Cybersécurité - Innovations digitales et numériques

Parmi les informations qu’Apple recueille et est susceptible de fournir aux agences gouvernementales des Etats-Unis suivant après assignation ou présentation d’un mandat figurent :

• des informations basiques d’enregistrement (nom, adresse, courriel, numéro de téléphone) ;
• les fichiers logs de données de messagerie stockées 60 jours durant dans le service iCloud (inclus l’historique des échanges entrants et sortants, la date, l’heure et les adresses électroniques de l’expéditeur et des destinataires) ;
• d’autres contenus iCloud, dont les photos, les contacts, le calendrier, les favoris ou encore les sauvegardes, tant que le client n’a pas supprimé ce contenu de son compte (qui ne serait de facto plus conservé sur les serveurs d’Apple);
• des données personnelles issues de l’application de localisation Find My iPhone. Apple précise cependant qu’il ne peut pas activer cette fonctionnalité sur demande des forces de l’ordre ; elle doit avoir été activée par le client lui-même pour ce dispositif en particulier que les agences souhaiteraient tracer;
• des contenus spécifiques achetés ou téléchargés depuis la vitrine en ligne d’Apple en plus du nom, adresse de livraison, numéro de téléphone, adresse IP ou endroit où l’achat a été effectué ;
• Apple peut extraire certaines catégories de données actives sur des dispositifs verrouillés par un code après réception d’un mandat de perquisition valide. Toutefois, le processus d'extraction des données est « uniquement réalisé au siège social d’Apple, à Cupertino, Californie » et sur des terminaux en bon état de fonctionnement, précise la multinationale américaine. Le groupe recommande aux représentants des autorités fédérales d’assister à l’extraction. Il précise également que le processus est réalisable à partir d’iOS 4 et les données qu’il peut fournir aux forces de l’ordre sont les SMS, photos, vidéos, liste de contacts, enregistrements audio et historique d’appel. En revanche, Apple ne pourra rien pour les demandes concernant les courriels, les rendez-vous notés sur le calendrier, ou tout ce qui touche aux applications tierces.