Apple fait face à une action collective engagée par Clarkson Law Firm au sujet d’iCloud Private Relay, une fonction incluse dans les abonnements iCloud+. La plainte reproche au groupe des pratiques de publicité trompeuse, de fausse déclaration et de fraude, après la révélation d’une faille susceptible d’exposer l’adresse IP réelle de certains utilisateurs.
Une fuite d’adresse IP liée aux passkeys
iCloud Private Relay n’est pas un VPN, mais la fonction vise à empêcher le suivi de la navigation web dans Safari en masquant l’adresse IP. Dans le fonctionnement décrit par Apple, le fournisseur d’accès ne voit que la connexion à un serveur Apple, tandis que le site consulté ne reçoit qu’une adresse IP générée par ce serveur.
Des chercheurs en sécurité ont toutefois établi qu’un site prenant en charge les passkeys pouvait voir l’adresse IP réelle de l’utilisateur. Le mécanisme proviendrait d’une requête effectuée par l’appareil en dehors du navigateur : elle contournerait ainsi Private Relay, alors même que l’utilisateur interagit avec le site de manière apparemment normale.
Le problème rapporté est plus large que les seuls sites utilisant effectivement les passkeys : selon les chercheurs, un site qui prétend simplement prendre en charge cette méthode d’authentification pourrait également obtenir l’adresse IP réelle.
Clarkson accuse Apple d’avoir induit ses abonnés en erreur
Dans sa plainte, Clarkson Law Firm soutient qu’Apple « savait, ou aurait dû savoir » que les représentations contestées étaient fausses, trompeuses, mensongères et illégales lorsqu’elle a commercialisé et vendu les abonnements iCloud+.
« Apple a bâti toute sa marque sur la promesse de protéger la vie privée de ses utilisateurs quand aucune autre entreprise ne le ferait », a déclaré Tim Giordano, associé chez Clarkson. Le cabinet qualifie l’affaire de « trahison scandaleuse de la confiance des consommateurs ».
Clarkson Law Firm avait déjà obtenu un accord de 250 millions de dollars dans un dossier lié au lancement retardé de Siri AI.
Ce que ça change
Cette procédure place au centre du débat l’écart allégué entre la promesse de confidentialité de Private Relay et son comportement face aux passkeys. Pour les abonnés iCloud+, l’enjeu est concret : l’adresse IP peut servir au suivi, au profilage et au ciblage en ligne. Le dossier pourrait donc soumettre les messages marketing d’Apple sur la confidentialité à un examen juridique précis.
À lire aussi
Source : Clarkson Law Firm — plainte en recours collectif contre Apple
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.