Apple vs Royaume-Uni : les enjeux du second procès sur le chiffrement iCloud

Comment le conflit a évolué : une chronologie

• Janvier 2025 : Le Home Office britannique émet secrètement une TCN exigeant qu'Apple construise une porte dérobée dans sa fonction de protection avancée des données (ADP), chiffrée de bout en bout. L'ordre s'appliquait initialement à l'échelle mondiale .
• Février 2025 : Plutôt que de se conformer, Apple supprime l'ADP pour tous les utilisateurs britanniques — les sauvegardes iCloud au Royaume-Uni ne peuvent plus être chiffrées de bout en bout. Apple dépose également son premier recours juridique devant l'IPT .
• Avril 2025 : L'IPT confirme publiquement le litige, rejetant la demande du gouvernement de garder l'affaire entièrement secrète. Il est révélé qu'Apple conteste l'ordre .
• Août 2025 : Après de fortes pressions américaines — y compris une déclaration publique de la directrice du renseignement national américain Tulsi Gabbard — le Home Office retire la TCN mondiale initiale .
• Septembre–Octobre 2025 : Le gouvernement britannique émet une nouvelle TCN, plus restrictive, limitant la demande aux données cryptées des seuls utilisateurs britanniques . L'IPT rejette alors le premier recours d'Apple comme sans objet, le premier ordre ayant été retiré .
• Juillet 2026 : Apple dépose son second recours juridique devant l'IPT contre la demande révisée .

La portée réduite : une porte dérobée uniquement britannique ?

La différence clé entre les deux ordres est la portée géographique. La TCN originale exigeait un accès général aux données iCloud cryptées des utilisateurs du monde entier. La version révisée, émise en septembre 2025, est censée se limiter aux données des utilisateurs basés au Royaume-Uni .

Cependant, des critiques comme l'Electronic Frontier Foundation (EFF) affirment qu'une porte dérobée ne peut être limitée de manière fiable par la géographie — elle affaiblirait nécessairement le système cryptographique pour tout le monde . Comme l'ont souligné des experts en sécurité, construire une porte dérobée qui ne fonctionne que pour les utilisateurs britanniques est techniquement irréalisable ; toute vulnérabilité peut être exploitée par des acteurs du monde entier.

Les arguments : Apple contre le gouvernement britannique

Position d'Apple :

• Forcer une porte dérobée dans le chiffrement de bout en bout briserait la sécurité pour tous les utilisateurs. Une porte dérobée affaiblit le chiffrement à l'échelle mondiale et crée des vulnérabilités exploitables par des acteurs malveillants .
• La demande viole l'engagement de longue date d'Apple en faveur de la vie privée des utilisateurs. L'entreprise a déclaré n'avoir « jamais construit de porte dérobée » dans ses produits et ne le fera pas .
• Même une porte dérobée « uniquement britannique » est techniquement irréalisable et menace toujours l'architecture de sécurité de l'ensemble du système iCloud .

Position du gouvernement britannique :

• La demande est justifiée en vertu de l'Investigatory Powers Act pour des raisons de sécurité nationale et d'application de la loi. Le gouvernement affirme avoir besoin d'accéder à des preuves liées aux crimes graves, au terrorisme et aux contenus d'abus sexuels sur enfants .
• La portée réduite a été proposée comme un compromis pour répondre aux préoccupations américaines concernant l'extraterritorialité .
• Le Home Office soutient que les entreprises technologiques devraient pouvoir se conformer aux demandes légales autorisées tout en maintenant une sécurité générale. Il n'a ni confirmé ni infirmé publiquement l'existence des notifications, invoquant des questions opérationnelles .

Implications plus larges : un test global

Précédent pour le chiffrement : Cette affaire est largement considérée comme un test pour savoir si un gouvernement démocratique peut contraindre une entreprise technologique à briser le chiffrement de bout en bout. Si le Royaume-Uni réussit, d'autres nations — y compris des régimes autoritaires — pourraient suivre avec des demandes similaires .

Impossibilité technique des limites géographiques : L'EFF et d'autres experts en sécurité affirment que la création d'une porte dérobée uniquement pour les utilisateurs britanniques n'est pas techniquement réaliste. Une porte dérobée cryptographique ne peut être confinée aux utilisateurs d'un seul pays ; elle affaiblirait le système mondialement .

Frictions diplomatiques États-Unis-Royaume-Uni : La demande mondiale initiale a suscité une rare intervention publique des responsables du renseignement américain, révélant des tensions importantes entre les normes de sécurité des entreprises technologiques américaines et les pouvoirs de surveillance britanniques .

Impact commercial : La décision d'Apple de supprimer entièrement l'ADP pour tous les utilisateurs britanniques — plutôt que de se conformer — signifie que même les utilisateurs britanniques qui souhaitent une sécurité maximale ont perdu l'accès aux sauvegardes iCloud chiffrées de bout en bout .

Défis de la société civile : Privacy International et Liberty ont également intenté des recours juridiques contre la TCN, arguant qu'elle viole les droits de l'homme .

La suite

L'IPT devrait tenir une audience publique en 2026 pour déterminer la légalité de la demande gouvernementale . L'issue pourrait remodeler l'équilibre entre les pouvoirs de surveillance et les droits au chiffrement au Royaume-Uni et ailleurs. Si le gouvernement perd, cela pourrait signaler des limites à ce que les États démocratiques peuvent exiger des entreprises technologiques. S'il gagne, le chiffrement tel que les utilisateurs le connaissent pourrait être fondamentalement modifié.

Quoi qu'il en soit, cette affaire a déjà changé le paysage : les utilisateurs britanniques d'iCloud ont perdu une fonctionnalité de sécurité qu'ils possédaient auparavant, et la question de savoir qui détient les clés des données cryptées est désormais au centre d'une bataille juridique internationale aux enjeux considérables.