chiffrement

THE US CONGRESS STANDS UP FOR APPLE AND CONSUMER PRIVACY EVERYWHERE

MARCH 13, 2025 | Today a bipartisan group of US lawmakers signed onto a joint lettre calling on the UK’s government to immediately bring transparency to their upcoming hearing for Apple on March 14th. The American technology company has found themselves in a standoff with the UK’s Home Office, which demanded backdoor access to encrypted Apple iCloud data under the Investigatory Powers Act. 

Stephen Kent  de la Centre de choix des consommateurs, an international consumer advocacy group based in Washington, D.C., London and Ottawa reacted to the letter from Congress:

“British authorities are actively harming their own people’s privacy and data security by pursuing backdoor access to Apple’s consumer encryption. The United States correctly sees this as a domestic threat, because a backdoor in the UK means a backdoor for access to Apple users’ cloud data everywhere.”

The demand by US Senators Ron Wyden and Alex Padilla, as well as Congressmen Andy Biggs, Warren Davidson and Zoe Lofgren, is that the UK make their March 14th hearing public so that its proceedings can be analyzed by cybersecurity experts and the US Congress. 

“The US government has changed its tune in recent years on the issue of encryption. They went from being outright hostile to encryption like the kind Apple provides, over concerns about countering terrorism, to then realizing it was the only thing keeping consumers safe whatsoever from massive foreign hacks,” Kent continued. 

Mike Salem of the Consumer Choice Center’s UK office Raconté media in February about the clash between British authorities and Apple, saying “« C’est un jour très triste pour le principe fondamental de la protection de la vie privée des consommateurs au 21e siècle, car les utilisateurs sont privés d’outils qui exposent les citoyens britanniques aux gouvernements, aux criminels et aux pirates informatiques malveillants. Le fait que cela ait été fait sans débat, sans surveillance et sans avertissement préalable aux utilisateurs d’Apple au Royaume-Uni est extrêmement préoccupant. »

La Centre de choix des consommateurs applauds Republicans and Democrats of the US Congress, as well as the Trump Administration, in their vocal defense of consumer privacy in the case of Apple vs the UK’s Home Office. We hope the Investigatory Powers Tribunal yields to the request of the US Congress and makes their hearing public, before taking steps to walk back this disastrous attack on encryption which has left UK consumers without the protection of Apple’s Advanced Data Protection tool. 

###

FOR UK or US MEDIA QUERIES and INTERVIEWS PLEASE CONTACT:

Stephen Kent

Centre de choix des consommateurs

stephen@consumerchoicecenter.org

Le Consumer Choice Center est un groupe de défense des consommateurs indépendant et non partisan qui défend les avantages de la liberté de choix, de l'innovation et de l'abondance dans la vie quotidienne des consommateurs dans plus de 100 pays. Nous suivons de près les tendances réglementaires à Washington, Bruxelles, Ottawa, Brasilia, Londres et Genève. www.consumerchoicecenter.org.


DNI Director Gabbard Stands Up For Apple & Consumer Privacy 

FEB 27, 2025 | Tulsi Gabbard, now U.S. Director of National Intelligence, has confirmé that U.S. officials and DNI lawyers are now reviewing whether the United Kingdom breached a bilateral treaty known as the CLOUD Act. Under the agreement, the UK is prohibited from demanding access to the data of U.S. citizens or individuals within U.S. borders. 

Stephen Kent, Media Director for the Centre de choix des consommateurs, an international consumer advocacy group based in Washington, D.C., reacted to news of Gabbard’s invoking the CLOUD Act:

“Gabbard is spot on in her defense of American consumers at home and abroad being threatened by the UK’s effort to break Apple’s encryption for users. The nature of consumer encryption tech is that if it’s broken anywhere, it’s broken everywhere. The UK is acting more like China and less like a democratic ally of the US.”

The UK’s Home Office demanded access to encrypted Apple iCloud data under the Investigatory Powers Act (IPA, which would create a “backdoor” for the UK to Apple’s encryption for all its consumers worldwide. As a result, Apple has opted to suspend its Advanced Data Protection encryption feature for UK users. 

“This mode of thinking is why Europe was taken off guard last week by Vice President JD Vance’s speech at the Munich Security Conference. What Gabbard is pointing out in her defense of encryption is that an ally of the United States is trying to violate their citizens’ privacy in a way that compromises consumers in the United States,” Kent continued. 

“The FBI under former Director Christopher Wray used to advocate for the same ‘backdoor’ access to encryption, but they’ve since changed their tune about encryption because of the rising threat of foreign data hacks, which pose huge risks to American consumers and companies.”

Cybersecurity analysts have long averti that any backdoor created for a government could eventually be discovered and misused by cybercriminals and hostile foreign actors. The UK’s push to weaken encryption disregards these risks, potentially exposing sensitive data to hackers and bad actors worldwide.

Kent concluded, “There are few consumer privacy issues as important in the world today as maintaining the integrity of encryption technology and services. The Trump Administration should pull no punches in letting Keir Starmer’s government know that this kind of ‘big brother’ behavior won’t be tolerated and makes our people worse off.” 

FOR MEDIA QUERIES OR INTERVIEWS PLEASE CONTACT:

Stephen Kent

Centre de choix des consommateurs

stephen@consumerchoicecenter.org

###

Le Consumer Choice Center est un groupe de défense des consommateurs indépendant et non partisan qui défend les avantages de la liberté de choix, de l'innovation et de l'abondance dans la vie quotidienne des consommateurs dans plus de 100 pays. Nous suivons de près les tendances réglementaires à Washington, Bruxelles, Ottawa, Brasilia, Londres et Genève. www.consumerchoicecenter.org.


Les demandes d'espionnage du gouvernement britannique obligent Apple à supprimer progressivement le cryptage pour les utilisateurs

Un logo avec des lettres orange et bleuesDescription générée automatiquement

Londres, Royaume-Uni – Depuis cet après-midi, les nouveaux utilisateurs d’Apple au Royaume-Uni ne peuvent plus activer la protection avancée des données (APD) de leurs données, une sauvegarde chiffrée de bout en bout. En réponse aux demandes du gouvernement visant à sécuriser une porte dérobée vers l’écosystème chiffré d’Apple, l’entreprise a décidé d’abandonner cette fonctionnalité et ne fournira toujours des données qu’aux forces de l’ordre, s'ils ont un mandat

Dans une déclaration, Mike Salem, associé du Consumer Choice Center (CCC) au Royaume-Uni, a réagi à la nouvelle : 

"Cette mesure regrettable est le résultat direct de la décision du gouvernement lui-même de forcer les entreprises technologiques à remettre les clés de nos données, leur donnant ainsi un chèque en blanc pour accéder à toutes nos informations sans procédure régulière.

« Tout le monde au Royaume-Uni devrait être extrêmement inquiet de ce à quoi le gouvernement cherche à accéder, non seulement au Royaume-Uni, mais dans le monde entier. Plus de 40 autorités publiques, dont la police, les agences de renseignement, le HMRC et même les conseils locaux, peuvent demander de tels mandats avec de larges pouvoirs de surveillance des communications et des données, et avec une approbation garantie. »

« Le gouvernement britannique a créé un précédent et s’est forgé une nouvelle réputation qui souligne l’érosion des libertés individuelles et de la vie privée à l’ère numérique où ces valeurs sont plus que jamais nécessaires. »

« C’est un jour très triste pour le principe fondamental de la protection de la vie privée des consommateurs au 21e siècle, car les utilisateurs sont privés d’outils qui exposent les citoyens britanniques aux gouvernements, aux criminels et aux pirates informatiques malveillants. Le fait que cela ait été fait sans débat, sans surveillance et sans avertissement préalable aux utilisateurs d’Apple au Royaume-Uni est extrêmement préoccupant. »

Le CCC appelle le gouvernement à exposer une fois de plus ses raisons quant à la nécessité et à la proportionnalité de telles mesures dès lundi au Parlement, et à exhorter les parlementaires de l'opposition à demander des comptes au gouvernement afin que les consommateurs puissent à nouveau choisir de crypter et de sécuriser leurs données.


Le Consumer Choice Center est une organisation à but non lucratif dédiée à la défense des droits des consommateurs du monde entier. Notre mission est de promouvoir la liberté de choix, une concurrence saine et des politiques fondées sur des données probantes qui profitent aux consommateurs. Nous veillons à ce que les consommateurs aient accès à une variété de produits et de services de qualité et puissent prendre des décisions éclairées concernant leur mode de vie et leur consommation.

Le Royaume-Uni veut une porte dérobée pour accéder aux données cloud d'Apple de tout le monde

Masquez l'historique de vos discussions de groupe. Le Royaume-Uni a exigé Apple a créé une porte dérobée pour ses services de cryptage, donnant à la police britannique un accès complet aux clés n'importe quel Contenu des consommateurs Apple stocké sur le cloud.

Et oui, cela concerne les utilisateurs d'Apple partout dans le monde. Pas seulement certains utilisateurs britanniques, mais vous, moi et tous les baby-boomers possédant un iPhone. Et s'ils se conforment aux Britanniques sur ce point, Apple ne sera même pas autorisé à avertir les consommateurs que la sécurité des données n'inclut pas la sécurité du gouvernement britannique. 

Brisez le cryptage d'Apple pour tous ses utilisateurs

Le gouvernement britannique a adressé à Apple une Avis de capacité technique sous le Loi sur les pouvoirs d'enquête de 2016, également connu sous le nom de Charte des espions—un nom approprié, compte tenu de son intention. Cette loi donne aux forces de l'ordre le pouvoir de demander l'accès aux communications cryptées, annulant toutes les mesures de sécurité mises en place par les entreprises technologiques.

Mais voici le hic : Apple ne serait même pas autorisé à avertir ses utilisateurs que cela se produit. Nous ne connaissons ce développement qu'en raison de fuites rapporté par les journalistes technologiques du Le Washington Post. Il ne s'agit pas de cibler des criminels spécifiques avec un mandat. Le Royaume-Uni veut qu'Apple crée un clé principale, une vulnérabilité intégrée qui permettrait au gouvernement de déverrouiller le contenu stocké dans le cloud de n'importe quel iPhone à volontéEt si Apple se plie à cette demande, les vannes s'ouvrent.

Mike Salem L'équipe britannique du Consumer Choice Center l'a bien exprimé en disant :

« Cette mesure est bien au-delà de toute proportion avec les menaces à la sécurité nationale et constitue un précédent extrêmement dangereux. De telles notifications seront envoyées à d’autres entreprises et d’autres pays voudront accéder aux mêmes données auxquelles le Royaume-Uni tente d’accéder. Surtout, cela laisse tous les utilisateurs d’iCloud dans une position vulnérable, avec des informations telles que leurs données personnelles et leurs photos exposées et non cryptées, ce qui permet aux criminels et aux adversaires étrangers d’y accéder pleinement. »

Pourquoi le chiffrement est important

Le cryptage est le fondement de la sécurité numérique.

Dans sa forme la plus simple, ce n'est pas différent de ce qui se passe lorsque vous êtes à l'école et que vous transmettez une note en classe, mais chaque mot est codé pour signifier quelque chose d'autre, de sorte que le contenu est secret. On se retrouve après les cours pour l'entraînement de football pourrait être codé de 10 000 façons différentes et signifier en réalité Ce professeur est super bizarre, mon Dieu, c'est gênant. Comme pour les messages chiffrés, les lettres sont brouillées, mais avec le chiffrement numérique, le code – ou la clé – de la note transmise en classe change après chaque utilisation. Dans le monde réel, c’est la base des conversations chiffrées comme WhatsApp, Signal ou iMessage sur un appareil Apple ou même HTTPS sur votre navigateur. 

Les gouvernements sont depuis longtemps frustrés par cette situation. L'ancien directeur du FBI, Christopher Wray, a un jour soutenu devant le Congrès qu'ils devraient légiférer pour interdiction du cryptage commercial et personnel pour aider les forces de l'ordre à attraper les criminels. Il plus tard, il a changé d'avis Le chiffrement est le meilleur rempart contre les pirates informatiques chinois. L'argument est toujours le même : ils ont besoin d'accéder à des appareils cryptés pour enquêter sur les crimes.

Ce que demande le Royaume-Uni

Voici le problème :L'affaiblissement du cryptage dans un cas l'affaiblit pour tousSi Apple crée une porte dérobée pour le gouvernement britannique, ce n'est qu'une question de temps avant que d'autres gouvernements exigent le même accès. Et une fois qu'une porte dérobée de chiffrement existe, elle constitue un risque de sécurité que des acteurs malveillants pourraient exploiter.

Plutôt que de demander l’accès à spécifique données des utilisateurs par le biais des voies légales appropriées, le gouvernement britannique exige une porte dérobée intégrée Cela permettrait aux autorités de déverrouiller et accéder toutes les données stockées par un utilisateur Apple à volonté.

Apple a longtemps résisté à de telles demandes, notamment en ce qui concerne la sécurité de l'iPhone. La société a introduit Protection avancée des données (ADP) en 2022, permettant aux utilisateurs de crypter entièrement leurs sauvegardes iCloud— ce qui signifie que même Apple ne pouvait pas y accéder. C'était une mesure attendue depuis longtemps, surtout après que le FBI ait fait pression sur Apple pour retarder son déploiement des années plus tôt pendant la présidence de Trump.

La plupart des utilisateurs d’iPhone et de Mac n'activez pas ADP, mais ceux qui le font bénéficient de protections nettement plus fortes contre piratage informatique, surveillance non autorisée et violations de données. Si Apple se conforme à l'ordonnance du Royaume-Uni, Ce niveau de sécurité pourrait être effacé du jour au lendemain.

Que se passe-t-il ensuite ?

En ce moment, Apple est légalement interdit de confirmer si elle a reçu la demande du Royaume-Uni. Cependant, des fuites suggèrent que la réponse probable d'Apple sera de mettre fin au stockage crypté au Royaume-Uni plutôt que de compromettre son modèle de sécurité. Cette décision aurait un impact sur des millions d'utilisateurs britanniques, mais elle est entièrement entre les mains de comités d'examen secrets qu'Apple va faire appel à huis clos.

La vue d’ensemble

Cette lutte s'inscrit dans une tendance plus large : les gouvernements du monde entier réclament davantage de contrôle sur les services cryptés, qu'il s'agisse du stockage dans le cloud, des applications de messagerie ou même des VPN qui permettent aux utilisateurs de contourner les réglementations restrictives en ligne.

Mais voici la réalité : Apple le sait Les consommateurs s'attendent à une vie privée, et a montré une volonté de lutte pour le cryptage quand cela compte. C'est pourquoi il est crucial de parle, votez avec votre portefeuille et protégez vos données.

✔ Activer la protection avancée des données
✔ Mettez à jour vos mots de passe régulièrement
✔ Restez informé sur les lois relatives à la confidentialité numérique

Car une fois le cryptage supprimé, c'est parti pour de bon.

🚩Les membres du Conseil de l'UE devraient voter contre le contrôle des discussions pour protéger le cryptage

À la suite des élections parlementaires européennes de la semaine dernière, le Conseil européen conclut les négociations sur les propositions finales de ce mandat. La principale d’entre elles est une proposition de règlement qui rendrait obligatoire l’analyse des communications numériques pour « prévenir et combattre les abus sexuels sur enfants ».

Même si son nom ne prête pas à controverse, le diable se cache dans les détails. En bref, cette proposition mettrait fin à l’adoption généralisée de services cryptés de bout en bout dont des millions de personnes bénéficient et sur lesquels ils comptent, ce que les critiques appellent le « contrôle du chat ».

Au cours des différents débats de la semaine dernière, les membres du Conseil de l'UE ont discuté et débattu les différentes caractéristiques techniques et l'applicabilité de cette loi. Le dernier dossier interinstitutionnel le suivi des progrès de la réglementation démontre que de nombreux États membres ont de sérieuses inquiétudes quant aux conséquences de cette loi.

Selon des documents divulgués, un vote final pourrait arriver dès ce mercredi. Le Parti pirate allemand a fourni Informations Complémentaires sur la façon dont les citoyens peuvent peser sur cette proposition.

Si ce règlement est promulgué dans leur forme actuelle, de nouveaux pouvoirs donneraient à la police la possibilité de forcer les fournisseurs de messagerie chiffrée à analyser et à modérer le contenu en temps réel pour éviter toute responsabilité en cas de poursuites.

Cela signifie que des services de messagerie, des applications de messagerie, des VPN, des bases de données d'entreprise, des téléchargements de fichiers sur des serveurs sécurisés et bien plus encore seront nécessaires pour détecter et signaler toute image, lien ou matériel lié à l'exploitation sexuelle ou à un crime en général.

Même si cela peut sembler une exigence politique raisonnable, l’adoption généralisée des protocoles de cryptage et de leur fonction technique signifie qu’il n’y aura plus de communications sécurisées entre les citoyens européens.

En outre, rien ne garantit que cette nouvelle capacité ne sera pas utilisée de manière abusive par certaines autorités pour punir des citoyens qui exercent par ailleurs leur liberté d'expression ou utilisent des services cryptés pour protéger leurs informations.

Comme ce fut souligné Selon Meredith Whittaker, présidente de l'application de messagerie Signal, il n'existe aucun moyen technique ni réalisable de se conformer à cette réglementation sans rompre complètement le cryptage, ce qui rend tout l'intérêt du cryptage sans objet.

Cela s'applique aux informations financières, à la propriété intellectuelle de l'entreprise, aux groupes de discussion familiaux et à l'historique du navigateur en ligne. En fait, une grande partie de l’Internet moderne repose sur le cryptage pour transmettre des données de manière sécurisée et privée sans tomber entre les mains de pirates informatiques et de mauvais acteurs.

Plutôt que de charger les services de police des États membres d'utiliser des ordonnances et des mandats de justice légaux pour rechercher des informations sur des questions liées à la criminalité, la Commission européenne souhaiterait mettre en œuvre technologiquement des systèmes de porte dérobée pour le cryptage. Pour les consommateurs européens qui apprécient et bénéficient de l’innovation technologique, cela ne devrait pas être une solution.

Comme je l'ai mentionné dans mon article Sur EU Tech Loop, les produits de consommation ordinaires ont mis en œuvre des protocoles de cryptage pour protéger leurs utilisateurs et leurs informations. Cela s’est avéré être une merveille d’innovation et a permis de débloquer de nouvelles capacités dans les services numériques.

Le cryptage n’est pas un outil recherché par les criminels, les agresseurs et les mauvais acteurs, mais plutôt un élément clé de l’économie numérique moderne, utilisé par des centaines de millions de clients, de citoyens et de travailleurs pour protéger leurs données et sécuriser leurs communications.

Lorsque les dirigeants des différents États membres se réuniront au Conseil européen cette semaine et tout au long de l’été, nous espérons qu’ils émettront des votes dissidents pour protester contre les plans proposés pour le contrôle des discussions.

Les citoyens européens devraient se sentir habilités à écrire à leurs propres parlementaires nationaux, ainsi qu'aux membres du Parlement européen, pour exprimer leur opposition.

En cherchant à démanteler cette réglementation, nous devrions réimaginer la manière dont les sociétés démocratiques peuvent prévenir et poursuivre efficacement les crimes sans recourir à la surveillance de masse.

fr_FRFR

Suivez-nous

WASHINGTON

712, rue H NE PMB 94982
Washington, DC 20002

BRUXELLES

Rond Point Schuman 6, Boîte 5 Bruxelles, 1040, Belgique

LONDRES

Maison de la Croix d'Or, 8 rue Duncannon
Londres, WC2N 4JF, Royaume-Uni

KUALA LUMPUR

Block D, Platinum Sentral, Jalan Stesen Sentral 2, Level 3 - 5 Kuala Lumpur, 50470, Malaisie

OTTAWA

718-170 Laurier Ave W Ottawa, ON K1P 5V5

© COPYRIGHT 2025, CENTRE DE CHOIX DU CONSOMMATEUR

Également du Consumer Choice Center : ConsumerChamps.EU | FreeTrade4us.org