Pourquoi Apple a retiré le chiffrement avancé d'iCloud au Royaume-Uni ?

Apple vend la promesse d'une vie privée absolue. Des messages sécurisés, à l'abri des regards. Une forteresse numérique, vantée comme une norme. Mais une forteresse dont un État peut exiger la clé. Au Royaume-Uni, c'est exactement ce qui s'est produit.

Un privilège ailleurs, une exception ici. La même pomme, des saveurs différentes selon le territoire.

Pourquoi Apple a retiré le chiffrement avancé d'iCloud au Royaume-Uni ?

En février 2025, Apple a désactivé l'Advanced Data Protection (ADP) pour les utilisateurs britanniques. La raison est moins technique que politique : en s'appuyant sur l'Investigatory Powers Act, le gouvernement du Royaume-Uni a exigé un accès aux données chiffrées stockées dans iCloud. Plutôt que de créer une porte dérobée — qui aurait affaibli la sécurité de l'ensemble de ses utilisateurs — Apple a préféré retirer purement et simplement la fonctionnalité sur ce territoire.

L'ère numérique aurait dû uniformiser nos protections. Une technologie, une sécurité. Mais les frontières numériques s'érigent désormais. Chaque État, chaque gouvernement, sculpte sa propre version de la vie privée. Le chiffrement de bout en bout, idéalement, rend les données illisibles pour quiconque n'est pas le destinataire. Ni Apple, ni un tiers. C'est la promesse d'une conversation vraiment privée. Mais la soif d'accès des autorités à nos échanges ne connaît pas de limites géographiques.

C'est une vieille chanson. Depuis des décennies, le refrain est le même : sécurité nationale contre vie privée individuelle. Des pressions exercées sur les entreprises technologiques pour qu'elles ouvrent des portes dérobées. L'Advanced Data Protection d'Apple, qui étend le chiffrement de bout en bout à presque toutes les données iCloud — sauvegardes d'appareils, photos, notes, rappels — est un acte fort. Un verrou. Mais un verrou que certains États ne veulent pas voir posé sur leur territoire. Pour eux, le silence d'une conversation chiffrée n'est pas une liberté, mais un risque. Une opportunité manquée de surveillance.

Concrètement, qu'est-ce que cela signifie ? Vos messages iMessage échangés entre iPhone restent chiffrés de bout en bout en transit : sur ce point, rien ne change, au Royaume-Uni comme ailleurs. Mais l'Advanced Data Protection était un bouclier bien plus large, appliqué aux données stockées dans iCloud. Sans lui, vos sauvegardes iCloud — ces copies intégrales de votre vie numérique que vous confiez au nuage par commodité — redeviennent accessibles à Apple, qui conserve alors les clés et peut, sous certaines conditions juridiques valides, être contrainte de fournir ces informations. Vos photos de famille, vos documents personnels, vos notes privées : tout ce qui est sauvegardé sans cette protection avancée devient un point de vulnérabilité. Ce n'est pas tant le contenu des mots envoyés en temps réel qui est en jeu ici, mais le contexte persistant de leur existence, de leur stockage et des métadonnées associées. Qui parle à qui, quand, et avec quelle fréquence. Le squelette de votre vie numérique, tracé et conservé.

Que faire pour protéger vos conversations ?

La situation n'est pas sans issue. Des actions concrètes existent pour renforcer votre vie privée, même face à ces réalités réglementaires.

Choisissez des applications où le chiffrement est la norme. Des messageries comme Signal offrent un chiffrement de bout en bout par défaut pour tous les messages et appels. WhatsApp le propose aussi, et pour les discussions personnelles et les appels sur Messenger, le chiffrement de bout en bout est activé par défaut depuis décembre 2023. Mais la nuance est essentielle : le chiffrement de bout en bout de Telegram ne s'applique par défaut qu'à ses 'Secret Chats' individuels. Ses conversations de groupe et sauvegardes cloud sont client-serveur, ce qui signifie que Telegram y a un accès technique. De plus, depuis septembre 2024, Telegram fournit l'adresse IP et le numéro de téléphone des utilisateurs aux autorités sur ordre judiciaire valide, une évolution notable dans leur politique de 'non-coopération' qui interroge sur la protection des données face à la surveillance.

Activez le chiffrement des sauvegardes, là où c'est possible. Pour WhatsApp, allez dans Réglages > Discussions > Sauvegarde discussions > Sauvegarde chiffrée de bout en bout et activez-la. Attention : cela ne supprime pas les anciennes sauvegardes non chiffrées déjà présentes sur Google Drive ou iCloud. Il faudra les supprimer manuellement via l'interface de votre service de stockage cloud. Les notes iCloud sont chiffrées, mais Apple conserve un accès si la protection avancée des données n'est pas activée.

Soyez conscient des métadonnées. Même avec le meilleur chiffrement de contenu, certaines messageries conservent des métadonnées : qui a parlé à qui, quand, pendant combien de temps. C'est l'ADN d'une conversation, et il est souvent plus révélateur que les mots eux-mêmes. Ces informations peuvent être revendues à des courtiers en données, ou utilisées pour de la surveillance ciblée.

Examinez vos habitudes de sauvegarde. Si vous utilisez iCloud pour tout sauvegarder, sachez que sans l'Advanced Data Protection, Apple conserve les clés d'accès à la plupart de vos données. Une protection que les utilisateurs britanniques ne peuvent plus activer depuis 2025. Pensez à vos notes privées, à vos journaux numériques : sont-elles aussi accessibles ?

Utilisez des messages éphémères. Certaines applications permettent de définir une durée de vie pour vos messages. C'est une fonction de 'self-destructing messages' qui peut limiter la persistance de l'information. Mais rappelez-vous : une capture d'écran par le destinataire annule toute cette précaution. La véritable sécurité réside dans le principe même d'un service qui ne conserve rien.

Mais même ces précautions ne peuvent effacer une réalité : les conversations, une fois livrées, laissent des traces. Sur le téléphone du destinataire, souvent dans une sauvegarde, parfois sur un serveur dont l'entreprise jure qu'elle n'y touche pas, mais qui conserve la mémoire de l'échange. La véritable confidentialité est celle qui oublie, celle où le message s'évanouit après avoir été lu, sans jamais laisser de résidu. Un messager qui ne conserve aucun enregistrement, même l'historique le plus basique, après un délai court et fixe, serait l'équivalent numérique d'une conversation murmurée dans le vent. Une conversation qui s'efface d'elle-même, sans intervention ni compromis. C'est le principe même d'une messagerie qui ne garde aucune trace.

Jusqu'où sommes-nous prêts à laisser l'État dicter les limites de notre intimité numérique ? La question reste ouverte, dans un monde où la discrétion est devenue une denrée rare, et la mémoire numérique, une fatalité.