Un sénateur américain avertit que la loi britannique sur les pouvoirs d'investigation (Investigatory Powers Act) pourrait compromettre le cryptage et la confidentialité des données aux États-Unis

Une nouvelle demande du sénateur Ron Wyden met en évidence le malaise croissant que suscitent à Washington les lois de surveillance du Royaume-Uni. Dans une lettre adressée à la directrice du renseignement national Tulsi Gabbard ( ) à la directrice du renseignement national, Tulsi Gabbard, le sénateur a demandé une évaluation publique des risques pour la sécurité nationale créés par la loi britannique sur les pouvoirs d'investigation (Investigatory Powers Act, IPA) et ses ordonnances secrètes sur les "capacités techniques" visant les entreprises technologiques américaines. M. Wyden a prévenu que toute demande étrangère de porte dérobée pour le cryptage mettrait en danger la vie privée des Américains et ouvrirait de nouvelles voies aux cyberacteurs hostiles.

Les dispositions de l'IPA relatives au bâillon compliquent le contrôle. Les destinataires d'un avis de capacité technique peuvent même ne pas admettre l'existence de l'ordre, laissant le Congrès et le public dans l'incertitude quant aux entreprises concernées et à la manière dont elles réagissent. Apple a déclaré à l'équipe de Wyden qu'il lui serait interdit de confirmer ou d'infirmer un tel avis, et Google a donné la même explication lorsqu'on l'a pressé de fournir des détails.

Les réactions des entreprises diffèrent. Applela protection avancée des données (ADP) d'iCloud reste facultative dans le monde entier, mais son statut de désactivation par défaut signifie que seule une fraction des utilisateurs se fie aux sauvegardes iCloud entièrement chiffrées de bout en bout. Après avoir reçu une demande du Royaume-Uni en début d'année, l'entreprise a supprimé la protection avancée des données pour les nouveaux clients britanniques et a obligé les utilisateurs existants à désactiver la fonction pendant une courte période de grâce. Google active par défaut les sauvegardes chiffrées sur Android, mais a refusé de dire si Londres l'avait contacté, soulignant par la suite qu'il n'existait pas de porte dérobée dans ses produits. Meta a opposé un démenti sans équivoque, déclarant qu'on ne lui avait pas demandé de compromettre le chiffrement de WhatsApp ou de Messenger.

Dans sa lettre, M. Wyden fait valoir que la portée de l'IPA va au-delà du décryptage. La loi pourrait obliger secrètement les entreprises à stocker les données fraîches des utilisateurs américains sur le sol britannique et autoriser les opérations d'"interférence de l'équipement" qui installent des logiciels espions sur les appareils - des mesures qui exposeraient les fonctionnaires et les citoyens américains à la surveillance de l'étranger. Le sénateur soutient que ces possibilités créent des vulnérabilités systémiques plutôt que des failles isolées dans la protection de la vie privée.

Les autorités américaines ont cherché à savoir si l'ordonnance britannique contre Apple violait le CLOUD Act, qui interdit aux enquêteurs britanniques d'exiger des données appartenant à des Américains ou à toute personne se trouvant aux États-Unis. La pression politique s'accroît également : Le vice-président J.D. Vance et d'autres législateurs ont demandé à Londres d'abandonner l'affaire, craignant un conflit plus large sur la politique de cryptage.