Chiffrement d’iCloud au Royaume-Uni : l’audience demandée par Apple se tiendra vendredi
Alors qu’Apple a modifié le comportement d’iCloud au Royaume-Uni pour se conformer autant que faire se peut à l’injonction reçue de laisser un accès aux données de toute personne passant sur le territoire britannique, elle n’a cependant pas dit son dernier mot et a déposé un recours. Sa demande d’audience a été confirmée et se tiendra vendredi, comme l’indique la BBC.

La demande venant d’un organisme très particulier du pays, lié aux services de renseignements, l’appel est tout aussi spécial : il se tient devant l’Investigatory Powers Tribunal, une cour indépendante seule à pouvoir juger les actions des services de renseignements britanniques. Bien entendu, tout comme l’injonction d’origine était censée être secrète et le rester, l’audience devant cette cour doit se tenir à huis clos, et même ses conclusions ne devraient pas sortir de l’enceinte.
Caroline Wilson Palow, directrice juridique à Privacy International, ne voit pas les choses sous le même angle, et demande que l’audience soit publique.
Cette audience ne doit pas être tenue secrète. Le public a le droit de savoir si oui ou non la sécurité d’un service utilisé par des millions, voire des milliards de personnes dans le monde est sapée.
Il faut dire que si Apple a déjà fait un pas pour satisfaire le législateur britannique, cela n’est pas suffisant au goût de celui-ci, l’injonction forçant la pomme à laisser la porte grande ouverte aux services du pays pour accéder à n’importe quelle information se trouvant sur les serveurs iCloud d’Apple, quel que soit l’utilisateur visé. La pomme ayant fait appel de la décision, l’injonction est suspendue pour le moment... en attendant le verdict.
Cette affaire, qui est remontée jusqu’aux États-Unis, a de quoi sérieusement inquiéter : la loi est faite de telle manière que l’entreprise recevant l’injonction n’a pas l’autorisation d’en faire état publiquement. Si Apple a fini par l’avouer suite à une fuite dans le Washington Post, rien ne dit pour autant que c’est la seule entreprise visée. Potentiellement, toute entreprise de la tech hébergeant des données client peut être touchée par la même injonction, la forçant à laisser libre accès à ses données, sans même pouvoir en tenir informés ses clients.