Le dossier prend un tour judiciaire pour Apple. Moins d’un mois après le signalement public de la vulnérabilité par le chercheur en sécurité Tyler Murphy, un utilisateur américain, Anthony Alvarez, a saisi la justice pour tenter de lancer une class action autour de « Masquer mon adresse e-mail », une fonction liée à iCloud+.
La plainte repose sur une idée simple : Apple aurait continué à tirer un bénéfice commercial d’une fonction présentée comme protectrice de la vie privée alors qu’une faille non corrigée l’affecterait. Anthony Alvarez affirme que certains clients n’auraient pas acheté un appareil Apple ou souscrit à iCloud+ s’ils avaient connu cette limite.
Une plainte construite sur plusieurs recours collectifs
D’après les éléments du dossier, le demandeur veut faire certifier plusieurs catégories de recours. Deux visent l’échelle nationale : l’une pour les consommateurs ayant acheté un appareil Apple et utilisé la fonction, l’autre pour les abonnés iCloud+ utilisant « Masquer mon adresse e-mail ».
La plainte prévoit aussi deux variantes limitées à la Californie, là encore séparées entre acheteurs d’appareils Apple et abonnés à iCloud+. Anthony Alvarez dit faire partie des millions de clients ayant payé iCloud+ en se fiant aux déclarations d’Apple sur la capacité du service à dissimuler l’adresse e-mail personnelle.
Le demandeur réclame un procès devant jury, des compensations financières et une injonction. Cette dernière viserait soit une correction de la faille, soit au minimum une présentation plus claire des limites de la fonction. Selon ses propres calculs, l’enjeu dépasserait 5 millions de dollars, hors intérêts et frais.
Le vrai point de friction : démontrer un préjudice
Le point délicat du dossier reste juridique. La plainte s’appuie sur la vulnérabilité signalée par Tyler Murphy, mais aucune exploitation malveillante n’aurait, à ce stade, été démontrée publiquement.
Autrement dit, l’affaire ne porte pas sur une fuite de données déjà constatée, mais sur la valeur réelle d’une promesse commerciale liée à la confidentialité. La cour devra donc trancher une question centrale dans ce type de contentieux : le simple fait d’avoir payé pour une protection jugée incomplète peut-il suffire à établir un dommage recevable ?
Ce que ça change
Pour Apple, le sujet dépasse la seule correction technique. Quand la confidentialité fait partie de l’argumentaire produit et service, une faille peut rapidement devenir un problème de crédibilité devant les tribunaux.
Pour les utilisateurs, cette procédure ne prouve pas en elle-même qu’un dommage concret a eu lieu. En revanche, elle rappelle qu’une fonction de protection de la vie privée est aussi jugée sur ce qu’elle promet réellement, pas seulement sur son intention.
À lire aussi
- Apple attaqué aux États-Unis sur Hide My Email après une faille restée ouverte
- Apple parle d’iPadOS 15, de la confidentialité et de nombreuses autres actualités de la WWDC21
- AppleCare+ coûte plus cher sur Mac et iPad pour les nouveaux clients
Source : Tyler Murphy (chercheur en sécurité)
