Le royaume-uni tente d’imposer une backdoor à apple pour accéder aux données icloud

À retenir :
– Le gouvernement britannique a demandé un accès élargi aux données iCloud.
– Un document judiciaire révèle que la demande de backdoor s’applique à tous les utilisateurs.
– Apple conteste légalement cette demande auprès de l’Investigatory Powers Tribunal.
– La loi Investigatory Powers Act permet des accès extraterritoriaux aux données des utilisateurs.
– Des tensions diplomatiques existent entre le Royaume-Uni et les États-Unis sur cette question.

---

Un récent document judiciaire a mis en lumière les intentions du gouvernement britannique concernant l’accès aux données d’iCloud. Il révèle que ce dernier aurait souhaité imposer à Apple une porte dérobée permettant d’accéder aux informations privées de tous ses utilisateurs, et non seulement à une partie, comme le précise le Financial Times. Ce document, émis par l’Investigatory Powers Tribunal (IPT), indique également que le ministère de l’Intérieur n’a pas modifié sa demande d’accès aux données des clients situés en dehors du Royaume-Uni, malgré les déclarations récentes de l’administration Trump qui affirmait que Londres avait abandonné ses tentatives pour accéder aux informations des citoyens américains.

Dans ce contexte, Apple a engagé une action légale auprès de l’IPT en mars pour contester un ordre du ministère de l’Intérieur exigeant cette backdoor sur ses systèmes de stockage cloud sécurisés. Émis en janvier, cet ordre a engendré un débat majeur sur la question du chiffrement, entraînant des tensions entre le gouvernement britannique dirigé par Keir Starmer et l’administration Trump. Le document préparé par deux juges expliquera les faits présumés lors d’une audience prévue début 2026. L’IPT a accepté d’examiner la plainte d’Apple lors d’une audience publique ; cependant, le gouvernement refuse de confirmer ou d’infirmer la validité de cet ordre en raison des obligations liées à la loi Official Secrets Act.

Par ailleurs, Apple a reçu il y a quelques mois un avis technique du ministère de l’Intérieur qu’elle ne peut pas commenter publiquement selon la loi Investigatory Powers Act. En réaction à cela, elle a décidé en février de retirer l’option avancée pour protéger les données iCloud destinées à ses clients britanniques. Cependant, il est précisé dans le document IPT que cet avis technique ne concerne pas uniquement les données protégées par cette option avancée mais vise également un accès généralisé au service iCloud standard utilisé par un grand nombre d’autres clients. Cela inclut notamment des exigences pour fournir et maintenir un accès à certaines catégories spécifiques comme les messages ou mots de passe sauvegardés dans le cloud.

De plus, il est important de noter que cet avis s’applique globalement afin d’accéder aux données des utilisateurs iCloud sans distinction géographique grâce aux pouvoirs extraterritoriaux conférés par la loi Investigatory Powers Act. Bien que cette législation ait été critiquée pour être perçue comme une charte visant à espionner indifféremment les individus, elle est défendue au Royaume-Uni comme étant nécessaire dans la lutte contre le terrorisme et les abus sexuels sur enfants.

Récemment, Tulsi Gabbard – responsable du renseignement national sous Donald Trump – aurait déclaré que le Royaume-Uni avait renoncé à exiger cette backdoor permettant l’accès aux données chiffrées des citoyens américains suite à des pressions exercées par JD Vance, vice-président américain. Toutefois, aucun détail n’établit si cette portée globale correspondait réellement au premier ordre donné ou si cela signifie qu’il n’y a toujours pas eu restriction apportée par le ministère britannique sur son application.

Un représentant du gouvernement britannique s’est abstenu de tout commentaire concernant ces affaires opérationnelles tout en soulignant que les accords sécuritaires avec les États-Unis intègrent diverses protections garantissant la vie privée ainsi que la souveraineté nationale respectives des deux pays afin qu’aucun n’interfère dans les données personnelles citoyennes. Pour sa part, Apple affirme fermement que ces obligations techniques compromettent non seulement la sécurité des utilisateurs mais dépassent largement ce qui relève simplement d’une fonction dédiée à la protection avancée des données touchant potentiellement toutes leurs informations stockées sur iCloud.