Texte rédigé avec une IA, sous la direction et la responsabilité de Damien Van Achter. Son rapport de fabrication est en fin d'article.
Apple propose deux façons de protéger ce qu'un iPhone envoie dans iCloud. Sa page d'assistance les décrit ainsi : « Protection standard des données est le réglage par défaut de votre compte. » Dans ce mode, poursuit Apple, « les clés de chiffrement sont sécurisées dans des centres de données Apple afin que nous puissions vous aider à récupérer les données ». L'autre mode, la Protection avancée des données, est « un réglage optionnel » : les clés restent alors sur les appareils de l'utilisateur.
Le cadenas affiché à l'écran est le même pour tout le monde. La différence se loge dans deux questions que l'interface ne pose pas : qui détient les clés, et quel droit peut obliger ce détenteur à s'en servir. Selon le pays où l'on vit, les réponses changent.
Au réglage par défaut, Apple garde de quoi ouvrir une partie des données
Une partie des données iCloud est chiffrée de bout en bout dans tous les cas : Apple en dénombre quinze catégories, dont les mots de passe du trousseau, les données de Santé et Messages dans iCloud. Les appels FaceTime et les iMessage le sont aussi. Le reste dépend du réglage. Sans la Protection avancée, la sauvegarde iCloud, la photothèque, iCloud Drive et les notes sont chiffrées, mais avec des clés qu'Apple conserve.
Un détail de la même page change la portée de cette liste. Quand la sauvegarde iCloud est activée en protection standard, elle contient une copie de la clé qui protège Messages dans iCloud. Les messages sont chiffrés de bout en bout, mais la clé qui permet de les lire est rangée dans une sauvegarde dont Apple détient les clés.
Ce choix a une raison pratique : un utilisateur qui perd tous ses appareils peut récupérer ses données. Avec la Protection avancée, précise Apple, l'entreprise « n'est pas en possession des clés de chiffrement requises pour récupérer vos données », et elle impose de configurer d'abord un contact de récupération ou une clé de secours. Le confort de la récupération et l'accès d'un tiers aux données reposent donc sur le même mécanisme. Une clé gardée par Apple peut servir à aider l'utilisateur ; elle peut aussi être réclamée par une autorité qui en a le pouvoir légal.
Au Royaume-Uni, l'option la plus protectrice a été retirée
Au Royaume-Uni, un nouvel utilisateur ne peut plus activer la Protection avancée des données. Apple l'annonce sur une page dédiée, où l'entreprise se dit « profondément déçue » et ajoute, traduit de l'anglais : « nous n'avons jamais construit de porte dérobée ni de clé maîtresse pour aucun de nos produits ou services, et nous ne le ferons jamais. » Dix catégories de données y perdent la possibilité d'un chiffrement de bout en bout, dont la sauvegarde, les photos et iCloud Drive. Pour ceux qui l'avaient déjà activée, Apple écrit ne pas pouvoir la désactiver automatiquement : les utilisateurs disposeront d'un délai pour le faire eux-mêmes. Aucune date limite n'est publiée.
La page n'en donne pas la raison, mais le contexte est documenté par un tribunal. En février 2025, le Washington Post a rapporté que le ministère britannique de l'Intérieur avait adressé à Apple une injonction technique exigeant un accès aux contenus chiffrés. L'Investigatory Powers Tribunal, la juridiction britannique chargée des pouvoirs d'enquête, résume cet article dans son jugement du 7 avril 2025, sans le confirmer : la décision « ne doit pas être prise comme une indication que les informations de presse sont exactes ou inexactes ». Le tribunal y refuse en revanche au gouvernement le secret total qu'il demandait sur l'existence même du recours d'Apple.
Ce silence est organisé par la loi. L'article 255 de l'Investigatory Powers Act de 2016 interdit au destinataire d'une telle injonction d'en révéler « l'existence ou le contenu » sans l'autorisation du ministre. Apple ne peut donc ni confirmer ni démentir ce que la presse décrit, et le gouvernement britannique s'en tient à la même position.
L'affaire continue. Privacy International, l'une des organisations qui contestent ces injonctions devant le même tribunal, indique avoir été informée en août 2026 qu'Apple avait déposé un nouveau recours. Selon le Financial Times, repris par The Record, il vise une injonction portant cette fois sur les sauvegardes des utilisateurs britanniques.