Début 2025, puis en juillet 2026, Apple a lancé une deuxième offensive judiciaire contre l’ordre britannique visant une porte dérobée dans iCloud. En cause : l’accès aux sauvegardes chiffrées d’Advanced Data Protection, qu’Apple refuse de fragiliser pour les utilisateurs au Royaume-Uni.
Apple relance son offensive judiciaire contre l’ordre britannique visant iCloud
Apple a déposé en juillet 2026 une nouvelle contestation juridique contre la demande du gouvernement britannique d’obtenir un accès aux sauvegardes iCloud chiffrées d’utilisateurs au Royaume-Uni. Le point clé est simple : Londres veut un accès à des données protégées par le chiffrement de bout en bout, alors que le fabricant de l’iPhone soutient qu’il ne détient pas lui-même les clés nécessaires pour les lire. Selon la documentation publique d’Apple, quand la fonction Advanced Data Protection est activée, les clés restent sur les appareils de confiance de l’utilisateur et non sur les serveurs de la marque. En clair, répondre favorablement à une telle injonction imposerait une modification technique profonde du service, et pas une simple coopération administrative.
Le bras de fer s’inscrit dans le cadre de l’Investigatory Powers Act, la base légale britannique utilisée pour imposer certaines obligations techniques aux opérateurs de communication. Le gouvernement britannique défend depuis plusieurs années une ligne constante : il affirme soutenir le chiffrement fort, mais seulement si la sécurité publique reste compatible avec ce chiffrement. Cette formulation n’est pas neutre. Elle traduit une volonté politique de conserver une capacité d’accès “légal” aux données, y compris quand les plateformes ont justement conçu leurs produits pour ne pas pouvoir les déchiffrer elles-mêmes.
Pourquoi cette affaire dépasse largement le seul marché britannique
Le sujet ne concerne pas seulement les clients britanniques d’iCloud. Il touche à un principe industriel plus large : un service chiffré peut-il rester crédible si son éditeur introduit une exception d’accès, même limitée à un territoire ? Sur ce point, la position d’Apple est cohérente depuis plusieurs années. Dans ses lignes directrices destinées aux autorités, la société explique que pour les comptes ayant activé Advanced Data Protection, elle ne reçoit ni ne conserve les clés des données chiffrées de bout en bout. Elle précise aussi que certaines métadonnées et certains journaux restent accessibles sur réquisition valide, mais pas le contenu chiffré de bout en bout.
C’est le premier apport absent de la source initiale : même avec Advanced Data Protection, tout iCloud n’est pas “opaque” pour Apple. Selon les directives juridiques publiées par la marque, des informations de compte de base, des journaux de connexion avec adresses IP, conservés jusqu’à 25 jours, ainsi que certains contenus non couverts par ce niveau de chiffrement peuvent encore être fournis aux autorités sur demande légale. Le débat ne porte donc pas sur un refus total de coopération, mais sur la création d’un accès à des contenus qu’Apple ne peut pas déchiffrer aujourd’hui.
Ce que protège exactement Advanced Data Protection
Le deuxième angle que la source d’origine ne détaillait pas assez tient au périmètre technique précis de la protection. Selon la documentation officielle d’Apple, la protection standard d’iCloud couvre déjà les données en transit et au repos, mais l’entreprise conserve alors les clés sur ses infrastructures afin d’aider à la récupération des comptes. Avec Advanced Data Protection, le nombre de catégories de données protégées par un chiffrement de bout en bout passe de 15 à 25, selon Apple. Le service couvre alors notamment la sauvegarde iCloud, Photos, Notes, iCloud Drive et Reminders.
Cette évolution permet de calculer une première métrique dérivée absente de la source initiale : Advanced Data Protection ajoute 10 catégories supplémentaires protégées, soit une hausse de 66,7 % par rapport au socle de 15 catégories de base, d’après le calcul effectué à partir des chiffres fournis par Apple. C’est loin d’être anecdotique. Le différend avec Londres ne vise pas une fonction marginale, mais l’extension du chiffrement aux pans les plus sensibles de la vie numérique d’un utilisateur : sauvegardes complètes, bibliothèque photo, notes personnelles et fichiers.
Autre point technique utile : tout n’est pas compatible avec ce niveau de protection. Selon Apple, la collaboration iWork, les albums partagés dans Photos et le partage via lien public ne prennent pas en charge Advanced Data Protection. Mon avis est net : c’est la preuve qu’un chiffrement fort impose déjà des arbitrages d’usage. Ajouter une porte d’accès gouvernementale créerait une contrainte bien plus lourde encore, avec un impact potentiel sur l’architecture même du service.
Le précédent de février 2025 a déjà changé l’offre d’Apple au Royaume-Uni
La séquence remonte au début de 2025. Après les premières révélations sur l’ordre britannique, Apple a cessé de proposer Advanced Data Protection aux nouveaux utilisateurs au Royaume-Uni. Une page d’assistance officielle de la marque confirme que cette option n’était plus offerte aux nouveaux comptes britanniques. Ce retrait constitue le troisième élément nouveau par rapport au texte de départ : la réponse d’Apple n’a pas consisté à adapter discrètement son système, mais à réduire localement la disponibilité de sa fonction de sécurité la plus avancée.
Cette décision a une portée concrète pour les utilisateurs. Sans Advanced Data Protection, les sauvegardes iCloud reviennent sous un modèle où Apple conserve les clés côté serveur pour plusieurs catégories de données. Cela facilite la récupération de compte, mais cela restaure aussi un point d’accès que la version renforcée cherchait précisément à supprimer. Le cas d’usage est très concret : un utilisateur qui stocke l’historique complet de son iPhone dans iCloud n’obtient plus le même niveau de cloisonnement contre une compromission de serveur ou une demande d’accès légale si la protection avancée n’est pas disponible.
Le vrai enjeu technique : créer une exception sans casser la promesse produit
Le gouvernement britannique soutient de longue date qu’il est possible de concilier chiffrement et sécurité publique. Le problème est que cette affirmation politique ne décrit pas une solution technique démontrée dans les sources officielles consultées. Or la mécanique d’Advanced Data Protection repose précisément sur l’absence de clé détenue par le fournisseur. Si l’opérateur doit fournir les données “en clair” ou dans une “forme intelligible”, comme l’explique la doctrine britannique autour des notices techniques, il faut soit changer l’architecture de gestion des clés, soit introduire un mécanisme exceptionnel d’accès.
Et c’est là que le dossier devient mondial. Une exception conçue pour un pays ne reste jamais parfaitement locale. D’abord parce qu’un même service cloud repose sur une architecture mutualisée. Ensuite parce qu’un précédent réglementaire nourrit immédiatement les demandes d’autres États. Mon opinion est directe : le terme “accès légal” rassure sur le papier, mais sur le plan technique il ressemble très vite à une fragilisation durable du produit.
Un contentieux qui expose aussi la limite du discours officiel britannique
Les documents publiés par le gouvernement britannique insistent sur un point : le Royaume-Uni dit soutenir “l’usage responsable” d’un chiffrement fort. Dans le même temps, la législation permet d’imposer des obligations techniques à un nombre restreint d’acteurs majeurs. Le quatrième apport nouveau vient de là : l’État ne parle pas seulement de théorie juridique, il assume l’idée de demander à certaines plateformes de maintenir ou d’adapter des capacités techniques au nom de l’intérêt public.
Ce décalage entre le discours et l’effet réel est central. D’un côté, le chiffrement est présenté comme légitime. De l’autre, le cadre réglementaire laisse ouverte la possibilité de neutraliser ses bénéfices quand ceux-ci gênent l’enquête. Ce n’est pas un équilibre stable. Pour un service comme iCloud, la valeur perçue de la protection dépend de la certitude qu’aucune clé maître n’existe. Si cette certitude disparaît, la promesse marketing, juridique et technique s’effrite d’un bloc.
Ce que les autorités peuvent déjà obtenir sans casser le chiffrement
Le cinquième élément nouveau mérite d’être souligné, car il nuance le débat. Selon les directives officielles d’Apple destinées aux forces de l’ordre hors États-Unis, l’entreprise peut déjà transmettre plusieurs types de données disponibles légalement : informations de compte, journaux de connexion avec IP, journaux de messagerie conservés jusqu’à 25 jours, ainsi que certains contenus non protégés par le chiffrement de bout en bout. Il existe donc déjà une surface d’enquête exploitable sans demander à la marque de casser le modèle de sécurité de Advanced Data Protection.
On peut tirer de ces données une seconde métrique dérivée : la rétention maximale annoncée pour certains logs iCloud est de 25 jours, soit environ 3,6 semaines. Cela fixe une fenêtre temporelle d’exploitation opérationnelle pour les enquêteurs, sans nécessiter de backdoor sur les sauvegardes chiffrées. Cette donnée ne règle pas toutes les demandes policières, mais elle montre que le débat public est souvent binaire à tort : soit accès total, soit angle mort complet. La réalité est plus nuancée.
Comparaison implicite avec les concurrents : Apple se distingue moins par le chiffrement que par son intégration
La source initiale ne comparait pas vraiment Apple à ses rivaux. Pourtant, c’est utile pour comprendre l’enjeu. Le chiffrement de bout en bout n’est pas une singularité absolue chez les grands acteurs. En revanche, l’intégration d’Advanced Data Protection au niveau du compte, de la sauvegarde, des photos, des notes et du stockage cloud donne à Apple une couverture large dans un environnement grand public. C’est cette intégration qui gêne les autorités : elle déplace hors de portée une masse de données de routine, pas seulement des messages isolés.
Autrement dit, le conflit ne porte pas seulement sur la confidentialité en théorie. Il vise un changement de marché. Si le stockage cloud grand public bascule vers des architectures où l’éditeur n’a plus les clés, l’accès légal devient mécaniquement plus difficile pour les États. La bataille judiciaire actuelle est donc aussi un test pour l’avenir des services cloud grand public, bien au-delà de l’iPhone.
Ce que cette nouvelle plainte change à court terme
À court terme, cette nouvelle contestation déposée en juillet 2026 montre qu’Apple n’a pas clos le dossier après sa première offensive. Le groupe continue de combattre l’injonction sur le terrain judiciaire, alors même que le périmètre de la demande aurait été resserré sur les utilisateurs britanniques. C’est un signal fort : la société semble considérer qu’une obligation limitée géographiquement reste inacceptable si elle impose la création d’un mécanisme d’accès aux données chiffrées.
Pour les utilisateurs, le dossier reste très concret. S’il aboutit en faveur du gouvernement britannique, le précédent pourrait encourager d’autres juridictions à réclamer le même type d’accès. S’il aboutit en faveur d’Apple, cela renforcera l’idée qu’un fournisseur cloud peut déployer un chiffrement de bout en bout sans être forcé, après coup, d’en vider le principe. Mon avis est tranché : ce contentieux n’est pas un simple épisode réglementaire. C’est un test grandeur nature de la solidité du chiffrement grand public face à la pression étatique.
Données pratiques et référence utile
Selon la Banque centrale européenne, le taux de change de référence récent est de 1 EUR = 1,1389 USD, soit 1 USD = 0,8780 EUR. Aucun prix en dollars n’apparaît dans les informations exploitées ici, donc aucune conversion n’était nécessaire.
Pour le détail technique officiel sur les catégories de données protégées par Advanced Data Protection, la référence la plus utile reste la documentation d’Apple : https://support.apple.com/en-ie/102651.
Mon avis :
Apple a raison sur le fond : exiger un accès à des sauvegardes chiffrées de bout en bout revient, en pratique, à fragiliser l’architecture de sécurité. Sa limite est concrète : en retirant Advanced Data Protection aux nouveaux utilisateurs britanniques en février 2025, Apple protège son principe mais laisse ses clients UK moins protégés.
