Le Royaume-Uni veut un accès illimité à tous les iPhones du monde
En 2016, le FBI a demandé à Apple de lui accorder un accès par porte dérobée à iOS, mais l’entreprise l’a rejeté, le « non » venant directement du PDG Tim Cook. En 2021, Apple a même poursuivi une entreprise australienne qui avait déverrouillé un iPhone pour le même organisme fédéral chargé de l’application des lois.
Apple se trouve une fois de plus à la croisée des chemins en matière de sécurité, ce qui pourrait constituer une menace existentielle pour son activité iPhone et pour la vie privée des utilisateurs du monde entier. Selon le Washington Post , le gouvernement britannique a ordonné à Apple de leur donner un accès « global » aux documents cryptés enregistrés par les utilisateurs d'iPhone sur le lecteur de stockage en ligne iCloud.
"Les responsables de la sécurité au Royaume-Uni ont demandé à Apple de créer une porte dérobée leur permettant de récupérer tout le contenu que tout utilisateur Apple dans le monde a téléchargé sur le cloud", indique le rapport.
Au centre du débat se trouve Advanced Data Protection, une nouvelle fonctionnalité qui a commencé à être déployée en 2022 et permet aux utilisateurs de protéger leurs données iCloud avec une couche de cryptage de bout en bout.
Cela signifie que même Apple ne peut pas le voir et que seul l'utilisateur peut y accéder après vérification de son identité. Le contenu protégé par cryptage sur le stockage cloud d'Apple comprend, entre autres, des photos, des notes, des rappels, des messages, des signets et des mémos vocaux.
Un outil tristement célèbre frappe à nouveau
L'ordre proviendrait du bureau du ministre de l'Intérieur et invoquerait la loi britannique sur les pouvoirs d'enquête (IPA) de 2016, qui permet aux organismes chargés de l'application des lois de contraindre les entreprises à se conformer.
Aussi tristement célèbre que la Charte du Snooper, l'IPA permet au gouvernement de « collecter et stocker des informations sur tout ce que les gens font et disent en ligne », conformément au Digital Freedom Fund . Notamment, un projet de loi élargissant les pouvoirs de l’IPA a été approuvé au Royaume-Uni et est devenu loi en avril de l’année dernière.
Liberty , une importante organisation de défense des libertés civiles, affirme que l'IPA permet également au gouvernement de « pirater nos téléphones et nos ordinateurs et de créer de vastes « ensembles de données personnelles » sur nous ». Le groupe est actuellement engagé dans une bataille juridique contre les dispositions de l'IPA dans le pays.
Selon The Post, l'IPA est si secrète que même la divulgation de la demande d'un gouvernement invoquant l'ordonnance est considérée comme une infraction pénale. En 2024, Apple s’est opposée à une autre demande des législateurs adjacente à l’IPA, la qualifiant de « dépassement sans précédent du gouvernement ».
À l'époque, Apple avait menacé de supprimer des services tels que iMessage et FaceTime du marché britannique plutôt que de compromettre l'aspect sécurité.
Concernant la dernière ordonnance du gouvernement britannique, Apple peut faire appel, mais conformément aux lois locales, l'entreprise ne peut pas retarder la mise en conformité. Et voici la partie la plus inquiétante. Si Apple accepte la demande, il ne pourra pas avertir les utilisateurs de l'état de sécurité affaibli des iPhone.
"L'une des personnes informées de la situation, un consultant conseillant les États-Unis sur les questions de cryptage, a déclaré qu'Apple n'aurait pas le droit d'avertir ses utilisateurs que son cryptage le plus avancé n'offrait plus une sécurité totale", indique le rapport.
Les conséquences pourraient être effrayantes. Le gouvernement britannique demande non seulement à Apple de lui permettre d'accéder secrètement aux données des utilisateurs d'iPhone locaux, mais également à celles d'autres pays du monde.
De plus, si une nation démocratique comme le Royaume-Uni pouvait obtenir une telle approbation, les régimes ayant une approche plus autoritaire pousseraient également Apple à obtenir un accès similaire. Cela survient à un moment où les opérations de piratage liées à la Chine ont ébranlé le gouvernement américain et où les responsables ont reçu pour instruction de cultiver un certain niveau de vigilance en matière de sécurité numérique , y compris l'utilisation de logiciels cryptés.