Ing. Calogero Bono
Avec iOS 27.3 et les mises à jour jumelles pour iPadOS, macOS et visionOS, Apple contrôlera les contenus iCloud partagés avec l'option « Toute personne disposant du lien ». Un document d'aide publié cette semaine l'explique, alors que les premières bêtas arrivent pour les développeurs. Un point compte avant tout. Ces fichiers ne seront plus chiffrés de bout en bout, même avec la Protection avancée des données activée. Si tu utilises des liens publics pour le travail, mieux vaut le savoir.
Quelques termes, avant d'entrer dans les faits. Lien public est le lien iCloud qui permet d'accéder au contenu à quiconque le possède, dans les réglages « Toute personne disposant du lien ». Chiffrement de bout en bout signifie que seuls l'expéditeur et les destinataires peuvent lire les données, pas le fournisseur du service. Advanced Data Protection (Protection avancée des données) est l'option d'Apple qui étend ce chiffrement à davantage de catégories de données iCloud. CSAM désigne le matériel d'abus sexuel sur mineurs, cité par la presse comme contexte des pressions exercées sur Apple.
Que change-t-il avec les liens publics iCloud dans iOS 27.3 ?
Selon le document d'aide d'Apple, lorsque tu partages un élément accessible à quiconque possède le lien, dans les versions 27.3 ou ultérieures d'iOS, iPadOS, macOS et visionOS, ce contenu devient accessible à Apple pour vérifier s'il est nuisible.
Quand tu partages un fichier d'iCloud Drive ou une photo d'iCloud Photos, tu peux choisir « Partager le lien » ou « Envoyer une copie ». Avec le lien, tu as deux options « Personnes que tu choisis », c'est-à-dire seulement celles que tu invites ou approuves, ou « Toute personne disposant du lien ».
Les contenus partagés par lien restent-ils chiffrés de bout en bout ?
Non. Apple écrit que, pour faciliter le partage, l'élément n'est plus chiffré de bout en bout, même si le propriétaire ou les participants ont activé la Protection avancée des données.
Pour 9to5Mac, l'option rendait déjà le contenu accessible à « quiconque possède le lien, Apple comprise », puisque le lien est public. Ce qui change, c'est l'annonce du contrôle.
Que se passe-t-il si un contenu est signalé ?
Apple se réserve le droit de déplacer, refuser, modifier, supprimer ou effacer le contenu à tout moment. Elle peut aussi agir sur l'identifiant Apple, le bloquer ou le désactiver, empêcher la création d'un nouveau compte avec le même e-mail ou le même numéro et, si nécessaire, impliquer les forces de l'ordre.
The Verge relève que le document ne définit pas ce qu'est un « contenu nuisible ». Il relie cette décision aux demandes de manifestants, qui réclamaient à Apple plus de fermeté sur le matériel d'abus sur mineurs dans iCloud.
Quand arrive la nouveauté ?
La modification accompagne la version 27.3. Selon The Verge, Apple a lancé hier les premières bêtas pour les développeurs et dit vouloir publier iOS 27.3 en décembre. Nous en avons parlé dans la première bêta d'iOS 27.3.
La même mise à jour apporte d'autres nouveautés, comme les nouveaux Safari et la nouvelle app Santé.
Limites à connaître
Les sources n'expliquent pas comment le contrôle s'effectue, ni avec quels outils. Il n'existe pas de définition de « contenu nuisible » et l'on ignore si la vérification est automatique ou confiée à une révision humaine. Il n'est pas clair non plus qu'elle s'applique dans tous les pays, car Apple rappelle que toutes les fonctions ne sont pas disponibles partout. Le texte pourrait changer avant la sortie de décembre.
Ce qui change pour qui travaille avec le numérique
Si tu partages des devis, des documents clients ou des fichiers de projet avec un lien public, ce contenu n'est plus protégé par le chiffrement de bout en bout. C'est aussi vrai avec la Protection avancée des données. Pour les données sensibles, mieux vaut partager avec « Personnes que tu choisis » ou utiliser un espace de stockage que tu contrôles, comme un serveur géré avec mises à jour de sécurité.
Notre avis
Le contrôle d'un lien public se comprend, puisque ce contenu était déjà accessible à quiconque. Le problème tient au flou. Sans définition de « nuisible » ni détails sur la méthode, des doutes subsistent sur les erreurs et les recours, et les conséquences prévues pour le compte sont lourdes. Apple devrait vite préciser ce qu'elle vérifie, comment et avec quelles garanties, car beaucoup s'appuient sur l'identifiant Apple pour leur travail comme pour leur vie privée.
Questions fréquentes
Apple contrôlera-t-elle tout mon iCloud dès iOS 27.3 ?
Non, selon les sources le contrôle concerne les contenus partagés avec « Toute personne disposant du lien ». Ceux partagés avec « Personnes que tu choisis » ne sont pas mentionnés.
Les liens publics étaient-ils déjà visibles pour Apple ?
En théorie, oui. Apple écrit que l'option rend le contenu accessible à quiconque possède le lien, Apple comprise. Ce qui change, c'est l'annonce du contrôle des contenus nuisibles.
La Protection avancée des données protège-t-elle ces fichiers ?
Non. Apple déclare que l'élément partagé par lien public n'est plus chiffré de bout en bout, même avec la protection activée.
Que risque celui qui met en ligne des contenus nuisibles ?
Il risque la suppression du contenu et des mesures sur l'identifiant Apple, jusqu'au blocage. Apple peut aussi empêcher la création d'un nouveau compte avec le même e-mail ou le même numéro et impliquer les forces de l'ordre.
À partir de quand la nouveauté s'applique-t-elle ?
À partir de la version 27.3 des systèmes Apple. La première bêta vient de sortir et la sortie est prévue en décembre, selon The Verge.
Ce qu'il faut suivre avant la sortie d'iOS 27.3 en décembre
Entre les bêtas et la version finale, Apple pourrait préciser les règles et les modalités du contrôle. Voici les points à surveiller.
- Vérifie si Apple met à jour le document d'aide avec une définition de contenu nuisible.
- Consulte les notes des bêtas pour repérer d'éventuelles différences selon les pays.
- Dresse la liste de tes liens publics actifs et désactive ceux qui ne servent plus.
