- Le Home Office britannique a émis un nouvel avis de capacité technique exigeant qu'Apple fournisse un accès aux sauvegardes cloud cryptées des seuls citoyens britanniques.
- Apple a retiré son service de protection avancée des données pour les utilisateurs britanniques en février.
- Les défenseurs de la vie privée mettent en garde : compromettre le chiffrement au Royaume-Uni pourrait créer des vulnérabilités exploitables par des criminels et des gouvernements hostiles dans le monde entier.
Le gouvernement britannique a émis une nouvelle demande à Apple pour fournir un accès aux données de stockage cloud chiffrées appartenant aux utilisateurs britanniques, marquant un conflit renouvelé entre les autorités et le géant de la technologie concernant la vie privée des clients.
Des responsables du Home Office ont envoyé à Apple ce qu’on appelle un avis de capacité technique, ciblant spécifiquement les sauvegardes cloud chiffrées des citoyens britanniques. Cela représente une approche réduite par rapport à une tentative antérieure qui cherchait un accès mondial aux données des utilisateurs de n’importe où dans le monde, ce qui avait suscité des tensions avec Washington.
Selon des rapports du Financial Times publiés mercredi, le nouvel avis se concentre uniquement sur les données des clients basés au Royaume-Uni plutôt que sur les utilisateurs du monde entier. Interrogé sur la question, un représentant du Home Office a refusé de confirmer ou d’infirmer l’existence de tels avis, invoquant la sécurité opérationnelle. Le porte-parole a déclaré que le département prendrait toutes les mesures nécessaires au niveau national pour protéger les citoyens britanniques.
Apple a retiré son service de protection avancée des données pour les nouveaux clients britanniques en février suite à la dispute initiale. L’entreprise a informé les utilisateurs existants qu’ils devraient éventuellement désactiver la fonction de sécurité. D’autres outils de communication comme iMessage et FaceTime continuent d’offrir un chiffrement par défaut.
Les responsables américains s’expriment sur le différend
En août dernier, Tulsi Gabbard, qui sert de directrice du renseignement national aux États-Unis, a indiqué que les autorités britanniques avaient reculé par rapport à leurs demandes initiales concernant les informations des clients américains. Le président Donald Trump avait précédemment comparé la demande d’accès aux pratiques associées à la Chine.
Bien qu’Apple n’ait pas directement abordé l’histoire, la société a exprimé une profonde déception de ne pas pouvoir offrir une protection avancée des données aux clients britanniques. L’entreprise a souligné qu’elle ne créerait aucun accès arrière à ses systèmes en aucune circonstance.
« Apple reste engagée à offrir à nos utilisateurs le plus haut niveau de sécurité pour leurs données personnelles et espérons-le, nous serons en mesure de le faire à l’avenir au Royaume-Uni. Comme nous l’avons dit à de nombreuses reprises, nous n’avons jamais construit de porte dérobée ou de clé maître pour aucun de nos produits ou services et nous ne le ferons jamais », a déclaré l’entreprise.
Le défi juridique d’Apple se poursuit
Apple a contesté l’avis de capacité technique original devant le tribunal des pouvoirs d’enquête, qui examine si les agences de renseignement nationales ont opéré dans le cadre de la loi.
Les détails sur le contenu de l’avis n’ont pas été divulgués, et la loi actuelle sous la loi sur les pouvoirs d’enquête empêche les destinataires de reconnaître l’existence de ces avis. Selon le Financial Times, le premier avis allait au-delà de la simple protection avancée des données et couvrait également le service iCloud standard que davantage de personnes utilisent.
La fonction de protection avancée des données repose sur un chiffrement qui ne permet qu’aux titulaires de compte de déverrouiller leurs fichiers, y compris les documents et les photos. Même Apple ne peut pas accéder à ces matériaux chiffrés. Apple a été renforçant ses capacités de chiffrement sur l’ensemble de ses services pour protéger la vie privée des utilisateurs.
La situation met en lumière les préoccupations plus larges concernant la vie privée des données et la surveillance gouvernementale auxquelles les entreprises technologiques sont confrontées lorsqu’elles opèrent dans différentes juridictions.
« La vulnérabilité résultante peut être exploitée par des États hostiles, des criminels et d’autres acteurs malveillants du monde entier », a déclaré l’organisation.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Noor Bazmi
Noor Bazmi contribue à l'équipe d'actualités de Cryptopolitan, dotée d'un diplôme en études médiatiques. Noor couvre les actualités liées à la blockchain, aux cryptomonnaies, à l'intelligence artificielle, aux grandes entreprises technologiques, aux marchés des véhicules électriques, à l'économie mondiale et aux changements de politique gouvernementale. Elle poursuit actuellement des études en marketing pour mieux connecter avec les audiences mondiales.
