Royaume-Uni : Apple met fin au chiffrement de bout en bout de son cloud
Apple a désactivé au Royaume-Uni, le 21 février 2025, la fonctionnalité de chiffrement de bout en bout d’iCloud, son service de gestion de cloud. Cette décision est une réponse à la volonté du gouvernement britannique d’imposer le déploiement d’une porte dérobée dans iCloud pour pouvoir accéder aux données chiffrées. Cette demande s’appuyait sur l’Investigatory Powers Act, une loi britannique obligeant les entreprises à fournir des informations dans le cadre d’ enquêtes judiciaires.
L’ensemble des données stockées sur iCloud sont certes chiffrées, mais Apple conserve une clé de déchiffrement, et peut donc, en cas de demande des forces de l’ordre, accéder à ces informations. Proposée en option, l’« Advanced Data Protection » (ADP) offre en revanche un chiffrement de bout en bout : seul l’utilisateur d’un compte et les personnes à qui il envoie des documents disposent alors des clés de déchiffrement. Les données demeurent ainsi inaccessibles à Apple, donc à la police.
« Apple ne pourra plus proposer l’ADP au Royaume-Uni aux nouveaux utilisateurs, et les utilisateurs actuels devront à terme désactiver cette fonctionnalité de sécurité », a déploré le constructeur dans un communiqué. Apple en a profité pour rappeler son refus absolu de créer une porte dérobée ou une clé universelle dans ses produits et services, car des cybercriminels finissent toujours par détourner à leur profit une telle option.