Votre sauvegarde iCloud britannique n'est plus chiffrée

La fonction manque depuis dix-huit mois

Le 21 février 2025, Apple a cessé de proposer la Protection avancée des données aux nouveaux utilisateurs du Royaume-Uni et a prévenu les Britanniques qui l'avaient déjà activée qu'ils devraient tôt ou tard la désactiver. La note d'assistance de l'entreprise est d'une sécheresse inhabituelle pour ce genre de document: Apple ne peut plus offrir la fonction au Royaume-Uni. Elle n'a ni adouci le motif ni proposé de remplacement.

Il vaut la peine de redire ce que fait cette fonction, car le mot chiffrement porte ici beaucoup trop. Sans la Protection avancée des données, iCloud chiffre toujours, mais Apple détient des clés dont on peut lui imposer l'usage. Avec elle, le nombre de catégories protégées de bout en bout monte à 25, et la sauvegarde iCloud en fait partie. La sauvegarde d'un iPhone contient l'essentiel de ce qui se trouve sur le téléphone. C'est cette catégorie qui a changé de mains en février 2025, et elle l'est restée chaque jour depuis. Les messages sur iMessage et les appels FaceTime demeurent chiffrés de bout en bout partout, y compris en Grande-Bretagne, et c'est pourquoi la perte passe inaperçue: ce qui se voit paraît toujours protégé.

Le second ordre retire à Washington son droit de veto

L'ordre qu'Apple combat aujourd'hui n'est pas celui de 2025. La première technical capability notice du ministère de l'Intérieur atteignait aussi les données de clients américains, et c'est cette portée qui l'a fait tomber. Washington s'y est opposé, le coût diplomatique a grimpé, et en août 2025 Londres a reculé. L'ordre pris ensuite demande la même chose sur le plan de l'architecture et ne la demande qu'à l'égard des utilisateurs britanniques.

Lisez cela comme de l'ingénierie plutôt que comme de la diplomatie et l'intention se dégage. La première tentative a échoué sur un fait de compétence, non sur un principe: la seconde a donc supprimé le fait de compétence. Plus personne à Washington n'a de raison de s'irriter au nom d'une entreprise britannique. L'argument technique d'Apple n'a pas changé et ne dépend pas du périmètre, car une clé qui existe peut être exigée, copiée ou volée quels que soient les passeports de ses cibles prévues. Mais l'argument politique qui avait réellement porté la fois précédente a été retiré du problème par construction.

Une procédure qu'aucune partie n'a le droit de raconter

Apple a déposé sa nouvelle plainte devant l'Investigatory Powers Tribunal en juillet. C'est la même juridiction et la même mécanique légale que le recours formé par Liberty et Privacy International au titre de l'article 253 de l'Investigatory Powers Act. Ni Apple ni le ministère de l'Intérieur ne peuvent s'exprimer publiquement sur une technical capability notice; ce secret, aucune des deux ne l'a choisi.

Ce qui devient public est lui-même disputé. Lors d'une audience de mars 2025, la ministre de l'Intérieur a soutenu que publier ne serait-ce que les éléments les plus élémentaires du dossier, y compris le nom des parties, menacerait la sécurité nationale, et le Tribunal l'a refusé. Tessa Gregory, qui représentait les requérants, a salué ce refus en ces termes. Akiko Hart, de Liberty, a énoncé l'enjeu en langage ordinaire: le chiffrement de bout en bout protège les coordonnées bancaires, les informations de santé, les conversations privées et les images. L'affaire de Liberty et Privacy International doit être plaidée en décembre; décembre est donc le premier mois où un tiers apprendra quoi que ce soit.

Ce qu'il faut trancher avant décembre

Traitez la situation actuelle comme une hypothèse de planification et non comme une anomalie passagère, car elle a déjà survécu au souvenir qu'on en gardait. Si votre organisation délivre des comptes Apple de région britannique, les sauvegardes de ces appareils ne sont pas chiffrées de bout en bout et ne l'ont pas été depuis dix-huit mois. C'est un fait sur votre parc d'aujourd'hui, pas un risque qui surviendrait après un jugement.

Deux choses méritent d'être faites pendant que le tribunal se tait. Établissez à quelle région sont réellement rattachés les comptes Apple de la société, car c'est le compte qui commande, et une organisation dont le personnel est réparti sur plusieurs pays découvrira que l'exposition n'est pas homogène. Décidez ensuite, délibérément, si les sauvegardes d'appareils sont le bon endroit pour ce qui compte le plus, sachant que dans l'une de vos juridictions le fournisseur détient des clés exploitables. Cette décision n'a pas besoin d'un verdict. Elle a besoin d'un inventaire.

À lire ensuite: Votre budget de primes achète du déchet d'IA  |  Siri AI a eu un prix avant d'avoir une date UE