Apple a déposé en juillet un nouveau recours devant l’Investigatory Powers Tribunal britannique contre une demande gouvernementale d’accès à des sauvegardes iCloud chiffrées d’utilisateurs du Royaume-Uni, rapporte Tim Bradshaw du Financial Times. Cette procédure prolonge l’opposition du groupe à toute obligation qui conduirait à affaiblir le chiffrement de ses services cloud.
Le différend remonte au début de 2025, lorsque les autorités britanniques avaient secrètement ordonné à Apple de fournir un accès à des données protégées par Advanced Data Protection, pour les utilisateurs iCloud du monde entier. Cette fonction ajoute un chiffrement de bout en bout à plusieurs catégories de données iCloud : Apple ne détient alors pas les clés nécessaires pour déchiffrer ces sauvegardes.
Un deuxième front judiciaire contre l’injonction
Selon l’ordonnance rendue par le tribunal, la nouvelle plainte vise la demande controversée imposant à Apple de permettre l’accès aux sauvegardes cloud chiffrées appartenant à des utilisateurs britanniques. Pour se conformer à une telle exigence, l’entreprise devrait affaiblir ou revoir l’architecture du service, puisque ses systèmes ne conservent pas les clés de chiffrement d’Advanced Data Protection.
Apple avait déjà répondu à la première injonction en empêchant les nouveaux utilisateurs britanniques d’activer Advanced Data Protection, tout en contestant l’ordre devant l’Investigatory Powers Tribunal. Le groupe affirme n’avoir jamais créé, et ne jamais créer, de porte dérobée ou de clé universelle permettant de contourner le chiffrement.
La pression américaine a ensuite conduit le Royaume-Uni à abandonner la partie de la demande qui concernait les utilisateurs américains. D’après le Financial Times, l’ordre mondial a toutefois été remplacé par une injonction ciblant les utilisateurs britanniques, à l’origine de ce nouveau contentieux.
Ce que ça change
Le recours place directement la protection des sauvegardes iCloud britanniques au cœur du débat entre accès légal aux données et chiffrement de bout en bout. Pour Apple, l’enjeu dépasse une procédure locale : la conception d’un mécanisme d’accès pour une autorité créerait une exception technique difficile à concilier avec sa promesse de ne pas détenir les clés des données protégées.
L’issue devant l’Investigatory Powers Tribunal sera donc particulièrement suivie, car elle touche à la fois à la disponibilité d’Advanced Data Protection au Royaume-Uni et à la capacité d’Apple à maintenir une même approche de sécurité pour ses services iCloud.
À lire aussi
Source : Tim Bradshaw (Financial Times)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.