UK : deux niveaux de chiffrement iCloud pour les mêmes utilisateurs
Original : Two-tier encryption in the UK
Pourquoi c'est important
La loi britannique crée un précédent : forcer le retrait d'une protection plutôt qu'une backdoor directe.
Depuis février 2025, Apple a retiré l'Advanced Data Protection pour les nouveaux utilisateurs britanniques, suite à une injonction du gouvernement UK. Résultat : deux Britanniques avec le même iPhone bénéficient de niveaux de protection radicalement différents selon la date d'activation.
Alice a activé l'Advanced Data Protection (ADP) d'Apple avant février 2025. Bill, lui, a raté la fenêtre. Même pays, même iPhone, même abonnement iCloud — mais deux niveaux de chiffrement incomparables. Cette situation absurde découle d'une injonction secrète du gouvernement britannique, révélée par le Washington Post le 7 février 2025 : Londres a exigé qu'Apple lui ouvre l'accès aux données protégées par son chiffrement iCloud le plus fort.
L'outil juridique utilisé est le Technical Capability Notice (TCN), prévu par l'Investigatory Powers Act 2016. Un TCN oblige un opérateur à maintenir ou développer une capacité de coopération technique — sans pour autant autoriser directement l'accès aux données. Il doit être approuvé par un commissaire judiciaire, et son destinataire est soumis à un ordre de silence strict.
Plutôt que de créer une porte dérobée, Apple a choisi de supprimer la fonctionnalité pour les nouveaux utilisateurs au Royaume-Uni. Une réponse qui rappelle le bras de fer de 2016 entre Apple et le FBI autour de l'iPhone de San Bernardino, où Tim Cook avait refusé de créer un outil qu'il qualifiait d'« équivalent du cancer ». Le FBI avait finalement accédé au téléphone via un tiers, probablement Cellebrite.