Le gouvernement britannique a beau insister, Apple ne réduira pas la sécurité d'iMessage. Un projet de loi actuellement en discussion au Royaume-Uni vise à serrer la vis sur les messageries chiffrées, le service de Cupertino faisant partie du lot. Il impose notamment à ce que le gouvernement puisse demander à désactiver certains mécanismes de sécurité de manière immédiate, et cela sans en informer le public. Apple a clairement fait savoir qu'elle ne se plierait pas à cette réclamation qui impacterait directement tous ses utilisateurs à travers le monde. Si la loi passe, iMessage serait donc hors des clous et pourrait être débranché dans le pays.
Le projet de loi est une révision de l'Investigatory Powers Act (IPA) de 2016. Celui-ci permet déjà au ministère de demander à faire sauter des sécurités, mais cela implique un examen et un éventuel processus de contrôle indépendant. De plus, l'entreprise propriétaire peut faire appel avant de prendre la mesure.
Difficile de savoir combien de demandes ont été émises par le gouvernement et si elles ont été suivies, mais le chiffrement de bout en bout assurait jusqu'à présent une certaine sécurité étant donné que les messages sont illisibles sans avoir l'appareil déverrouillé sous la main. Le nouveau texte prévoit que la levée des sécurités soit immédiate, et impose que les messageries fassent vérifier leur dispositif de protection auprès du ministère de l'Intérieur. On se doute que le gouvernement a le chiffrement de bout en bout dans le viseur, qu'il essaye d'enterrer depuis des années à travers différents projets de loi.
Une consultation de 8 semaines par rapport à ce projet a été ouverte, à laquelle Apple a répondu par un document de 9 pages. Cupertino s'oppose évidemment aux différents points imposés, avançant que cela affecterait ses services au niveau mondial. Apple explique que certains changements nécessiteraient la publication d'une mise à jour, et qu'ils ne pourraient donc pas être effectués à l'insu des utilisateurs. Elle ajoute que la proposition « constitue une menace sérieuse et directe pour la sécurité des données et la confidentialité des informations ».
Récemment, Apple s'est opposée à une autre proposition de loi britannique baptisée Online Safety Bill. Celle-ci veut forcer les opérateurs de messageries chiffrées à analyser les messages à la recherche de matériel pédopornographique. De grands acteurs comme WhatsApp ou Signal ont fait savoir qu'ils cesseraient leur activité au Royaume-Uni si jamais on leur forçait la main.
Source :
