Apple fait face à une plainte pour fraude et publicité mensongère concernant le relais privé iCloud (iCloud Private Relay), déposée par le cabinet Clarkson Law Firm. La plainte accuse Apple d’avoir su que ses promesses de protection de la vie privée étaient fausses.
Apple accusé d’avoir menti sur la protection des utilisateurs
Le cabinet Clarkson Law Firm a déposé une plainte contre Apple, l’accusant de fraude et de publicité mensongère au sujet du relais privé iCloud, une fonction censée masquer l’adresse IP et les requêtes DNS des utilisateurs de Safari. Selon les avocats, Apple savait ou aurait dû savoir que ses allégations sur la protection offerte par ce service étaient fausses, une accusation qui va bien au-delà d’un simple bug technique isolé.
Le service en question, réservé aux abonnés payants d’iCloud+, est censé protéger les données de navigation en dissimulant l’adresse IP et les requêtes DNS des utilisateurs. Or, ce mécanisme peut être contourné de trois manières distinctes : via les connexions par passkey (clé d’accès) qui s’effectuent sans pop-up visible pour l’utilisateur, via le préchargement des DNS et via le protocole WebTransport en place depuis iOS 26. Ces trois failles permettent chacune à un site tiers de récupérer la véritable adresse IP d’un iPhone, iPad ou Mac, malgré l’activation du service.
Le problème prend une ampleur particulière car ces vulnérabilités résident dans WebKit, le moteur de rendu qui alimente l’ensemble des navigateurs disponibles sur iOS et non uniquement Safari. Des chercheurs en sécurité ont signalé ces failles ce mois-ci, révélant que le contournement de la protection promise touchait potentiellement bien plus d’utilisateurs que les seuls abonnés utilisant directement l’application Safari.
Une réputation basée sur des promesses de confidentialité
Cette nouvelle affaire rappelle un précédent déjà coûteux pour Apple : Clarkson Law Firm avait obtenu un règlement de 250 millions de dollars dans un litige portant sur les fonctions d’intelligence artificielle de Siri. L’avocat Tim Giordano a indiqué à 9to5Mac qu’Apple « a construit sa marque sur la promesse de la protection des données », qualifiant la situation actuelle de « violation et de trahison scandaleuses » de cette promesse.
Apple a bâti une part importante de sa réputation sur des engagements de protection de vie privée présentés comme sans équivalent sur le marché, des promesses qui ont justifié le prix payé par les abonnés d’iCloud+ pour accéder à des fonctions comme le relais privé iCloud. Cette nouvelle plainte remet directement en cause la cohérence entre ce discours commercial et la réalité technique du service proposé aux utilisateurs.
0 commentaires