Apple a engagé une nouvelle procédure judiciaire contre le gouvernement britannique afin de contester une décision qui l’obligerait à permettre l’accès des autorités aux sauvegardes iCloud chiffrées des utilisateurs britanniques, relançant le débat entre protection de la vie privée et impératifs de sécurité nationale.
Selon plusieurs médias britanniques, le groupe américain a saisi l’Investigatory Powers Tribunal (IPT) après avoir reçu une nouvelle « Technical Capability Notice » (TCN), un mécanisme prévu par la législation britannique qui peut imposer aux entreprises technologiques de fournir une assistance technique aux autorités dans le cadre d’enquêtes liées notamment au terrorisme, à la criminalité organisée ou à l’exploitation sexuelle des mineurs.
Cette nouvelle demande diffère de celle formulée l’an dernier. La précédente visait également les données d’utilisateurs situés hors du Royaume-Uni avant d’être abandonnée après des discussions entre Londres et Washington. Le nouvel ordre concerne exclusivement les utilisateurs britanniques.
Apple maintient sa position de principe. L’entreprise affirme qu’elle « n’a jamais créé et ne créera jamais de porte dérobée » dans ses systèmes de chiffrement, estimant qu’une telle mesure affaiblirait la sécurité de l’ensemble de ses utilisateurs et créerait un précédent pour d’autres gouvernements.
En réponse aux premières exigences des autorités britanniques, Apple avait déjà retiré au Royaume-Uni sa fonctionnalité Advanced Data Protection (ADP), qui offre un chiffrement de bout en bout des sauvegardes iCloud, tout en continuant de la proposer dans la plupart des autres pays.
Le gouvernement britannique affirme pour sa part soutenir le chiffrement des communications, tout en estimant que les forces de l’ordre doivent pouvoir accéder aux données lorsque cela est strictement nécessaire pour lutter contre le terrorisme, les crimes graves et les abus sexuels sur mineurs.
L’affaire est suivie de près par les organisations de défense des libertés numériques. Des associations telles que Privacy International et Liberty soutiennent la démarche d’Apple, estimant que l’introduction d’une porte dérobée dans les systèmes de chiffrement fragiliserait la protection de la vie privée et la cybersécurité de millions d’utilisateurs.
Au-delà du seul cas britannique, ce nouveau bras de fer illustre un débat mondial devenu central : jusqu’où les États peuvent-ils exiger un accès aux données chiffrées sans remettre en cause les principes mêmes de la cybersécurité et de la confidentialité des communications ?
