Le gouvernement britannique continue de demander à Apple de mettre en place une porte dérobée mondiale dans iCloud. Cette exigence a été dévoilée en février, lorsque des sources ont rapporté que le gouvernement avait secrètement ordonné à la société californienne de créer cette passerelle sécurisée.
À l’époque, nous avions qualifié cette demande d’« aussi techniquement absurde qu’indécente ». En réponse, Apple a agi avec prudence, renforçant sa position sur la protection des données.
Un rappel des faits
Par défaut, certaines données stockées sur iCloud sont protégées par un chiffrement de bout en bout, mais pas toutes. En 2022, Apple a introduit l’option d’étendre cette protection à l’ensemble des données de ses utilisateurs via une fonctionnalité appelée Protection des données avancée (ADP). Cette option n’est pas activée par défaut et a conduit à une prise de conscience accrue des enjeux liés à la confidentialité.
Cette situation a également attiré l’attention des politiciens américains, la Maison Blanche ayant insisté pour que la demande soit abandonnée. Le mois dernier, il semblait que le Royaume-Uni avait renoncé à ses exigences, mais la réalité s’est révélée différente.
Une nouvelle demande formulée
Selon The Financial Times, le gouvernement britannique a effectivement retiré son ordre initial, mais en a formulé un nouveau visant uniquement ses propres citoyens. Le gouvernement britannique a ainsi exigé qu’Apple crée une porte dérobée pour le service de stockage en nuage, ciblant uniquement les données des utilisateurs britanniques.
Alors que la Maison Blanche avait auparavant indiqué que le Royaume-Uni abandonnait totalement sa tentative d’imposer un tel accès, il semble que la pression a été levée après que les utilisateurs américains d’iCloud ont obtenu des protections.
Un choix dangereux pour la sécurité des données
Les tentatives de compromis sur le chiffrement de bout en bout soulèvent des inquiétudes quant à la sécurité des utilisateurs. Cette exigence du gouvernement britannique rappelle que la vigilance est de mise en matière de protection des données personnelles.
