Apple sfida (di nuovo) il Regno Unito: la seconda battaglia legale sulla crittografia di iCloud

La crittografia sta affrontando la sua sfida legale più seria degli ultimi anni. Nel luglio 2026, Apple ha lanciato la sua seconda battaglia legale contro la richiesta del governo del Regno Unito di creare una 'backdoor' nei backup crittografati di iCloud. Il caso, ora all'esame dell'Investigatory Powers Tribunal (IPT), potrebbe stabilire un precedente globale sulla possibilità per i governi democratici di obbligare le aziende tecnologiche a violare i propri sistemi di sicurezza .

Novità: Apple presenta un secondo ricorso (luglio 2026)

Apple ha presentato un nuovo reclamo all'IPT nel luglio 2026 contro la rinnovata richiesta del Ministero dell'Interno britannico (Home Office) di accedere ai backup crittografati di iCloud degli utenti britannici . La sfida, riportata per la prima volta dal Financial Times nell'agosto 2026, prende di mira un 'Technical Capability Notice' (TCN) emesso ai sensi dell'Investigatory Powers Act 2016, la controversa legge sulla sorveglianza del Regno Unito, spesso soprannominata 'Carta dello Spione' . Un'udienza pubblica è prevista per la fine del 2026 per decidere la legalità della richiesta del governo .

Come si è svolta la controversia: una cronologia

• Gennaio 2025: Il Ministero dell'Interno britannico emette segretamente un TCN che chiede ad Apple di creare una backdoor nella sua funzione di crittografia end-to-end Advanced Data Protection (ADP). L'ordine originale si applicava a livello globale .
• Febbraio 2025: Piuttosto che conformarsi, Apple rimuove ADP per tutti gli utenti del Regno Unito, rendendo i backup di iCloud nel Regno Unito non più crittografati end-to-end. Apple presenta anche il suo primo ricorso legale all'IPT .
• Aprile 2025: L'IPT conferma pubblicamente la controversia, respingendo il tentativo del governo di mantenere il caso completamente segreto. Viene rivelato che Apple sta facendo appello contro l'ordine .
• Agosto 2025: Dopo forti pressioni dagli Stati Uniti, inclusa una dichiarazione pubblica della Direttrice dell'Intelligence Nazionale degli Stati Uniti Tulsi Gabbard, il Ministero dell'Interno ritira il TCN globale originale .
• Settembre-Ottobre 2025: Il governo britannico emette un nuovo TCN, di portata più ristretta, che limita la richiesta ai dati crittografati dei soli utenti britannici . L'IPT respinge quindi l'appello originale di Apple, considerandolo superato dal ritiro del primo ordine .
• Luglio 2026: Apple presenta il suo secondo ricorso legale all'IPT contro la richiesta modificata .

La portata ridotta: una backdoor solo per il Regno Unito?

La differenza fondamentale tra i due ordini è la portata geografica. Il TCN originale richiedeva l'accesso indiscriminato ai dati iCloud crittografati di utenti di tutto il mondo. La versione modificata, emessa nel settembre 2025, è presumibilmente limitata ai dati degli utenti con sede nel Regno Unito .

Tuttavia, i critici, inclusa la Electronic Frontier Foundation (EFF), sostengono che una backdoor non può essere limitata in modo affidabile per area geografica: indebolirebbe necessariamente il sistema crittografico per tutti . Come hanno sottolineato gli esperti di sicurezza, creare una backdoor che funzioni solo per gli utenti britannici è tecnicamente irrealizzabile; qualsiasi vulnerabilità può essere sfruttata da attori in qualsiasi parte del mondo.

Argomentazioni: Apple contro il governo del Regno Unito

Posizione di Apple:

• Obbligare all'inserimento di una backdoor nella crittografia end-to-end violerebbe la sicurezza per tutti gli utenti. Una backdoor indebolisce la crittografia a livello globale e crea vulnerabilità sfruttabili da malintenzionati .
• La richiesta viola l'impegno di lunga data di Apple per la privacy degli utenti. L'azienda ha dichiarato di 'non aver mai creato una backdoor' nei suoi prodotti e di non volerlo fare .
• Anche una backdoor 'solo per il Regno Unito' è tecnicamente impraticabile e minaccia comunque l'architettura di sicurezza dell'intero sistema iCloud .

Posizione del governo britannico:

• La richiesta è giustificata ai sensi dell'Investigatory Powers Act per motivi di sicurezza nazionale e di applicazione della legge. Il governo afferma di aver bisogno di accedere a prove relative a crimini gravi, terrorismo e materiale pedopornografico .
• La portata ridotta è stata offerta come compromesso per rispondere alle preoccupazioni degli Stati Uniti circa un'eccessiva estensione extraterritoriale .
• Il Ministero dell'Interno sostiene che le aziende tecnologiche dovrebbero essere in grado di conformarsi a richieste legali autorizzate, mantenendo al contempo la sicurezza generale. Non ha confermato né smentito pubblicamente l'esistenza dei TCN, citando questioni operative .

Implicazioni più ampie: un caso di prova globale

Precedente per la crittografia: Questo caso è ampiamente visto come un test per stabilire se un governo democratico possa obbligare un'azienda tech a violare la crittografia end-to-end. Se il Regno Unito dovesse vincere, altre nazioni, inclusi regimi autoritari, potrebbero seguire con richieste simili .

Impossibilità tecnica dei limiti geografici: L'EFF e altri esperti di sicurezza sostengono che creare una backdoor solo per gli utenti del Regno Unito non è tecnicamente realistico. Una backdoor crittografica non può essere confinata agli utenti di un singolo paese; indebolirebbe il sistema a livello globale .

Attrito diplomatico USA-Regno Unito: La richiesta globale originale ha innescato un raro intervento pubblico da parte dei funzionari dell'intelligence statunitense, rivelando una tensione significativa tra gli standard di sicurezza delle aziende tecnologiche americane e i poteri di sorveglianza del Regno Unito .

Impatto commerciale: La decisione di Apple di rimuovere completamente ADP per tutti gli utenti del Regno Unito, piuttosto che conformarsi, significa che anche gli utenti britannici che desiderano la massima sicurezza hanno perso l'accesso ai backup crittografati end-to-end di iCloud .

Sfide della società civile: Privacy International e Liberty hanno intentato azioni legali contro il TCN, sostenendo che viola i diritti umani .

Cosa succederà dopo

L'IPT dovrebbe tenere un'udienza pubblica nel 2026 per determinare la legalità della richiesta del governo . L'esito potrebbe ridefinire l'equilibrio tra poteri di sorveglianza e diritti alla crittografia nel Regno Unito e non solo. Se il governo perdesse, potrebbe segnalare dei limiti a ciò che gli stati democratici possono chiedere alle aziende tecnologiche. Se vincesse, la crittografia come la conosciamo potrebbe essere fondamentalmente alterata.

In ogni caso, questo caso ha già cambiato il panorama: gli utenti britannici di iCloud hanno perso una funzione di sicurezza che avevano in precedenza, e la questione di chi detenga le chiavi dei dati crittografati è ora al centro di una battaglia legale internazionale ad alta posta in gioco.