Pourquoi les britanniques ignorent la perte de la protection avancée des données : apple doit réagir rapidement

Dans un monde où la protection de la vie privée est un sujet brûlant, on aurait pu penser que les Britanniques seraient outrés par le retrait, par Apple, de la Protection Avancée des Données au Royaume-Uni sous la pression du gouvernement britannique. Cependant, cette action est passée presque inaperçue.

Dans un monde où la confidentialité des données est d’une importance capitale, on aurait pu s’attendre à ce que les Britanniques soient indignés par la décision de leur gouvernement, qui a conduit Apple à retirer la protection avancée des données au Royaume-Uni. En réalité, cette question est passée largement inaperçue.

Qu’est-ce que la Protection Avancée des Données ?

Pour commencer simple pour ceux qui ne sont pas férus de technologie, il existe deux formes principales de cryptage. Dans le cadre du cryptage standard, l’entreprise qui stocke les données détient une copie de votre clé de cryptage. Ainsi, si un gouvernement demande à l’entreprise de lui remettre vos données, elle peut le faire.

Avec un cryptage fort, également connu sous le nom de cryptage de bout en bout (E2EE), seules vos appareils détiennent la clé. Par exemple, si un gouvernement demande à Apple de lui remettre vos iMessages, ce dernier ne peut pas le faire car il n’a pas la clé nécessaire pour les décrypter.

Historiquement, Apple a utilisé un mélange de cryptage faible et fort, mais la Protection Avancée des Données (ADP) permet d’activer l’E2EE pour presque toutes vos données. Apple a introduit cette option il y a un peu plus de deux ans.

Les Britanniques perdent l’ADP

Le gouvernement britannique n’a pas été très satisfait de l’ADP et a exigé qu’Apple crée une porte dérobée dans iCloud – non seulement pour les données personnelles des citoyens britanniques, mais pour tous les utilisateurs d’iCloud dans le monde.

Conformément à ses comportements passés, Apple a refusé cette demande. La société a plutôt décidé de retirer l’accès à l’ADP pour les clients britanniques. Cela a pris effet immédiatement pour ceux qui ne l’avaient pas encore activé et qui sont désormais incapables de le faire, tandis que les utilisateurs existants ont été informés qu’ils devront le désactiver ou perdre l’accès à iCloud.

Les Britanniques se soucient-ils vraiment de cette perte ?

Malgré ce que l’on pourrait qualifier de mesure scandaleuse, il y a eu remarquablement peu de bruit à ce sujet dans les médias britanniques et sur les réseaux sociaux. Bloomberg, à travers son journaliste Parmy Olson, suggère que cela s’explique par le fait que les gens ne se soucient pas autant de la confidentialité qu’ils le prétendent.

Il est indéniable qu’il existe un certain fossé entre les préoccupations déclarées par les individus concernant leurs données et les actions qu’ils entreprennent réellement pour les protéger. De nombreuses recherches académiques, telles que celles disponibles sur ScienceDirect, illustrent ce paradoxe de la confidentialité.

Il y a sûrement un degré de vérité à cela. Les gens sont souvent prêts à sacrifier leur vie privée pour accéder à des produits et services qu’ils apprécient.

Principalement, c’est un manque de compréhension

La principale raison pour laquelle il y a eu si peu de bruit à propos de la perte de l’ADP au Royaume-Uni n’est pas que les gens se soucient peu de leur vie privée, mais plutôt qu’ils n’étaient même pas au courant de l’existence de cette fonctionnalité.

Apple l’a gardée désactivée par défaut pour des raisons compréhensibles. Quand Apple détient une copie de votre clé de cryptage, il peut vous aider à récupérer l’accès à vos données si vous oubliez votre mot de passe iCloud, même si vous n’avez pas configuré d’option de récupération. En revanche, avec l’ADP, Apple ne pourra pas vous aider car il ne tient aucune clé.

Étant donné que l’ADP doit être activée manuellement, il n’y a pas de raison pour qu’un utilisateur non technophile en ait entendu parler. Même Olson, journaliste technologique pour Bloomberg, semble ne pas l’avoir utilisée.

L’absence d’indignation n’est pas surprenante, mais a son importance

L’absence d’indignation n’est pas vraiment une surprise. La plupart des gens ignorent la différence entre un cryptage faible et fort, n’ont jamais entendu parler de l’ADP, et ne l’ont donc pas activée.

Cependant, cela reste problématique. Le Royaume-Uni n’est de loin pas le seul pays à vouloir obtenir un accès détourné à nos données, et si d’autres gouvernements observent ce manque de réaction, ils sont susceptibles de faire la même demande, forçant Apple à désactiver l’ADP dans leur pays également. Cela inclut certainement les États-Unis.

Si Apple veut éviter cela, il doit faire de cette question un enjeu majeur. Il est nécessaire d’informer les médias grand public sur ce que tout cela signifie et pourquoi c’est important, afin de provoquer une indignation légitime au Royaume-Uni et de dissuader d’autres gouvernements d’agir de la sorte.

Il sera bien plus facile pour Apple de défendre l’ADP aux États-Unis si ses clients savent déjà ce que c’est, pourquoi ils devraient l’utiliser, et s’ils l’ont activée.

Cette situation nous rappelle l’importance de la sensibilisation à la confidentialité des données et la nécessité pour les entreprises technologiques de mieux communiquer sur leurs fonctionnalités de sécurité.

Mon avis :

L’abandon par Apple de la Protection Avancée des Données (PAD) au Royaume-Uni suscite peu d’indignation, soulignant un paradoxe entre l’importance déclarée de la vie privée et l’attention qu’on lui accorde réellement. Bien que la méconnaissance joue un rôle majeur, une sensibilisation accrue et des campagnes médiatiques pourraient prévenir de futures concessions à la demande gouvernementale.

Les questions fréquentes :

Qu’est-ce que la Protection Avancée des Données (PAD) ?

La Protection Avancée des Données est une fonctionnalité de cryptage d’Apple qui permet d’activer le cryptage de bout en bout (E2EE) pour presque toutes vos données. Cela signifie que seuls vos appareils possèdent la clé de cryptage nécessaire pour accéder à vos données, et même Apple ne peut pas déchiffrer ces informations. Cette fonctionnalité a été introduite il y a un peu plus de deux ans comme option pour renforcer la sécurité des données.

Pourquoi Apple a-t-il retiré la PAD au Royaume-Uni ?

Apple a retiré la Protection Avancée des Données au Royaume-Uni après que le gouvernement britannique a exigé qu’Apple intègre une porte dérobée dans iCloud afin d’accéder aux données des utilisateurs. Apple a refusé cette demande, choisissant plutôt de retirer l’accès à la PAD pour les clients au Royaume-Uni, affirmant qu’il ne se conformerait pas à cette exigence.

Pourquoi les Britanniques ne réagissent-ils pas à la perte de la PAD ?

Il semble y avoir peu de réactions de la part des Britanniques face à la perte de la PAD. Selon certaines analyses, cela pourrait être dû au fait que les gens ne se soucient pas vraiment de la protection de leur vie privée autant qu’ils le prétendent. De plus, il se pourrait que beaucoup ne soient même pas au courant de l’existence de cette fonctionnalité, surtout si elle est restée désactivée par défaut et devait être activée manuellement.

Pourquoi la disparition de la PAD est-elle préoccupante ?

La disparition de la PAD au Royaume-Uni est préoccupante car elle pourrait encourager d’autres gouvernements à faire pression sur Apple pour désactiver cette fonctionnalité également dans leurs pays. Si d’autres pays constatent qu’il n’y a pas de tollé majeur, ils pourraient demander des mesures similaires. Cela pourrait nuire à la défense de la vie privée dans le monde entier, y compris aux États-Unis, où Apple pourrait être forcé de faire de même.