À retenir : – Apple arrête son système de protection avancée des données au Royaume-Uni. – La décision fait suite à l’exigence du gouvernement britannique pour une backdoor. – Les utilisateurs britanniques existants devront désactiver manuellement la fonction. – Les informations restent chiffrées pour certains services comme iMessage et FaceTime. – Cette situation souligne les tensions entre vie privée et sécurité nationale.
Apple met fin au chiffrement iCloud au Royaume-Uni en refusant de créer une porte dérobée
Dans un développement notable, Apple a décidé d’interrompre son système de protection avancée des données pour les utilisateurs britanniques. Cette fonctionnalité, qui permet un chiffrement de bout en bout optionnel pour les données iCloud, est suspendue à la suite des exigences du gouvernement britannique via l’Investigatory Powers Act. Ce dernier a demandé la création d’une porte dérobée afin de contourner le chiffrement utilisé pour protéger les données personnelles.
La protection avancée des données, introduite fin 2022, offrait aux utilisateurs la possibilité de sécuriser davantage leurs informations—y compris sauvegardes d’appareils, photos et messages—en s’assurant que seul le propriétaire pouvait y accéder grâce à ses appareils de confiance. À partir d’aujourd’hui, cette couche supplémentaire de sécurité ne sera plus proposée aux nouveaux comptes au Royaume-Uni.
Apple justifie cette décision par l’impossibilité d’allier sa politique de sécurité avec les demandes des autorités qu’elle qualifie d’« intrusion sans précédent ». La société indique que « Apple ne peut plus proposer la protection avancée des données (ADP) aux nouveaux utilisateurs au Royaume-Uni et que les utilisateurs britanniques actuels devront à terme désactiver cette fonction de sécurité ».
L’ADP assure une protection par un chiffrement intégral qui garantit que seules les personnes détenant le droit peuvent accéder à leurs propres données sur leurs appareils approuvés. Apple exprime sa profonde déception face à l’absence des protections offertes par l’ADP pour ses clients britanniques, surtout dans un contexte où les violations de données sont en constante augmentation.
Les clients ayant déjà activé l’ADP disposeront néanmoins d’une période transitoire pendant laquelle ils devront procéder manuellement à sa désactivation. Apple précise qu’il ne pourra pas effectuer cette désactivation à distance et promet fournira bientôt plus d’instructions.
Ce retrait ciblé semble être une solution intermédiaire permettant ainsi à Apple d’éviter un retrait complet du marché britannique — une issue envisagée par certains analystes. Il est également important de noter que plusieurs autres services proposés par Apple tels qu’iMessage et FaceTime continuent bénéficier du chiffrement par défaut.
Ce changement s’inscrit dans une dynamique plus vaste où l’entreprise adapte ses pratiques vis-à-vis des réglementations locales dans différents pays. Par exemple, en Chine, iCloud est géré localement et Apple collabore avec Alibaba pour filtrer certaines informations liées à l’intelligence artificielle.
Cependant, le cas britannique se distingue car la loi offre au gouvernement la possibilité requérir secrètement un affaiblissement du chiffrement tout en interdisant aux entreprises concernés de dévoiler ces demandes. Même si Apple aspire à réintroduire l’ADP sur le sol britannique dans le futur, ce conflit illustre les tensions grandissantes entre vie privée et impératifs liés à la sécurité nationale. En conclusion, comme souligne la société : « Renforcer la sécurité des données dans le cloud est plus urgent que jamais »
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
