Le Royaume-Uni exige d'Apple une porte dérobée sur iCloud pour espionner les gens

Le gouvernement britannique a secrètement exigé qu'Apple lui donne un accès généralisé à tous les contenus utilisateur chiffrées téléchargés sur le cloud, selon un article explosif du Washington Post. Cet ordre, émis récemment, oblige Apple à créer une porte dérobée (backdoor) permettant aux responsables de la sécurité britannique d'accéder aux données des utilisateurs du monde entier, une demande unique dans les pays démocratiques.

Un mandat d'espionnage

Ce mandat d'espionnage, appelons-le par son nom, est basé sur un "avis de capacité technique" en vertu de la loi britannique sur les pouvoirs d'enquête (IPA) de 2016, surnommée "charte de l'espion" par ses détracteurs. Apple n'a pas commenté cette révélation, la loi interdisant même d'évoquer l'existence de telles demandes. De son côté, le ministère de l'Intérieur britannique refuse de commenter sur ces sujets opérationnels.

Des sources proches du dossier, notamment un consultant conseillant les États-Unis sur les questions de cryptage, ont indiqué que la révélation de cette porte dérobée serait interdite aux utilisateurs par Apple, ce que certains qualifient de choquant, car cela permettrait au gouvernement britannique de surveiller des utilisateurs étrangers sans le consentement de leurs gouvernements respectifs.

Nous ne faisons aucun commentaire sur les questions opérationnelles, y compris par exemple la confirmation ou le démenti de l'existence de telles notifications.

Apple pourrait arrêter iCloud au Royaume-Uni

Face à cette situation, Apple envisage de cesser d'offrir des services de stockage au Royaume-Uni pour préserver ses engagements en matière de sécurité. Cette décision n'affecterait cependant pas l'accès demandé par le Royaume-Uni aux données dans d'autres pays. L'ordre pourrait aussi compromettre la protection avancée des données d'Apple, introduite en 2022, qui permet un cryptage de bout en bout pour diverses catégories de données iCloud.

Google, de son côté, a confirmé qu'il n'a pas accès aux sauvegardes chiffrées d'Android, soulignant que même une ordonnance légale ne pourrait pas changer cela.

L'IPA a été mise à jour en 2023 pour permettre de nouvelles restrictions sur les services chiffrés, ce que Apple a critiqué comme une ingérence gouvernementale excessive. Le PDG d'Apple, Tim Cook, a toujours défendu la sécurité des utilisateurs contre de telles intrusions, notamment lors de l'affrontement avec le gouvernement américain en 2016.

La question du chiffrement devient d'autant plus pertinente avec l'augmentation des cyberattaques, poussant les autorités américaines à recommander l'utilisation de communications cryptées pour garantir la confidentialité. En Europe, un projet de loi visant à ouvrir les messageries sécurisées avait été évoqué l'an passé, avant d'être annulé (pour le moment).