La vulnérabilité signalée dans « Masquer mon adresse e-mail », une fonction liée à iCloud+, prend déjà un tour judiciaire aux États-Unis. Moins d’un mois après le signalement public du chercheur en sécurité Tyler Murphy, un utilisateur américain, Anthony Alvarez, a saisi la justice pour demander l’ouverture d’une class-action contre Apple.
Au cœur de la plainte, une accusation classique du contentieux consommateur américain : Apple aurait continué à tirer profit d’une promesse de confidentialité alors qu’une faille non corrigée affecterait la fonction. Anthony Alvarez soutient que certains clients n’auraient pas acheté un appareil Apple ou souscrit à iCloud+ s’ils avaient connu cette limitation.
Une plainte structurée en plusieurs recours
D’après les éléments de la plainte, le demandeur souhaite faire certifier plusieurs catégories de recours collectifs. La première serait nationale et viserait les consommateurs ayant acheté un appareil Apple et utilisé la fonction. La seconde concernerait, à l’échelle nationale également, les utilisateurs abonnés à iCloud+ qui utilisent « Masquer mon adresse e-mail ».
Le dossier prévoit aussi deux variantes limitées à la Californie, l’une pour les acheteurs d’appareils, l’autre pour les abonnés à iCloud+. Anthony Alvarez affirme être l’un des millions de clients ayant payé pour iCloud+ en se fiant aux déclarations d’Apple sur la capacité de la fonction à masquer l’adresse électronique personnelle.
Apple connaît le problème depuis plus d’un an, et cette faille n’a toujours pas été corrigée à ce jour, alors même que l’entreprise continue de tirer profit de Masquer mon adresse e-mail et de ses promesses en matière de confidentialité.
Le plaignant demande un procès devant jury, des compensations financières, ainsi qu’une injonction contraignant Apple à corriger la faille ou, au minimum, à préciser les limites de la fonction. Selon ses propres calculs, l’enjeu financier dépasserait 5 millions de dollars, hors intérêts et frais de procédure.
Le point faible du dossier : le préjudice reste à établir
La difficulté juridique est toutefois nette. Le recours repose sur une vulnérabilité signalée par Tyler Murphy, mais aucune exploitation malveillante n’aurait, à ce stade, été démontrée publiquement. Or, dans ce type d’affaire, la question du dommage concret est souvent centrale.
Autrement dit, la plainte ne porte pas sur une fuite de données déjà constatée, mais sur l’idée que les utilisateurs auraient payé pour une protection de la vie privée qui ne correspondrait pas entièrement aux promesses commerciales d’Apple. La cour devra donc déterminer si ce seul risque, sans attaque publique documentée, suffit à caractériser un préjudice recevable.
Ce que ça change
Pour Apple, l’enjeu dépasse la seule correction technique : c’est la crédibilité de son discours sur la vie privée qui peut être examinée devant un tribunal. Quand une fonction est intégrée à l’argumentaire produit et service, la moindre faille peut nourrir un contentieux sur la valeur réellement fournie au client.
Pour les utilisateurs, cette procédure ne prouve pas à elle seule un dommage effectif, mais elle rappelle qu’une fonctionnalité de confidentialité n’est jamais jugée seulement sur son intention marketing. Le point à surveiller sera double : une éventuelle réponse technique d’Apple et, surtout, la manière dont la justice américaine appréciera l’absence d’exploitation malveillante publique.
À lire aussi
Source : Tyler Murphy (chercheur en sécurité)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.