Aujourd'hui, en réponse aux demandes du Royaume-Uni concernant une porte dérobée, Apple a cessé de proposer aux utilisateurs du Royaume-Uni la protection avancée des données (Advanced Data Protection), une fonctionnalité facultative d'iCloud qui active le cryptage de bout en bout pour les fichiers, les sauvegardes, etc.
Si Apple avait accédé aux demandes initiales du Royaume-Uni, elle aurait été obligée de créer une porte dérobée non seulement pour les utilisateurs du Royaume-Uni, mais pour les personnes du monde entier, indépendamment de leur lieu de résidence ou de leur nationalité. Comme nous l’avons dit à plusieurs reprises, toute porte dérobée créée pour le gouvernement expose tout le monde à un risque accru de piratage, d’usurpation d’identité et de fraude.
Cette demande mondiale et généralisée a placé Apple dans une position intenable. Apple affirme depuis longtemps qu’elle ne créerait pas de porte dérobée et, dans ses documents déposés auprès du gouvernement britannique en 2023, l’entreprise a spécifiquement évoqué la possibilité de désactiver des fonctionnalités telles que la protection avancée des données comme alternative. La décision d’Apple de désactiver cette fonctionnalité pour les utilisateurs britanniques pourrait bien être la seule réponse raisonnable à ce stade, mais elle laisse ces personnes à la merci d’acteurs malveillants et les prive d’une technologie essentielle de préservation de la vie privée. Le Royaume-Uni a choisi de rendre ses propres citoyens moins sûrs et moins libres.
Bien que la loi britannique sur les pouvoirs d'enquête autorise prétendument des ordonnances compromettant la sécurité, comme celle émise contre Apple, les décideurs politiques américains ne sont pas totalement impuissants. Comme l'ont souligné le sénateur Ron Wyden et le représentant Andy Biggs dans une lettre adressée au directeur du renseignement national (DNI) la semaine dernière, les États-Unis et le Royaume-Uni sont des alliés proches qui ont conclu de nombreux accords de cybersécurité et de partage de renseignements, mais « le gouvernement américain ne doit pas tolérer ce qui constitue en réalité une cyberattaque étrangère menée par des moyens politiques ». Ces questions soulèvent plusieurs questions clés, notamment celle de savoir si le CLOUD Act – une loi « neutre en matière de chiffrement » qui confère au Royaume-Uni un statut spécial pour demander des données directement aux entreprises américaines – autorise réellement le type d'exigences en cause ici. Nous exhortons le Congrès et les autres acteurs aux États-Unis à faire pression sur le Royaume-Uni pour qu'il recule et à soutenir les entreprises américaines afin qu'elles résistent aux demandes de saisies, quel que soit le gouvernement qui les émet.
Entretemps, Apple n’est pas la seule entreprise au Royaume-Uni à proposer des fonctions de sauvegarde avec chiffrement de bout en bout. Par exemple, vous pouvez éventuellement activer le chiffrement de bout en bout pour les sauvegardes de chat dans WhatsApp ou les sauvegardes des téléphones Samsung Galaxy. De nombreux services de sauvegarde dans le cloud offrent des protections similaires, tout comme d’innombrables applications de chat, comme Signal, pour sécuriser les conversations. Nous ne savons pas si d’autres entreprises ont été contactées avec des demandes similaires, mais nous espérons qu’elles tiendront également leur position.
Si vous êtes au Royaume-Uni et que vous n’avez pas activé ADP, vous ne pouvez plus le faire. Si vous l’avez déjà activé, Apple vous fournira bientôt des conseils sur la marche à suivre. Ce changement n’affectera pas le chiffrement de bout en bout utilisé dans Apple Messages, ni les autres données chiffrées de bout en bout par défaut, comme les mots de passe et les données de santé. Mais les sauvegardes iCloud ont longtemps été une faille permettant aux forces de l’ordre d’accéder à des données qui ne leur étaient pas autrement accessibles sur les iPhones avec le chiffrement de l’appareil activé, y compris le contenu des messages qu’ils ont stockés dans la sauvegarde. La protection avancée des données est une fonctionnalité facultative qui permet de combler cette faille. Sans elle, les fichiers et les sauvegardes des appareils des utilisateurs britanniques seront accessibles à Apple et donc partageables avec les forces de l’ordre.
Nous apprécions la position d’Apple face à la demande du gouvernement britannique. L’affaiblissement du chiffrement viole les droits fondamentaux. Nous avons tous droit à un espace privé, et toute porte dérobée anéantirait ce droit. Le Royaume-Uni doit renoncer à ces demandes excessives et permettre à Apple – et à d’autres – de fournir la possibilité d’un stockage cloud chiffré de bout en bout.
