the Northern District of California — decision in the iCloud CSAM lawsuit
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.