Le Congrès américain demande au tribunal secret britannique de laisser Apple informer les élus sur l'ordre de porte dérobée dans iCloud

Le 11 septembre 2026, le sénateur Ron Wyden et le représentant Warren Davidson ont adressé une lettre au président de l'Investigatory Powers Tribunal, la juridiction britannique à huis clos devant laquelle Apple conteste l'injonction d'accès aux données chiffrées d'iCloud. Leur grief ne porte pas sur l'injonction elle-même, mais sur la question de savoir qui a le droit d'en être informé. Apple a indiqué au Congrès que le Royaume-Uni l'avait autorisée à informer le procureur général et le vice-président des États-Unis, tout en lui interdisant expressément d'en dire davantage au Congrès.

Comment l'affaire en est arrivée là

Le litige a désormais vingt mois, et il s'est joué pour l'essentiel dans des fuites et des ordonnances plutôt que dans des pièces publiques, parce qu'une Technical Capability Notice s'accompagne d'une interdiction légale d'en parler. La chronologie compte, car la nouvelle lettre mise sur le fait que la précédente a fonctionné.

1. Janvier 2025 : le Home Office notifie à Apple une Technical Capability Notice au titre de l'Investigatory Powers Act et exige un moyen de lire les sauvegardes iCloud chiffrées des utilisateurs du monde entier.
2. Février 2025 : Apple désactive la protection avancée des données pour ses clients britanniques plutôt que de construire cet accès ; le reste du monde la conserve.
3. Mars 2025 : Apple dépose son premier recours devant le tribunal. Wyden, Davidson et d'autres élus écrivent au tribunal pour demander une audience publique.
4. Avril 2025 : le tribunal rejette la demande de secret total du gouvernement et publie les « éléments essentiels » de l'affaire, dont l'identité des parties.
5. Fin 2025 : après les objections de Washington, le Home Office retire l'injonction mondiale et en émet une plus étroite, limitée aux données des utilisateurs britanniques. Le premier recours d'Apple est clos, faute d'objet.
6. Août 2026 : Apple dépose un nouveau recours et, cette fois, conteste le pouvoir même du gouvernement d'émettre de telles injonctions.
7. 11 septembre 2026 : la seconde lettre du Congrès arrive avant l'audience de procédure qui fixera la manière dont ce recours sera examiné.

Ce que dit la lettre

Les deux pages sont d'une franchise inhabituelle pour une correspondance avec une juridiction étrangère. Les auteurs écrivent qu'il est « totalement inapproprié qu'un organe exécutif étranger tente de dicter la répartition des pouvoirs au sein du gouvernement américain » et que le Royaume-Uni « ne peut pas défendre le contrôle parlementaire chez lui tout en utilisant des bâillons administratifs pour amputer l'autorité constitutionnelle du Congrès américain ». Une bonne part de la lettre est un argument tiré de l'histoire britannique : William Pitt qualifiant le Parlement de « grande enquête de la nation », Bagehot, Dicey, l'idée qu'aucune administration ne peut soustraire ses exigences au contrôle des législateurs.

Les demandes concrètes sont au nombre de trois. Une justice publique dans cette procédure, reprise de la requête de l'an dernier. L'accès d'experts indépendants en cybersécurité et des parties concernées à l'évaluation de l'exigence technique, que seuls les parties et des avocats habilités ont vue jusqu'ici. Et une décision selon laquelle aucune exigence de surveillance fondée sur le droit britannique ne peut empêcher une entreprise américaine d'informer pleinement le Congrès. La lettre cite aussi Tulsi Gabbard, alors directrice du renseignement national, qui avait qualifié l'exigence initiale de « violation claire et flagrante de la vie privée et des libertés civiles des Américains ».

Le Guardian, qui a vu la lettre avant son envoi, a rapporté que le Home Office avait été sollicité pour un commentaire. Le tribunal n'est lié par rien de ce qu'écrit le Congrès. Il ne l'était pas non plus en 2025, et il a pourtant écarté le secret total quelques semaines après la première lettre, en relevant que les observations reçues « plaidaient fermement en faveur d'une justice publique ».

Pourquoi le secret est le cœur du sujet

Le resserrement de l'injonction aux utilisateurs britanniques a réglé le problème diplomatique et laissé intact le problème technique. Une capacité de déchiffrer les sauvegardes d'un pays doit exister dans les systèmes mondiaux d'Apple, et la seule chose qui empêche de l'utiliser ailleurs est une décision politique. C'est exactement le genre d'affirmation qui a besoin d'un examen extérieur, et c'est celle que personne, hors de l'audience à huis clos, n'est autorisé à vérifier. Nous avons comparé la façon dont la Russie, le Royaume-Uni, le Canada et l'Australie ont rédigé leurs lois sur les portes dérobées ; la loi britannique est la seule où l'entreprise visée n'a même pas le droit de reconnaître l'existence de l'injonction.

Ce que cela signifie si vous utilisez iCloud

Hors du Royaume-Uni, rien n'a changé sur le papier : la protection avancée des données est disponible et, lorsqu'elle est activée, Apple ne détient aucune clé de vos sauvegardes, photos ou notes. Pour vérifier : Réglages, votre nom, iCloud, puis Protection avancée des données. Si elle indique Désactivée, Apple peut déchiffrer votre sauvegarde à la demande de tout État disposant d'une base légale valable, ce qui était déjà vrai avant cette affaire. Au Royaume-Uni, l'interrupteur a disparu, et l'injonction actuelle porte sur ce qu'Apple doit être capable de faire avec les données qui restent.

La remarque honnête sur le VPN a sa place ici et tient en deux phrases. Un VPN change le réseau depuis lequel vous semblez vous connecter, pas la personne qui détient les clés d'une sauvegarde stockée sur les serveurs d'Apple. Pour ce problème précis, le seul réglage qui compte est de savoir si le chiffrement de bout en bout est activé, et dans un pays, la réponse a été fixée par une injonction que personne ne peut lire.